APN privé : à quoi ça sert, concrètement ?

Trois lettres, un champ à remplir dans le menu d'une passerelle, et l'on passe à la suite. L'APN mérite pourtant une minute d'attention : il décide du chemin que prennent les données de vos équipements.

En bref

• L'APN est le point de sortie des données d'une carte SIM : public, comme celui d'un téléphone, ou privé.
• Derrière un APN privé, un équipement n'est pas visible depuis Internet et peut recevoir une adresse fixe.
• Pour une téléalarme ou un transmetteur d'alarme, c'est une précaution élémentaire, pas une option de confort.

L'APN, la porte de sortie de la carte SIM

L'APN (Access Point Name, nom du point d'accès) indique au réseau mobile vers où envoyer les données d'une carte SIM. Avec un APN public, elles sortent sur Internet, comme celles d'un téléphone. Avec un APN privé, elles empruntent un chemin réservé jusqu'au réseau de l'entreprise ou de son opérateur M2M — sans jamais passer par l'Internet public.

L'image la plus juste est celle d'une sortie d'autoroute : le réseau radio est le même pour tout le monde, seule change la sortie que l'on prend. L'APN public débouche sur la voie publique ; l'APN privé mène à une voie qui ne dessert que vous.

Ce que cela change

• Vos équipements ne sont pas visibles. Une téléalarme ou un transmetteur derrière un APN privé ne répond à aucune sollicitation venue d'Internet : les robots qui balaient le réseau à la recherche d'équipements mal protégés ne le voient pas.
• Chaque équipement peut avoir une adresse fixe. Une adresse IP privée et fixe permet de joindre l'équipement pour le superviser ou le télémaintenir — ce qu'une carte grand public, dont l'adresse change, ne permet pas.
• Une carte volée ne sert à rien. Limitée à son APN, sans appels ni SMS hors des numéros prévus, elle ne permet ni de naviguer ni de téléphoner. C'est l'une des meilleures réponses au vol de cartes SIM dans les machineries et les coffrets.
• Le trafic est maîtrisé. Seuls les flux prévus circulent : une carte ne peut pas se mettre à consommer des gigaoctets.
• Le dépannage est plus court. Quand une adresse ne bouge pas, on sait quoi interroger, sans chercher.

Adresse fixe, adresse publique : ne pas confondre

Deux notions se mélangent souvent. Fixe veut dire que l'adresse ne change pas d'une connexion à l'autre. Publique veut dire qu'elle est atteignable depuis l'Internet entier. Ce que l'on recherche pour un équipement technique, c'est une adresse privée et fixe : joignable depuis votre réseau, invisible depuis le reste du monde.

Quand est-ce indispensable ?

Dès que l'on doit joindre l'équipement à distance (supervision, télémaintenance, interrogation d'un automate) et dès que l'équipement porte un enjeu de sécurité : téléalarme d'ascenseur, transmetteur d'alarme, contrôle d'accès. Pour un simple capteur qui envoie une mesure par jour, c'est un confort ; pour une téléalarme, c'est une précaution élémentaire.

Un raisonnement suffit pour trancher : imaginez que l'équipement soit atteint. Que peut-on lui faire faire ? Plus la réponse est gênante, moins la question de l'APN est une question de confort.

Ce qu'il faut préparer avant de basculer

• La liste des flux : quels équipements parlent à quels serveurs, dans quel sens, sur quels ports. C'est la moitié du travail.
• Le plan d'adressage : une plage privée qui n'entre pas en conflit avec celles déjà utilisées dans votre système d'information.
• Le point de raccordement : par où votre réseau rejoint celui de l'opérateur, et ce qui se passe si ce lien tombe.
• Le paramétrage embarqué : l'APN se renseigne dans chaque modem. Sur un parc déjà posé, cela veut dire une intervention ou une reconfiguration à distance.

Erreurs fréquentes

• Croire qu'un APN privé dispense de sécuriser l'équipement. Il réduit l'exposition ; il ne remplace ni les mots de passe ni les mises à jour.
• Mélanger dans un même parc des cartes en APN public et en APN privé sans le savoir : la supervision fonctionne pour les unes et pas pour les autres.
• Oublier les équipements de démonstration et d'essai, souvent laissés en configuration d'usine.

Et chez nous ?

Nos cartes SIM M2M multi-opérateurs fonctionnent sur une liaison privée jusqu'à notre plateforme, supervisée en continu. Vous gérez vos cartes depuis le portail M2M Manager : commande, appairage, activation, suspension, résiliation et suivi des consommations, carte par carte ou par lots. En cas de doute sur un paramétrage, vous parlez à un ingénieur ou à un technicien.

Questions fréquentes

Un APN privé ralentit-il la transmission ?

Non, dans les usages qui nous occupent. Le chemin est différent, pas plus lent : une téléalarme échange quelques kilo-octets. Ce qui détermine le délai reste la qualité de la couverture à l'endroit de l'équipement.

Puis-je garder mes équipements actuels ?

Oui, si le modem accepte un APN personnalisé — c'est le cas de la quasi-totalité des passerelles professionnelles. Le point à vérifier est l'accès : reparamétrer un parc déjà posé demande un passage ou une reconfiguration à distance.

Que se passe-t-il si une carte est volée dans une machinerie ?

Elle ne donne accès ni à Internet ni au réseau téléphonique ouvert, et elle se suspend depuis le portail. C'est aussi pour cela que l'appairage entre la carte et l'équipement mérite d'être tenu à jour : on sait tout de suite laquelle suspendre.

Faut-il un APN privé pour l'alarme d'un petit site ?

La taille du site n'est pas le bon critère, l'enjeu l'est : un local isolé relié à un centre de télésurveillance mérite le même soin qu'un immeuble entier.

Nos cartes SIM M2M · Le portail M2M Manager · Réseaux et systèmes · Former ses techniciens · Une question technique ? Écrivez-nous