Connexion de secours 4G ou 5G : scénarios, tests et limites

01

Définir ce que le secours doit réellement sauver

Un lien de secours n’a pas pour premier objectif d’afficher une seconde connexion active. Il doit préserver des opérations identifiées pendant une panne du lien principal. Commencez par lister les parcours qui ne peuvent pas attendre : encaissement, prise de commande, accès à un logiciel métier, téléphonie, authentification, échanges avec un site central, supervision technique ou accès distant d’urgence. Pour chacun, précisez le nombre d’utilisateurs, le débit utile, la sensibilité à la latence, les destinations et la durée de fonctionnement attendue.

Cette analyse produit un mode dégradé. Les flux essentiels continuent ; sauvegardes volumineuses, mises à jour, synchronisations non urgentes, vidéo haute définition ou navigation de confort peuvent être limités. Le choix évite de dimensionner le secours sur le pic complet du site et protège la capacité radio disponible. Il doit être traduit en règles réseau et en consignes compréhensibles : quelles équipes travaillent, avec quels outils et quelles restrictions lorsque le lien de secours est actif.

La durée acceptable avant reprise guide l’automatisation. Un commerce qui perd immédiatement ses paiements peut avoir besoin d’une bascule rapide. Un bureau capable de partager ponctuellement une connexion peut accepter une activation manuelle. La durée totale à couvrir dépend aussi de la garantie du lien principal et du scénario de panne. Un secours mobile peut être pertinent pour une coupure d’accès, mais insuffisant face à une longue panne électrique, une saturation radio locale ou un incident affectant le même opérateur.

02

Comprendre ce que 4G et 5G changent, sans hiérarchie automatique

La 4G et la 5G sont des technologies d’accès radio dont les performances dépendent du réseau disponible, des fréquences utilisées, du terminal, de l’antenne, de l’environnement et de la charge. Une indication 5G ne garantit pas à elle seule un meilleur secours. Un signal 4G stable et correctement dimensionné peut être plus utile qu’une 5G faible ou variable. À l’inverse, une 5G bien reçue peut apporter davantage de capacité ou une meilleure expérience pour certains usages. La décision vient des mesures, pas du pictogramme affiché par un téléphone.

Le routeur doit prendre en charge les bandes utilisées sur le site et offrir les fonctions nécessaires : double accès WAN, suivi d’état, règles de bascule, antennes externes, journaux, mises à jour de sécurité et administration protégée. Les performances d’un téléphone posé près d’une fenêtre ne préjugent pas de celles d’un routeur enfermé dans une baie. Les câbles d’antenne, leur longueur, leur qualité et la position des antennes influencent également le résultat.

Le contrat mobile compte autant que la radio. Vérifiez le volume de données, la réduction éventuelle de débit, les usages autorisés, la gestion de la carte SIM, le support, les options d’adressage et les conditions d’itinérance lorsque le site est concerné. Une offre multi-réseaux peut répondre à certains besoins spécifiques, mais son mécanisme et ses limites doivent être compris : disponibilité des réseaux accessibles, délai de bascule et comportement en cas de saturation. Aucune étiquette commerciale ne remplace un essai avec l’offre retenue.

03

Utiliser les cartes de couverture comme présélection

Mon réseau mobile, publié par l’Arcep, permet de comparer les cartes de couverture, des tests de qualité, les antennes, certains déploiements et des signalements. L’outil est utile pour identifier les opérateurs à tester autour d’une adresse et comprendre le contexte. L’Arcep précise toutefois que les cartes de couverture sont des simulations numériques produites par les opérateurs, dont elle vérifie régulièrement la fiabilité. Elles décrivent une zone selon une méthode commune ; elles ne promettent pas une performance dans un bureau, une réserve ou un local technique précis.

La propagation change à l’intérieur des bâtiments. Béton, structures métalliques, vitrages, isolation, sous-sol, étage et orientation peuvent atténuer ou réfléchir le signal. La proximité apparente d’une antenne ne suffit pas : relief, azimut, bandes, charge et configuration réseau entrent en jeu. Certains environnements industriels ajoutent des contraintes locales qui doivent être confirmées par des mesures. La seule conclusion responsable est donc de mesurer à l’emplacement prévu et, si nécessaire, d’étudier une antenne extérieure installée dans le respect des règles applicables.

Les tests publics de qualité donnent un repère complémentaire, mais leur lieu, leur date et leurs conditions peuvent différer du cas de l’entreprise. Ils servent à formuler une hypothèse, pas à signer la recette. Une présélection raisonnable examine plusieurs opérateurs, puis utilise une carte SIM et un routeur représentatifs. Les résultats sont conservés avec la date, la technologie, la position, l’orientation, les heures et les métriques mesurées.

• Consulter couverture, qualité de service et antennes autour de l’adresse
• Tester plusieurs opérateurs lorsque la criticité le justifie
• Mesurer à l’intérieur, à l’emplacement réel du routeur et de l’antenne
• Répéter aux heures de charge représentatives, pas seulement lors de l’installation
• Archiver les résultats et les conditions afin de détecter une évolution

04

Réaliser une étude radio utile à la décision

Un essai utile combine métriques techniques et parcours métier. Relevez la qualité et la puissance du signal disponibles sur le routeur, puis mesurez débit descendant, débit montant, latence, variation de latence et perte de paquets. Répétez plusieurs fois plutôt que de retenir le meilleur résultat. Les tests sont effectués en semaine, aux périodes où le site aura besoin du secours, car la capacité d’une cellule est partagée et peut varier avec la charge.

Déplacez temporairement l’équipement vers plusieurs positions autorisées : baie, bureau, étage supérieur, proximité d’une façade ou emplacement prévu pour une antenne externe. Un gain de réception ne doit pas créer un problème d’exploitation, de sécurité physique ou de longueur de câblage. Si une antenne extérieure est envisagée, son installation, sa mise à la terre et son cheminement sont confiés aux compétences adaptées. Les mesures finales sont refaites dans la configuration qui sera réellement exploitée.

Enfin, exécutez les applications. Établissez le VPN, passez un appel, ouvrez l’outil cloud, réalisez une transaction de test autorisée, accédez au site central et vérifiez les délais de réponse. Certains services consomment peu de débit mais tolèrent mal la perte ou la variation ; d’autres demandent surtout une forte capacité montante. La mesure réseau explique le comportement, tandis que le scénario métier confirme que la solution répond au besoin. Une moyenne satisfaisante ne doit pas masquer des interruptions courtes qui cassent les sessions.

05

Concevoir une indépendance réelle du lien principal

Le secours doit couvrir les pannes jugées prioritaires. S’il utilise le même opérateur que le lien principal, il peut partager une partie du réseau, du système d’information opérateur ou des équipes. S’il emprunte le même routeur, le même pare-feu, le même commutateur ou la même alimentation, la défaillance de ce composant coupe les deux accès. Un secours mobile apporte souvent une diversité de support physique par rapport à la fibre, mais cette diversité ne suffit pas à garantir une indépendance complète.

Dessinez les chaînes principale et secondaire depuis l’application jusqu’au réseau extérieur. Marquez les éléments communs : énergie, local, câblage, équipement de bordure, fournisseur, DNS, authentification, tunnel VPN et point central. Choisissez ensuite les causes de panne à traiter. Une architecture peut accepter un routeur commun si celui-ci est fiable, supervisé et remplaçable ; une activité plus critique peut exiger deux équipements. L’objectif n’est pas d’éliminer toute dépendance, mais de les connaître et de les aligner sur le risque.

La panne électrique mérite une analyse séparée. Le lien radio peut rester disponible alors que le routeur et le réseau local s’arrêtent. Identifiez la chaîne minimale à alimenter : routeur mobile, pare-feu, commutateur, borne ou téléphone et terminal métier. L’onduleur est dimensionné sur la consommation réelle et testé. Pour une coupure longue, la continuité du bâtiment et des applications doit être envisagée au-delà du seul réseau. Une carte SIM active dans un équipement éteint ne constitue pas un secours.

06

Choisir entre bascule automatique et activation manuelle

Une bascule automatique repose sur un contrôle d’état. Vérifier uniquement que l’interface fibre est physiquement active ne détecte pas une panne plus loin dans le réseau. À l’inverse, tester une seule destination peut déclencher une bascule lorsque cette destination, et non l’accès, est indisponible. Des contrôles vers plusieurs points, à des intervalles raisonnables, avec un nombre d’échecs et de succès requis, réduisent les bascules intempestives. Ces paramètres doivent correspondre à la sensibilité des applications.

Le retour automatique vers le lien principal demande autant de soin. Un lien instable peut provoquer des allers-retours répétés, interrompant les sessions. Une temporisation et une période de stabilité avant retour limitent ce phénomène. Certaines applications doivent rester sur le secours jusqu’à la fin d’une opération ; d’autres peuvent reprendre immédiatement. Le comportement est documenté, avec la possibilité pour une personne autorisée de maintenir temporairement un chemin lorsque l’incident l’exige.

L’activation manuelle peut être adaptée à un site peu critique, à condition que la procédure soit rapide, accessible et régulièrement répétée. Elle ne doit pas dépendre d’un expert absent. Le document indique comment constater la panne, activer le secours, vérifier les services, informer les utilisateurs et revenir à la normale. Une solution semi-automatique peut alerter puis demander une décision. Le meilleur mécanisme est celui qui atteint le délai métier sans créer une complexité que l’équipe ne sait pas exploiter.

07

Anticiper adressage, VPN et services entrants

Un accès mobile n’offre pas toujours le même adressage que le lien fixe. Il peut utiliser une traduction d’adresses de l’opérateur, ce qui limite les connexions initiées depuis internet vers le site. Une adresse publique fixe, une option spécifique ou un tunnel sortant peut être nécessaire pour certains usages. Ces possibilités dépendent du contrat et de l’opérateur. Elles doivent être vérifiées avant de promettre qu’une application publiée, une caméra, un serveur ou une administration distante restera joignable.

Les VPN site à site doivent être testés sur le secours. Une adresse source différente, la traduction d’adresses, une taille de paquet ou un filtrage peuvent modifier leur comportement. Un tunnel peut être préétabli sur les deux chemins, reconstruit lors de la bascule ou piloté par une solution de réseau étendu. Chaque méthode a un délai de reprise et des dépendances. Les clés, certificats, routes, DNS et listes d’autorisation doivent être cohérents avec les deux accès.

Les sessions existantes peuvent tomber lors du changement d’adresse publique, même si la bascule réseau prend peu de temps. Les utilisateurs doivent savoir quelles applications relancer. La téléphonie sur IP, les terminaux de paiement et les services cloud sont testés avec leurs mécanismes d’authentification. Si une adresse fixe du lien principal est inscrite chez un partenaire, une règle de secours ou une solution d’intermédiation doit être préparée. Le design s’appuie sur des parcours observables, pas sur l’idée abstraite que tout trafic IP suivra automatiquement.

08

Sécuriser le routeur mobile et les flux de secours

Le routeur 4G ou 5G est un équipement de bordure. Le Panorama de la cybermenace 2025 de l’ANSSI rappelle que ces équipements restent des cibles prisées en raison des vulnérabilités qui les affectent. Le modèle choisi doit bénéficier d’un support actif et de mises à jour de sécurité. Les identifiants par défaut sont remplacés, l’administration depuis internet est désactivée sauf nécessité maîtrisée, les comptes sont nominatifs lorsque possible et les journaux sont envoyés vers une supervision adaptée.

Le lien de secours ne doit pas contourner le pare-feu ou la segmentation appliquée au lien principal. Les mêmes principes de filtrage, de moindre privilège et de séparation des usages restent valables, même en mode dégradé. Seuls les flux nécessaires sont autorisés. Si le secours arrive directement sur un routeur différent, vérifiez que les politiques sont cohérentes et sauvegardées. Une règle ouverte dans l’urgence tend à survivre à l’incident ; toute exception temporaire reçoit un propriétaire et une date de retrait.

Pour les interconnexions, un VPN correctement conçu peut protéger les données en transit sur le réseau mobile. Les recommandations de l’ANSSI relatives à IPsec fournissent un cadre technique pour les organisations concernées, mais le paramétrage doit être adapté au contexte, aux équipements et à l’analyse de risque. Le chiffrement ne garantit ni la disponibilité ni la sécurité des terminaux. Mises à jour, authentification, filtrage, supervision et protection physique de la carte SIM complètent le dispositif.

• Équipement maintenu, version connue et procédure de mise à jour
• Administration restreinte, comptes maîtrisés et secrets changés
• Pare-feu et segmentation conservés sur le chemin de secours
• VPN, certificats, routes et listes d’autorisation testés
• Journaux, alertes de bascule et consommation de données supervisés

09

Dimensionner capacité et consommation de données

Le débit observé sur un réseau mobile est variable et partagé. Dimensionnez le mode dégradé sur des besoins mesurés plutôt que sur un maximum publicitaire. Relevez le trafic normal par catégorie, puis estimez la part nécessaire au secours. La téléphonie et les transactions consomment souvent moins qu’une sauvegarde ou une visioconférence, mais elles sont sensibles à la latence et aux pertes. Les règles de priorité doivent donc combiner criticité et comportement réseau.

Le volume de données du contrat est vérifié face à la durée plausible d’une panne. Un site qui bascule sans restriction peut épuiser rapidement son enveloppe avec des mises à jour, sauvegardes cloud, vidéos ou synchronisations. Une alerte progressive sur la consommation permet d’agir avant le blocage ou la réduction de débit. Il faut également connaître le comportement de l’offre après le seuil : facturation supplémentaire, limitation, coupure ou autre condition contractuelle.

Les politiques peuvent suspendre automatiquement certains flux pendant le secours, mais elles doivent être testées et révisées lorsque les applications changent. Une liste statique d’adresses devient vite obsolète avec les services cloud ; une classification applicative peut être plus adaptée, avec ses propres limites. Le métier doit comprendre qu’un mode dégradé est volontairement restreint. La capacité disponible est réservée aux fonctions annoncées, et le retour au lien principal réactive progressivement les tâches différées afin d’éviter un pic immédiat.

10

Organiser une recette de bascule de bout en bout

La recette commence par un état de référence sur le lien principal et le secours. Vérifiez l’enregistrement mobile, le niveau radio, l’adresse, les routes, les tunnels, le DNS, les alertes et l’autonomie. Puis provoquez une coupure contrôlée du lien principal selon une méthode sûre. Chronométrez la détection et la reprise, observez les journaux et demandez à des utilisateurs désignés d’exécuter les parcours critiques. Notez les sessions qui tombent, les fonctions perdues et les actions manuelles requises.

Testez plusieurs causes lorsque l’architecture les distingue : débranchement de l’accès, perte d’une passerelle amont, indisponibilité d’une destination, panne du tunnel et coupure électrique. Un seul essai physique ne valide pas nécessairement les contrôles d’état. Vérifiez aussi les alertes : l’équipe doit savoir que le site fonctionne sur le secours, car la capacité et la durée peuvent être limitées. L’incident principal est ouvert sans attendre que les utilisateurs remarquent une dégradation.

Le retour est une étape de recette à part entière. Rétablissez le lien principal, attendez la période prévue, vérifiez le basculement inverse et contrôlez les applications. Les tâches suspendues reprennent de manière maîtrisée. Le test se termine par un compte rendu, des corrections et un nouvel essai des points échoués. Une date de revalidation périodique est planifiée, ainsi qu’un test après changement majeur de routeur, opérateur, pare-feu, contrat ou application critique.

11

Maintenir un secours qui reste disponible dans le temps

Une solution qui a fonctionné le jour de l’installation peut se dégrader. L’opérateur modifie son réseau, l’environnement radio évolue, le bâtiment change, le firmware vieillit, une carte SIM est désactivée ou un forfait est modifié. La supervision contrôle l’état mobile, le signal, la connexion au réseau, les tunnels, la consommation et la version de l’équipement. Une alerte doit signaler le secours indisponible alors que le principal fonctionne encore, sinon le défaut ne sera découvert qu’à la prochaine panne.

La carte SIM est un actif : numéro, identifiant, opérateur, contrat, code, date d’activation, titulaire et emplacement sont inventoriés. Les droits de remplacement et les contacts de support sont connus. Les routeurs de réserve reçoivent une configuration sauvegardée et une procédure de restauration. Les antennes, câbles, alimentations et batteries font partie de la maintenance. Après chaque changement, un contrôle court confirme que la chaîne reste opérationnelle.

Les exercices réguliers préservent aussi la compétence humaine. Une équipe exécute la bascule, applique le mode dégradé, ouvre un ticket sur le lien principal et revient à la normale. Les résultats sont comparés au délai cible. Les écarts conduisent à une action attribuée, pas à une simple note. Le secours devient ainsi un service exploité, avec propriétaire, documentation, tests et budget, plutôt qu’un boîtier oublié dans une baie.

12

Éviter les faux secours et décider avec une checklist

Les faux secours suivent des schémas récurrents : carte SIM jamais activée, routeur sans mise à jour, mauvaise réception dans la baie, même alimentation que l’équipement défaillant, tunnel non configuré, enveloppe de données insuffisante, bascule testée uniquement avec une page web ou retour automatique instable. Une autre erreur consiste à choisir la 5G sans comparer une 4G plus stable, ou à conclure depuis la carte de couverture sans essai intérieur.

Le dossier de décision doit tenir sur quelques pages vérifiables : besoins métiers, durée de reprise, opérateurs testés, résultats radio, architecture et dépendances, adressage, sécurité, capacité, règles de bascule, autonomie, contrat et procédure. Chaque inconnue est identifiée. Si un service entrant ne fonctionne pas sur l’adressage mobile, il est adapté ou explicitement exclu du mode dégradé. Si le secours dépend d’une intervention humaine, la personne et la plage de disponibilité sont indiquées.

La validation finale ne promet pas une continuité absolue. Elle énonce les pannes couvertes, le délai mesuré, les usages maintenus et les limites. Ce niveau de transparence est utile aux dirigeants comme aux équipes : il permet d’accepter un risque, d’investir dans davantage d’indépendance ou d’organiser une procédure métier. Une connexion mobile bien conçue est une composante de la continuité, pas une garantie universelle contre tout incident.

• Usages prioritaires et restrictions du mode dégradé validés
• Opérateur et technologie choisis après essais sur site
• Dépendances communes, alimentation et autonomie documentées
• Adressage, VPN, téléphonie et applications réellement testés
• Bascule, alerte, retour et procédure humaine chronométrés
• Maintenance, supervision et exercices périodiques planifiés

FAQ

Questions fréquentes