Train WiFi : le guide complet pour les opérateurs ferroviaires et les passagers

TRAIN WIFI : LE GUIDE COMPLET POUR LES OPÉRATEURS FERROVIAIRES ET LES PASSAGERS Un podcast Purple WiFi Intelligence Durée : Environ 10 minutes --- [INTRODUCTION & CONTEXTE — 1 minute] Bienvenue dans le podcast Purple WiFi Intelligence. Je suis votre hôte, et aujourd'hui nous nous attaquons à l'un des défis de connectivité les plus complexes sur le plan technique et les plus importants sur le plan commercial dans le secteur des transports : le WiFi passager à bord des trains. Si vous êtes un opérateur ferroviaire, un architecte réseau travaillant avec une compagnie ferroviaire ou un directeur informatique responsable de la connectivité du matériel roulant, cet épisode est fait pour vous. Nous allons couvrir l'ensemble du sujet : de l'architecture physique permettant d'apporter le WiFi dans un train en mouvement aux risques de sécurité pour vos passagers, en passant par vos obligations de conformité et les opportunités analytiques que la plupart des opérateurs négligent. Commençons par un chiffre pour planter le décor. Selon les données Speedtest Intelligence d'Ookla du deuxième trimestre 2025, l'écart entre le meilleur et le pire WiFi ferroviaire en Europe est stupéfiant. La Suède affiche un débit de téléchargement médian de 64,58 mégabits par seconde sur son réseau ferroviaire. Le Royaume-Uni, en revanche, n'affiche que 1,09 mégabit par seconde. C'est une différence de 59 fois, sur le même continent, la même année. Cet écart n'est pas principalement un problème technologique. C'est un problème de politique et d'investissement. Et comprendre pourquoi est la première étape pour y remédier. --- [ZOOM TECHNIQUE — 5 minutes] Entrons dans l'architecture. Un déploiement moderne de WiFi passager dans un train comporte trois couches distinctes, et la plupart des opérateurs investissent au mauvais endroit. La première couche est le backhaul WAN, c'est-à-dire la connexion entre le train et le monde extérieur. C'est de là que proviennent réellement vos données. Historiquement, il s'agissait d'un simple modem LTE avec une antenne montée sur le toit. Les déploiements modernes agrègent plusieurs liaisons montantes simultanément : deux modems LTE ou 5G ou plus provenant de différents opérateurs de réseau mobile, le WiFi au sol dans les gares et les dépôts, et de plus en plus, la connectivité satellite en orbite terrestre basse de fournisseurs comme Starlink. La logique d'agrégation (décider quelle liaison montante utiliser, comment les associer et comment basculer de l'une à l'autre de manière transparente) s'exécute sur une passerelle WAN installée dans la baie d'équipements du train. C'est cette couche qui détermine votre plafond de performance. Vous pouvez disposer de l'infrastructure WiFi embarquée la plus sophistiquée qui soit, si votre backhaul est une simple connexion LTE saturée dans une tranchée rurale, vos passagers le ressentiront. Les données d'Ookla le confirment : les pays dotés d'un matériel WiFi moderne mais d'une infrastructure de backhaul médiocre, comme l'Espagne et l'Italie, affichent toujours des vitesses réelles décevantes. Le backhaul est le principal goulot d'étranglement. La deuxième couche est le réseau embarqué lui-même. C'est là que la passerelle WAN se connecte à un routeur embarqué et, généralement, à un serveur ferroviaire. Le routeur gère la segmentation VLAN, ce qui est d'une importance capitale du point de vue de la sécurité. Votre WiFi passager doit fonctionner sur un VLAN complètement isolé, sans chemin de routage vers le réseau opérationnel qui transporte vos flux de vidéosurveillance, votre système d'information voyageurs, vos systèmes de billetterie automatique ou, plus critique encore, vos données de signalisation du système européen de contrôle des trains (ETCS). En 2024, une cyberattaque sur un réseau WiFi passager au Royaume-Uni a démontré exactement ce qui se passe lorsque cette segmentation est insuffisante. L'attaque s'est propagée du WiFi public vers des systèmes qu'elle n'aurait jamais dû pouvoir atteindre. L'authentification basée sur les ports IEEE 802.1X et des règles de pare-feu inter-VLAN strictes sont ici non négociables. La couche serveur ferroviaire permet d'héberger des applications conteneurisées : hébergement de contenu local, portails de divertissement embarqués, affichage des informations de voyage en temps réel et services de Captive Portal. L'exécution de ces services en local garantit aux passagers une expérience réactive, même lorsque la connectivité de backhaul se dégrade dans les tunnels ou les zones rurales. La troisième couche est le WiFi destiné aux passagers. C'est là que se trouvent vos points d'accès, généralement montés au plafond de chaque voiture, fonctionnant en 802.11ac WiFi 5 ou, dans les déploiements plus récents, en 802.11ax WiFi 6. Voici un constat essentiel issu des données d'Ookla : en Allemagne, le passage du WiFi 4 au WiFi 5 offre une amélioration de vitesse de 241 % pour les passagers. Le passage de la bande 2,4 GHz à la bande 5 GHz apporte une amélioration de 328 %. Pourtant, en Europe, près de 40 % des connexions WiFi ferroviaires fonctionnent encore sur le WiFi 4, et le Royaume-Uni compte plus de la moitié de ses connexions sur cette norme obsolète. Le cycle de renouvellement du matériel en cabine a pris du retard. Il existe un défi physique unique aux trains et particulièrement difficile à résoudre : l'atténuation RF à travers les vitres des matériels roulants modernes. Les vitres de train contemporaines intègrent souvent des revêtements métalliques pour l'isolation thermique et la filtration des UV. Ces revêtements peuvent atténuer les signaux mobiles de 20 à 30 décibels, soit plus qu'une couche de béton armé. C'est pourquoi il est essentiel d'utiliser des antennes montées sur le toit alimentant des répéteurs internes, plutôt que de compter sur les appareils des passagers pour se connecter directement aux infrastructures au sol. Certains opérateurs procèdent actuellement à des modernisations de vitres perméables aux RF, mais il s'agit d'un programme d'investissement lourd. Sur le front de l'évolution du backhaul, le développement le plus prometteur actuellement est l'intégration des satellites LEO. Le produit maritime et de mobilité de Starlink a démontré des débits constants de 100 à 200 mégabits par seconde sur des véhicules en mouvement, avec une latence de l'ordre de 20 à 40 millisecondes, ce qui est tout à fait exploitable pour la visioconférence. Plusieurs opérateurs européens mènent des essais actifs. L'aspect économique s'améliore rapidement et, pour les itinéraires ruraux et transfrontaliers où la couverture mobile terrestre est irrégulière, le satellite LEO s'impose de plus en plus comme la solution pragmatique. Parlons du Captive Portal et de la couche de données, car c'est là que réside l'opportunité commerciale, et là où la plupart des opérateurs passent à côté d'une valeur significative. Lorsqu'un passager se connecte à votre WiFi, le Captive Portal est votre principal point de contact. S'il est bien conçu, il permet de recueillir une adresse e-mail vérifiée ou un identifiant de réseau social, de présenter vos conditions d'utilisation et votre politique de confidentialité dans un format conforme au GDPR, et de commencer à construire un profil de données de première partie sur le comportement de voyage de ce passager. S'il est mal conçu, c'est un obstacle fastidieux que les passagers abandonnent, ou pire, un risque de non-conformité. En vertu du GDPR, vous devez disposer d'une base légale pour traiter les données des passagers, généralement le consentement, obtenu au moment de la connexion. Ce consentement doit être libre, spécifique, éclairé et univoque. Les cases pré-cochées ne sont pas valables. Vous devez disposer d'un enregistrement clair du moment où le consentement a été donné, de ce qui a été consenti, et de la capacité de répondre aux demandes d'accès et de suppression des données. Des plateformes comme la solution Guest WiFi de Purple gèrent cette couche de conformité de manière native, avec des journaux de consentement prêts pour l'audit et des politiques automatisées de conservation des données. Les analyses issues d'une collecte de données conforme sont extrêmement précieuses. Fréquence des trajets, heures de pointe de connexion, taux d'occupation des voitures, temps d'attente en gare : il s'agit d'informations opérationnelles qui alimentent la planification de la capacité, la conception des services et les communications ciblées. C'est le même modèle de données que les commerçants et les acteurs de l'hôtellerie utilisent depuis des années, désormais accessible aux opérateurs ferroviaires grâce à la couche d'accès WiFi. --- [RECOMMANDATIONS DE DÉPLOIEMENT & PIÈGES À ÉVITER — 2 minutes] Laissez-moi vous présenter les trois décisions qui feront le succès ou l'échec de votre déploiement. Premièrement : investissez dans le backhaul avant d'investir dans le matériel de cabine. Un réseau de points d'accès WiFi 6 de pointe alimenté par un seul modem LTE saturé décevra les passagers. Auditez d'abord la couverture de vos lignes. Identifiez les zones blanches : tunnels, tranchées rurales, sections transfrontalières. Concevez votre stratégie d'agrégation de liaisons montantes autour de ces lacunes. Envisagez au minimum l'association de cartes SIM multi-opérateurs et évaluez le satellite LEO pour les itinéraires où la couverture terrestre est réellement insuffisante. Deuxièmement : traitez la segmentation du réseau comme une exigence de sécurité critique, et non comme une simple bonne pratique informatique. Votre WiFi passager et votre réseau opérationnel doivent se trouver sur des VLAN distincts avec des règles de pare-feu inter-VLAN interdisant tout trafic par défaut. Testez la sécurité de cette frontière chaque année. L'incident survenu au Royaume-Uni en 2024 devrait servir d'avertissement à tout opérateur qui n'a pas encore réalisé cet audit. Troisièmement : ne déployez pas de Captive Portal sans stratégie de données. Si vous demandez aux passagers de s'enregistrer, donnez-leur une raison de le faire (vitesses plus rapides, mises à jour sur leur trajet, points de fidélité) et ayez un plan clair sur ce que vous ferez des données collectées. Un Captive Portal qui collecte des données sans utilisation en aval est un risque de non-conformité sans aucun avantage commercial. Les pièges à éviter : Ne sous-estimez pas le scénario d'accouplement des rames. Lorsque plusieurs rames de train sont associées, la topologie de votre réseau change de manière dynamique. Votre routage embarqué doit gérer la connectivité entre les rames sans créer de boucles de pontage ou d'incohérences de VLAN. Testez cela explicitement lors de vos tests de recette. Et ne négligez pas la gestion à distance. Chaque routeur embarqué a besoin d'un accès de gestion hors bande, généralement via un VLAN de gestion et un VPN dédiés, afin que votre NOC puisse diagnostiquer et résoudre les problèmes sans avoir à envoyer un ingénieur au dépôt. --- [QUESTIONS-RÉPONSES RAPIDES — 1 minute] Questions rapides. Dois-je déployer du WiFi 6 ou rester sur du WiFi 5 ? Si vous commandez du nouveau matériel roulant, optez pour le WiFi 6 : les gains d'efficacité par appareil dans les voitures bondées sont significatifs. Pour les flottes existantes, les mises à niveau vers le WiFi 5 offrent un excellent ROI. Starlink est-il prêt pour des déploiements ferroviaires en production ? Pour les itinéraires ruraux et transfrontaliers, oui. Pour les services de banlieue urbains avec de nombreux tunnels, c'est un complément au cellulaire, pas un remplacement. Quel est le Captive Portal minimum viable pour la conformité GDPR ? Une politique de confidentialité claire, un consentement explicite (opt-in) pour le marketing, un enregistrement de ce consentement et une politique documentée de conservation des données. Tout manquement vous expose à des sanctions réglementaires. Les passagers doivent-ils utiliser un VPN sur le WiFi des trains ? Oui, s'ils manipulent des données professionnelles sensibles. Le réseau est partagé et le niveau de sécurité de l'opérateur est inconnu du passager. --- [RÉSUMÉ & PROCHAINES ÉTAPES — 1 minute] Pour résumer : le WiFi dans les trains est un défi d'ingénierie multicouche où la qualité du backhaul est la variable de performance dominante, la segmentation de la sécurité est une exigence critique, et le Captive Portal est un actif commercial sous-exploité. Les opérateurs qui se distinguent en matière de satisfaction des passagers (LNER au Royaume-Uni, le réseau national suédois, les CFF en Suisse) ont traité la connectivité comme une infrastructure de base, et non comme une réflexion après coup. Ils ont investi dans la couverture le long des voies, dans du matériel embarqué moderne et dans des plateformes de données conformes. Si vous planifiez un déploiement ou un cycle de mise à niveau, commencez par un audit du backhaul, concevez votre architecture VLAN avec la sécurité comme contrainte principale, et choisissez une plateforme de WiFi invité qui gère la conformité de manière native et transforme les données de connexion en analyses exploitables. La plateforme de Purple est conçue exactement pour cet usage, du Captive Portal et de la gestion du consentement jusqu'au tableau de bord WiFi Analytics qui donne à votre équipe opérationnelle une visibilité sur le comportement des passagers dans l'ensemble de votre flotte. Vous pouvez en savoir plus sur purple.ai, ou consulter directement la section consacrée au secteur des transports. Merci pour votre écoute. À bientôt. --- FIN DU SCRIPT