WiFi dans les trains : Le guide complet pour les opérateurs ferroviaires et les passagers

WIFI DANS LES TRAINS : LE GUIDE COMPLET POUR LES OPÉRATEURS FERROVIAIRES ET LES PASSAGERS Un podcast Purple WiFi Intelligence Durée : environ 10 minutes --- [INTRODUCTION & CONTEXTE - 1 minute] Bienvenue dans le podcast Purple WiFi Intelligence. Je suis votre hôte et aujourd'hui, nous nous attaquons à l'un des défis de connectivité les plus complexes sur le plan technique et les plus importants sur le plan commercial dans le secteur des transports : le WiFi pour les passagers à bord des trains. Si vous êtes un opérateur ferroviaire, un architecte réseau travaillant pour une compagnie ferroviaire ou un directeur informatique responsable de la connectivité du matériel roulant, cet épisode est conçu pour vous. Nous allons brosser un tableau complet - de l'architecture physique permettant d'acheminer le WiFi dans un train en mouvement aux risques de sécurité auxquels vos passagers sont confrontés, en passant par vos obligations de conformité et les opportunités d'analyse que la plupart des opérateurs négligent. Commençons par un chiffre qui plante le décor. Selon les données d'Ookla Speedtest Intelligence du deuxième trimestre 2025, l'écart entre le meilleur et le pire WiFi ferroviaire d'Europe est stupéfiant. La Suède offre une vitesse de téléchargement médiane de 64,58 mégabits par seconde sur son réseau ferroviaire. Le Royaume-Uni, en revanche, n'affiche que 1,09 mégabit par seconde. C'est une différence de 59 fois - sur le même continent, la même année. Cet écart n'est pas principalement un problème technologique. C'est un problème de politique et d'investissement. Et comprendre pourquoi est la première étape pour y remédier. --- [ANALYSE TECHNIQUE APPROFONDIE - 5 minutes] Entrons dans l'architecture. Un déploiement WiFi moderne pour les passagers d'un train comporte trois couches distinctes, et la plupart des opérateurs sous-investissent dans la mauvaise couche. La première couche est la liaison de raccordement WAN - la connexion entre le train et le monde extérieur. C'est de là que proviennent réellement vos données. Historiquement, il s'agissait d'un simple modem LTE doté d'une antenne montée sur le toit. Les déploiements modernes agrègent plusieurs liaisons montantes simultanément : deux modems LTE ou 5G (ou plus) provenant de différents opérateurs de réseaux mobiles, le WiFi de voie dans les gares et les dépôts, et de plus en plus, la connectivité par satellite en orbite basse provenant de fournisseurs comme Starlink. La logique d'agrégation - qui consiste à décider quelle liaison montante utiliser, comment les associer et comment basculer de manière transparente - s'exécute sur une passerelle WAN installée dans la baie d'équipement du train. C'est cette couche qui détermine votre plafond. Vous pouvez disposer de l'infrastructure WiFi embarquée la plus sophistiquée qui soit, si votre liaison de raccordement se résume à une seule connexion LTE saturée dans une tranchée rurale, vos passagers le remarqueront. Les données d'Ookla le confirment : les pays dotés de matériel WiFi moderne mais d'une infrastructure de raccordement médiocre - comme l'Espagne et l'Italie - affichent toujours des vitesses réelles insuffisantes. La liaison de raccordement reste le principal goulot d'étranglement.La deuxième couche est le réseau embarqué lui-même. C'est là que la passerelle WAN se connecte à un routeur embarqué et, généralement, à un serveur ferroviaire. Le routeur gère la segmentation VLAN - et cela est d'une importance cruciale du point de vue de la sécurité. Votre WiFi passager doit fonctionner sur un VLAN complètement isolé, sans aucun chemin de routage vers le réseau opérationnel qui transporte vos flux de vidéosurveillance, votre système d'information passagers, vos systèmes de billetterie automatique ou - ce qui est encore plus critique - vos données de signalisation du système européen de contrôle des trains ETCS. En 2024, une cyberattaque contre un réseau WiFi passager au Royaume-Uni a démontré exactement ce qui se produit lorsque cette segmentation est inadéquate. L'attaque s'est propagée du WiFi public vers des systèmes qu'elle n'aurait jamais dû pouvoir atteindre. L'authentification basée sur les ports IEEE 802.1X et des règles de pare-feu inter-VLAN strictes sont non négociables à ce niveau. La couche du serveur ferroviaire ajoute l'hébergement d'applications conteneurisées - pensez au cache de contenu local, aux portails de divertissement embarqués, aux affichages d'informations sur le voyage en temps réel et aux services de Captive Portal. L'exécution de ces services localement permet aux passagers de bénéficier d'une expérience fluide même lorsque la connectivité de raccordement se dégrade dans les tunnels ou les zones rurales. La troisième couche est le WiFi destiné aux passagers lui-même. C'est là que résident vos points d'accès - généralement montés au plafond dans chaque voiture, fonctionnant en 802.11ac WiFi 5 ou, dans les déploiements plus récents, en 802.11ax WiFi 6. Voici une conclusion cruciale des données d'Ookla : en Allemagne, le passage du WiFi 4 au WiFi 5 apporte une amélioration de vitesse de 241 % pour les passagers. Le passage de la bande 2,4 GHz à la bande 5 GHz apporte une amélioration de 328 %. Pourtant, à l'échelle de l'Europe, près de 40 % des connexions WiFi dans les trains fonctionnent encore sur le WiFi 4, et le Royaume-Uni compte plus de la moitié de ses connexions sur cette norme héritée. Le cycle de mise à niveau du matériel de cabine a trop tardé. Il existe désormais un défi physique unique aux trains et particulièrement difficile à résoudre : l'atténuation des radiofréquences à travers les vitres des rames modernes. Les fenêtres des trains contemporains intègrent souvent des revêtements métalliques pour l'isolation thermique et la filtration des UV. Ces revêtements peuvent atténuer les signaux mobiles de 20 à 30 décibels - plus qu'une couche de béton armé. C'est pourquoi les antennes montées sur le toit qui alimentent des répéteurs internes sont essentielles, plutôt que de compter sur les appareils des passagers pour se connecter directement à l'infrastructure au sol. Certains opérateurs procèdent actuellement à la rénovation de fenêtres perméables aux radiofréquences, mais il s'agit d'un programme d'investissement majeur. Sur le front de l'évolution du backhaul, le développement le plus passionnant actuellement est l'intégration des satellites LEO. Le produit de mobilité et maritime de Starlink a démontré des débits constants de 100 à 200 mégabits par seconde sur des véhicules en mouvement, avec une latence de l'ordre de 20 à 40 millisecondes - ce qui est véritablement utilisable pour la visioconférence. Plusieurs opérateurs européens sont en phase d'essais actifs. Les aspects économiques s'améliorent rapidement et, pour les itinéraires ruraux et transfrontaliers où la couverture mobile terrestre est irrégulière, le satellite LEO s'impose de plus en plus comme la solution pragmatique. Parlons du Captive Portal et de la couche de données, car c'est là que réside l'opportunité commerciale - et là où la plupart des opérateurs laissent passer une valeur significative. Lorsqu'un passager se connecte à votre WiFi, le Captive Portal est votre principal point de contact. S'il est bien conçu, il permet de collecter une adresse e-mail vérifiée ou un identifiant de réseau social, présente vos conditions d'utilisation et votre politique de confidentialité dans un format conforme au GDPR, et commence à construire un profil de données de première partie sur le comportement de voyage de ce passager. S'il est mal conçu, c'est un obstacle fastidieux que les passagers abandonnent ou, pire encore, un risque de non-conformité. Sous l'empire du GDPR, vous devez disposer d'une base légale pour traiter les données des passagers - généralement le consentement, obtenu au moment de la connexion. Ce consentement doit être donné librement, de manière spécifique, éclairée et univoque. Les cases pré-cochées ne sont pas valables. Vous devez conserver un enregistrement clair du moment où le consentement a été donné, de ce qui a été consenti, et être en mesure de respecter les demandes d'accès et de suppression des personnes concernées. Les plateformes telles que la solution de Guest WiFi de Purple gèrent cette couche de conformité de manière native, avec des journaux de consentement prêts pour l'audit et des politiques automatisées de conservation des données. Les analyses découlant d'une collecte de données conforme sont extrêmement précieuses. Fréquence des trajets, heures de pointe des connexions, schémas d'occupation des voitures, temps d'attente dans les gares - il s'agit d'une intelligence opérationnelle qui alimente la planification des capacités, la conception des services et les communications ciblées. C'est le même modèle de données que les commerçants et les professionnels de l'hôtellerie utilisent depuis des années, désormais accessible aux opérateurs ferroviaires grâce à la couche d'accès WiFi. --- [RECOMMANDATIONS DE MISE EN ŒUVRE ET PIÈGES À ÉVITER - 2 minutes] Permettez-moi de vous présenter les trois décisions qui feront le succès ou l'échec de votre déploiement. Premièrement : investissez dans le backhaul avant d'investir dans le matériel de cabine. Un réseau de points d'accès WiFi 6 de pointe alimenté par un seul modem LTE congestionné décevra les passagers. Auditez d'abord la couverture de votre itinéraire. Identifiez les zones blanches - tunnels, tranchées rurales, sections transfrontalières. Concevez votre stratégie d'agrégation de liaison montante en fonction de ces lacunes. Envisagez au minimum l'agrégation de cartes SIM multi-opérateurs et évaluez le satellite LEO pour les itinéraires où la couverture terrestre est réellement insuffisante. Deuxièmement : considérez la segmentation du réseau comme une exigence de sécurité critique, et non comme une simple bonne pratique informatique. Votre WiFi passagers et votre réseau opérationnel doivent se trouver sur des VLANs distincts, avec des règles de pare-feu inter-VLAN interdisant explicitement tout trafic par défaut. Réalisez un test d'intrusion annuel de cette frontière. L'incident de 2024 au Royaume-Uni doit servir d'avertissement à tout opérateur n'ayant pas encore effectué cet audit. Troisièmement : ne déployez pas de Captive Portal sans stratégie de données. Si vous demandez aux passagers de s'enregistrer, donnez-leur une bonne raison de le faire - des débits plus rapides, des informations sur leur trajet, des points de fidélité - et ayez un plan clair sur l'utilisation des données collectées. Un Captive Portal qui collecte des données sans exploitation en aval représente un risque de conformité sans aucun avantage commercial. Les pièges à éviter : ne sous-estimez pas le scénario de couplage. Lorsque plusieurs rames de train sont associées, la topologie de votre réseau change de façon dynamique. Votre routage embarqué doit gérer la connectivité inter-rames sans créer de boucles de pontage ou d'erreurs de correspondance VLAN. Testez cela de manière explicite lors de vos essais de recette. Enfin, ne négligez pas la gestion à distance. Chaque routeur embarqué a besoin d'un accès de gestion hors bande - généralement via un VLAN de gestion dédié et un VPN - afin que votre NOC puisse diagnostiquer et résoudre les problèmes sans envoyer un technicien au dépôt. - - - [QUESTIONS-RÉPONSES RAPIDES - 1 minute] Questions rapides. Dois-je déployer le WiFi 6 ou rester sur le WiFi 5 ? Si vous spécifiez du nouveau matériel roulant, optez pour le WiFi 6 - les gains d'efficacité par appareil dans les voitures bondées sont significatifs. Pour les flottes existantes, les mises à niveau vers le WiFi 5 offrent un excellent retour sur investissement. Starlink est-il prêt pour des déploiements ferroviaires en production ? Pour les lignes rurales et transfrontalières, oui. Pour les services de banlieue urbains avec de nombreux tunnels, c'est un complément au cellulaire, pas un remplacement. Quel est le Captive Portal minimum viable pour la conformité GDPR ? Une notice de confidentialité claire, un consentement explicite de type opt-in pour le marketing, un enregistrement de ce consentement et une politique documentée de conservation des données. Moins que cela vous expose à des sanctions réglementaires. Les passagers doivent-ils utiliser un VPN sur le WiFi des trains ? Oui, s'ils manipulent des données professionnelles sensibles. Le réseau est partagé et le niveau de sécurité de l'opérateur est inconnu du passager. - - - [RÉSUMÉ ET PROCHAINES ÉTAPES - 1 minute] Pour conclure : le WiFi ferroviaire est un défi d'ingénierie multicouche où la qualité de la liaison de raccordement est la variable de performance dominante, la segmentation de la sécurité est une exigence de sécurité critique, et le Captive Portal est un actif commercial sous-exploité. Les opérateurs qui tirent leur épingle du jeu en matière de satisfaction passagers - LNER au Royaume-Uni, le réseau national suédois, les SBB en Suisse - ont traité la connectivité comme une infrastructure centrale, et non comme une réflexion après coup. Ils ont investi dans la couverture le long des voies, dans du matériel embarqué moderne et dans des plateformes de données conformes. Si vous planifiez un déploiement ou un cycle de mise à niveau, commencez par un audit de votre liaison de raccordement, concevez votre architecture VLAN avec la sécurité comme contrainte principale, et choisissez une plateforme de WiFi invité qui gère la conformité de manière native et transforme les données de connexion en analyses exploitables.La plateforme de Purple est conçue précisément pour ce cas d'usage - depuis le Captive Portal et la couche de gestion du consentement jusqu'au tableau de bord d'analyses WiFi qui offre à votre équipe d'exploitation une visibilité sur le comportement des passagers à travers l'ensemble de votre flotte. Vous pouvez en savoir plus sur purple.ai, ou explorer directement la section dédiée au secteur des transports. Merci pour votre écoute. À la prochaine. --- FIN DU SCRIPT