Risques liés à la technologie LoRaWAN dans l'éclairage public intelligent : pourquoi les villes sont-elles prudentes ?

Dans l’optique de villes plus intelligentes, plus sûres et plus durables, les municipalités explorent diverses technologies de communication pour gérer les infrastructures urbaines. LoRaWAN (Long Range Wide Area Network) est une solution réseau de ce type pour le paysage des villes intelligentes / de l'Internet des objets (IoT).

Pour les applications à faible volume de données et non critiques, telles que la lecture des compteurs intelligents, des compteurs d'eau ou la surveillance des conteneurs à déchets, LoRaWAN est un choix judicieux. Il est économique, économe en énergie et offre une couverture longue portée.

Cependant, un problème se pose lorsque ce réseau de communication est appliqué à Éclairage public intelligent Les fournisseurs incitent souvent les municipalités à intégrer les lampadaires intelligents à leurs réseaux de compteurs intelligents existants. Si cette solution semble efficace en théorie, elle ignore une réalité fondamentale : la « surveillance passive » est différente du « contrôle actif et critique ».

L’éclairage public est une infrastructure essentielle qui exige une réactivité en temps réel, une sécurité renforcée et une fiabilité garantie. Voici les six raisons principales pour lesquelles les consultants du secteur et les municipalités font preuve de prudence quant à l’utilisation de la technologie LoRaWAN pour l’éclairage public intelligent.

1. L’asymétrie du trafic : « lire » versus « contrôler »

Pour évaluer le risque, il faut comprendre le sens du flux de données.

• Le comptage intelligent (le cas d'utilisation idéal)Les compteurs intelligents nécessitent un processus à dominante montante. Les appareils s'activent périodiquement, transmettent un petit paquet de données (le relevé du compteur) au cloud, puis se remettent en veille. La perte de paquets est acceptable, car les données peuvent être renvoyées ultérieurement.

• Éclairage public intelligent (limitation LoRaWAN)Cela nécessite une fiabilité de liaison descendante. Le système doit transmettre instantanément les commandes (par exemple, « Allumer », « Réduire l’intensité à 100 %) du cloud à l’appareil.

Le goulot d'étranglement technique

LoRaWAN Son architecture est asymétrique ; elle est conçue pour recevoir des données, et non pour en envoyer.

Une passerelle LoRaWAN standard peut recevoir des milliers de messages provenant des appareils, mais sévèrement limité dans le nombre de commandes qu'il peut transmettre Retour aux appareils.

Lorsqu'une municipalité tente de contrôler simultanément des milliers de lampadaires – par exemple, pour les allumer à pleine puissance en cas d'urgence – le réseau est souvent fortement saturé. Il en résulte un phénomène d'« effet popcorn », où les lampadaires s'allument de manière sporadique pendant plusieurs minutes ou heures, voire ne s'allument pas du tout.

2. La latence comme responsabilité en matière de sécurité publique

Pour le relevé des compteurs intelligents ou des compteurs d'eau, un délai de 15 minutes ou d'une heure dans la transmission des données est négligeable en pratique. En revanche, pour l'éclairage public, un délai de quelques secondes seulement peut présenter un risque pour la sécurité.

Moderne lampadaires L'éclairage public constitue la pierre angulaire de la sécurité publique. Il est souvent intégré aux systèmes d'intervention d'urgence et parfois à des solutions d'éclairage adaptatives à détecteurs de mouvement. Si la police, les ambulanciers ou les pompiers ont besoin d'une luminosité maximale dans une zone, la réponse doit être instantanée.

LoRaWAN fonctionne dans spectre sans licence et sous stricte "cycle de service" réglementation (généralement 1%). Cette limite légale sur le temps de transmission, combiné avec Bas débitCela signifie que le contrôle en temps réel n'est absolument pas garanti. Dans les scénarios critiques, cette latence rend le LoRaWAN considérablement dangereux pour les infrastructures critiques publiques.

3. Risques de sécurité : utilisation de spectre non autorisé et vulnérabilités des protocoles

Le déploiement d'infrastructures critiques sur LoRaWAN introduit des défis de sécurité importants, comme le soulignent de récentes recherches en cybersécurité*.

A. Spectre non autorisé (risques liés à la couche physique) : LoRaWAN fonctionne sur des bandes ISM sans licence (par exemple, 868 MHz ou 915 MHz).

Ces fréquences sont ouvertes au public et partagent les ondes avec les appareils électroniques grand public. Par conséquent, le réseau est susceptible de interférence de signal, brouillage et spoofing attaques**.

B. Le serveur réseau « boîte noire » : contrairement à Cellulaire (3GPP) ou RF Mesh (IEEELes réseaux de communication, qui respectent des normes de sécurité rigoureuses et auditées à l'échelle mondiale, souffrent d'un manque de gouvernance unifiée. model pour son serveurs réseau.

Le Serveur de réseau LoRa La mise en œuvre (LNS) est souvent propriétaire à chaque fournisseur. Cela crée une « boîte noire ». risqueLes municipalités doivent faire confiance à la conception de sécurité d'un fournisseur spécifique plutôt qu'à une norme internationale ouverte. Des recherches indiquent que les vulnérabilités dans la gestion des clés peuvent exposer de manière significative réseaux à relire les attaques.

Sécurité récente presentationsDes études telles que celles de BlinkenCity Research ont démontré la facilité avec laquelle les attaquants peuvent… détourner Ce type de radiocommande est une vulnérabilité. À l'aide d'outils radio portables peu coûteux (comme le Flipper Zero), des chercheurs ont démontré que des signaux radio non authentifiés ou faiblement protégés peuvent être enregistrés et « rejoués » pour prendre le contrôle des réseaux électriques urbains. Ceci souligne le danger que représente l'utilisation de fréquences radio ouvertes pour le contrôle d'infrastructures critiques non conformes aux normes IEEE, ISO ou équivalentes.

Pour les infrastructures critiques pour le public, comme l'éclairage public – où des commandes telles que « éteindre » ou « réduire à 10 % » affectent directement la sécurité publique – ces vulnérabilités et le manque de normalisation ouverte constituent des risques inacceptables.

* Giacobbe et al., 2025; Bräunlein et Melette, 2025; Dossa et al., 2025; Šabić et al., 2025; McWeeney et al., 2024 ** Basu et al., 2020; Butun et al., 2019; Dossa & Amhoud, 2025

4. Le mythe de l'interopérabilité : connectivité vs. fonctionnalité

Les municipalités supposent souvent à tort que « certifié LoRaWAN » signifie « prêt à l'emploi ». C'est une erreur coûteuse.

Alors que LoRaWAN garantit qu'un appareil peut Contact à une passerelle, elle ne normalise pas le langue l'appareil parle (la charge utile de données).

• Absence de normalisation des données : Un contrôleur d'éclairage public du fournisseur A transmet des données dans un format complètement différent de celui d'un contrôleur du fournisseur B.

• Le piège de l'enfermement : Si une municipalité achète aujourd'hui des contrôleurs auprès du fournisseur A, elle ne pourra pas simplement les échanger contre des contrôleurs du fournisseur B à l'avenir. Les données charges utiles sera illisible pour le système de gestion central sans une intégration logicielle personnalisée et coûteuse pour chaque nouveau type d'appareil.

Vrai interopérabilité permettre aux opérateurs de combiner et d'associer facilement différentes marques de matériel (comme pour les appareils Wi-Fi, DALI conducteurs ou TALQ LoRaWAN ne parvient pas à respecter cette norme, ce qui enferme de fait la ville dans l'écosystème d'un seul fournisseur de matériel, à moins qu'elle ne soit disposée à supporter le coût d'une intégration personnalisée continue.

5. Maintenance et évolutivité : le piège du « micrologiciel »

Même les appareils IoT bien conçus et sécurisés nécessitent des mises à jour périodiques par voie hertzienne. (OTA) Des mises à jour du micrologiciel sont nécessaires tout au long de la durée de vie opérationnelle. Ces mises à jour peuvent être requises pour se conformer aux nouvelles normes de cybersécurité, assurer la compatibilité avec les écosystèmes en constante évolution ou ajouter des fonctionnalités améliorées demandées par les villes au fil du temps.

Sur les réseaux à large bande passante tels que Cellulaire or Maillage RF Le déploiement des mises à jour du micrologiciel sur un parc de 10 000 lampadaires est une opération de routine et prévisible.

Sur LoRaWAN, la distribution du firmware représente toutefois un défi structurel. Les faibles débits de données, les limitations strictes du cycle de service et la conception du protocole orientée liaison montante impliquent que la distribution de paquets de firmware à de larges populations de… LoRaWANLes contrôleurs d'éclairage public basés sur cette technologie peuvent prendre des semaines, voire des mois.

Cela crée un goulot d'étranglement en matière de maintenance à long terme : lorsque la réglementation change, de nouvelles Sécurité Si de nouvelles exigences apparaissent ou que des mises à jour d'interopérabilité sont nécessaires, les villes pourraient subir des retards importants avant que l'ensemble de l'infrastructure ne soit conforme aux exigences. Cette limitation suscite des inquiétudes chez les municipalités qui recherchent un système d'éclairage public intelligent, prévisible, évolutif et pérenne.

6. Coûts opérationnels cachés (TCO)

Bien que LoRaWAN soit fréquemment présenté comme une solution « à faible coût » en raison de l'absence de frais de spectre sous licence, le coût total de possession (CTP) dépasse souvent les attentes :

• Charge d'infrastructure (la municipalité en tant qu'opérateur): en choisissant LoRaWAN Pour les applications d'éclairage public intelligent, la municipalité devient de facto l'opérateur télécom, responsable de l'alimentation électrique, du réseau de collecte et de la maintenance de l'ensemble de l'infrastructure. Contrairement aux réseaux cellulaires, LoRaWAN repose sur une topologie en étoile. Bien que sa portée théorique soit de 15 km, les obstacles urbains (bâtiments, arbres) la réduisent généralement à 2-5 km, voire moins. De plus, chaque passerelle ne peut gérer qu'un nombre limité d'appareils. performance Pour une ville de taille moyenne, il faut des dizaines, voire des centaines de passerelles. Cette architecture fragmentée accroît considérablement la complexité du déploiement et les coûts de maintenance.

• Dépannage spécialisé et le dilemme de la « ville en évolution » : diagnostiquer les problèmes de connexion dans un «bruyant« groupe sans licence » spécialisé L'expertise en ingénierie radio (analyse spatiale, étalonnage d'antennes) est rarement disponible en interne. Ce besoin en compétences d'ingénierie spécialisées représente un risque financier majeur pour les villes en développement.

  La construction de nouveaux bâtiments au cours de la prochaine décennie créera de nouvelles zones d'ombre pour le signal. Un réseau fonctionnel aujourd'hui pourrait tomber en panne demain en raison de ces nouvelles constructions, ce qui nécessitera des travaux de réaménagement et des modifications d'infrastructure coûteux.

• Problèmes de résilience (point de défaillance unique) : contrairement à cellulaire Dans un réseau où la disponibilité est garantie par l'opérateur télécom local, ou dans un réseau maillé RF – où les appareils se soutiennent mutuellement –, les contrôleurs LoRaWAN s'appuient sur une topologie en étoile. En cas de défaillance d'une passerelle, tout un quartier d'éclairage risque de se retrouver sans lumière. Et la procédure de récupération d'une passerelle LoRa est loin d'être simple.

Conclusion : Alignement de la technologie et de l’application

LoRaWAN est une solution adaptée à la lecture des compteurs intelligents, des compteurs d'eau et des capteurs environnementaux. Sa faible consommation d'énergie et sa longue portée en font une solution idéale pour ces applications de surveillance à faible bande passante.

L'éclairage public est un cas particulier. Il s'agit d'une infrastructure essentielle à la sécurité publique. Il requiert un système de contrôle bidirectionnel extrêmement fiable, robuste et sécurisé. Les lampadaires intelligents doivent également pouvoir déployer rapidement des mises à jour de micrologiciel et de sécurité, tout en maintenant une interopérabilité ouverte tout au long du cycle de vie de l'infrastructure.

Pour ces raisons, les municipalités tournées vers l'avenir se tournent de plus en plus vers des technologies de communication spécifiquement conçues pour la gestion des actifs critiques, telles que : Maillage RF or CellulaireCes solutions alternatives, qui reposent sur des normes de sécurité rigoureuses et auditées à l'échelle mondiale, offrent la faible latence, la haute fiabilité et la cybersécurité standardisée nécessaires pour garantir la sécurité publique et la résilience opérationnelle à long terme. éclairage public intelligent déploiements.