- Pourquoi les SIM data grand public n'ont pas été conçues pour la vidéosurveillance
- Pourquoi les SIM mono-opérateur échouent en vidéosurveillance temporaire
- IP publique ou IP privée : pourquoi c'est important pour la sécurité CCTV
- Le choix de la SIM est une décision de conformité
- Pourquoi les SIM data grand public échouent en extérieur
- Faire grandir votre parc sans le bon outil de gestion SIM
- Vous choisissez encore au prix ?
La plupart des opérateurs de vidéosurveillance passent du temps à sélectionner le bon matériel caméra, le bon boîtier, la bonne solution de fixation. La SIM, elle, est choisie au prix. C'est une erreur, et elle se manifeste sous forme de coupures, d'exposition sécuritaire et de coûts opérationnels cachés qui n'apparaissent jamais sur le devis initial. Et quand les problèmes surviennent, ils surviennent devant un client.
Pourquoi les SIM data grand public n'ont pas été conçues pour la vidéosurveillance
Les SIM data grand public (MBB) ont été conçues pour des personnes : smartphones, tablettes, hotspots portables. Elles partent du principe d'un usage intermittent, initié par un humain, par exemple quelqu'un qui navigue, regarde une vidéo, puis pose son appareil. L'infrastructure réseau derrière elles reflète ce fonctionnement.
Les SIM IoT sont conçues pour des machines fonctionnant 24h/24 sans supervision. Elles sont ingéniées pour des connexions permanentes et continues sur des équipements fixes ou semi-fixes, avec la communication machine-à-machine (M2M), la faible consommation et la fiabilité long terme comme principes fondamentaux.
Le profil d'usage d'une caméra de vidéosurveillance, à savoir une transmission continue sans tolérance aux coupures et sans personne disponible immédiatement pour intervenir si la connexion tombe, correspond exactement à ce que les SIM data grand public n'ont pas été conçues pour gérer. Comme le dit Tony Guerion, CEO de Cellhire, s'appuyer sur des SIM data grand public en substitution d'une connectivité IoT ne compromet pas seulement la valeur à long terme ; cela met aussi en jeu la réputation de ceux qui proposent des solutions inadéquates.
Pourquoi les SIM mono-opérateur échouent en vidéosurveillance temporaire
Une SIM data grand public est verrouillée sur un seul réseau mobile. En zone urbaine bien couverte, ce n'est généralement pas un problème. Sur un chantier de construction en périphérie ou un site événementiel en zone rurale, une SIM mono-opérateur atteindra les limites de couverture plus vite qu'on ne le souhaite.
Les SIM IoT Cellhire fonctionnent sur Orange, le réseau le plus étendu de France, avec un mécanisme de backup automatique sur une seule et même carte (single IMSI). En cas de défaillance du réseau principal, l'équipement bascule seul vers un réseau de secours, sans intervention de votre part.
Cette distinction compte sur les sites isolés. Une caméra accrochée à un signal faible, à une barre, sur une SIM data grand public verrouillée ne risque pas seulement de décrocher : elle consomme de l'énergie pour maintenir ce signal. Un équipement sur une connexion à une barre consomme deux à cinq fois plus d'énergie que sur une connexion forte à quatre barres. Sur une tour de vidéosurveillance solaire ou à batterie, c'est la différence entre un déplacement sur site toutes les deux semaines et un tous les quatre jours.
IP publique ou IP privée : pourquoi c'est important pour la sécurité CCTV
Les SIM data grand public attribuent généralement une adresse IP publique statique aux équipements connectés, y compris les caméras de vidéosurveillance. Les déploiements CCTV nécessitent habituellement un accès à distance, et c'est en ouvrant cet accès, via des ports ouverts ou des services DDNS, que les IP publiques statiques commencent à créer une véritable exposition.
L'ampleur de ce qui est déjà exposé est quantifiable. Shodan.io, un moteur de recherche pour les équipements connectés à internet, indexe des millions de caméras de vidéosurveillance et d'équipements de sécurité accessibles en ligne en ce moment même. Les équipements sur des adresses IP publiques statiques peuvent être sondés des milliers de fois par heure par des bots automatisés recherchant des ports ouverts, des logiciels obsolètes et des certificats SSL mal configurés. Ce ne sont pas des attaques ciblées. Elles sont automatisées, aveugles et constantes.
Une IP privée, maintenue hors de l'internet public et routée via un VPN, supprime cette exposition à la source en chiffrant le trafic à travers un réseau privé. Selon la solution, les données peuvent encore sortir via une IP publique dynamique à un certain point de leur parcours, mais pour les déploiements CCTV où l'accès à distance est une nécessité et non une option, partir d'une IP privée constitue une base plus sûre, ce qui en fait un choix plus adapté qu'une SIM data grand public classique.
| SIM data grand public (IP publique statique) | IP privée | |
|---|---|---|
| Adresse IP | Routable publiquement : l'équipement est joignable depuis l'internet ouvert | Adresse privée, non routable : invisible en dehors de votre propre réseau |
| Découvrabilité | Indexable par des scanners comme Shodan ; exposée aux sondes automatisées | Non exposée au scan public ; aucun référencement public |
| Contrôle d'accès | Aucun par défaut : n'importe qui peut tenter une connexion | Trafic restreint aux endpoints autorisés/VPN, appliqué au niveau réseau |
| Surface d'attaque | Ports ouverts, identifiants par défaut et firmware obsolète sont tous joignables | Les mêmes vulnérabilités existent, mais ne sont pas joignables depuis l'extérieur du réseau privé |
| Chemin du trafic | Routé via l'infrastructure publique partagée de l'opérateur | Isolé du trafic internet public, souvent via un VPN dédié vers votre réseau |
| Risque SIM | Identité SIM standard, identique à tout équipement CCTV sur le réseau | Peut être couplée à des contrôles supplémentaires côté opérateur (ex. verrouillage IMEI, allocation IP fixe) |
| Cas d'usage type | Acceptable pour des équipements à faible risque, non sensibles | Recommandé pour la vidéosurveillance, le contrôle d'accès et tout déploiement de sécurité critique |
Le choix de la SIM est une décision de conformité
Les images de vidéosurveillance captent des personnes, ce qui en fait des données personnelles au sens du RGPD. Le règlement exige que les données personnelles soient transmises avec un niveau de confidentialité et d'intégrité adéquat : seules les parties autorisées peuvent y accéder, et elles ne peuvent pas être altérées en transit.
Les SIM data grand public fonctionnant sur une infrastructure publique partagée introduisent un risque de conformité réel. La vulnérabilité à l'interception, au clonage de SIM et aux failles liées aux IP publiques statiques crée une exposition difficile à documenter ou à défendre. Si une violation survient et que l'enquête révèle que les caméras fonctionnaient avec des SIM data grand public sur des adresses IP publiques, la question des mesures techniques adéquates devient inconfortable.
Point essentiel : cette responsabilité ne reste pas chez le fournisseur de SIM. Elle reste chez vous. Les SIM IoT avec chiffrement de bout en bout et APN privé vous donnent une réponse défendable à cette question.
Pourquoi les SIM data grand public échouent en extérieur
Les SIM data grand public sont fabriquées pour des durées de vie et des environnements grand public, pas pour des boîtiers extérieurs. Elles offrent des cycles de lecture/écriture plus limités et une tolérance inférieure aux températures extrêmes, à la poussière et à l'humidité.
Les SIM IoT de grade industriel sont conçues pour les conditions rencontrées lors d'un déploiement de vidéosurveillance temporaire : boîtiers extérieurs, chaleur estivale, froid hivernal, sites exposés à la poussière et aux infiltrations d'eau. Une panne de SIM dans une installation fixe en extérieur n'est pas un désagrément mineur ; c'est un déplacement imprévu à un coût non planifié. Spécifier des SIM de grade industriel dès le déploiement coûte moins cher que des interventions réactives quand les SIM grand public se dégradent.
Faire grandir votre parc sans le bon outil de gestion SIM
L'un des domaines où l'écart entre SIM data grand public et SIM IoT se ressent le plus directement, chez les opérateurs qui ont atteint une taille significative, est la charge de gestion. Les SIM data grand public offrent des diagnostics basiques : consommation data et éventuellement barres de signal. Les plateformes de gestion SIM IoT vous donnent une visibilité en temps réel sur l'ensemble de votre parc : puissance du signal par équipement, consommation data, alertes de connectivité, analyse des données historiques. Quand une caméra tombe hors ligne, vous le savez immédiatement et pouvez diagnostiquer à distance avant de décider si un déplacement sur site est justifié.
Avec dix caméras, c'est un confort. Avec cinquante ou cent, c'est ce qui fait la différence entre une exploitation maîtrisée et une exploitation réactive. Les entreprises peuvent aussi déployer des équipements à grande échelle sans acheter de multiples SIM ou négocier des contrats séparés ; les SIM IoT sont conçues pour ce type de croissance.
Vous choisissez encore au prix ?
Si vous spécifiez actuellement des SIM data grand public pour vos déploiements de vidéosurveillance, reprenez un devis du trimestre dernier et décortiquez les vrais coûts : sur quel réseau cette SIM était-elle verrouillée, quelle couverture offrait-elle sur ce site précis, quels contrôles de sécurité étaient en place, et combien une panne de SIM ou un incident de sécurité aurait coûté à résoudre ?
La plupart des opérateurs qui font cet exercice constatent que l'économie au Go sur les SIM data grand public paraît différente quand on la confronte au risque réel qu'elle porte.
La SIM est l'un des composants les plus négligés dans un déploiement de vidéosurveillance temporaire. Elle est peu coûteuse, facile à trouver, et suffisamment fonctionnelle pour mettre une caméra en ligne. Mais « fonctionnel » et « sécurisé » ne sont pas la même chose, et avec une SIM data grand public, l'écart entre les deux est significatif. Plus de 3,4 millions de caméras connectées sont activement exposées sur internet en ce moment. Les opérateurs qui les utilisent n'ont pas encore eu de problème pour la plupart.
Les SIM IoT coûtent peut-être plus par ligne, mais elles restituent ce coût en disponibilité, en posture sécuritaire, en réduction des déplacements et en contrôle opérationnel. La question n'est pas de savoir si vous pouvez vous permettre des SIM IoT, mais si vous pouvez vous permettre de continuer à sous-spécifier la connectivité qui fait tenir tout le reste.
Cellhire fournit de la connectivité IoT SIM pour les opérateurs de vidéosurveillance temporaire, avec APN privé, IPSec, VPN et IP fixe disponibles en option.
