OCPP est l’acronyme qui structure invisiblement l’ensemble de l’écosystème de recharge électrique intelligent. Derrière ces quatre lettres se cache le protocole de communication qui permet à une borne de recharge de « parler » avec un système de supervision, de recevoir des commandes de modulation de puissance, et de participer à une stratégie de pilotage énergétique à l’échelle d’un bâtiment ou d’un parking entier. Comprendre OCPP, c’est comprendre pourquoi deux bornes au prix identique peuvent offrir des fonctionnalités radicalement différentes selon qu’elles supportent ou non ce protocole.
Qu’est-ce que le protocole OCPP ?
L’Open Charge Point Protocol (OCPP) est un protocole de communication ouvert développé par l’Open Charge Alliance, un consortium international de fabricants de bornes, d’opérateurs de réseaux et d’entreprises de mobilité. Il standardise les échanges de données entre les bornes de recharge (appelées « points de charge ») et les systèmes de gestion centralisés (appelés « systèmes de management des points de charge » ou CSMS).
Sans protocole standardisé, chaque fabricant de bornes développerait son propre système de communication propriétaire. Une entreprise qui déploie des bornes de marques différentes serait alors contrainte d’utiliser autant de systèmes de supervision distincts qu’elle a de marques installées. OCPP résout ce problème en définissant un langage commun que toutes les bornes compatibles peuvent parler, quelle que soit leur marque.
Les versions successives d’OCPP reflètent l’évolution des besoins :
- OCPP 1.6 : la version la plus répandue en 2026. Couvre la gestion des transactions, l’authentification des utilisateurs (RFID), la télérelève de données et le pilotage de charge basique.
- OCPP 2.0.1 : version actuelle avec améliorations majeures sur la sécurité, la recharge bidirectionnelle (V2G), et la gestion avancée de l’énergie. De plus en plus requise dans les appels d’offres.
Ce que permet concrètement OCPP pour une flotte d’entreprise
Pour un gestionnaire de flotte ou un responsable facilities, OCPP est ce qui rend possible plusieurs fonctionnalités de valeur :
- Gestion des accès centralisée : via OCPP, le système de supervision peut valider ou refuser chaque transaction de recharge en fonction de l’identifiant RFID présenté par l’utilisateur. Cela permet de réserver certaines bornes à certains utilisateurs, de définir des quotas d’énergie par utilisateur, et de tracer précisément qui a rechargé quand et combien.
- Pilotage de puissance dynamique : OCPP permet d’envoyer des commandes de modulation de puissance aux bornes en temps réel. Si la puissance totale disponible sur le site est insuffisante pour recharger tous les véhicules simultanément à pleine puissance, le système répartit intelligemment la charge disponible entre les bornes actives, en évitant tout dépassement de puissance souscrite.
- Arrêt/démarrage à distance : une borne OCPP peut être démarrée ou arrêtée à distance, sans intervention physique. Utile pour la maintenance, la gestion des litiges, ou le démarrage automatique à une heure programmée.
- Mise à jour firmware OTA : les bornes OCPP peuvent recevoir des mises à jour logicielles à distance (Over The Air), sans déplacement d’un technicien.
OCPP et smart charging : l’optimisation énergétique active
La combinaison d’OCPP avec un système de gestion de l’énergie (Energy Management System ou EMS) ouvre la voie au smart charging véritable. Le pilotage de charge intelligent va au-delà de la simple répartition de puissance : il intègre des paramètres extérieurs pour optimiser les moments et la puissance de recharge.
Les stratégies de smart charging les plus courantes en entreprise :
- Recharge valle (off-peak) : programmer les recharges pendant les heures creuses tarifaires, notamment la nuit si des véhicules restent sur site. Les signaux de prix de l’électricité peuvent être intégrés pour maximiser les économies.
- Limitation de dépassement de puissance souscrite : surveiller en temps réel la puissance totale consommée sur le site et réduire automatiquement la puissance de recharge si d’autres équipements font monter la demande. Cela évite les pénalités de dépassement de puissance.
- Intégration photovoltaïque : augmenter la puissance de recharge quand la production solaire est élevée, et la réduire quand elle baisse. La recharge absorbe les surplus photovoltaïques avant qu’ils ne soient injectés sur le réseau à un tarif moindre.
Au-delà de la répartition de puissance entre bornes, le smart charging ouvre des cas d’usage avancés qui créent une valeur supplémentaire pour les entreprises dotées d’une IRVE importante :
La participation aux marchés de capacité : les gestionnaires du réseau électrique (RTE pour le réseau de transport, Enedis pour la distribution) valorisent la flexibilité des consommateurs qui acceptent de moduler leur consommation sur signal. Un agrégateur peut regrouper la flexibilité de plusieurs sites IRVE pour la valoriser sur ces marchés. La rémunération peut représenter 5 à 15 € par kW de puissance effaçable et par an, ce qui constitue un revenu complémentaire pour les grandes infrastructures IRVE.
L’optimisation tarifaire dynamique : les offres d’électricité indexées sur le marché spot permettent de charger les véhicules aux heures où l’électricité est la moins chère (souvent la nuit ou quand la production renouvelable est excédentaire). Un algorithme d’optimisation qui suit le prix spot en temps réel et charge les véhicules de façon opportuniste peut réduire le coût de l’énergie de 20 à 40 % par rapport à une recharge non optimisée.
La recharge prioritaire selon l’urgence : dans un pool de véhicules, certains ont une réservation imminente et doivent être rechargés en priorité. D’autres peuvent attendre. Un CSMS qui connaît les réservations de véhicules peut optimiser l’ordre de recharge pour garantir que les véhicules les plus urgents sont prioritaires, sans intervention humaine. L’Open Charge Alliance publie des ressources sur les implémentations avancées du smart charging. Pour une architecture IRVE avec pilotage intelligent adapté à votre site, notre équipe vous accompagne.
Comment vérifier la compatibilité OCPP d’une borne ?
Pas toutes les bornes commercialisées comme « connectées » ou « intelligentes » supportent réellement OCPP dans une implémentation complète et certifiée. Plusieurs questions à poser au fabricant ou au distributeur :
- Quelle version d’OCPP est supportée (1.6, 2.0.1) ? La borne est-elle certifiée par l’Open Charge Alliance ?
- Avec quels CSMS (systèmes de supervision) la borne a-t-elle été testée et validée ?
- Toutes les fonctionnalités OCPP sont-elles disponibles, ou seulement un sous-ensemble (OCPP « partiel ») ?
- La borne est-elle compatible avec un CSMS tiers, ou oblige-t-elle à utiliser la solution propriétaire du fabricant ?
La certification OCPP par l’Open Charge Alliance est la garantie la plus sûre d’une implémentation conforme et interopérable. Dans les appels d’offres publics et les projets co-financés par Advenir, cette certification est souvent exigée.
La mise en œuvre d’une architecture OCPP dans une entreprise est source d’erreurs fréquentes qui compromettent la qualité de service. En voici les principales :
Confondre OCPP « compatible » et OCPP « certifié » : un fabricant peut afficher « OCPP 1.6 » sur sa fiche produit sans que l’implémentation soit complète ou certifiée. Certaines bornes implémentent seulement un sous-ensemble des fonctionnalités OCPP, ce qui les rend incompatibles avec des CSMS tiers. Exigez une certification OCA ou un rapport de test d’interopérabilité avant tout achat.
Sous-dimensionner la connectivité réseau : les bornes OCPP communiquent en permanence avec le CSMS via le réseau de l’entreprise (Wi-Fi, 4G ou câble Ethernet). Une borne qui perd sa connexion réseau tombe en mode dégradé, souvent sans possibilité de démarrer une session. La qualité et la redondance du réseau dans les zones de parking doit être vérifiée avant l’installation des bornes.
Omettre la sécurité des communications : OCPP 1.6 peut fonctionner sans chiffrement TLS. En 2026, toute implémentation sans chiffrement est une faille de sécurité. Exigez TLS 1.2 ou 1.3 sur toutes les communications entre les bornes et le CSMS. OCPP 2.0.1 rend le chiffrement obligatoire.
Si le protocole OCPP est standardisé sur le papier, son implémentation réelle peut varier d’un fabricant à l’autre. Des termes comme « compatible OCPP 1.6 » ne garantissent pas que toutes les fonctionnalités du protocole sont implémentées : certains fabricants ne supportent qu’un sous-ensemble des commandes disponibles. Il est donc indispensable de tester la compatibilité effective entre la borne et le CSMS choisi avant tout déploiement à grande échelle.
Un test de compatibilité minimal doit vérifier : le démarrage et l’arrêt de session à distance, la modulation de puissance (SetChargingProfile), l’authentification RFID et la mise à jour firmware OTA. Si l’un de ces éléments ne fonctionne pas dans le tandem borne/CSMS, la fonctionnalité de smart charging sera compromise en production.
Choisir le bon système de supervision
Le CSMS (Charge Point Management System) est le cerveau qui exploite les données OCPP remontées par les bornes. Le marché propose des solutions de supervision à différents niveaux :
- Solutions des fabricants de bornes : Zaptec Portal, myWallbox, Charge Amps, etc. Intégration native facilitée, mais dépendance au fournisseur et interopérabilité limitée si le parc est multi-marques.
- Solutions tierces indépendantes : Charge Point Manager, AMPECO, Monta, Virta. Compatibles OCPP avec toutes les marques, offrant une vue unifiée d’une infrastructure multi-marques.
- Solutions intégrées au BMS du bâtiment : pour les projets IRVE intégrés dans une stratégie de gestion globale de l’énergie du bâtiment, des solutions comme Schneider Electric EcoStruxure ou ABB Ability permettent une vision unifiée énergie bâtiment + mobilité.
Les systèmes de supervision OCPP collectent des données sur les comportements de recharge des utilisateurs : heure de connexion, durée, énergie consommée, identifiant du badge ou du compte. Ces données peuvent être qualifiées de données personnelles au sens du RGPD si elles permettent d’identifier une personne physique.
Pour les bornes en accès professionnel (salariés avec badge nominatif), l’entreprise est responsable de traitement au sens du RGPD. Elle doit informer les utilisateurs de la collecte de ces données, définir une durée de conservation (généralement 12 à 24 mois pour les données de facturation), et garantir la sécurité des données stockées dans le CSMS.
Choisissez un CSMS hébergé en Europe (idéalement en France ou dans l’UE) pour simplifier la conformité RGPD et éviter les transferts de données hors Union Européenne. L’Open Charge Alliance publie des recommandations sur la sécurisation des infrastructures OCPP. Pour choisir une architecture IRVE avec pilotage OCPP adaptée à votre organisation, notre équipe peut vous conseiller.
Sécurité et OCPP : un enjeu souvent sous-estimé
Les bornes OCPP connectées à internet sont des équipements exposés aux mêmes risques de cybersécurité que n’importe quel appareil connecté. Des vulnérabilités dans les implémentations OCPP ont été documentées ces dernières années, permettant dans certains cas à des attaquants de démarrer des sessions de recharge frauduleuses ou de perturber le fonctionnement du réseau de bornes.
OCPP 2.0.1 intègre des améliorations significatives en matière de sécurité par rapport à la version 1.6 : authentification mutuelle TLS obligatoire, signature des messages, et mécanismes de contrôle d’accès plus granulaires. Pour les nouvelles installations, il est recommandé de spécifier OCPP 2.0.1 dans le cahier des charges si la sécurité des données est un enjeu, notamment pour les sites qui stockent des informations personnelles sur les utilisateurs (badges nominatifs, historique de recharge).
Les bonnes pratiques de sécurité pour une IRVE connectée incluent également : l’utilisation d’un réseau WiFi ou LAN dédié pour les bornes (isolé du réseau bureautique), la mise en place d’un firewall applicatif en amont du CSMS, et un processus de mise à jour firmware régulier. L’Open Charge Alliance publie des guides de sécurité pour l’implémentation d’OCPP que tout déployeur d’infrastructure IRVE connectée devrait consulter.
Pour aller plus loin dans la compréhension des protocoles de recharge intelligente, la documentation officielle de l’Open Charge Alliance est librement accessible et constitue la référence technique la plus complète disponible. La maîtrise d’OCPP est aujourd’hui une compétence différenciante pour les équipes techniques qui déploient et maintiennent des infrastructures IRVE en entreprise.
Pour un accompagnement dans le choix d’une architecture IRVE avec pilotage OCPP adapté à votre infrastructure, notre équipe peut vous conseiller sur les solutions les mieux adaptées à votre contexte. L’AVERE France publie également des ressources techniques sur les standards de recharge intelligente.
La connectivité des bornes IRVE via OCPP introduit des considérations de cybersécurité qui méritent une attention particulière, notamment pour les grandes infrastructures. Une borne connectée à un réseau d’entreprise est une porte d’entrée potentielle si elle n’est pas correctement sécurisée. Les versions récentes d’OCPP (2.0.1) intègrent des mécanismes de sécurité renforcés, notamment l’authentification mutuelle TLS entre la borne et le CSMS.
Les bonnes pratiques de cybersécurité pour une infrastructure IRVE OCPP incluent l’utilisation de certificats numériques pour authentifier les bornes, le cloisonnement réseau des bornes dans un VLAN dédié, la surveillance des connexions OCPP avec alertes en cas d’anomalie, et la mise à jour régulière des firmwares pour corriger les vulnérabilités connues.
La connexion permanente des bornes à un CSMS via internet crée une surface d’attaque qui doit être sécurisée. Les bornes mal protégées peuvent être la cible d’attaques visant à interrompre la recharge, à accéder aux données des utilisateurs ou à utiliser les bornes comme vecteur d’intrusion dans le réseau de l’entreprise.
Les bonnes pratiques de cybersécurité pour une infrastructure OCPP incluent : la communication chiffrée (TLS obligatoire), l’authentification mutuelle entre bornes et CSMS, la segmentation réseau des bornes sur un VLAN dédié, et la mise à jour régulière des firmwares. Le standard OCPP 2.0.1 intègre nativement des améliorations significatives sur la sécurité par rapport à la version 1.6, ce qui constitue un argument supplémentaire pour migrer vers cette version lors du renouvellement des équipements.
Pour aller plus loin, l’Open Charge Alliance publie des guides de bonnes pratiques de sécurité spécifiques aux déploiements OCPP en entreprise.
Les données OCPP (énergie consommée par session, identifiant du badge utilisé, durée de la session) sont exportables vers des outils de comptabilité analytique. Des plateformes comme celles référencées par l’AVERE France permettent de générer des rapports de facturation interne automatisés à partir des données OCPP. Pour une architecture IRVE avec pilotage intelligent adapté à votre infrastructure, notre équipe vous accompagne.
OCPP et facturation interne : valoriser la recharge par conducteur
La traçabilité offerte par OCPP permet de mettre en place une facturation interne de la recharge, ce qui est utile dans plusieurs contextes : répartition des coûts par service ou par véhicule dans un groupe multi-entités, facturation aux salariés d’une partie de la recharge personnelle, ou valorisation des kWh fournis aux véhicules de visiteurs.