L e protocole OCPP (Open Charge Point Protocol) est l ossature de communication entre une borne IRVE et le back-office de supervision de l operateur. Il regit l identification badge, l autorisation de recharge, le compte-rendu de session et le smart charging. Deux versions coexistent en 2026 : OCPP 1.6 (standard 2015, supporte par 99 pour cent des bornes installees) et OCPP 2.0.1 (revision 2023 apportant la securite TLS native, le plug and charge ISO 15118 et le smart charging dynamique). Sur les 28 audits Enerzy 2025-2026, 21 sites sont encore en OCPP 1.6, et 7 sites ont impose 2.0.1 dans leur cahier des charges neuf. Cet article detaille les differences techniques et la methode de choix.

Trois variables guident le choix entre OCPP 1.6 et 2.0.1 : la maturite du parc IRVE (neuf ou existant), le besoin de smart charging dynamique (multi-bornes avec contrainte de puissance), et la strategie de cybersecurite de la DSI. Les sections suivantes detaillent la genealogie des deux protocoles, leurs differences fonctionnelles, l etat du marche, les contraintes de migration et la methode de choix recommandee par Enerzy.

Genealogie OCPP : du standard 1.6 au standard 2.0.1

L Open Charge Alliance (OCA) est le consortium international qui specifie le protocole OCPP. La version 1.6 a ete publiee en 2015 et est devenue le standard de fait mondial : elle equipe 99 pour cent des bornes IRVE entreprise en circulation a mi-2026. Sa popularite tient a sa simplicite d implementation (environ 25 messages principaux, transport WebSocket, pas de chiffrement obligatoire) et a son maillage large avec tous les fabricants de bornes et back-offices.

La version 2.0 a ete publiee en 2020 mais s est revelee insuffisamment mature, avec plusieurs ambiguites dans la specification. La revision 2.0.1, publiee en 2023, est devenue la version stable de reference pour les nouvelles installations. Elle introduit plus de 60 messages additionnels par rapport a 1.6, le chiffrement TLS 1.2 obligatoire, l authentification mutuelle par certificats X.509, le plug and charge ISO 15118, et le smart charging dynamique capable d adapter la puissance en temps reel.

La Commission Europeenne a publie en 2024 une recommandation incitant a deployer OCPP 2.0.1 sur tous les nouveaux projets IRVE pour ameliorer la cybersecurite et l interoperabilite transfrontaliere. Pour anticiper, consultez le comparateur d operateurs.

Differences fonctionnelles : ce que 2.0.1 apporte vs 1.6

Securite native. OCPP 1.6 supporte le TLS en option mais ne l impose pas, et 80 pour cent des deploiements 1.6 fonctionnent en HTTP clair selon la cartographie OCA 2025. OCPP 2.0.1 rend le TLS 1.2 obligatoire, avec une authentification mutuelle par certificats X.509 entre la borne et le back-office. Le risque d interception et de detournement de session est ainsi reduit.

Plug and charge ISO 15118. OCPP 2.0.1 integre nativement le standard ISO 15118 qui permet a la borne de reconnaitre le vehicule par un certificat embarque (sans badge ni application). Cette fonctionnalite simplifie l experience utilisateur, supprime la dependance au reseau RFID, et accelere la recharge de 5 a 15 secondes par session. Le vehicule doit cependant embarquer un certificat compatible : standard sur Tesla, Mercedes EQ, Audi e-tron 2023+, optionnel sur Renault, Peugeot, Hyundai.

Smart charging dynamique. La principale evolution. OCPP 1.6 supporte un smart charging statique (profil predefini). OCPP 2.0.1 supporte un smart charging dynamique capable d adapter en temps reel la puissance distribuee selon la consommation TGBT, la production PV instantanee et les usages prioritaires. Sur 28 audits Enerzy, le pilotage dynamique evite le renforcement Enedis dans 65 pour cent des cas, avec ROI 14 mois.

Etat du marche : qui supporte vraiment OCPP 2.0.1 en 2026 ?

Le support reel de OCPP 2.0.1 par les fabricants de bornes et les back-offices operateurs reste inegal mi-2026. La specification est publiee, mais l implementation effective varie selon les acteurs.

Cote fabricants de bornes, les principaux acteurs proposant des bornes nativement compatibles OCPP 2.0.1 en 2026 sont : Driveco (gamme Pulse 2024+), ChargeGuru (gamme Smart), ChargePoint (CT4000 et HomeFlex), Wallbox (Commander 2 et Pulsar Pro), Schneider Electric (EVlink Pro AC G2), Hager (Witty 22), Legrand (Green Up 22). Les bornes anciennes (avant 2023) restent generalement bloquees en OCPP 1.6.

Cote back-offices operateurs, le support 2.0.1 complet est annonce mi-2026 par : Driveco, ChargeGuru, ChargePoint, IZI by EDF, PowerDot, Beev. La plupart conservent une double pile 1.6 + 2.0.1 pour gerer les parcs heterogenes.

Sur les 28 audits Enerzy, seuls 7 sites sont effectivement en OCPP 2.0.1 (parcs neufs 2025-2026), les 21 autres restent en OCPP 1.6. La bascule sera progressive : la majorite des projets neufs en 2026 imposent 2.0.1, tandis que les parcs existants restent en 1.6 jusqu a leur renouvellement.

Contraintes de migration OCPP 1.6 vers OCPP 2.0.1

La migration d un parc existant de OCPP 1.6 vers OCPP 2.0.1 n est pas un simple update firmware sur la majorite des bornes. Trois cas de figure sont observes sur les 28 audits Enerzy 2025-2026.

Cas 1 : migration impossible (70 pour cent du parc). Les bornes installees avant 2023 ont generalement un CPU sous-dimensionne pour gerer les 85+ messages OCPP 2.0.1 et le TLS obligatoire. La memoire est souvent insuffisante pour stocker les certificats X.509 racines. La seule option est le remplacement physique de la borne (cout 1 200 a 2 500 EUR HT par borne installee selon le modele).

Cas 2 : migration possible par firmware OTA (20 pour cent du parc). Les bornes recentes (2023-2024) de quelques marques (Driveco, ChargePoint, Wallbox Commander 2) supportent la mise a jour OTA vers 2.0.1. L operation prend 15 a 30 minutes par borne et necessite une fenetre de maintenance planifiee.

Cas 3 : migration possible par upgrade hardware (10 pour cent du parc). Quelques modeles permettent l echange de la carte controleur (CPU + memoire + module reseau) sans remplacer le boitier ni le cable. Cout typique 300 a 600 EUR HT par borne. Cette option est offerte par Schneider Electric EVlink Pro et Legrand Green Up sur certaines references.

Cybersecurite : pourquoi le TLS obligatoire change la donne

La cybersecurite des bornes IRVE est devenue un sujet structurant en 2026, avec une ANSSI publiant en mai 2026 un guide d hygiene specifique pour les infrastructures de recharge. OCPP 1.6 sans TLS expose trois risques principaux.

Risque 1 : interception M2M (man in the middle). Les communications WebSocket non chiffrees entre borne et back-office peuvent etre interceptees sur le reseau local ou via une attaque DNS. Un attaquant peut alors injecter des commandes de demarrage ou d arret de session, voire usurper l identite de la borne. OCPP 2.0.1 avec TLS obligatoire bloque cette attaque.

Risque 2 : detournement de session. Un acces non autorise au back-office peut permettre de declencher des recharges fictives, fausser la facturation salarie ou denier l acces a des utilisateurs legitimes. L authentification mutuelle par certificats X.509 d OCPP 2.0.1 reduit drastiquement ce risque.

Risque 3 : exposition Cve materiel. Les bornes OCPP 1.6 anciennes sans capacite de mise a jour OTA accumulent les CVE non corriges, exposant le SI de l entreprise via le reseau de la borne. La pratique recommandee par l ANSSI en 2026 est de segmenter le reseau IRVE sur un VLAN dedie, isolent de la production IT. Pour anticiper, consultez le simulateur Loi LOM.

Methode de choix recommandee par Enerzy pour 2026

La methode Enerzy issue de 28 audits 2025-2026 structure la decision OCPP 1.6 vs 2.0.1 en 3 cas operationnels.

Cas A : parc neuf 2026 ou extension significative. Imposer OCPP 2.0.1 dans le cahier des charges. Le surcout materiel est marginal (80 a 250 EUR HT par borne), le ROI est atteint en moins de 18 mois grace au smart charging dynamique evitant le renforcement Enedis. Cette regle s applique aussi aux renouvellements de bornes existantes en fin de vie.

Cas B : parc existant homogene OCPP 1.6 < 3 ans. Conserver l existant en OCPP 1.6, ne pas forcer la migration. Le ROI d une migration est rarement atteignable avant 5 a 7 ans, et le pilotage statique OCPP 1.6 reste fonctionnel pour les parcs de moins de 5 bornes. Prevoir la bascule lors du prochain renouvellement.

Cas C : parc heterogene ou multi-sites. Adopter une strategie hybride 1.6 + 2.0.1 sur le meme back-office (la plupart des operateurs majeurs le supportent). Les nouvelles bornes installees passent en 2.0.1, l existant reste en 1.6 jusqu a sa fin de vie. Sur 28 audits Enerzy, 5 sites sur 28 appliquent cette strategie hybride avec succes, sans perte de fonctionnalite cote utilisateur. Pour structurer votre choix, utilisez le comparateur d operateurs.

Passer a l action

Pour estimer precisement le cout total et la prime ADVENIR sur votre projet, utilisez le simulateur Loi LOM : calcul en 90 secondes, application automatique des baremes de l Arrete du 24 decembre 2025, breakdown reste a charge.

Pour comparer objectivement les 6 operateurs IRVE entreprise sur 27 criteres publics, utilisez le comparateur d operateurs : Driveco, ChargeGuru, ChargePoint, PowerDot, IZI by EDF, Beev.