Le Plug & Charge permet de recharger un véhicule électrique sans badge, sans application et sans carte bancaire : le conducteur branche le câble, le véhicule et la borne s’authentifient par certificats numériques selon la norme ISO 15118, et la session est facturée sur son contrat de mobilité. Pour l’exploitant, cela suppose une borne compatible, une supervision capable de gérer des certificats (nativement en OCPP 2.0.1 et 2.1), un raccordement à une infrastructure de clés publiques (PKI) et des accords d’itinérance. Ce guide explique le fonctionnement pas à pas, la chaîne de certificats, ce que change le règlement AFIR et les points à vérifier avant de proposer ce service.
Ce qu’il faut retenir
Une identification par certificat : le véhicule présente un certificat de contrat signé, au lieu d’un identifiant de badge facile à copier.
Une norme, deux générations : l’ISO 15118-2, publiée en 2014, et l’ISO 15118-20, publiée en 2022, qui rend le chiffrement obligatoire et ouvre la recharge bidirectionnelle.
Toute la chaîne doit suivre : véhicule, borne, supervision, PKI, eMSP et plateforme d’itinérance doivent reconnaître les mêmes certificats.
OCPP 2.x fait la différence : l’OCPP 2.0.1 intègre nativement le Plug & Charge et la gestion des certificats, l’OCPP 1.6 n’y accède que par une solution intermédiaire.
AFIR exige la norme, pas le service : depuis le 8 janvier 2026, les points publics neufs ou rénovés doivent mettre en œuvre l’ISO 15118-2, mais proposer le Plug & Charge reste un choix commercial.
Qu’est-ce que le Plug & Charge ?
Le Plug & Charge est un mode d’authentification défini par la norme ISO 15118, qui encadre la communication entre le véhicule électrique et la borne. Au branchement, le véhicule transmet un certificat de contrat qui l’identifie auprès de son fournisseur de services de mobilité, l’eMSP. La borne relaie ce certificat à sa supervision, qui vérifie qu’il est valide et autorise la charge. Pour bien situer chaque acteur, revoyez les rôles de CPO et d’eMSP.
L’échange passe par le câble de recharge lui-même, grâce à une communication par courant porteur entre le véhicule et la borne. Aucun geste n’est demandé au conducteur, à condition que son contrat ait été activé dans le véhicule, en général depuis l’application du constructeur ou de son fournisseur de recharge.
ISO 15118-2 et ISO 15118-20 : quelles différences ?
Deux éditions de la norme coexistent. Elles ne sont pas interchangeables : la borne et le véhicule doivent parler la même version, et de nombreux équipements récents savent gérer les deux.
Critère | ISO 15118-2 | ISO 15118-20 |
|---|---|---|
Publication | 2014 | 2022 |
Chiffrement TLS | Optionnel, requis pour le Plug & Charge | Obligatoire |
Authentification | La borne prouve son identité au véhicule | Authentification mutuelle prévue |
Recharge bidirectionnelle (V2G) | Non prévue nativement | Prévue |
Exigence AFIR pour les points concernés | Depuis le 8 janvier 2026 | À partir du 1er janvier 2027 |
C’est l’ISO 15118-20 qui ouvre la porte à la recharge bidirectionnelle (V2G), où le véhicule peut restituer de l’énergie au bâtiment ou au réseau.
Comment se déroule une session en Plug & Charge ?
Branchement : le véhicule et la borne établissent une liaison ISO 15118 chiffrée. La borne présente son propre certificat, signé par l’autorité de son opérateur.
Présentation du contrat : le véhicule envoie son certificat de contrat, qui porte l’identifiant du contrat de recharge (eMAID).
Vérification : la supervision du CPO contrôle la chaîne de confiance et le statut de révocation du certificat, puis interroge l’eMSP, directement ou via une plateforme d’itinérance.
Autorisation : si le contrat est valide, la charge démarre avec les limites de puissance et le tarif applicables.
Facturation : en fin de session, le détail de la session est transmis à l’eMSP, qui facture le conducteur.
Les étapes de vérification et de facturation reposent sur les mêmes échanges que l’itinérance classique. Notre guide pour ouvrir vos bornes à l’itinérance via OCPI détaille ces flux entre opérateurs.
Certificats et PKI : comment fonctionne la chaîne de confiance ?
Le Plug & Charge remplace un identifiant de badge par une chaîne de certificats. Elle descend d’une autorité racine, la V2G Root CA, gérée par un opérateur de PKI. Chaque famille d’acteurs dispose d’une autorité intermédiaire qui signe les certificats de son périmètre.
Certificat | Détenu par | Signé par | Rôle |
|---|---|---|---|
Racine V2G | Opérateur de PKI | Lui-même | Point de confiance commun à tous les acteurs |
Certificat de borne | Borne | Autorité intermédiaire du CPO | Prouve l’identité de la borne au véhicule |
Certificat de provisionnement | Véhicule, dès l’usine | Autorité intermédiaire du constructeur | Permet au véhicule de recevoir son contrat |
Certificat de contrat | Véhicule | Autorité intermédiaire de l’eMSP | Identifie le contrat de recharge (eMAID) |
Plusieurs racines coexistent en Europe. Hubject exploite l’une des principales PKI utilisées pour le Plug & Charge. Gireve a lancé en avril 2023 des tests Plug & Charge sur sa plateforme, avec une PKI V2G et des pools d’échange de certificats, et annonçait en juillet 2026, avec BMW Group et Yusco, l’ouverture du Plug & Charge aux véhicules BMW et MINI sur le réseau Le Plein, selon ses actualités Plug & Charge.
Côté exploitant, cela implique une gestion rigoureuse : installer la racine sur chaque borne, faire signer le certificat de borne, le renouveler avant expiration et contrôler la révocation des certificats présentés. La CharIN, association industrielle qui promeut la recharge combinée et l’ISO 15118, recommande dans sa note de position d’août 2026 une gouvernance européenne des PKI, avec une liste commune de certificats de confiance.
Ce que change le protocole : OCPP 1.6, 2.0.1 et 2.1
Le Plug & Charge se joue entre le véhicule et la borne, mais la décision d’autoriser la charge revient à la supervision. C’est donc la version d’OCPP, le protocole qui relie la borne à sa supervision, qui détermine ce qui est possible. Pour les bases, consultez notre guide du protocole OCPP.
OCPP 1.6 : publié en 2015, il ne prévoit pas les messages ISO 15118. L’Open Charge Alliance a décrit en 2020 une solution intermédiaire pour combiner OCPP 1.6 et Plug & Charge, mais la gestion des certificats y reste moins intégrée et dépend beaucoup du constructeur de la borne.
OCPP 2.0.1 : selon l’Open Charge Alliance, il prend en charge l’ISO 15118-2 : autorisation par certificat de contrat, installation et mise à jour des certificats sur la borne, profils de sécurité. Des messages dédiés comme Get15118EVCertificate, SignCertificate ou GetCertificateStatus couvrent le cycle de vie des certificats.
OCPP 2.1 : publiée en 2025, cette version ajoute la prise en charge de l’ISO 15118-20 et de la recharge bidirectionnelle.
Dans un parc mixte, le plus robuste est une couche d’autorisation indépendante de la version d’OCPP : la même règle s’applique à un badge, à un QR code ou à un certificat de contrat, quelle que soit la borne. Rester en OCPP 1.6 se justifie pour des bornes existantes qui ne proposeront pas le Plug & Charge. Pour tout nouveau point public, la compatibilité OCPP 2.x devient en revanche un critère d’achat : y migrer plus tard coûtera une mise à jour de firmware, parfois un remplacement, et une nouvelle mise en service.
Plug & Charge, badge, QR code ou Autocharge : quel mode d’identification ?
Mode | Geste du conducteur | Niveau de sécurité | Itinérance | Prérequis côté borne |
|---|---|---|---|---|
Badge RFID | Présenter le badge | Moyen : l’identifiant de nombreux badges se copie facilement | Oui, via accords d’itinérance | Lecteur RFID |
Application ou QR code | Scanner et valider | Moyen, selon l’application | Oui | Borne connectée à sa supervision |
Carte bancaire sans contact | Payer à l’acte | Élevé, standards bancaires | Sans objet | Terminal de paiement |
Autocharge | Brancher | Faible : l’identifiant du véhicule peut être usurpé | Limitée | Lecture de l’identifiant du véhicule |
Plug & Charge | Brancher | Élevé : certificats signés, échanges chiffrés | Oui, si PKI et accords en place | ISO 15118, OCPP adapté, certificats |
Le Plug & Charge n’a pas vocation à remplacer les autres moyens. Sur un point ouvert au public, le paiement ponctuel sans abonnement reste exigé, et le badge reste utile pour les véhicules non compatibles.
Que dit le règlement AFIR sur l’ISO 15118 ?
Le règlement délégué (UE) 2025/656 du 2 avril 2025 a complété le règlement AFIR en fixant les normes de communication entre véhicule et borne. Sur cette base, les points de recharge ouverts au public installés ou rénovés depuis le 8 janvier 2026 doivent mettre en œuvre l’ISO 15118-2, et l’ISO 15118-20 est attendue à partir du 1er janvier 2027, y compris pour des points privés neufs ou rénovés selon les analyses disponibles. Le détail des obligations AFIR des bornes ouvertes au public (paiement, prix, données) fait l’objet d’un article dédié.
La norme, pas le service : AFIR impose que les points concernés mettent en œuvre l’ISO 15118. Il n’oblige pas à proposer le Plug & Charge, et le paiement ponctuel sans contrat doit rester possible.
Un calendrier discuté : dans sa note d’août 2026, la CharIN estime que les schémas de test de conformité à l’ISO 15118-20 ne sont pas encore complets et recommande de reporter l’exigence logicielle au 1er janvier 2028. C’est une recommandation de la filière, pas un texte en vigueur.
Les bornes existantes : l’exigence vise les points neufs ou rénovés. Une borne installée avant ces dates n’a pas à être remplacée pour ce seul motif, mais sa capacité à évoluer par mise à jour mérite d’être vérifiée.
Ces éléments sont donnés à titre d’information et ne constituent pas un conseil juridique : vérifiez leur application à votre projet dans les textes officiels.
Sécurité : ce que le Plug & Charge change pour l’exploitant
Le Plug & Charge réduit un risque connu : l’identifiant de nombreux badges RFID peut être copié, alors qu’un certificat de contrat repose sur une clé privée qui ne quitte pas le véhicule. Il en crée d’autres, liés à la gestion des certificats.
Clés des bornes : le certificat de borne et sa clé privée doivent être protégés sur l’équipement, et une borne volée ou compromise doit pouvoir être révoquée.
Révocation : la supervision doit contrôler le statut des certificats présentés. Si le service de vérification est injoignable, une règle claire s’applique : refuser la session ou s’appuyer sur une liste de révocation récente.
Effet de masse : une erreur sur une autorité intermédiaire ou une mise à jour de certificats mal maîtrisée peut toucher toutes les bornes d’un opérateur en même temps. Des déploiements par lots et un retour arrière prévu limitent ce risque.
Liaison borne-supervision : les profils de sécurité OCPP les plus élevés, avec TLS et certificat client sur la borne, empêchent un tiers de se faire passer pour la borne ou pour la supervision.
Plateformes en marque blanche : quand une même plateforme exploite les bornes de plusieurs opérateurs, les certificats, autorités intermédiaires et données de chacun doivent rester strictement séparés.
Les points à vérifier avant de proposer le Plug & Charge
La borne : version ISO 15118 supportée (-2, -20 ou les deux), mise à jour du firmware à distance, version et certification OCPP.
La supervision : prise en charge des messages de certificats, contrôle de révocation, autorisation indépendante du moyen d’identification.
La PKI : racines reconnues, autorité intermédiaire du CPO, procédure de renouvellement des certificats.
L’itinérance : accords avec les eMSP et plateformes qui distribuent des contrats Plug & Charge, comme Gireve, Hubject ou des accords directs.
L’usage : part de véhicules compatibles parmi vos usagers, qu’il s’agisse d’une flotte d’entreprise ou d’une clientèle de passage.
La mise en service : installation des certificats intégrée à la procédure de l’installateur, pour éviter une intervention manuelle borne par borne.
Pour les collectivités et les gestionnaires de réseaux publics, ces critères ont leur place dans le cahier des charges. Notre page consacrée aux bornes de recharge des collectivités présente l’accompagnement proposé.
FAQ
Qu’est-ce que le Plug & Charge, en une phrase ?
C’est un mode de recharge défini par la norme ISO 15118 où le véhicule s’identifie automatiquement auprès de la borne grâce à un certificat de contrat, sans badge, application ni carte bancaire.
Le Plug & Charge est-il obligatoire avec AFIR ?
Non. AFIR impose la norme ISO 15118 sur les points publics neufs ou rénovés depuis le 8 janvier 2026, mais pas le service Plug & Charge, et le paiement ponctuel sans contrat doit rester possible.
Faut-il l’OCPP 2.0.1 pour proposer le Plug & Charge ?
Ce n’est pas strictement indispensable, car une solution intermédiaire existe pour l’OCPP 1.6. Mais l’OCPP 2.0.1 intègre nativement l’autorisation par certificat et la gestion des certificats, et l’OCPP 2.1 couvre l’ISO 15118-20 : pour un nouveau déploiement, c’est la voie la plus solide.
Quelle différence entre Plug & Charge et Autocharge ?
L’Autocharge identifie le véhicule par un identifiant technique transmis à la borne, qui peut être usurpé. Le Plug & Charge repose sur des certificats signés et des échanges chiffrés, ce qui le rend beaucoup plus sûr.
Comment savoir si un véhicule est compatible Plug & Charge ?
La compatibilité dépend du modèle, de l’année et de la version logicielle. Il n’existe pas de base de référence unique : renseignez-vous auprès du constructeur ou du fournisseur de recharge du conducteur, qui active le contrat dans le véhicule.
Le Plug & Charge fonctionne-t-il sur une borne AC d’entreprise ?
Oui, si la borne supporte l’ISO 15118 et que la supervision gère les certificats. Pour une flotte, il simplifie l’identification des véhicules, à condition que les contrats soient émis par un eMSP reconnu par la chaîne de confiance.
Conclusion
Le Plug & Charge simplifie la recharge pour le conducteur, mais il demande à l’exploitant une chaîne complète : bornes ISO 15118, supervision capable de gérer les certificats, PKI et accords d’itinérance. AFIR rend la norme incontournable sur les points neufs, sans imposer le service. Nexteneo, opérateur de recharge (CPO), supervise des bornes de toutes marques communiquant en OCPP depuis sa plateforme de supervision de bornes de recharge. Avant tout projet Plug & Charge, faire le point sur les bornes, leur firmware et leur version d’OCPP permet de choisir le bon calendrier.
Cet article présente des informations générales et ne constitue pas un conseil juridique. Vérifiez les obligations applicables à votre projet auprès des sources officielles.
