{"id":57503,"date":"2026-10-26T09:50:07","date_gmt":"2026-10-26T09:50:07","guid":{"rendered":"https:\/\/www.ampeco.com\/?post_type=glossary&p=57503"},"modified":"2026-11-02T10:26:33","modified_gmt":"2026-11-02T10:26:33","slug":"certificat-contrat-plug-and-charge","status":"publish","type":"glossary","link":"https:\/\/www.ampeco.com\/fr\/ev-charging-glossary\/certificat-contrat-plug-and-charge\/","title":{"rendered":"Certificat de contrat (Plug & Charge)"},"content":{"rendered":"\n

Qu\u2019est-ce qu\u2019un certificat de contrat\u00a0?<\/h2>\n\n\n\n

Un certificat de contrat est un certificat num\u00e9rique utilis\u00e9 dans Plug & Charge selon la norme ISO 15118 pour associer un v\u00e9hicule \u00e9lectrique (VE) au contrat de recharge d\u2019un conducteur aupr\u00e8s d\u2019un fournisseur de services de mobilit\u00e9 \u00e9lectrique (eMSP). Il contient l\u2019identifiant de compte de mobilit\u00e9 \u00e9lectrique du contrat (EMAID) et une cl\u00e9 publique. Le v\u00e9hicule prouve qu\u2019il d\u00e9tient la cl\u00e9 priv\u00e9e correspondante, et c\u2019est ainsi qu\u2019il s\u2019authentifie automatiquement sur les bornes de recharge compatibles.<\/p>\n\n\n\n

Les certificats de contrat permettent aux conducteurs de lancer une recharge sans pr\u00e9senter de carte RFID ni ouvrir d\u2019application. Ils sont \u00e9mis par l\u2019eMSP, ou par un service Plug & Charge agissant pour son compte, et font partie de l\u2019infrastructure \u00e0 cl\u00e9 publique (PKI) sur laquelle repose l\u2019authentification Plug & Charge selon la norme ISO 15118<\/a>. Plug & Charge<\/a> est l\u2019exp\u00e9rience du conducteur\u00a0; le certificat de contrat est le justificatif qui la rend possible.<\/p>\n\n\n\n

Comment fonctionne un certificat de contrat\u00a0?<\/h2>\n\n\n\n
    \n
  1. Souscription du contrat.<\/strong> Le conducteur active Plug & Charge aupr\u00e8s d\u2019un eMSP<\/a>, g\u00e9n\u00e9ralement dans son application. L\u2019eMSP associe le contrat et son EMAID \u00e0 l\u2019identit\u00e9 de provisionnement du v\u00e9hicule, le certificat install\u00e9 en usine par le constructeur.<\/li>\n\n\n\n
  2. \u00c9mission et installation du certificat.<\/strong> L\u2019eMSP, ou un service Plug & Charge pour son compte (le certificate provisioning service, ou CPS, dans la terminologie ISO 15118), obtient un certificat de contrat sign\u00e9 et le transmet au v\u00e9hicule, via une borne de recharge compatible ou via le backend du constructeur. Les bornes relaient l\u2019installation via OCPP<\/a> (Open Charge Point Protocol)\u00a0: nativement en OCPP 2.0.1, et en OCPP 1.6 avec l\u2019extension ISO 15118 de l\u2019Open Charge Alliance.<\/li>\n\n\n\n
  3. Authentification \u00e0 la borne.<\/strong> Lorsque le conducteur branche son v\u00e9hicule, celui-ci pr\u00e9sente son certificat de contrat et prouve qu\u2019il d\u00e9tient la cl\u00e9 priv\u00e9e correspondante. La borne et sa plateforme de gestion valident le certificat (sa cha\u00eene, sa date d\u2019expiration et son statut de r\u00e9vocation, ce dernier \u00e9tant g\u00e9n\u00e9ralement v\u00e9rifi\u00e9 par la plateforme via OCSP) et contr\u00f4lent que le contrat eMSP est autoris\u00e9. Une fois l\u2019autorisation accord\u00e9e, la recharge d\u00e9marre et la session est factur\u00e9e selon le contrat du conducteur.<\/li>\n\n\n\n
  4. Gestion du cycle de vie du certificat.<\/strong> Les certificats de contrat ont des dur\u00e9es de validit\u00e9 d\u00e9finies. L\u2019eMSP g\u00e8re leur renouvellement et leur r\u00e9vocation. Si un certificat expire ou est r\u00e9voqu\u00e9, le conducteur a besoin d\u2019un certificat de remplacement valide ou d\u2019une autre m\u00e9thode d\u2019autorisation prise en charge par la borne.<\/li>\n<\/ol>\n\n\n\n

    Selon la norme ISO 15118-20<\/a>, un v\u00e9hicule compatible peut d\u00e9tenir des certificats de contrat de plusieurs eMSP et pr\u00e9senter celui que la borne accepte.<\/p>\n\n\n\n

    Les certificats d\u2019une PKI Plug & Charge<\/h2>\n\n\n\n
    Certificat<\/strong><\/th>\u00c9metteur<\/strong><\/th>Emplacement<\/strong><\/th>Ce qu\u2019il prouve<\/strong><\/th><\/tr><\/thead>
    Certificat de l\u2019autorit\u00e9 de certification (CA) racine<\/td>Un op\u00e9rateur racine comme Hubject (racine V2G), ou une racine OEM ou eMSP<\/td>Les magasins de confiance des participants qui s\u2019y fient<\/td>L\u2019ancre de confiance \u00e0 laquelle se rattachent les autres certificats<\/td><\/tr>
    Certificat de provisionnement OEM<\/td>Le constructeur du v\u00e9hicule<\/td>Le v\u00e9hicule, d\u00e8s la production<\/td>L\u2019identit\u00e9 du v\u00e9hicule (PCID, l\u2019identifiant de son certificat de provisionnement), utilis\u00e9e pour demander un certificat de contrat<\/td><\/tr>
    Certificat de contrat<\/td>La sous-CA de l\u2019eMSP<\/td>Le v\u00e9hicule<\/td>Que le v\u00e9hicule d\u00e9tient un contrat (EMAID) avec cet eMSP<\/td><\/tr>
    Certificat de la borne de recharge (SECC, le contr\u00f4leur de communication du chargeur)<\/td>Une sous-CA sous la racine V2G, \u00e0 la demande du CPO ou de sa plateforme<\/td>La borne de recharge<\/td>Que la borne est authentique, lors de la n\u00e9gociation TLS<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Tous les participants ne font pas confiance \u00e0 toutes les racines. Les cha\u00eenes applicables d\u00e9pendent de l\u2019\u00e9cosyst\u00e8me Plug & Charge auquel l\u2019eMSP et l\u2019op\u00e9rateur de bornes de recharge (CPO) ont adh\u00e9r\u00e9.<\/p>\n\n\n\n

    Enjeux pour les CPO et les eMSP<\/h2>\n\n\n\n

    Pour les eMSP, le certificat de contrat est ce qui permet d\u2019identifier et de facturer automatiquement un client Plug & Charge. Ils doivent organiser l\u2019\u00e9mission, le provisionnement et la gestion du cycle de vie des certificats, soit avec leur propre infrastructure, soit via un fournisseur sp\u00e9cialis\u00e9 de services Plug & Charge.<\/p>\n\n\n\n

    Pour les CPO, la prise en charge de Plug & Charge exige du mat\u00e9riel de recharge compatible dot\u00e9 de ses propres certificats de borne, la validation des certificats dans la plateforme de gestion et un backend capable d\u2019autoriser le contrat eMSP du conducteur. En pratique, il faut un moyen d\u2019autoriser le contrat\u00a0: g\u00e9n\u00e9ralement un service Plug & Charge comme celui de Hubject, une connexion d\u2019itin\u00e9rance ou un accord direct avec l\u2019eMSP. Des protocoles ouverts comme OPCP<\/a> de Hubject et OPNC de CharIN permettent aux fournisseurs de services Plug & Charge d\u2019\u00e9changer des donn\u00e9es de certificats entre \u00e9cosyst\u00e8mes PKI.<\/p>\n\n\n\n

    Comment AMPECO g\u00e8re Plug & Charge<\/h2>\n\n\n\n

    AMPECO est un fournisseur de backend Plug&Charge certifi\u00e9 par Hubject<\/a>. Les CPO et eMSP qui utilisent la plateforme de supervision de recharge des VE d\u2019AMPECO peuvent proposer une authentification par certificat gr\u00e2ce aux services Plug & Charge de Hubject, comme d\u00e9crit sur la page de l\u2019int\u00e9gration Hubject d\u2019AMPECO<\/a>. C\u00f4t\u00e9 bornes, la plateforme impl\u00e9mente les fonctions ISO 15118 d\u2019OCPP 2.0.1, qui assurent l\u2019installation et la mise \u00e0 jour des certificats.<\/p>\n\n\n\n

    Le guide d\u2019AMPECO sur ISO 15118 pour les CPO et les eMSP<\/a> explique la PKI et la fa\u00e7on dont les certificats Plug & Charge transitent via OCPP.<\/p>\n\n\n\n

    Questions fr\u00e9quentes<\/h2>\n\n\n
    \n
    \n
    \n

    Un certificat de contrat est-il la m\u00eame chose qu\u2019un EMAID\u00a0?<\/h3>\n
    \n\n

    Non. L\u2019EMAID est l\u2019identifiant du contrat, une cha\u00eene de caract\u00e8res attribu\u00e9e par l\u2019eMSP et qui figure dans l\u2019enregistrement de la session. Le certificat de contrat est le justificatif qui prouve que le v\u00e9hicule d\u00e9tient ce contrat\u00a0: il contient l\u2019EMAID et une cl\u00e9 publique, et il est \u00e9mis sous la sous-CA de l\u2019eMSP, exploit\u00e9e par l\u2019eMSP ou par un prestataire de services.<\/p>\n\n<\/div>\n<\/div>\n

    \n

    Combien de temps dure un certificat de contrat\u00a0?<\/h3>\n
    \n\n

    Les certificats de contrat ont des dur\u00e9es de validit\u00e9 d\u00e9finies par les r\u00e8gles PKI applicables et par l\u2019\u00e9metteur\u00a0; le guide PKI de CharIN recommande qu\u2019un certificat de contrat n\u2019ait pas une dur\u00e9e de vie sup\u00e9rieure \u00e0 celle du certificat de provisionnement du v\u00e9hicule. Un certificat expir\u00e9 ou r\u00e9voqu\u00e9 doit \u00eatre remplac\u00e9 pour que Plug & Charge fonctionne \u00e0 nouveau sur ce v\u00e9hicule.<\/p>\n\n<\/div>\n<\/div>\n

    \n

    Un certificat de contrat fonctionne-t-il sur toute borne Plug & Charge\u00a0?<\/h3>\n
    \n\n

    Non. La borne doit prendre en charge Plug & Charge selon la norme ISO 15118, reconna\u00eetre la cha\u00eene de confiance du certificat et pouvoir autoriser le contrat eMSP du conducteur. Cela suppose g\u00e9n\u00e9ralement un service Plug & Charge, une connexion d\u2019itin\u00e9rance ou un accord direct entre les fournisseurs. Une cha\u00eene valide prouve qui a \u00e9mis le contrat\u00a0; elle n\u2019indique pas au CPO qui paiera la session.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n

    Termes associ\u00e9s<\/h2>\n\n\n\n