# Peut-on avoir la fibre sans box et comment ça fonctionne
L’accès à internet par fibre optique s’accompagne traditionnellement de l’installation d’une box fournie par votre fournisseur d’accès. Pourtant, une question revient régulièrement chez les utilisateurs avancés et les professionnels : est-il réellement nécessaire de conserver cet équipement imposé ? La fibre optique, par sa nature même, offre des possibilités techniques permettant de s’affranchir du matériel propriétaire des opérateurs. Cette démarche, bien que techniquement réalisable, nécessite une compréhension approfondie de l’architecture réseau FTTH (Fiber To The Home) et des protocoles de communication utilisés. Pour ceux qui souhaitent optimiser leur installation réseau domestique ou professionnelle, maîtriser leur infrastructure ou simplement réduire l’encombrement de leur installation, les alternatives existent et méritent d’être explorées en profondeur.
La fibre optique FTTH sans équipement opérateur traditionnel
Le déploiement de la fibre optique jusqu’au domicile repose sur une architecture bien définie, où chaque composant joue un rôle précis dans l’acheminement du signal lumineux. Contrairement aux idées reçues, la box fournie par votre opérateur n’est pas l’unique solution pour convertir ce signal optique en données exploitables par vos appareils. L’architecture FTTH utilise un système de distribution passive qui permet, moyennant une configuration appropriée, de substituer l’équipement propriétaire par du matériel universel. Cette approche ouvre des perspectives intéressantes pour vous qui cherchez à personnaliser votre installation réseau.
Architecture réseau ONT et terminaison optique passive PON
L’ONT (Optical Network Terminal) constitue le point de démarcation entre le réseau optique de l’opérateur et votre réseau domestique. Ce dispositif convertit les signaux lumineux circulant dans la fibre en signaux électriques exploitables. Dans une installation classique, cet ONT est intégré directement dans la box de votre fournisseur d’accès. Cependant, rien ne vous empêche techniquement d’utiliser un ONT externe indépendant, à condition de maîtriser les paramètres d’authentification requis par votre opérateur. Le réseau PON (Passive Optical Network) utilisé en France fonctionne sur un principe de partage de bande passante entre plusieurs abonnés, avec un diviseur optique passif qui répartit le signal sans nécessiter d’alimentation électrique intermédiaire.
Cette architecture passive présente l’avantage d’une grande fiabilité, mais impose également des contraintes techniques spécifiques. Chaque ONT doit être correctement identifié sur le réseau de l’opérateur via un numéro de série unique et des paramètres OMCI (ONT Management and Control Interface) précis. La communication entre l’OLT (Optical Line Terminal) situé au niveau du central de l’opérateur et votre ONT s’effectue selon des protocoles standardisés, mais dont l’implémentation peut varier d’un fournisseur à l’autre. Cette variabilité explique pourquoi le remplacement de la box par un équipement tiers nécessite une configuration minutieuse et souvent spécifique à chaque opérateur.
Différence entre modem fibre SFP et box ADSL classique
La différence fondamentale entre une box ADSL et un système fibre réside dans la nature même du signal transporté. Alors qu’une box ADSL module des signaux électriques sur une paire de cuivre téléphonique, la fibre optique transporte des impulsions lumineuses à travers un fil de verre extrêmement fin. Le module SFP (Small Form-
Factor Plug-in) est un petit module enfichable qui fait office de « mini-modem » optique. Inséré dans un routeur ou un switch disposant d’un emplacement SFP ou SFP+, il se charge de la conversion optique/électrique et du dialogue bas niveau avec le réseau fibre. À l’inverse, une box ADSL classique regroupe dans un même boîtier le modem, le routeur, le point d’accès Wi-Fi, parfois le décodeur TV et la partie téléphonie. En vous orientant vers un module SFP fibre, vous découplez ces fonctions et gagnez en flexibilité : vous choisissez le routeur, le Wi-Fi et les fonctionnalités avancées (VPN, QoS, VLAN) adaptés à vos besoins, tout en conservant la performance du lien FTTH.
Cette modularité a toutefois un prix en termes de complexité. Là où la box ADSL se contente souvent d’une simple synchronisation sur la ligne cuivre, le module SFP fibre doit être compatible avec la technologie déployée (GPON, XGS-PON…), accepter la configuration OMCI de l’opérateur et, dans certains cas, embarquer des certificats spécifiques. C’est pourquoi tous les modems SFP ne sont pas interchangeables entre opérateurs, et pourquoi remplacer une box par un SFP n’a rien d’un simple « plug and play » pour le grand public. En revanche, pour un utilisateur avancé, ce type d’architecture permet d’obtenir une installation plus épurée, plus performante et plus facilement évolutive qu’avec une box fermée.
Protocoles GPON et XGS-PON pour connexion directe
La grande majorité des accès FTTH en France reposent aujourd’hui sur le protocole GPON (Gigabit Passive Optical Network), capable de délivrer jusqu’à 2,5 Gbit/s descendant et 1,25 Gbit/s montant partagés entre plusieurs abonnés. Les offres les plus récentes, notamment chez certains opérateurs alternatifs ou sur les segments premium, migrent vers le XGS-PON, qui supporte jusqu’à 10 Gbit/s symétriques. Lorsque vous envisagez une connexion fibre sans box, il est indispensable de vérifier quel protocole est utilisé sur votre point de mutualisation, sous peine d’acheter un équipement incompatible.
Sur un même réseau PON, l’OLT va gérer plusieurs dizaines d’ONT et contrôler finement la répartition de la bande passante. Chaque ONT doit donc parler le « bon langage » : un ONT GPON n’est pas capable de dialoguer sur une ligne XGS-PON, et inversement, car les longueurs d’onde, les débits et une partie des mécanismes de contrôle diffèrent. En pratique, cela signifie que vous devrez choisir un modem fibre ou un module SFP clairement annoncé comme GPON ou XGS-PON selon votre situation. À l’avenir, des équipements « dual-PON » plus répandus permettront de gérer les deux technologies, mais ce n’est pas encore la norme sur le marché grand public.
Connecteurs SC/APC et raccordement au point de terminaison optique
Dans une installation FTTH, la fibre arrive chez vous via un PTO (Point de Terminaison Optique), généralement un petit boîtier mural blanc. La majorité des PTO installés en France utilisent un connecteur SC/APC : de type SC (rectangulaire) avec un polissage de la ferrule en angle (APC, pour Angled Physical Contact) qui limite fortement les pertes de réflexion. Lorsque vous souhaitez vous passer de la box opérateur, votre premier point d’attention est donc de disposer d’un cordon optique SC/APC adapté pour relier ce PTO à votre ONT externe ou à votre module SFP via un média-converter.
Le respect de la propreté et du rayon de courbure de la fibre est ici primordial. Un simple grain de poussière sur un connecteur SC/APC peut suffire à dégrader le signal et à empêcher la synchronisation avec l’OLT. Vous devez aussi veiller à ne pas multiplier inutilement les raccords : plus il y a de connexions intermédiaires (adaptateurs, coupleurs), plus les pertes optiques augmentent. En pratique, dans une architecture fibre sans box, on privilégie un unique cordon SC/APC de qualité reliant directement le PTO au boîtier ONT ou au module SFP, installé à proximité pour limiter la longueur et les risques de pliure.
Solutions alternatives aux box FAI : routeurs et modems compatibles fibre
Une fois le lien optique maîtrisé, reste à choisir le cœur de votre réseau : routeur, pare-feu, point d’accès Wi-Fi. C’est lui qui remplacera la box FAI pour la gestion des adresses IP, du Wi-Fi, des règles de sécurité et, le cas échéant, des services avancés comme les VPN ou les VLAN. De nombreux constructeurs proposent aujourd’hui des équipements compatibles avec une terminaison fibre ONT, voire capables d’accueillir directement un module SFP ou SFP+ pour se connecter à la fibre sans passer par un boîtier intermédiaire. Voyons quelques exemples concrets d’architectures possibles.
Routeurs ubiquiti UniFi dream machine avec module SFP+
Les routeurs de la gamme Ubiquiti UniFi Dream Machine (UDM Pro, UDM SE, etc.) sont souvent cités parmi les meilleures bases pour une installation fibre « sans box » chez les utilisateurs exigeants. Ils disposent en effet de ports SFP ou SFP+ capables d’accueillir des modules fibre 1 ou 10 Gbit/s, ce qui permet d’y connecter directement un ONT au format SFP fourni par l’opérateur, ou un module GPON/XGS-PON tiers lorsque c’est techniquement et contractuellement possible. L’UDM prend ensuite en charge le routage, le NAT, le pare-feu et l’orchestration du Wi-Fi via les points d’accès UniFi.
Dans ce scénario, vous gagnez un équipement tout-en-un professionnel : interface web complète, contrôleur centralisé, gestion avancée des VLAN, du QoS et des VPN. En revanche, vous devez être prêt à plonger dans la configuration réseau : paramétrage du VLAN WAN, éventuellement du PPPoE, gestion de la MTU, voire scripts spécifiques pour certains opérateurs. De plus, Ubiquiti ne supporte pas officiellement l’usage de modules GPON « custom » pour remplacer les box des FAI français, ce qui signifie que vous êtes seul responsable de la compatibilité et de la maintenance de cette architecture.
Mikrotik RB5009 et configuration ONT externe
Autre référence appréciée des passionnés : le MikroTik RB5009. Ce routeur compact offre un port SFP+ 10 Gbit/s et plusieurs ports Ethernet, pour un budget souvent inférieur à celui des solutions pros concurrentes. Dans une installation fibre sans box, le RB5009 est typiquement relié à un ONT externe (boîtier fibre–RJ45) fourni par l’opérateur ou acheté sur le marché, le lien WAN se faisant alors via un port Ethernet classique. Vous pouvez aussi utiliser le port SFP+ pour connecter un switch ou un autre équipement 10G sur votre LAN.
La force de MikroTik réside dans la richesse de son système RouterOS : gestion poussée du routage, des VLAN, du QoS, du VPN et de la surveillance du trafic. L’envers de la médaille, c’est une interface moins intuitive pour le néophyte. Vous devrez, par exemple, créer manuellement l’interface VLAN correspondant aux exigences de votre FAI, définir les routes par défaut, configurer les règles de pare-feu et ajuster les files de QoS si vous souhaitez prioriser certains flux (visioconférence, VoIP, jeux en ligne). Cette solution est donc très puissante, mais plutôt à réserver à ceux qui n’ont pas peur de « mettre les mains dans le cambouis ».
Modems fibre huawei MA5671A et compatibilité multi-opérateurs
Parmi les modems fibre au format SFP, le Huawei MA5671A est probablement le plus connu dans les communautés techniques. Capable de dialoguer en GPON avec de nombreux OLT, il peut, une fois correctement configuré, se substituer à l’ONT intégré d’une box FAI. En l’insérant dans le port SFP d’un routeur compatible, vous obtenez une terminaison optique directement intégrée à votre équipement réseau, sans boîtier additionnel ni conversion intermédiaire. Sur le papier, c’est la solution idéale pour avoir la fibre sans box opérateur.
Dans la pratique, la compatibilité multi-opérateurs dépend fortement de la possibilité d’injecter dans le MA5671A le Serial Number et les paramètres OMCI attendus par le réseau. Certains FAI vérifient en effet que l’ONT utilisé correspond exactement à un équipement qu’ils ont homologué. Par ailleurs, ce type de modem n’est généralement pas commercialisé au grand public pour cet usage, et son paramétrage peut nécessiter des outils et des firmwares non documentés. Avant de vous lancer, il est donc crucial de bien comprendre les implications contractuelles et de sécurité, et d’accepter que ce type de montage puisse cesser de fonctionner si l’opérateur modifie sa politique d’authentification.
Tp-link ER605 et gestion VLAN pour authentification opérateur
Si vous souhaitez rester sur une architecture plus simple et abordable, un routeur comme le TP-Link ER605 peut parfaitement prendre le relais d’une box, à condition d’être associé à un ONT externe Ethernet. Le rôle de l’ER605 sera alors de gérer la partie IP : création du WAN, authentification PPPoE si nécessaire, définition du VLAN WAN et application des règles de pare-feu. L’interface de gestion Omada facilite la configuration pour les petites entreprises et les particuliers avancés, tout en restant bien moins complexe qu’un MikroTik.
La clé, avec ce type de routeur, est de maîtriser la notion de VLAN Tag : chez plusieurs opérateurs français, le trafic Internet, la TV et la VoIP transitent sur des VLAN distincts. Si vous ne configurez que le VLAN dédié à Internet, vous aurez un accès fibre sans box pleinement fonctionnel pour la navigation, mais vous renoncerez aux services annexes. L’ER605 permet de créer ces VLAN et de les affecter à des ports physiques spécifiques, mais vous devrez vous référer à la documentation communautaire pour connaître les valeurs exactes (par exemple VLAN 832 pour Orange, 100 ou 101 pour certains autres FAI, etc.).
Configuration technique et paramètres d’authentification FTTH
Passer à la fibre sans box ne se limite donc pas à brancher un nouveau boîtier : il faut reproduire, avec votre propre matériel, l’ensemble des mécanismes d’authentification et de configuration que la box gère habituellement de manière transparente. Selon les opérateurs, cette authentification peut être basée sur du PPPoE, du DHCP avec option spécifique, voire des certificats 802.1X installés en usine dans la box. Comprendre ces différences est essentiel pour évaluer la faisabilité de votre projet et éviter les mauvaises surprises au moment du raccordement.
Identifiants PPPoE et certificats d’authentification 802.1X
Chez certains fournisseurs d’accès, la connexion Internet est établie via un tunnel PPPoE (Point-to-Point Protocol over Ethernet). La box intègre alors des identifiants de type login@operateur et un mot de passe, parfois accessibles dans l’interface de gestion ou fournis dans les courriers de bienvenue. Dans ce cas, la migration vers un routeur personnel est relativement simple : il suffit de reporter ces identifiants dans la configuration PPPoE de votre routeur, sur l’interface correspondant au WAN fibre, et de vérifier les paramètres de MTU/MRU recommandés.
La situation se complique lorsque l’opérateur utilise une authentification par 802.1X sur la liaison fibre. La box contient alors un certificat client et une clé privée, parfois stockés dans un composant sécurisé (TPM) et non exportables. Le dialogue d’authentification se fait directement entre l’ONT/box et l’OLT, sans que l’abonné n’ait connaissance des détails. Reproduire ce mécanisme sur un équipement tiers nécessite d’extraire ces certificats (ce qui peut contrevenir aux conditions générales d’utilisation) et de disposer d’un ONT ou d’un module SFP capable de gérer 802.1X sur son interface optique. C’est une opération réservée à un public très averti, et qui peut cesser de fonctionner si l’opérateur renouvelle ses certificats ou renforce sa sécurité.
Paramétrage VLAN ID spécifiques orange, free et bouygues telecom
Au-delà de l’authentification, chaque fournisseur d’accès structure son réseau FTTH autour de VLAN spécifiques. Pour un accès Internet uniquement, vous devrez donc créer une interface VLAN sur votre routeur, avec l’ID exact attendu par le FAI. À titre d’exemple, chez Orange, le VLAN 832 est historiquement utilisé pour l’accès Internet grand public, tandis que d’autres VLAN gèrent la TV ou la téléphonie. Chez Free ou Bouygues Telecom, les valeurs et schémas peuvent différer selon les zones et les générations de réseau (GPON, 10G-EPON, XGS-PON).
Concrètement, cela signifie que votre interface WAN ne sera pas directement le port physique relié à l’ONT, mais une interface virtuelle de type VLAN X au-dessus de ce port. Vous devrez ensuite y associer soit un client DHCP, soit un client PPPoE en fonction des exigences de l’opérateur. Une erreur d’ID VLAN, ou l’oubli du « tag » sur le bon port, se traduit généralement par une absence totale de connexion malgré une synchronisation optique correcte. Pour éviter les tâtonnements, il est conseillé de s’appuyer sur la documentation technique publiée par les communautés d’utilisateurs pour chaque FAI, car ces paramètres évoluent ponctuellement au fil des mises à jour réseau.
Récupération des paramètres OMCI et serial number ONT
Sur un réseau PON, l’OLT identifie chaque ONT par un Serial Number unique et charge une configuration spécifique via le protocole OMCI. Lorsque vous remplacez la box par un ONT tiers, vous devez donc reproduire ce couple identité/configuration pour être accepté sur le réseau. Comment récupérer ces informations ? Dans certains cas, le numéro de série ONT est visible sur l’étiquette de la box ou de l’ONT fourni par l’opérateur. Dans d’autres, il est nécessaire d’extraire les données en interrogeant la box (via Telnet, SSH ou des pages cachées), voire en analysant le trafic sur le lien optique au moment de la synchronisation.
Une fois le Serial Number obtenu, il peut être cloné sur un ONT compatible, comme certains modules SFP GPON avancés. Le dialogue OMCI, lui, reste piloté par l’OLT, qui envoie les paramètres nécessaires (profils de débit, priorité, VLAN, etc.) dès que l’ONT est reconnu. Si l’OLT détecte un équipement non attendu ou un comportement anormal, il peut refuser l’association. C’est pourquoi cette approche reste fragile : une simple modification de la politique d’authentification côté opérateur peut rendre votre ONT tiers inopérant du jour au lendemain, vous obligeant à revenir à la box officielle.
Débit synchrône symétrique et QoS pour services VoIP
Techniquement, la fibre permet d’atteindre des débits très élevés, parfois symétriques (montant et descendant identiques) en XGS-PON ou dans certaines offres professionnelles. Mais pour exploiter au mieux cette bande passante, surtout sans box, votre routeur doit être capable de gérer un fort trafic tout en appliquant des règles de QoS (Quality of Service). Sans QoS, un téléchargement massif peut, par exemple, saturer l’upload et dégrader fortement la qualité de vos appels VoIP, même si le débit théorique est largement suffisant.
Une bonne pratique consiste à définir des files de priorité pour les flux sensibles, comme la voix sur IP (SIP/RTP) ou la visioconférence. Vous pouvez, par exemple, réserver une petite portion de votre bande passante montante pour ces usages, ou marquer les paquets VoIP avec un niveau de priorité DSCP élevé. De nombreux routeurs pros (Ubiquiti, MikroTik, TP-Link Omada) intègrent des assistants ou des profils préconfigurés pour ce type de scénarios. En optimisant ainsi la QoS, vous tirez réellement parti du très haut débit fibre, tout en garantissant une expérience fluide pour les services temps réel.
Contraintes juridiques et clauses contractuelles des fournisseurs d’accès
Au-delà de la technique, se pose une question souvent négligée : avez-vous le droit de remplacer la box par votre propre matériel ? La réponse dépend des clauses contractuelles de votre fournisseur d’accès. Certains tolèrent l’usage d’un routeur personnel derrière l’ONT fourni, à condition de conserver la box pour la partie authentification. D’autres interdisent explicitement la modification ou le remplacement des équipements terminaux, en particulier lorsque ceux-ci contiennent des certificats ou des paramètres de sécurité sensibles.
En pratique, tant que vous ne dégradez pas le réseau, que vous ne tentez pas d’accéder à des services non prévus par votre offre et que vous restez dans un usage privé, les opérateurs ferment souvent les yeux sur les montages avec routeur personnel branché derrière leur ONT. En revanche, le clonage d’ONT, l’extraction de certificats 802.1X ou la modification de firmwares peuvent être considérés comme une violation des conditions générales d’abonnement, voire, dans les cas extrêmes, comme une atteinte à l’intégrité d’un système de communication. Avant d’investir dans une architecture fibre sans box, il est donc prudent de lire attentivement votre contrat et, si possible, de privilégier des montages « officiels » (ONT fourni par le FAI + routeur personnel derrière).
Services additionnels sans box : VoIP SIP et télévision IPTV multicast
La box ne sert pas qu’à accéder à Internet : elle fait aussi office de passerelle pour la téléphonie fixe et la télévision. Si vous supprimez cet équipement, que deviennent ces services ? Pour la téléphonie, une solution consiste à souscrire une offre VoIP SIP indépendante chez un opérateur spécialisé. Vous pouvez alors connecter un téléphone IP ou un adaptateur ATA à votre routeur et conserver un numéro géographique ou national, sans dépendre de la box FAI. Cette approche est souvent plus flexible, et permet de déplacer facilement votre numéro sur un autre accès Internet (fibre, 4G/5G, etc.).
Pour la télévision, la situation est plus complexe. De nombreux fournisseurs utilisent des flux IPTV multicast encapsulés dans des VLAN spécifiques, avec des mécanismes de contrôle d’accès étroitement intégrés à la box et au décodeur TV. Reproduire ce comportement sur un routeur personnel nécessite non seulement de configurer les bons VLAN et IGMP proxy/snooping, mais aussi de contourner d’éventuelles restrictions liées au chiffrement ou à la gestion des droits (DRM). En pratique, si votre priorité est de vous affranchir de la box, il est souvent plus simple d’opter pour des services TV OTT (Netflix, Prime Video, Molotov, myCANAL…) accessibles directement sur vos équipements, plutôt que de tenter de répliquer à l’identique l’IPTV fournie par le FAI.
Coûts comparatifs et retour sur investissement matériel autonome
Monter une architecture fibre sans box a un coût initial non négligeable : ONT externe ou module SFP dédié, routeur performant, éventuellement switch managé et points d’accès Wi-Fi séparés. Selon les choix de matériel, le ticket d’entrée peut aller de 150–200 € pour une configuration sobre à plus de 500–600 € pour une installation semi-professionnelle. À cela s’ajoute le temps passé à concevoir, installer et maintenir la solution, ce qui représente un investissement réel, même s’il n’est pas chiffré en euros sur la facture.
En face, la box fournie par l’opérateur est généralement incluse dans le prix de l’abonnement ou facturée quelques euros par mois, avec un support technique et un remplacement en cas de panne. Le retour sur investissement d’une solution autonome ne se mesure donc pas uniquement en économies directes, mais aussi en qualité de service, en maîtrise de l’infrastructure et en pérennité. Si vous avez besoin de fonctionnalités avancées (VPN site à site, segmentation réseau fine, Wi-Fi haut de gamme, supervision poussée), investir dans un matériel dédié devient pertinent, car ces usages dépassent de toute façon les capacités d’une box grand public. À l’inverse, si votre objectif est simplement de « cacher » la box dans un placard, il sera souvent plus rationnel d’utiliser un routeur ou un point d’accès Wi-Fi personnel en complément plutôt qu’en remplacement total de l’équipement opérateur.