# Est-il possible d’avoir la fibre sans box ?
La démocratisation de la fibre optique en France a transformé radicalement l’accès à Internet pour des millions de foyers. Pourtant, une question revient régulièrement chez les utilisateurs avancés et les passionnés de technologie : est-il réellement nécessaire d’utiliser la box fournie par l’opérateur pour bénéficier d’une connexion fibre ? Cette interrogation n’est pas anodine. Elle reflète une volonté croissante de reprendre le contrôle sur son infrastructure réseau domestique, d’optimiser ses performances ou simplement de s’affranchir des limitations imposées par le matériel standardisé des fournisseurs d’accès. La réponse à cette question est nuancée et dépend de plusieurs facteurs techniques et contractuels que nous allons explorer en détail.
La fibre optique sans box : principe et architecture réseau FTTH
Pour comprendre la possibilité de se passer d’une box opérateur, il est essentiel de saisir l’architecture sous-jacente du réseau fibre. Le déploiement de la fibre optique en France repose majoritairement sur une technologie appelée FTTH (Fiber To The Home), qui amène littéralement la fibre jusqu’au domicile de l’abonné. Cette infrastructure diffère fondamentalement de l’ADSL qui utilisait le réseau téléphonique en cuivre existant.
Le fonctionnement du réseau PON (passive optical network)
Le réseau FTTH français utilise principalement la technologie PON, un système de réseau optique passif qui permet de partager une seule fibre optique entre plusieurs utilisateurs. Concrètement, une fibre principale provenant du central de l’opérateur est divisée en plusieurs branches grâce à des splitters optiques passifs, permettant ainsi de desservir jusqu’à 64 logements avec une seule fibre backbone. Cette architecture est particulièrement économique pour les opérateurs car elle minimise le nombre de fibres nécessaires depuis le central jusqu’aux quartiers résidentiels.
Le signal lumineux transportant les données circule dans les deux sens sur cette infrastructure : le downstream transporte les données depuis l’opérateur vers votre domicile, tandis que l’upstream véhicule vos données vers Internet. Cette bidirectionnalité est rendue possible grâce à l’utilisation de longueurs d’onde différentes pour chaque direction, évitant ainsi toute collision de signal.
Les équipements ONT et ONU : interfaces directes avec la fibre
L’ONT (Optical Network Terminal) ou ONU (Optical Network Unit) constitue l’élément clé de votre connexion fibre. Cet équipement, souvent intégré dans la box fournie par l’opérateur, a pour fonction essentielle de convertir le signal optique provenant de la fibre en signal électrique exploitable par vos équipements réseau. Sans cet appareil, impossible de communiquer avec le réseau de l’opérateur.
Techniquement, l’ONT gère plusieurs fonctions critiques : l’authentification auprès du réseau de l’opérateur via des identifiants spécifiques, la gestion du protocole de communication PON, et la conversion opto-électronique bidirectionnelle. La box que vous fournit Orange, Free, SFR ou Bouygues intègre systématiquement cet ONT, mais elle embarque également de nombreuses autres fonctions comme le routage, le WiFi, la téléphonie VoIP et parfois même un décodeur TV.
Le rôle du point de terminaison optique dans l’installation
Lors de l’installation de la fibre à votre domicile, le technicien installe un boîtier
appelé PTO (Point de Terminaison Optique). Ce petit boîtier mural est le point de rencontre entre le réseau de l’opérateur et votre installation privée. La fibre arrivant de la rue y est soudée ou connectée, puis un cordon optique vient s’y brancher pour alimenter soit la box opérateur, soit un ONT ou un module SFP tiers si vous choisissez d’avoir la fibre sans box. En d’autres termes, le PTO est une prise murale optique qui joue le même rôle que la prise téléphonique RJ11 d’antan, mais pour le très haut débit.
Le PTO ne réalise aucune fonction active : il ne fait que terminer proprement la fibre et offrir un point de connexion standardisé. C’est ce caractère passif qui rend possible l’utilisation de différents équipements derrière ce point, à condition de respecter les spécifications techniques de l’opérateur. Si vous envisagez une installation fibre autonome, vous devrez donc systématiquement partir de ce PTO pour brancher votre ONT externe, votre routeur avec module SFP ou tout autre équipement compatible FTTH.
Différences entre GPON et XGS-PON pour la connexion directe
Les réseaux FTTH français s’appuient aujourd’hui principalement sur deux grandes familles de technologies PON : le GPON et le XGS-PON. Le GPON (Gigabit Passive Optical Network) est la technologie historique, permettant des débits jusqu’à 2,5 Gbit/s en descendant et 1,25 Gbit/s en montant, partagés entre plusieurs abonnés. C’est celle que l’on retrouve encore majoritairement sur les offres fibre grand public 1 Gbit/s des opérateurs.
Le XGS-PON, plus récent, offre des débits symétriques pouvant atteindre 10 Gbit/s en download comme en upload, toujours en mode partagé. C’est cette technologie qui est utilisée pour les offres fibre 2 Gbit/s, 5 Gbit/s ou 8 Gbit/s annoncées par certains FAI comme Orange ou Free. D’un point de vue pratique, cela signifie que le type d’ONT ou de module SFP à utiliser n’est pas le même selon que votre ligne est en GPON ou en XGS-PON : un équipement GPON ne fonctionnera pas sur un réseau XGS-PON et inversement.
Pour savoir si vous êtes en GPON ou XGS-PON, vous pouvez généralement consulter les caractéristiques de votre offre sur l’espace client de votre opérateur, ou analyser les informations techniques de la box fournie (type d’ONT intégré, synchro, débit théorique). Ce point est crucial si vous voulez vous connecter à la fibre sans box, car il conditionne le choix de votre matériel tiers et la possibilité même de remplacer la box opérateur par un ONT autonome ou un module SFP compatible.
Les solutions techniques pour se connecter à la fibre sans box opérateur
Maintenant que le fonctionnement du réseau FTTH est plus clair, vous vous demandez probablement comment, concrètement, brancher la fibre sans box opérateur. Plusieurs approches existent, plus ou moins simples et plus ou moins “officielles”. Elles vont de l’utilisation d’un routeur compatible SFP à la configuration d’un ONT autonome, en passant par des switchs managés capables de gérer directement la liaison optique. Chaque solution présente des avantages, mais aussi des contraintes qu’il faut bien mesurer avant de se lancer.
Dans tous les cas, avoir internet sans box fibre fournie par le FAI suppose trois éléments indispensables : un équipement qui parle le “langage” du réseau PON (via un ONT ou module SFP PON), une interface Ethernet ou SFP+ côté LAN pour distribuer la connexion dans votre réseau domestique, et une configuration adaptée aux paramètres de votre opérateur (VLAN, IP, PPPoE ou DHCP). Sans cela, même si vous êtes physiquement branché sur le PTO, la connexion ne sera pas établie.
Utilisation d’un routeur compatible SFP et module optique
La solution la plus élégante pour certains utilisateurs avancés consiste à utiliser un routeur disposant d’un port SFP ou SFP+. Ce port permet d’insérer un module optique qui sera directement relié au PTO via un cordon fibre. Dans un scénario idéal, le module SFP est un ONT PON compatible avec le réseau de l’opérateur, et le routeur gère ensuite le routage, le NAT, le pare-feu et éventuellement le WiFi. Vous obtenez ainsi une architecture épurée, sans box intermédiaire, où votre routeur fait office de cœur de réseau domestique.
Attention toutefois : tous les modules SFP ne se valent pas. Les simples émetteurs-récepteurs optiques (type 1G ou 10G Ethernet) ne suffisent pas, car le réseau FTTH ne fonctionne pas en Ethernet point à point mais en PON. Il faut donc un SFP ONT GPON ou XGS-PON spécifique, capable de gérer l’authentification et la signalisation PON. Par ailleurs, certains opérateurs verrouillent l’accès à leurs OLT (les équipements côté central) en n’acceptant que des ONT dont le numéro de série ou l’ID est pré-enregistré, ce qui peut rendre l’utilisation d’un SFP tiers compliquée voire impossible sans interventions avancées.
Configuration d’un ONT autonome avec routeur tiers
Une autre approche, plus répandue en pratique, consiste à demander (ou à conserver) un ONT externe fourni par l’opérateur, distinct de la box. Dans ce cas, l’ONT se connecte au PTO via la fibre et propose en sortie un ou plusieurs ports Ethernet cuivres. Vous pouvez alors brancher un routeur personnel sur ce port Ethernet, et configurer ce routeur pour établir la connexion internet (PPPoE, DHCP, VLAN, etc.). La box opérateur peut être retirée de la chaîne réseau ou conservée en secours.
Cette solution présente deux avantages majeurs pour avoir la fibre sans box au quotidien : vous déléguez toute la partie PON et authentification optique à un équipement officiellement supporté par le FAI, et vous gardez une grande liberté sur le choix de votre routeur (performances, interface, fonctionnalités avancées comme VPN, QoS, VLAN internes). En contrepartie, tout ne sera pas forcément supporté par l’opérateur (téléphonie fixe, TV, services maison connectée), et il vous reviendra de maintenir la configuration de votre routeur à jour en cas de changement de paramètres côté FAI.
Les switchs managés avec port SFP+ pour connexion FTTH
Pour les environnements plus complexes (télétravail intensif, homelab, petites entreprises), certains choisissent d’utiliser un switch managé avec un ou plusieurs ports SFP+ 10 Gbit/s. L’idée est de connecter la fibre (via un module SFP PON ou via un ONT en cuivre) sur un port dédié du switch, puis de créer des VLAN pour séparer le trafic WAN, LAN, VoIP, IoT, etc. Le routeur peut alors être une simple appliance virtuelle (pfSense, OPNsense) ou un routeur physique connecté à un port du switch.
Dans ce scénario, la fibre sans box devient le point d’entrée d’une architecture réseau beaucoup plus modulaire. Le switch gère la répartition fine du trafic et la priorisation (QoS), tandis que le routeur assure la sécurité et les règles de routage. C’est un peu comme construire soi-même son tableau électrique plutôt que d’utiliser une multiprise standard. Cette approche est cependant réservée aux utilisateurs ayant des compétences réseau avancées, car elle implique de bien comprendre les VLAN, le spanning tree, le tagging 802.1Q et parfois le routage inter-VLAN.
Authentification VLAN 832 et paramétrage des identifiants PPPoE
Dernier point crucial pour réussir une connexion FTTH directe sans box : la configuration logique de la liaison WAN. En France, plusieurs opérateurs, notamment Orange et Sosh, utilisent un VLAN spécifique pour le trafic internet, généralement le VLAN 832. Concrètement, cela signifie que votre interface WAN (le port connecté à l’ONT ou au module SFP) doit taguer tout le trafic sortant avec l’identifiant VLAN 832, sans quoi l’OLT ne reconnaîtra pas votre flux comme une session internet valide.
En plus du VLAN, certains FAI exigent une authentification de type PPPoE (Point-to-Point Protocol over Ethernet). Vous devrez alors configurer sur votre routeur un client PPPoE avec un identifiant (souvent de la forme fti/xxxxxx chez Orange) et un mot de passe fournis lors de la souscription, ou récupérables dans l’espace client. D’autres opérateurs, comme Free en FTTH, utilisent un simple DHCP sur VLAN dédié, ce qui simplifie le paramétrage. Dans tous les cas, il est indispensable de se renseigner précisément sur les paramètres requis par votre opérateur avant de débrancher la box officielle.
Opérateurs français autorisant la fibre sans box et leurs conditions
Tous les fournisseurs d’accès ne voient pas d’un bon œil l’idée que leurs clients se passent de la box fournie. Certains tolèrent l’usage de routeurs personnels, d’autres le découragent officiellement mais laissent une porte ouverte pour les utilisateurs avertis. Là encore, la possibilité d’avoir la fibre sans box dépend autant de la politique commerciale de l’opérateur que de la technologie déployée sur votre zone.
Il est important de distinguer deux choses : la compatibilité technique (le fait qu’un routeur ou un ONT tiers puisse se connecter au réseau) et l’acceptation contractuelle (le fait que l’opérateur accepte de vous aider, voire de vous dépanner, si vous n’utilisez pas sa box). Dans la plupart des cas, en cas de problème, le support vous demandera de rebrancher la box d’origine pour réaliser les tests, ce qui implique de la garder sous la main même si vous utilisez au quotidien un routeur personnel.
Free et l’utilisation du protocole DHCP sans box freebox
Free fait figure d’exception sur le marché français, notamment pour les offres fibre grand public en FTTH/10G-EPON. Historiquement, l’opérateur a été plus souple que ses concurrents sur l’utilisation de matériel tiers. Sur certaines lignes FTTH, il est possible d’obtenir une adresse IP publique simplement via DHCP, sans authentification PPPoE, ce qui rend la configuration d’un routeur personnel relativement simple, à condition de disposer d’un ONT (interne ou externe) compatible avec le réseau Free.
Cependant, la situation est plus complexe avec le 10G-EPON et les offres très haut débit (jusqu’à 8 Gbit/s). Les modules SFP+ fournis par Free dans certaines box (Delta, Pop) intègrent la logique ONT et ne sont pas des SFP autonomes standard. L’authentification reste liée à la box, et il n’existe pas d’offre officielle “fibre seule” sans Freebox. En pratique, certains utilisateurs avancés parviennent à détourner des ONT compatibles ou à cloner les identifiants, mais ces manipulations restent non supportées et potentiellement contraires aux conditions générales de vente.
Orange et les restrictions du réseau FTTO pour professionnels
Orange, de son côté, distingue très clairement les offres FTTH grand public des offres professionnelles de type FTTO (Fiber To The Office) ou FTTE (Fiber To The Enterprise). Sur les offres FTTH classiques (Livebox), l’utilisation de la box fournie est la norme, même si l’opérateur fournit parfois un ONT externe. Il est alors possible de brancher un routeur derrière l’ONT, mais la configuration hors Livebox n’est pas officiellement documentée pour le grand public, et la téléphonie ainsi que la TV ne sont pas supportées sans la box.
Pour les clients professionnels, Orange propose des offres fibre dédiées (FTTO/FTTE) avec des garanties de service plus élevées et une architecture point à point. Sur ce type d’abonnement, il est plus courant d’utiliser des routeurs professionnels (Cisco, Fortinet, etc.) directement raccordés à l’ONT ou à une terminaison Ethernet, voire de bénéficier d’une configuration sans box opérateur. Mais ces solutions restent onéreuses et ciblent clairement les entreprises, pas les particuliers qui veulent juste profiter de la fibre sans box à la maison pour optimiser leur réseau domestique.
Sosh et bouygues telecom : compatibilité avec routeurs personnels
Sosh, la marque low-cost d’Orange, utilise la même infrastructure fibre qu’Orange, avec des paramètres réseau identiques (VLAN 832, PPPoE, etc.). En pratique, cela signifie qu’il est techniquement possible de remplacer la Livebox Sosh par un routeur personnel correctement configuré, à condition de disposer d’un ONT externe. De nombreux utilisateurs avancés documentent d’ailleurs ce type d’installation sur des forums spécialisés, mais elle reste non supportée par le service client.
Bouygues Telecom, de son côté, est réputé pour une relative ouverture à l’utilisation de routeurs personnels, notamment en FTTH. Sur certaines offres, la Bbox peut être configurée en mode bridge, ce qui permet de laisser la partie ONT à la box tout en déléguant le routage et le WiFi à un routeur tiers. Dans d’autres scénarios, des abonnés parviennent à connecter directement un routeur derrière un ONT externe. Là encore, l’accès fibre sans box au sens strict (sans aucun équipement Bouygues) reste officieux, mais l’utilisation d’un routeur personnel comme élément central du réseau est tout à fait envisageable.
Matériel recommandé pour un accès fibre autonome performant
Se passer de box opérateur ne signifie pas se contenter d’une installation bricolée. Au contraire, si vous faites le choix d’un accès fibre autonome, il est pertinent d’investir dans du matériel réseau fiable et pérenne. L’objectif n’est pas seulement d’avoir internet sans box, mais d’obtenir une connexion plus stable, plus configurable et souvent plus performante que celle offerte par les équipements fournis par défaut.
Quels types de routeurs et de modules SFP privilégier ? Comment trouver un bon compromis entre simplicité de configuration et possibilités avancées (VLAN, VPN, QoS, multi-WAN) ? Passons en revue quelques références appréciées des utilisateurs exigeants, en gardant à l’esprit que leur mise en œuvre demande un minimum de connaissances réseau.
Routeurs ubiquiti UniFi dream machine et EdgeRouter avec SFP
Les routeurs de la gamme Ubiquiti sont très populaires chez les passionnés de réseau domestique. La série UniFi Dream Machine (UDM, UDM Pro, UDM SE) combine routeur, contrôleur réseau et parfois switch et stockage dans un seul boîtier. Certains modèles disposent de ports SFP ou SFP+, ce qui les rend particulièrement adaptés à une connexion fibre sans box via un ONT ou un module SFP PON, à condition que celui-ci soit compatible avec le réseau de votre opérateur.
Les EdgeRouter (ER-4, ER-12, etc.) offrent quant à eux une approche plus orientée “ligne de commande”, avec une grande flexibilité sur la configuration des VLAN, du PPPoE et des règles de pare-feu. Ils sont souvent choisis pour remplacer la fonction routeur des box opérateurs, en étant connectés derrière un ONT externe. Grâce à leurs performances élevées en routage et NAT, ils permettent de tirer pleinement parti d’une connexion fibre 1 Gbit/s, voire davantage, tout en conservant une latence faible et une bonne stabilité, y compris sous forte charge (télétravail, jeux en ligne, streaming 4K simultané).
Mikrotik RB5009 et CCR2004 : configuration avancée pour FTTH
MikroTik est une autre marque plébiscitée pour les installations fibre autonomes. Le RB5009 est un routeur compact mais très puissant, doté de ports Ethernet multigig et d’un port SFP+. Paired with a suitable ONT or PON SFP module, it can handle high-throughput FTTH connections with complex firewall and routing rules. Son système d’exploitation RouterOS offre un niveau de granularité très fin, idéal pour ceux qui souhaitent segmenter leur réseau (invités, IoT, homelab) ou mettre en place des VPN avancés.
Pour les besoins encore plus exigeants, les routeurs de la gamme Cloud Core Router (CCR), comme le CCR2004, proposent des performances dignes du monde professionnel. Ils sont capables de gérer plusieurs gigabits de trafic tout en exécutant des fonctions avancées (BGP, OSPF, multiples VLAN, QoS sophistiquée). En contrepartie, leur configuration peut dérouter les néophytes : si vous n’êtes pas à l’aise avec les concepts réseau, mieux vaut opter pour des solutions plus grand public ou faire appel à un professionnel pour la mise en service.
Modules SFP compatibles GPON et XGS-PON certifiés
Le choix du module SFP (ou SFP+) est sans doute l’aspect le plus délicat lorsqu’on veut brancher la fibre directement sur un routeur ou un switch. Les modules GPON ou XGS-PON grand public restent rares, et tous ne sont pas compatibles avec les OLT des opérateurs français. De plus, certains FAI exigent que l’ONT soit pré-enregistré avec un numéro de série ou un identifiant spécifique, ce qui complique l’utilisation de modules achetés dans le commerce.
Dans l’idéal, il faudrait pouvoir disposer de modules SFP certifiés par les opérateurs, mais ils ne sont généralement pas proposés au détail au grand public. En pratique, beaucoup d’utilisateurs qui souhaitent la fibre sans box privilégient donc l’usage d’un ONT externe officiel (fourni par le FAI) connecté en Ethernet au routeur, plutôt qu’un SFP PON direct. Cette approche est moins “pure” sur le plan esthétique, mais nettement plus réaliste et fiable au quotidien, surtout si vous n’avez pas envie de passer des heures à tester des combinaisons de firmware et d’ID optiques.
Configuration technique et paramétrage de la connexion FTTH directe
Une fois le matériel choisi, reste à affronter l’étape parfois la plus intimidante : la configuration. Comment traduire les paramètres obscurs fournis par l’opérateur (VLAN, PPPoE, DHCP option, MTU) en réglages concrets sur votre routeur ? La bonne nouvelle, c’est qu’une fois ces éléments compris et saisis, vous n’aurez généralement plus à y toucher, sauf en cas de changement d’offre ou d’opérateur.
La démarche se résume en quatre grandes étapes. D’abord, créer l’interface WAN de votre routeur sur le bon port (Ethernet ou SFP) connecté à l’ONT ou au PTO. Ensuite, activer et configurer le VLAN requis (par exemple VLAN 832 pour internet chez Orange/Sosh) en marquant ce VLAN comme “WAN” ou “tagged” selon les interfaces. Puis, paramétrer le mode d’obtention de l’adresse IP : PPPoE avec identifiants chez certains FAI, DHCP simple sur VLAN dédié chez d’autres (Free, Bouygues selon les zones). Enfin, ajuster des paramètres avancés comme la MTU (souvent 1492 en PPPoE), l’IPv6 (SLAAC ou DHCPv6-PD) et vérifier que le pare-feu bloque bien les connexions entrantes non sollicitées.
Pour rendre les choses plus concrètes, imaginons que vous soyez client Orange FTTH et que vous souhaitiez utiliser un routeur Ubiquiti derrière un ONT externe. Vous configurerez le port WAN physique en VLAN 832, créerez une interface PPPoE sur ce VLAN avec votre identifiant fti/xxxx et votre mot de passe, puis activerez l’obtention automatique d’une plage IPv6 via DHCPv6-PD. Côté LAN, vous définirez un sous-réseau (par exemple 192.168.1.0/24), activerez le serveur DHCP et le WiFi si votre routeur en est équipé. Une fois la session PPPoE établie, vous devriez obtenir une adresse IP publique et accéder à Internet, sans que la Livebox n’intervienne dans le processus.
Limitations et contraintes d’un accès fibre sans box traditionnelle
Avoir la fibre sans box opérateur séduit de plus en plus d’utilisateurs avancés, mais cette liberté a un prix. La première conséquence est la perte ou la dégradation de certains services annexes : téléphonie fixe VoIP intégrée à la box, TV via décodeur dédié, services maison connectée ou répéteurs WiFi inclus. En vous affranchissant de la box, vous vous concentrez sur l’accès internet pur, et devrez éventuellement trouver des solutions alternatives pour la TV (applications OTT, IPTV légale, services de streaming) ou la téléphonie (softphone, abonnement VoIP tiers, mobile uniquement).
La seconde contrainte tient au support technique. En cas de panne ou de dysfonctionnement, le service client exigera presque toujours que vous rebranchiez la box officielle pour effectuer des tests. Si le problème disparaît avec la box, il considérera que le souci vient de votre installation personnelle et ne vous assistera pas davantage. Vous devez donc être prêt à diagnostiquer vous-même les problèmes éventuels de configuration, de firmware ou d’interopérabilité entre votre matériel et le réseau FTTH.
Enfin, il faut garder à l’esprit l’aspect réglementaire et contractuel. Certains opérateurs interdisent explicitement dans leurs conditions générales la modification de l’interface optique ou l’utilisation d’ONT non fournis. D’autres tolèrent l’usage d’un routeur personnel derrière un ONT ou une box en mode bridge, mais ne garantissent aucun fonctionnement en dehors de ce cadre. Avant de vous lancer, prenez donc le temps de vérifier les CGV de votre offre et d’évaluer votre tolérance au risque : préférez-vous une architecture “officielle” mais moins flexible, ou êtes-vous prêt à endosser la responsabilité de votre réseau pour bénéficier d’une fibre sans box pleinement personnalisée ?
En résumé, se connecter à la fibre sans box traditionnelle est techniquement possible et peut offrir une expérience internet plus maîtrisée, mais ce n’est pas une démarche anodine. Elle s’adresse avant tout aux profils à l’aise avec les notions réseau, prêts à investir dans du matériel dédié et à accepter une part d’autonomie accrue dans la gestion de leur connexion FTTH.