D'où vient OFTP2
Odette est l'organisation de l'industrie automobile européenne pour les standards de la chaîne d'approvisionnement et de l'échange de données. La spécification OFTP2 y est développée et maintenue par l'« OFTP2 Experts Group ». Odette ne vend pas de logiciel ; celui-ci vient d'éditeurs de technologies. Selon Odette, OFTP2 est le protocole le plus répandu dans l'industrie automobile pour échanger des données critiques sur l'Internet public.
Le protocole ODETTE-FTP d'origine date de 1986 et fonctionnait sur des réseaux comme X.25 et RNIS. La version 2 est parue en 2007 sous la forme de la RFC 5024 et est conçue pour Internet. Elle a ajouté :
- le chiffrement de la connexion par TLS (Transport Layer Security, le même procédé que pour HTTPS)
- l'authentification mutuelle par certificats
- le chiffrement et la signature de fichiers individuels
- la compression
- des accusés de réception signés
OFTP2 ne fait que transmettre des fichiers. Leur contenu est une autre question : le plus souvent un programme de livraison, un avis d'expédition ou une facture au format VDA ou EDIFACT (voir VDA et standards Global).
Le déroulement d'une session OFTP2
Une partie établit une connexion TCP vers l'autre. La RFC 5024 fixe pour cela deux ports : 3305 pour les connexions non sécurisées et 6619 pour les connexions avec TLS. Les fonctions de sécurité d'OFTP2 reposent sur TLS, donc sur le port 6619.
Une fois la connexion établie, les deux parties s'authentifient avec la commande SSID (Start Session). Elle contient l'identifiant Odette de chaque partie et un mot de passe convenu au préalable entre partenaires. Ensuite seulement viennent les fichiers. Chaque fichier commence par SFID (Start File). Cette commande indique le nom du fichier, la date et l'heure, le format et la taille, ainsi que l'émetteur et le destinataire du fichier, là encore sous forme d'identifiant Odette.
Si une transmission est interrompue, OFTP2 reprend au dernier point confirmé. Avec de gros fichiers et des liaisons instables, cela fait gagner du temps et évite les doubles transmissions.
Identifiant Odette et certificat
Pour chaque connexion OFTP2, il vous faut deux éléments à demander à des tiers : un identifiant et un certificat.
L'identifiant Odette, adresse dans le réseau OFTP2
Dans la RFC 5024, l'identifiant Odette s'appelle « Identification Code ». Il compte 25 caractères et suit la structure de la norme ISO 6523 :
| Position | Longueur | Contenu |
|---|---|---|
| 1 | 1 | « O » pour un identifiant attribué par Odette |
| 2 à 5 | 4 | International Code Designator (ICD), c'est-à-dire le système de numérotation dont provient l'identifiant |
| 6 à 19 | 14 | identifiant de l'organisation |
| 20 à 25 | 6 | sous-adresse pour un système précis de l'entreprise |
La sous-adresse est utile quand une entreprise exploite plusieurs systèmes OFTP2, par exemple un pour les tests et un pour la production. Odette attribue ses propres codes via l'Odette ID Service. Pour les serveurs purement OFTP2, il existe l'« OFTP Code » ; selon Odette, il coûte 175 € (au 16 octobre 2026). Certains partenaires acceptent aussi des identifiants fondés sur d'autres systèmes de numérotation. Ce que demande votre client figure dans son guide EDI. Plus d'informations sur les identifiants en général : GLN et autres identifiants.
Les certificats et l'Odette CA
OFTP2 utilise des certificats X.509, la même technique que pour les sites web. Le certificat sert à la connexion chiffrée (TLS), au chiffrement des fichiers et aux signatures. Odette exige un certificat émis par une autorité de certification figurant sur l'Odette Trust Service Status List (TSL).
Odette exploite elle-même l'une de ces autorités : l'Odette CA. On n'y obtient pas un certificat sur étagère. Une autorité d'enregistrement vérifie chaque demande avant que la CA n'émette le certificat. Odette indique 180 € par an, pour une durée de 1, 2, 3 ou 4 ans (au 16 octobre 2026).
En pratique : avant la première connexion, vous et votre partenaire échangez vos certificats publics. Quand un certificat expire, la connexion s'arrête. La surveillance des dates d'expiration fait donc partie de l'exploitation. Avec PDX (Partner Details Exchange via XML), Odette décrit une procédure permettant aux partenaires d'échanger automatiquement paramètres de connexion et nouveaux certificats ; tous les logiciels ne la prennent pas en charge.
L'accusé de réception EERP
Quand le fichier a atteint sa destination, le destinataire renvoie un EERP (End to End Response). L'émetteur sait ainsi que le fichier est arrivé et peut clore sa copie. Si cela a été demandé à l'envoi, l'EERP est signé et peut servir de preuve. Si le destinataire ne peut pas traiter le fichier, il le signale par un NERP (Negative End Response).
Pour vous, fournisseur, l'EERP est important : sans lui, vous ne savez pas avec certitude si votre avis d'expédition est arrivé chez le client avant que le camion ne soit à quai. L'équivalent en AS2 s'appelle MDN (voir AS2 expliqué).
Ce dont vous avez besoin comme fournisseur pour OFTP2
- Un logiciel OFTP2 qui tourne 24 h/24, car les programmes de livraison arrivent aussi la nuit.
- Un identifiant Odette, le vôtre ou selon les consignes du client.
- Un certificat d'une autorité figurant sur la liste Odette, avec un plan de renouvellement.
- La joignabilité : une adresse IP publique fixe ou un nom DNS fixe et, si le partenaire établit la connexion vers vous, un port 6619 entrant ouvert dans votre pare-feu.
- Le profil partenaire de votre client : son identifiant Odette, son adresse et son port, les mots de passe, son certificat et les règles pour les noms de fichiers et les accusés de réception. Ces données arrivent avec le guide EDI ou un formulaire d'inscription.
Avant la production, il y a presque toujours un test avec le partenaire : d'abord une connexion, puis des fichiers de test, puis la validation.
Logiciels testés par Odette
Odette teste régulièrement les produits OFTP2 selon des cas de test définis, pour vérifier leur conformité à la RFC 5024 et leur interopérabilité avec des systèmes de référence. Le registre publié sur odette.org ne recense que les produits qui ont réussi les derniers tests ; seules les fonctions OFTP2 sont contrôlées. Au 16 octobre 2026, plus de 20 éditeurs y figuraient.
Selon Odette, un logiciel testé devient de plus en plus souvent une condition dans les appels d'offres des constructeurs automobiles, parfois une obligation pour leurs fournisseurs. Demandez donc tôt à votre client s'il exige un logiciel référencé.
OFTP2 chez edi-service.eu
edi-service.eu intègre OFTP2 comme protocole de transmission, avec AS2, SFTP, HTTPS et l'e-mail (vue d'ensemble : Protocoles de transmission EDI). Pour être clairs : le composant OFTP2 que nous utilisons ne figure pas dans le registre Odette des logiciels testés. Si votre client exige expressément un logiciel référencé, nous clarifions ce point avec vous avant tout contrat. Ce que couvre le prix figure sous Prix.
Questions fréquentes
Combien coûte OFTP2 ?
Le protocole lui-même est librement documenté et ne coûte rien. Les coûts viennent du logiciel, de l'identifiant Odette (OFTP Code à 175 € selon Odette) et du certificat (180 € par an auprès de l'Odette CA), tarifs au 16 octobre 2026. S'y ajoute l'effort de mise en place et de test avec chaque partenaire.
Quel port utilise OFTP2 ?
Pour OFTP2 avec TLS, le port 6619 est fixé, sans TLS le port 3305. Si votre partenaire établit la connexion vers vous, le port doit être ouvert en entrée dans votre pare-feu. Si vous êtes seul à établir la connexion, une autorisation sortante suffit.
Ai-je besoin d'un certificat de l'Odette CA ?
Pas forcément. Odette exige un certificat d'une autorité figurant sur sa liste d'autorités de certification de confiance, et l'Odette CA en fait partie. Certains partenaires imposent l'autorité dans leur guide EDI.
Quelle est la différence entre OFTP2 et AS2 ?
Les deux transmettent des fichiers EDI de façon sécurisée sur Internet. OFTP2 utilise sa propre connexion TCP et est répandu dans l'automobile ; AS2 passe par HTTP et n'est lié à aucun secteur. C'est en général votre client qui décide du protocole.
Peut-on utiliser OFTP2 sans adresse Internet fixe ?
Seulement de façon limitée. Si votre partenaire vous envoie les fichiers de lui-même, il a besoin d'une adresse fixe à laquelle votre logiciel est joignable. Sans adresse fixe, vous devriez récupérer les fichiers vous-même, et votre partenaire doit le permettre.
Vous voulez savoir si votre connexion OFTP2 est réalisable avec edi-service.eu ? Envoyez-nous une demande.
Sources
- RFC Editor : « RFC 5024: ODETTE File Transfer Protocol 2 », https://www.rfc-editor.org/rfc/rfc5024 (consulté le 16 octobre 2026)
- Odette International : « OFTP2 », https://www.odette.org/oftp2 (consulté le 16 octobre 2026)
- Odette International : « OFTP2 Software » (registre des logiciels testés), https://www.odette.org/services/oftp2/software (consulté le 16 octobre 2026)
- Odette International : « Is your OFTP2 software up to date? », https://odette.org/news/story/is-your-oftp2-software-up-to-date (consulté le 16 octobre 2026)
- Odette International : « Certificates », https://odette.org/certificates (consulté le 16 octobre 2026)
- Odette International : « Odette ID », https://www.odette.org/odette-id (consulté le 16 octobre 2026)