AT&T NAF / NAFI: homologation operateur pour IoT cellulaire
Guide · AT&T NAF / NAFI
Apres PTCRB, un produit cellulaire IoT vise au marche americain rencontre une seconde couche d'approbation: l'homologation operateur. Chez AT&T, ce processus s'appelait historiquement NAF (Network Approval Facility) et porte aujourd'hui le nom de NAFI (Network Approval Facility for IoT), une evolution recentree sur les terminaux connectes a faible UI, sur l'eSIM IoT et sur les bandes de deploiement AT&T modernes. Cette page decrit ou NAFI se place par rapport a PTCRB, comment se structurent le portail IoT AT&T et son workflow d'approbation, la distinction module / device, les exigences eUICC, la place particuliere de FirstNet, et les pieges qui retardent une mise en service durable sur le reseau AT&T.
NAF, NAFI, et le perimetre operateur
Section intitulée « NAF, NAFI, et le perimetre operateur »NAF (Network Approval Facility) designe historiquement le cadre d'approbation des terminaux cellulaires sur le reseau AT&T Mobility. NAFI (la version IoT) reprend ce cadre en l'adaptant aux objets connectes: pas d'ecran, pas d'utilisateur final qui declenche l'activation manuellement, contraintes d'energie, fleet management. Les deux acronymes coexistent dans la documentation AT&T, l'on trouve encore "NAF" dans certaines pages historiques alors que les test plans IoT actifs portent l'estampille NAFI.
L'idee de fond est constante: AT&T, operateur tier-1 americain, n'autorise sur son reseau commercial que les produits dont l'IMEI est enregistre dans sa base apres une campagne d'essais selon son test plan. Sans cette inscription, l'attachement reseau est refuse, soit immediatement, soit lors d'un audit ulterieur.
NAFI vs PTCRB, le bon decoupage
Section intitulée « NAFI vs PTCRB, le bon decoupage »PTCRB et NAFI sont souvent confondus. Ils s'enchainent dans la meme phase projet et partagent une partie des essais radio, mais leur perimetre est distinct.
| Critere | PTCRB | AT&T NAFI |
|---|---|---|
| Nature | Programme inter-operateurs (AT&T, T-Mobile, Verizon, Bell, Rogers, Telus) | Programme propre AT&T |
| Referentiel | Test plans PTCRB bases sur 3GPP TS 36.521 et TS 38.521 | Test plan IoT AT&T, surensemble PTCRB plus exigences reseau AT&T |
| Portee | Conformite radio generique multi-operateur | Interoperabilite reseau AT&T, bandes prioritaires, throughput, eSIM, attach |
| Delivre par | PVG (PTCRB Validation Group) | AT&T Mobility via portail IoT |
| Identifiant | EPC (End Product Certification) ou Modular Certification | Numero de certification AT&T, IMEI ajoute a la base AT&T autorisee |
| Condition d'activation AT&T | Necessaire | Necessaire en plus de PTCRB |
PTCRB est une condition prealable, non suffisante. Sans rapport PTCRB valide, AT&T n'accepte pas l'entree en NAFI. Avec PTCRB seul, le produit est filtre a l'activation commerciale sur le reseau AT&T. Voir perimetre PTCRB pour le detail des operateurs et bandes couverts.
Lecture simple: PTCRB certifie que la radio respecte 3GPP, NAFI certifie que le produit fonctionne specifiquement sur le reseau AT&T, dans ses bandes prioritaires, avec ses politiques d'attachement et avec son schema eSIM.
Le portail IoT AT&T, point d'entree
Section intitulée « Le portail IoT AT&T, point d'entree »Le portail IoT AT&T (business.att.com/products/iot et iotdevices.att.com cote technique) est l'unique voie de soumission. Le compte est rattache a l'entite juridique du fabricant et donne acces a la liste des modules approuves AT&T, aux test plans NAFI courants, a la soumission du projet d'approbation, a la base IMEI une fois l'approbation accordee, aux bulletins techniques AT&T et a la gestion du cycle de vie post-approbation.
L'ouverture du compte est generalement rapide pour un fabricant US. Pour un fabricant europeen primo-soumissionnaire, prevoir une phase administrative plus longue, avec validation d'un point de contact aux Etats-Unis. AT&T ne publie pas de bareme de frais, ceux-ci apparaissent a la soumission et a chaque session en laboratoire reconnu.
Structure a deux niveaux, module et device
Section intitulée « Structure a deux niveaux, module et device »NAFI suit la meme logique que PTCRB et que les autres programmes operateurs nord-americains: approbation au niveau module et approbation au niveau produit final.
Niveau 1, approbation module
Section intitulée « Niveau 1, approbation module »Concerne les fabricants de modules cellulaires (Quectel, u-blox, Telit, Sierra Wireless, Murata, Sequans, Fibocom). Le module candidat est evalue sur la conformite radio aux bandes AT&T prioritaires (B2, B4, B5, B12, B14, B30, B66 en LTE, n5, n66, n77 en NR), le comportement d'attachement, de re-selection et de PLMN locking sur AT&T, le support eSIM / eUICC certifie SGP.32, le LPA / IPA cote module, VoLTE / EPS Fallback, la gestion d'energie LTE-M et NB-IoT (PSM, eDRX) et le comportement IMS et SMS-over-IP. A l'issue, le module est ajoute a la liste AT&T des modules approuves.
Niveau 2, approbation device
Section intitulée « Niveau 2, approbation device »Concerne le produit final integrant un module cellulaire. Meme avec un module deja sur la liste AT&T, l'approbation device reste obligatoire. Le perimetre couvre l'integration et non la radio brute: antennes du produit (gain, diagramme, isolation, boitier), alimentation et stabilite sous charge reseau, gestion thermique en session de transmission prolongee, firmware applicatif et interaction avec le stack cellulaire, comportement eSIM / eUICC au niveau produit, comportement reseau de bout en bout (attach, dataflow, deconnexion), throughput dans les bandes AT&T, fail-over en cellule indisponible, et tests applicatifs par categorie (tracker, gateway IoT, POS, dispositif medical, capteur industriel).
Voir procedure PTCRB pour la chronologie projet et tests PTCRB pour le contenu radio du socle commun.
Le gain d'un module deja approuve AT&T
Section intitulée « Le gain d'un module deja approuve AT&T »Choisir des l'amont un module figurant deja sur la liste AT&T est l'optimisation la plus efficace d'un programme NAFI. L'approbation module est alors deja faite, les reglages RF front-end sont valides sur les bandes AT&T prioritaires, la stack cellulaire est connue d'AT&T (ce qui accelere les iterations firmware), le LPA / IPA integre est typiquement deja qualifie face au SM-DP+ AT&T, et le risque d'echec sur les tests AT&T-specifiques (par exemple le fallback B14 vers B66) est plus faible.
Sans module pre-approuve, l'approbation module doit etre conduite en plus de l'approbation device, sur un laboratoire reconnu. Le calendrier s'allonge et le risque d'iteration augmente. C'est une decision a prendre en phase de selection module, pas apres-coup.
Bandes AT&T, ce qui est specifiquement teste
Section intitulée « Bandes AT&T, ce qui est specifiquement teste »NAFI met l'accent sur les bandes de deploiement actif d'AT&T en Amerique du Nord. Le tableau ci-dessous resume les categories typiques, le test plan en vigueur restant a verifier sur le portail IoT a chaque soumission.
| Famille | Bandes typiques AT&T | Usage principal |
|---|---|---|
| LTE low-band | B5 (850 MHz), B12 (700 MHz) | Couverture rurale, penetration interieure |
| LTE PCS / AWS | B2 (1900 MHz), B4 (1700/2100 MHz) | Capacite urbaine LTE historique |
| LTE WCS | B30 (2300 MHz) | Capacite supplementaire AT&T |
| LTE Band Class FirstNet | B14 (700 MHz) | Bande dediee FirstNet, voir section dediee |
| LTE AWS-3 | B66 (1700/2100 MHz) | Bande LTE majeure AT&T moderne |
| 5G NR low | n5 (850 MHz) | NR refarming sur 850 MHz |
| 5G NR mid | n66 (AWS-3) | NR sur AWS-3, equivalent 5G de B66 |
| 5G NR C-band | n77 (3.7-3.98 GHz) | Capacite 5G mid-band AT&T |
Les bandes mmWave NR (n260, n261) restent un cas particulier: les produits IoT mass-market y sont rares et le test plan n'est applique que sur projet specifique. Les essais radio sont conduits sur emulateur (Anritsu MT8000A, Keysight UXM 5G, R&S CMX500) en laboratoire reconnu AT&T. Voir tests FCC pour le pendant regulatoire, qui partage les mesures spurious emission et MaxPower sans couvrir le comportement reseau.
Categories de tests NAFI
Section intitulée « Categories de tests NAFI »Les essais NAFI se regroupent en familles, dont plusieurs depassent strictement le perimetre PTCRB.
RF Performance. Conformite radio sur les bandes AT&T, plus serree sur certaines bandes prioritaires que les seuils PTCRB. Inclut MaxPower, EVM, spurious emission, carrier aggregation sur les combos courants AT&T.
Network Performance et throughput. L'axe principal d'ajout par rapport a PTCRB. Le produit doit demontrer des debits IP cibles sur LTE et NR dans les conditions du test plan, une stabilite de session prolongee (plusieurs heures), un handover correct entre cellules et entre technologies (LTE vers NR, 5G NSA vers SA), un temps d'attachement initial et apres reset compatible avec le SLA implicite AT&T, et une re-selection apres perte de signal sans intervention humaine. Les configurations de throughput utilisent des combinaisons de carrier aggregation que PTCRB ne valide pas explicitement.
Fail-over. Pour les deploiements industriels (gateways, telematique, POS), NAFI evalue le comportement en cellule prioritaire indisponible: bascule vers cellule secondaire, bascule LTE vers Cat-M, conservation de session applicative, log d'evenement reseau. Pas d'equivalent direct en PTCRB.
IPv6 readiness. AT&T deploie largement IPv6 en LTE et NR. NAFI verifie obtention d'adresse IPv6 a l'attachement, maintien de session et interaction avec un APN dual-stack. Beaucoup de produits IPv4-only echouent ici.
eUICC + RSP, applicatifs, securite. Detail eUICC traite section dediee. Les tests applicatifs sont cibles par categorie produit. Cote securite, le produit doit demontrer un provisioning securise (PIN, chiffrement credentials, certificats SM-DP+, desactivation des profils non-AT&T en mode test).
eUICC et RSP, le sujet structurant 2025-2026
Section intitulée « eUICC et RSP, le sujet structurant 2025-2026 »Avec l'adoption progressive de GSMA SGP.32, l'eSIM IoT est devenue un axe central des programmes d'homologation tier-1 US. AT&T s'y aligne. Trois generations d'architecture coexistent: SGP.02 (M2M legacy, push-mode, en retrait), GSMA SGP.22 (RSP Consumer pull-mode pour smartphones, montres, tablettes) et GSMA SGP.32 (RSP IoT, introduit le role d'eSIM IoT Manager et redefinit le LPA pour les objets sans UI).
Cote produit, NAFI exige un eUICC certifie GSMA SAS-UP present sur la liste GSMA, un LPA ou IPA conforme ES9+ / ES10b certifie pour dialoguer avec le SM-DP+ AT&T, une gestion correcte des operations enable / disable / delete sans reset hardware, un rollback propre en cas de panne reseau pendant le download, et une interpretation conforme des profile metadata AT&T (activation, priorite, fallback).
Pieges frequents: eUICC non certifie SGP.32, LPA proprietaire non conforme ES9+, TLS trop ancien cote LPA, confusion SGP.22 / SGP.32, profile metadata mal interpretee. Echecs non detectes par PTCRB, qui ne teste pas la triade eUICC + LPA + SM-DP+ avec un operateur reel.
FirstNet, un programme distinct
Section intitulée « FirstNet, un programme distinct »FirstNet (First Responder Network) est le reseau public de communication dedie aux services de secours et de securite aux Etats-Unis. Il s'appuie sur l'infrastructure AT&T mais possede son propre cadre reglementaire et sa propre liste d'equipements approuves, geree par la FirstNet Authority sous tutelle federale.
| Critere | AT&T NAFI (commercial) | FirstNet |
|---|---|---|
| Reseau cible | AT&T Mobility commercial | FirstNet, prioritaire bande B14 |
| Audience | IoT commercial, telematique, B2B | Services publics de secours (pompiers, police, sante d'urgence) |
| Autorite | AT&T Mobility | FirstNet Authority + AT&T |
| Bande cle | B66, n66, n77, plus bandes basses | B14 (700 MHz), avec acces prioritaire et preemption |
| Exigences supplementaires | Aucune au-dela de NAFI | Securite renforcee, hardening, priorite et preemption, ruggedization souvent attendue |
| Approbation NAFI vaut FirstNet ? | Non | - |
Un produit destine aux utilisateurs publics de securite doit donc conduire un programme FirstNet en plus de NAFI. La logistique est similaire (soumission portail, laboratoires reconnus, IMEI ajoute a une base dediee) mais les exigences applicatives et de securite sont nettement plus strictes. A l'inverse, un produit commercial IoT classique n'a pas vocation a entrer dans FirstNet.
Sunset 3G et 2G, implications pratiques
Section intitulée « Sunset 3G et 2G, implications pratiques »AT&T a finalise la fermeture de son reseau 3G en 2022 et ferme son reseau 2G plus tot encore. Pour un nouveau projet NAFI, aucun produit a fallback 2G ou 3G n'a d'interet operationnel, les modules legacy UMTS-only ou GSM-only ne sont plus approuvables, la stack LTE Cat-1 / Cat-M / NB-IoT doit fonctionner sans fallback voix circuit-switched, et la readiness IPv6 est devenue structurante. Pour un fabricant europeen qui maintient encore des designs 2G/3G destines a des marches non-US, cela impose une gestion de variantes propre au marche americain, decision a prendre en phase d'architecture produit, pas au moment de la soumission AT&T.
Processus, de PTCRB a activation AT&T
Section intitulée « Processus, de PTCRB a activation AT&T »L'ordre recommande pour un produit cellulaire IoT vise au reseau AT&T:
- Selection module: choisir un module figurant deja sur la liste AT&T, lever le doute SGP.22 / SGP.32, retenir un LPA / IPA certifie.
- Stabilisation hardware: ouvrir le compte portail IoT AT&T, identifier le laboratoire NAFI reconnu, briefer AT&T sur la categorie produit et les bandes cibles.
- Pre-certification: pre-tests RF en chambre OTA, pre-validation LPA face au SM-DP+ AT&T (environnement de test fourni par le vendor eUICC ou par GSMA), revue interne du firmware applicatif.
- PTCRB: soumission Modular si necessaire puis End-Product, EPC obtenu.
- NAFI: soumission du projet, essais en laboratoire reconnu, iterations firmware si besoin, numero de certification AT&T attribue.
- Activation AT&T: enregistrement de la plage IMEI dans la base AT&T autorisee, verification sur SIM AT&T reelle, lancement commercial.
- Lifecycle: surveillance des bulletins portail, declaration des changements significatifs (stack cellulaire, antennes, energie, LPA, module).
Pour l'enchainement avec CE/RED, voir double certification EU + US et calendrier certification. FCC reste independant, obtenu via TCB sans dialogue AT&T.
Cout et delai qualitatifs
Section intitulée « Cout et delai qualitatifs »AT&T ne publie pas de bareme officiel pour NAFI. Les ordres de grandeur dependent de la categorie produit (module simple, gateway, device applicatif complexe, terminal FirstNet), de la presence d'un module deja approuve AT&T (levier principal), du nombre de bandes cibles (en particulier n77 et combos de carrier aggregation specifiques), de la complexite eUICC / LPA, du nombre d'iterations si la premiere campagne echoue, et de la necessite ou non du programme FirstNet en parallele.
Qualitativement, NAFI s'ajoute a PTCRB en delai et en cout. Pour un produit IoT classique avec module pre-approuve AT&T, comptez quelques semaines a quelques mois supplementaires apres PTCRB. Sans module pre-approuve, le calendrier additionnel et le budget peuvent doubler. Pour un terminal FirstNet, ajoutez un programme complet supplementaire. Le devis final depend du test plan exact retenu a la soumission et se construit avec un laboratoire reconnu apres cadrage. Pour la logistique generale, voir couts de certification.
Pre-certification chipset et cycle de vie
Section intitulée « Pre-certification chipset et cycle de vie »Les chipset vendors (Qualcomm, MediaTek, Sequans, UNISOC) produisent des rapports de pre-certification qui accelerent NAFI sans le remplacer. AT&T les accepte comme elements d'anteriorite, ce qui reduit le perimetre device aux zones de risque (antenne, firmware applicatif, energie, LPA produit). Une pre-certification sur plateforme legacy peut etre ignoree si le test plan AT&T a evolue.
Cote lifecycle post-approbation, AT&T distingue trois niveaux: changements majeurs (radio, eSIM) imposant une re-certification complete, changements significatifs (stack cellulaire, table de puissances, IMS) donnant lieu a un delta approbation, changements applicatifs mineurs sans essais mais avec notification portail. Beaucoup d'equipes deploient un firmware impactant la stack sans declaration et decouvrent que le produit a ete desactive lors d'un audit IMEI.
Pieges frequents
Section intitulée « Pieges frequents »Penser que PTCRB suffit pour AT&T. Erreur structurante, identique a celle observee chez Verizon (Verizon OPC) et chez T-Mobile. Un produit PTCRB-certifie sans NAFI fonctionne temporairement en mode test mais est filtre a l'activation commerciale. La decouverte se fait souvent juste avant le lancement.
Manquer les declarations de bandes AT&T-specifiques. Beaucoup de soumissions oublient de declarer explicitement B14, B30, n66, n77 selon le produit, ou les declarent sans les avoir testees. AT&T detecte le manque a la revue et renvoie le dossier.
Throughput test mal configure. La configuration de throughput d'un test plan NAFI n'est pas celle de PTCRB. Reutiliser le banc PTCRB en l'etat conduit a des resultats hors specification AT&T, souvent du fait d'un mauvais reglage de carrier aggregation, d'un APN non dual-stack, ou d'un client de mesure non aligne.
Module choisi sans filtre AT&T. Selectionner un module sur les seuls criteres PTCRB et cout conduit a payer NAFI au prix fort si le module n'est pas sur la liste AT&T. Le filtre "module deja approuve AT&T" doit etre applique en phase de selection, simultanement avec les filtres Verizon-Approved et T-Mobile si le projet vise plusieurs operateurs US.
IPv6 absent ou casse. AT&T deploie IPv6 sur LTE et NR. Un produit IPv4-only ou dont la stack IPv6 n'est pas operationnelle echoue sur throughput et session prolongee. Exigence non explicite dans PTCRB.
eUICC sans LPA conforme. Un eUICC certifie ne suffit pas, le LPA / IPA cote device doit etre conforme et certifie. Beaucoup d'integrateurs reimplementent un LPA proprietaire qui ne passe pas NAFI. Solution: utiliser le LPA du module integre quand il est certifie, ou un LPA tiers certifie SGP.22 / SGP.32.
Confondre NAFI et FirstNet. Un terminal NAFI-approuve n'est pas FirstNet-approuve. Un terminal vise FirstNet doit conduire NAFI et FirstNet en parallele. Promettre FirstNet sans avoir conduit le programme dedie est un risque commercial.
Ignorer le sunset 2G/3G. Concevoir avec fallback 2G ou 3G pour les Etats-Unis n'a plus de sens. Les designs historiques destines a etre vendus aussi aux US doivent etre migres avant nouvelle soumission NAFI.
Laboratoire PTCRB choisi par defaut. Un laboratoire PTCRB n'est pas systematiquement reconnu AT&T NAFI. Confirmer le statut en amont, sous peine de double facture. Voir pieges PTCRB pour la vue d'ensemble.
Sous-estimer la phase administrative portail. Pour un fabricant europeen primo-soumissionnaire, l'ouverture du compte, la validation administrative et la revue de soumission prennent plusieurs semaines avant le premier essai.
Connexion avec les autres certifications US
Section intitulée « Connexion avec les autres certifications US »Le perimetre AT&T NAFI se distingue des autres exigences US: FCC (equipement intentionnel et non intentionnel) reste independant, FCC ID obtenu via TCB sans dialogue AT&T; tests PTCRB forment le socle commun multi-operateur que NAFI etend pour AT&T; Verizon OPC est un programme distinct propre a Verizon, et la certification T-Mobile est un troisieme programme distinct non couvert ici.
Un produit cellulaire vendu chez AT&T cumule donc FCC ID (regulateur), PTCRB EPC (consortium operateurs), numero NAFI (AT&T specifique) et IMEI active dans la base AT&T autorisee. Pour cibler les trois operateurs US, prevoir trois programmes operateurs distincts en plus de PTCRB. Pour le vocabulaire (NAF, NAFI, PVG, EPC, LPA, IPAd, SM-DP+, eUICC, eIM), voir le glossaire spilma.
Voir aussi
Section intitulée « Voir aussi »- Telstra, Optus, TPG: acceptance IoT cellulaire en Australie
- HAC : aides auditives (FCC 20.19, ANSI C63.19)
- Verizon OPC : homologation operateur IoT apres PTCRB
- T-Mobile US: homologation IoT cellulaire et liste LTS
- Orange Live IoT : homologation cellulaire Datavenue
- Vodafone Global IoT: homologation devices et eSIM
Sources & références
- AT&T Business IoT portal , AT&T www.business.att.com/products/iot.html
- AT&T IoT developer resources and certified devices , AT&T iotdevices.att.com/
- PTCRB Certification Program , PTCRB www.ptcrb.com/
- GSMA eSIM IoT specifications hub (SGP.32) , GSMA www.gsma.com/esim/iot-esim/
- GSMA eSIM specifications hub (SGP.22) , GSMA www.gsma.com/esim/
- 3GPP TS 36.521 and TS 38.521, UE RF conformance specifications , 3GPP www.3gpp.org/specifications-technologies
- FirstNet Authority, device approval program , FirstNet Authority www.firstnet.gov/