Jeep et Ram avec passerelle de sécurité (SGW) : l'accès légitime au diagnostic

Un Jeep Renegade, ou un Ram 1500 d'après 2018. On branche l'outil : lecture des codes défaut et des données en direct, aucun souci. Mais impossible d'effacer un code, de lancer un test d'actionneur ou d'écrire quoi que ce soit — l'outil renvoie un message de type « Secure Gateway ». Rien n'est cassé : c'est la passerelle de sécurité qui fait exactement son travail, et beaucoup d'ateliers découvrent le mur au pire moment, la voiture sur le pont.

Diagnostic

Depuis 2018, le groupe FCA (aujourd'hui Stellantis) intercale sur ses Jeep, Ram, Dodge, Chrysler, Fiat et Alfa un module passerelle de sécurité — SGW, aussi appelé SGM — entre la prise OBD et les bus internes du véhicule. Son but affiché est d'empêcher qu'on pilote le véhicule à distance en s'introduisant sur le réseau, notamment via la connectivité cellulaire. Concrètement, la passerelle établit une frontière : elle laisse lire (codes défaut, données en direct, identification) même à un outil non authentifié, mais elle bloque tout ce qui agit — effacement de codes, activations et tests d'actionneurs, réglages, reprogrammation.

Le symptôme « je lis tout mais je n'écris rien » est donc la signature du pare-feu, pas d'une panne. Deux précisions utiles. D'abord, la passerelle est elle-même un calculateur du réseau : elle route les messages légitimes et journalise les accès ; son déploiement s'est généralisé progressivement à partir de 2018 sur la gamme. Ensuite, la contrainte n'est pas propre à l'après-vente indépendant : même les outils de niveau constructeur s'authentifient. Un outil qui n'affiche que les données en lecture seule sur ces véhicules n'est donc pas défaillant — il n'a simplement pas encore franchi la porte.

Résolution

La voie légitime et documentée par le constructeur, c'est l'accès authentifié :

• l'atelier (ou l'outil) s'enregistre une fois auprès du service d'authentification prévu — AutoAuth pour l'univers FCA — avec ses informations professionnelles ;
• lors de chaque intervention, l'outil s'authentifie en ligne auprès des serveurs du constructeur ; il faut donc une connexion Internet au poste de travail ;
• on vérifie l'éligibilité avant de s'engager : abonnement actif, VIN pris en charge, outil à jour — sur les plateformes très récentes, la passerelle a évolué ;
• la passerelle débloque alors les fonctions d'écriture pour la session en cours.

Les outils sérieux du marché (Autel, Launch, Topdon, entre autres) intègrent cette authentification. La lecture de l'identité et des codes, elle, ne demande aucun déblocage : on peut toujours poser un premier diagnostic sans compte.

Il existe des adaptateurs matériels — les câbles dits « 12+8 » — qui débranchent physiquement la passerelle et prennent sa place pour rendre la main à l'outil. C'est un contournement matériel qui retire une couche de sécurité du véhicule : ce n'est pas la voie prévue par le constructeur, et l'accès propre reste l'authentification en ligne. On le mentionne pour être complet, sans en faire une méthode.

Ce qu'on en retient

Sur ces véhicules, on prévoit l'accès authentifié avant tout travail d'écriture — effacement, activation, reprogrammation — et on s'assure d'avoir la connexion et l'abonnement nécessaires avant d'engager le client, car l'authentification ajoute une étape à l'intervention. La lecture est toujours ouverte ; c'est l'écriture qui demande patte blanche. C'est le même esprit que le verrou SFD côté VAG, et cela pèse dans le choix OBD, banc ou boot : une passerelle fermée n'existe plus une fois le calculateur sur table. Pour ne pas confondre pare-feu et panne, on garde une démarche structurée.

Sur ANP Engineering — file service de reprogrammation moteur pour professionnels : file service ECU, correction de checksum, calculateurs pris en charge, tarifs.