Ewon vs IronFlock : accès distant et données machine (2026)
Ewon, de HMS Networks (Suède), est l’un des noms les plus établis de l’accès à distance industriel. Le modèle : une passerelle VPN Ewon — le Cosy+ pour l’accès à distance pur ou le Flexy pour l’accès à distance plus la journalisation de données — se connecte en sortie vers le cloud Talk2m, et les ingénieurs atteignent le LAN machine via le client VPN eCatcher ou le portail navigateur M2Web. D’origine belge (fondée en 2001, rachetée par HMS en 2016), Ewon a connecté plus de 400 000 machines via Talk2m. En 2024/25, HMS a lancé une pile de nouvelle génération en parallèle — les passerelles Ewon Edge avec le nouveau Ewon Cloud — destinée aux flottes de machines plus importantes. Les équipes qui cherchent une alternative à Ewon veulent généralement l’accès à distance éprouvé, plus des données de flotte modernes, des tableaux de bord et du calcul edge dans une seule plateforme.
IronFlock est un système distribué agnostique aux fournisseurs : des appareils edge autonomes exécutent des applications conteneurisées sur n’importe quel matériel Linux ou Windows, connectés aux services centraux (FleetDB, orchestration IA, tableaux de bord) via un broker de messages WAMP en temps réel.
Les deux systèmes donnent aux équipes de service un accès sécurisé aux machines derrière les pare-feu des clients sans ports entrants, et tous deux peuvent collecter des données machine. Les différences clés portent sur ce qui advient de ces données, sur la capacité de l’edge à exécuter de vraies applications, sur la liberté matérielle et sur la tarification de l’offre.
Cette page propose une comparaison honnête pour aider les équipes à choisir le bon système.
En un coup d’œil
| Dimension | IronFlock | Ewon (HMS Networks) |
|---|---|---|
| Interface | Interface web moderne — épurée, responsive, native navigateur | Client de bureau eCatcher + portail M2Web — fonctionnels, orientés technicien de service ; le nouveau Ewon Cloud modernise l’ensemble pour les passerelles Edge |
| Facilité d’utilisation | Libre-service : inscrivez-vous, flashez un appareil, déployez des applications en quelques minutes | Mise en service très simple — assistant d’enregistrement de passerelle en quelques minutes, « à la portée d’un électricien » |
| Collaboration | Multi-utilisateurs avec rôles, clés API, partage d’appareils, contrôle d’accès par projet | Groupes d’utilisateurs Talk2m, pools d’appareils, utilisateurs temporaires (plan Pro) ; 2FA par utilisateur |
| Modernité | Cloud-native, conteneurisé, IA-first, conçu dans les années 2020 | Architecture VPN éprouvée des années 2000 ; Ewon Cloud nouvelle génération (2024) réservé aux nouvelles passerelles Edge |
| Communauté | En croissance — marketplace d’applications ouverte, documentation développeur | Base installée très large — plus de 400 000 machines sur Talk2m, réseau mondial de distributeurs |
| Stratégie | Écosystème ouvert — IronFlock construit le cœur du système (historisation des données, alarmes, tableaux de bord, gestion des appareils) et l’étend via une marketplace ouverte d’applications tierces | Pilotée par le matériel — HMS vend des passerelles via des distributeurs ; les services cloud soutiennent l’activité matérielle |
| Héritage | Fondé pour la gestion de flottes IoT et le calcul edge | HMS Networks — réseaux industriels depuis 1988 (marques Anybus, Ewon, Red Lion), coté au Nasdaq Stockholm |
Architecture
Ewon : passerelle VPN + cloud Talk2m
L’architecture Ewon repose sur une passerelle VPN matérielle connectée à un cloud relais managé :
-
Passerelles : le Cosy+ fournit uniquement l’accès à distance. Le Flexy 205 ajoute la journalisation de données — jusqu’à 2 500 tags interrogés depuis les automates via un ensemble de protocoles exceptionnellement large (Siemens S7/MPI, Rockwell DF1/EtherNet/IP, Modbus, Omron FINS, Mitsubishi MELSEC, OPC UA, BACnet/IP et plus), avec un stockage historique local jusqu’à 1 000 000 d’horodatages. La nouvelle série Ewon Edge 310/410 cible les flottes moyennes à grandes et se connecte exclusivement au nouveau Ewon Cloud.
-
Cloud Talk2m : les passerelles se connectent en sortie via OpenVPN. Les ingénieurs utilisent eCatcher (client VPN Windows, plus applications iOS/Android) pour un VPN complet vers le LAN machine, ou M2Web dans le navigateur pour un accès HTTP, VNC et RDP. USB over IP fait apparaître localement, sur le PC de l’ingénieur, les périphériques connectés en USB.
-
Chemin des données : le Flexy pousse les données historiques vers DataMailbox — un tampon cloud qui conserve les points de données 10 jours maximum. Le stockage long terme et l’analytique restent à la charge du client : des systèmes tiers récupèrent les données via l’API DMWeb. La visualisation est limitée — M2Web affiche jusqu’à 6 KPI par machine, et l’option « visualisation » de Talk2m (plan Pro) est positionnée par HMS comme une solution IIoT d’entrée de gamme. viewON permet de concevoir des pages HMI servies depuis le Flexy lui-même.
-
Logique personnalisée : le Flexy exécute des scripts BASIC et du Java (une JVM embarquée de niveau J2SE 1.4) — pas de conteneurs.
-
Matériel : passerelles Ewon (Cosy, Flexy, Edge), vendues via des distributeurs
-
Accès à distance : VPN eCatcher, navigateur M2Web (HTTP/VNC/RDP), USB over IP
-
Cloud : Talk2m opéré par HMS (ou nouveau Ewon Cloud pour les passerelles Edge) ; pas d’option auto-hébergée
-
Sécurité : ISO 27001 (cloud et passerelles dans le périmètre), évaluation IEC 62443 pour le Cosy+, élément sécurisé EAL6+, 2FA par utilisateur
IronFlock : Edge distribué + Services centraux
IronFlock est un système distribué composé de deux couches complémentaires. Les appareils edge autonomes exécutent un agent léger et des applications conteneurisées Docker au plus près du terrain. Les services centraux — FleetDB (TimescaleDB), le service FleetDB, l’orchestration IA et l’interface web — assurent le stockage des données à l’échelle de la flotte, les tableaux de bord et l’intelligence. Un broker de messages WAMP relie l’ensemble avec pub/sub et RPC en temps réel.
Vous pouvez également provisionner des appareils virtuels — des nœuds de calcul hébergés dans le cloud qui rejoignent votre projet aux côtés des appareils physiques et exécutent des services à l’échelle de la flotte comme Grafana, Node-RED, Jupyter ou des pipelines de données personnalisés.
- Appareils edge : tout matériel Linux ou Windows — Raspberry Pi, PC industriels, NVIDIA Jetson, IPC Windows, passerelles existantes — exécutant des applications de manière autonome (sous Windows, l’agent fonctionne comme service natif avec redémarrage automatique et auto-mise à jour)
- Applications : conteneurs Docker en tout langage de programmation, déployés sur appareils edge ou virtuels
- Données : les applications edge publient la télémétrie via le broker de messages vers FleetDB, qui provisionne automatiquement des tables TimescaleDB par projet — un stockage permanent, interrogeable en SQL, sans couperet de rétention
- Accès à distance : tunnels reverse-proxy managés pour HTTP(S), TCP et UDP — IHM, VNC, SSH, programmation d’automates — plus accès root à l’hôte depuis le navigateur
- Déploiement : SaaS cloud ou on-premises, y compris en environnement air-gapped
Ce que cela signifie en pratique
| Scénario | IronFlock | Ewon |
|---|---|---|
| Un ingénieur de service atteint une machine | Cliquez sur « Open Tunnel » dans le navigateur — aucune installation de client | ✅ VPN eCatcher (Windows) ou accès navigateur M2Web |
| Programmer un automate à distance | Tunnel TCP vers TIA Portal, CODESYS, TwinCAT — ou VPN complet via l’application WireGuard | ✅ VPN complet vers le LAN machine — le workflow Ewon classique |
| Accéder à distance à un périphérique USB uniquement | ⚠️ Via une application pont conteneurisée | ✅ USB over IP via Talk2m |
| Conserver 5 ans d’historique machine | ✅ TimescaleDB par projet, sans limite de rétention | ❌ DataMailbox tamponne 10 jours — construisez le stockage sur un cloud tiers |
| Construire un tableau de bord de flotte | ✅ Constructeur de tableaux de bord sans code intégré | ⚠️ 6 KPI par machine dans M2Web ; option visualisation sur le plan Pro |
| Exécuter de l’analytique personnalisée en edge | ✅ Applications Docker en tout langage sur tout appareil | ⚠️ Scripting BASIC / Java 1.4 sur Flexy |
| Interroger les données en langage naturel | ✅ IA intégrée avec orchestration multi-agents | ❌ Non disponible |
| Mettre à jour 100 appareils | OTA en masse en un clic sur toute la flotte (OS, agent et applications) | ⚠️ Gestion du firmware à distance pour Cosy+ sur le plan Pro ; gestion de flotte Edge dans le nouveau Ewon Cloud |
| Ajouter une machine qui possède déjà un IPC (Windows ou Linux) | Installez l’agent — aucun matériel supplémentaire | Achetez et câblez une passerelle Ewon |
| Auto-héberger la plateforme | ✅ Abonnement on-premises | ❌ Talk2m est opéré exclusivement par HMS |
Comparaison des fonctionnalités
Données et connectivité
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Connectivité automates | ✅ Industrial Collector — Modbus TCP/RTU, OPC UA, Siemens S7 et Allen-Bradley dans une seule app, avec un catalogue de profils d’équipements pré-mappés (S7 et Allen-Bradley en accès anticipé) ; plus les collecteurs IO-Link, BACnet et MTConnect (collectors) | ✅ Flexy : exceptionnellement large — S7, MPI, DF1, EtherNet/IP, Modbus, FINS, MELSEC, OPC UA, BACnet/IP |
| Capacité en tags | ✅ Pas de limite de tags fixe — modèle de données défini par application | ⚠️ Jusqu’à 2 500 tags par Flexy |
| Stockage séries temporelles long terme | ✅ TimescaleDB par projet (provisionné automatiquement), accès SQL direct | ❌ Flexy : 1 M d’horodatages en local ; DataMailbox : tampon cloud de 10 jours |
| API de données | ✅ API REST + SQL + abonnements temps réel | ✅ API DMWeb (récupération depuis DataMailbox) |
| Support MQTT | ✅ Via des applications | ✅ MQTT northbound du Flexy (via scripting) |
| Tampon hors ligne | ✅ Les appareils fonctionnent de manière totalement autonome, synchronisation à la reconnexion | ✅ Journalisation historique locale du Flexy |
| Isolation des données entre projets | ✅ Séparation physique des bases + isolation cryptographique | ⚠️ Séparation par compte Talk2m |
| Intégration de capteurs LoRaWAN | ✅ ChirpStack sur appareil virtuel | ❌ Non proposé |
Visualisation et tableaux de bord
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Constructeur de tableaux de bord | ✅ Système de widgets sans code dans le navigateur | ⚠️ Visualisation Talk2m (plan Pro) — entrée de gamme ; M2Web affiche jusqu’à 6 KPI par machine |
| Bibliothèque de widgets | ✅ Graphiques, jauges, cartes, tableaux, formulaires, actions | ⚠️ Limitée — pas de catalogue de widgets publié |
| Graphiques HMI industriels (P&ID) | ✅ Bibliothèque complète de symboles SCADA | ⚠️ Pages HMI viewON servies depuis le Flexy |
| Mises à jour en temps réel | ✅ Inférieur à la seconde via WAMP | ⚠️ Par polling |
| Tableaux de bord multi-pages | ✅ | ⚠️ Pages viewON par passerelle |
| Tableaux de bord embarquables | ✅ | ❌ |
| Vue carte de la flotte | ✅ | ✅ Vue carte eCatcher |
Accès à distance et sécurité
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Accès depuis le navigateur (sans installation de client) | ✅ Tunnels HTTP(S), VNC, SSH depuis le navigateur | ✅ M2Web — HTTP, VNC, RDP |
| VPN complet vers le LAN machine | ✅ Application WireGuard — installable sur tout projet, VPN vers les passerelles choisies ; des tiers peuvent proposer d’autres applications VPN | ✅ OpenVPN eCatcher — le workflow classique du secteur |
| USB over IP | ❌ | ✅ Via Talk2m |
| SSH / terminal hôte | ✅ Accès root à l’hôte depuis le navigateur | ⚠️ Via VPN vers les appareils du LAN |
| Accès mobile | ✅ Interface web responsive | ✅ Applications eCatcher iOS/Android, M2Web |
| Authentification | ✅ OIDC avec 2FA TOTP | ✅ 2FA par utilisateur (OTP SMS), certificats d’appareil x509 |
| Zéro port ouvert sur les appareils | ✅ L’agent appelle vers l’extérieur | ✅ La passerelle se connecte en sortie |
| Journalisation d’audit | ✅ Piste d’audit complète des appareils et utilisateurs | ⚠️ Journaux de connexion ; journaux d’audit complets dans le nouveau Ewon Cloud |
| Certifications de sécurité | ⚠️ Architecture conçue pour la conformité IEC 62443 / ISO 27001 / SOC 2 | ✅ ISO 27001 (cloud + passerelles), évaluation IEC 62443 (Cosy+), élément sécurisé EAL6+ |
| Option auto-hébergée | ✅ Déploiement on-premises | ❌ Pas de Talk2m auto-hébergé (serveurs OpenVPN tiers uniquement, avec perte des fonctionnalités Talk2m) |
Développement d’applications
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Applications edge personnalisées | ✅ Conteneurs Docker en tout langage, sur tout appareil | ⚠️ Scripting BASIC + Java embarqué (J2SE 1.4) sur Flexy |
| Support des langages modernes | ✅ Python, Go, Rust, JS, C++ — tout ce qui tourne dans un conteneur | ❌ BASIC et Java legacy uniquement |
| IDE cloud intégré | ✅ | ❌ Chaîne d’outils locale basée sur Eclipse |
| Intégration Git + CI/CD | ✅ GitHub, GitLab, build et release intégrés | ❌ |
| Marketplace d’applications | ✅ Ouverte — publiez librement, avec monétisation | ❌ Connecteurs open source sur GitHub |
| API REST | ✅ API REST complète + SDK Python/JS | ✅ API DMWeb, API M2Web |
IA et analytique
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Orchestration IA multi-agents | ✅ Intégrée | ❌ Non disponible |
| Requêtes en langage naturel sur les données des appareils | ✅ | ❌ |
| IA physique (exécuter des fonctions sur les appareils) | ✅ | ❌ |
| Inférence ML en edge | ✅ Via des applications conteneurisées (PyTorch, TensorFlow, ONNX) | ❌ Irréalisable dans un environnement BASIC/Java 1.4 |
| Analytique cloud | ✅ Intégrée via FleetDB + service IA | ❌ Via des plateformes tierces qui récupèrent les données de DataMailbox |
Gestion des appareils et de la flotte
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Mises à jour OTA en masse (OS, agent, apps) | ✅ | ⚠️ Firmware Cosy+ via Talk2m Pro ; provisionnement de flotte Edge dans le nouveau Ewon Cloud |
| Contrôle complet de l’OS en edge | ✅ Toute distribution Linux (accès root) ou Windows | ❌ Firmware de passerelle fermé |
| Groupement et gestion des appareils | ✅ Groupes d’appareils, paramètres, résilience | ✅ Pools d’appareils (plan Pro) |
| Logs en direct de toutes les applications | ✅ Streaming dans le navigateur | ⚠️ Diagnostics de la passerelle |
| Appareils virtuels (calcul cloud) | ✅ Exécutez Grafana, Node-RED, Jupyter aux côtés de la flotte physique | ❌ |
| Connecter tout appareil Linux ou Windows | ✅ ARM, x86, NVIDIA Jetson, IPC Windows, tout SBC | ❌ Passerelles Ewon uniquement |
| Générations de plateforme | ✅ Une seule plateforme pour tous les appareils | ⚠️ Deux piles parallèles : Talk2m (Cosy/Flexy) et Ewon Cloud (Edge uniquement) |
Alarmes et notifications
| Fonctionnalité | IronFlock | Ewon |
|---|---|---|
| Règles d’alarme configurables | ✅ Sur tout flux de télémétrie | ✅ Alarmes par tag sur le Flexy (états ALM/ACK/RTN/END) |
| Notifications par e-mail | ✅ | ✅ Gratuites via le relais SMTP Talk2m |
| Notifications SMS | ✅ Intégrées | ⚠️ Payantes — 50/mois sur Light/Pro, aucune sur Free |
| Niveaux de sévérité | ✅ Critique, Majeur, Mineur | ⚠️ États d’alarme par tag |
| Résolution automatique | ✅ | ⚠️ État de retour à la normale par tag |
| Vue d’ensemble des alarmes de la flotte | ✅ | ⚠️ Case de notification par machine dans M2Web |
Comparaison des prix
Ewon : matériel via distributeurs + plans à crédits Talk2m
Le modèle Ewon combine des passerelles matérielles et des paliers d’abonnement cloud (aucun prix publié — les commandes passent par des distributeurs ou les bureaux HMS) :
- Matériel : chaque machine nécessite une passerelle Ewon (Cosy+, Flexy ou Edge), achetée via le canal de distribution. Les prix catalogue ne sont pas publiés.
- Talk2m Free : 1 connexion VPN simultanée, 3 Go de trafic VPN/mois, 5 M de points de données DataMailbox/mois, pas de SMS — et désormais limité à 12 mois par appareil ajouté.
- Talk2m Light / Pro : davantage de connexions simultanées et de trafic, 50 SMS/mois, SLA ; Pro ajoute groupes d’utilisateurs, pools d’appareils, utilisateurs temporaires, visualisation et gestion du firmware à distance. La facturation repose sur un système de crédits avec dépassements facturés par Go de trafic VPN, par million de points de données et par SMS.
- Ewon Cloud : la nouvelle plateforme pour les passerelles Edge est tarifée séparément.
- Le stockage de données long terme et de vrais tableaux de bord nécessitent typiquement une plateforme IIoT tierce consommant l’API DMWeb — une couche de coût supplémentaire à intégrer au calcul.
IronFlock : cloud gratuit + abonnement pour l’on-premises
La version cloud d’IronFlock est gratuite — toutes les fonctionnalités de base (gestion des appareils, tableaux de bord, stockage de données, mises à jour OTA, alarmes, accès à distance, déploiement d’applications) sont incluses sans frais, sans compte à rebours de 12 mois. IronFlock facture selon la consommation de ressources : stockage, sessions d’accès à distance, appareils virtuels et usage de l’IA. Il n’y a ni plan cloud par appareil ni comptage du trafic VPN. Consultez la page des tarifs pour plus de détails.
Le matériel n’est pas imposé — n’importe quel appareil Linux ou Windows convient, et les machines qui embarquent déjà un PC industriel n’ont besoin d’aucune passerelle supplémentaire.
Des capacités supplémentaires peuvent être ajoutées en achetant des applications sur la marketplace — développées par IronFlock ou par des développeurs tiers.
Pour les déploiements on-premises (air-gapped ou infrastructure privée), IronFlock propose une licence par abonnement.
Quand choisir Ewon
Ewon peut être le meilleur choix si :
- Votre workflow de service repose sur un VPN complet vers le LAN machine — eCatcher plus Talk2m est la manière classique et acceptée par les DSI de faire exactement cela, avec un SLA publié sur le plan Pro.
- Vous avez besoin d’USB over IP ou d’accéder à des équipements de l’ère série — Ewon couvre des classes d’équipements que les approches Ethernet uniquement ne peuvent atteindre.
- Vous voulez une base installée massive et éprouvée — plus de 400 000 machines connectées et deux décennies de support via distributeurs : votre intégrateur connaît presque certainement Ewon.
- Vous avez besoin de protocoles automates legacy exotiques — la liste de protocoles natifs du Flexy (MPI, PPI, DF1, FINS, MELSEC FX et plus) est l’une des plus larges disponibles dans une passerelle de données.
- Votre revue de sécurité exige des certifications auditées dès aujourd’hui — ISO 27001 couvrant le cloud et les passerelles, évaluation IEC 62443 et élément sécurisé EAL6+ dans le Cosy+.
- Vous préférez des passerelles entièrement gérées par le fournisseur — matériel, firmware et cloud d’un seul fournisseur via un canal de distribution établi.
Quand choisir IronFlock comme alternative à Ewon
IronFlock est le choix le plus solide quand :
- Vous voulez posséder vos données machine sur le long terme — TimescaleDB par projet avec accès SQL, plutôt qu’un tampon DataMailbox de 10 jours alimentant une plateforme tierce qu’il faut également payer.
- Vous avez besoin de vrais tableaux de bord — un constructeur sans code avec graphiques, jauges, cartes, formulaires et symboles SCADA, pas 6 KPI par machine ou une option de visualisation d’entrée de gamme.
- Vous avez besoin de calcul edge moderne — des applications Docker en Python, Go ou tout autre langage, pas des scripts BASIC et un runtime Java 1.4.
- Vous avez besoin d’IA intégrée — requêtes en langage naturel, orchestration multi-agents, exécution d’IA physique sur les appareils.
- Vous voulez la liberté matérielle — les machines avec un IPC Windows ou Linux existant, un Jetson ou une carte embarquée rejoignent la flotte sans acheter une passerelle par machine ; les appareils Windows sont des citoyens de premier rang, l’agent fonctionnant comme service Windows natif.
- Vous voulez une plateforme, pas deux générations — IronFlock évite la scission Talk2m / Ewon Cloud ; chaque appareil exécute la même pile.
- Vous avez besoin d’OTA à l’échelle de la flotte — mises à jour de l’OS, de l’agent et des applications sur tous les appareils, et non des mises à jour de firmware conditionnées par le palier d’abonnement et le modèle de passerelle.
- Vous voulez le VPN comme capacité ouverte — l’application WireGuard s’installe sur tout projet pour un VPN complet vers les passerelles choisies (WireGuard moderne plutôt qu’OpenVPN), et la marketplace ouverte permet à des tiers de proposer d’autres solutions VPN.
- La prévisibilité des prix compte — un niveau cloud gratuit sans expiration à 12 mois, pas de crédits de trafic VPN, pas de comptage par point de données, et une tarification des ressources transparente.
- Vous êtes un OEM qui construit des services numériques — packagez surveillance, analytique et IA en applications vendables avec isolation des données par client.
Chemin de migration
IronFlock peut fonctionner aux côtés d’Ewon. Beaucoup d’équipes conservent leurs workflows de service VPN basés sur eCatcher tout en installant l’agent IronFlock sur les machines (ou leurs PC industriels) pour ajouter stockage de données permanent, tableaux de bord de flotte et alarmes — la couche que le tampon de 10 jours de DataMailbox n’a jamais été conçu pour fournir. Le MQTT northbound d’un Flexy peut même publier dans un pipeline IronFlock pendant la transition. À mesure que la confiance grandit, le service à distance bascule vers les tunnels navigateur d’IronFlock, et les nouvelles générations de machines sont livrées sans passerelle VPN dédiée.
Prêt à essayer ? Commencez gratuitement — connectez un appareil et visualisez votre premier tableau de bord en quelques minutes.