Pourquoi vos applis bancaires, publiques et d’identité ne fonctionnent plus à l’étranger

Quand une application bancaire, fiscale ou d'identité cesse de fonctionner à l'étranger, deux problèmes très différents se cachent derrière le même symptôme, et ils demandent des solutions opposées. Soit l'application s'ouvre mais refuse la connexion parce que votre trafic arrive désormais d'une adresse IP étrangère, soit l'identification se bloque sur un code SMS qui n'arrive jamais, parce que ce code passe par votre numéro habituel et non par votre forfait de données. Une eSIM de voyage en données seules comme celles de co:sim modifie le premier cas et ne touche jamais au second.

Ce guide sépare les deux symptômes, explique comment les distinguer en une trentaine de secondes, et liste ce qu'il faut préparer avant le départ. Il précise aussi pourquoi le VPN n'est pas la réponse universelle qu'il semble être.

#Pourquoi mon application bancaire ne fonctionne-t-elle plus avec une eSIM de voyage ?

Une eSIM de voyage se connecte à un réseau local ou régional du pays visité, et votre trafic rejoint donc Internet depuis ce pays. Votre banque voit soudain une connexion depuis Lisbonne au lieu de Lyon, sur un téléphone qui signale en plus une nouvelle carte SIM. Les moteurs d'analyse de risque pèsent exactement ces signaux.

Le résultat est rarement une panne franche. C'est une vérification supplémentaire, un virement refusé, un blocage temporaire, ou un message vous demandant de confirmer que c'était bien vous. Les autres applications continuent de fonctionner sur la même connexion, ce qui indique que la connectivité va bien et qu'une décision d'accès vous a arrêté.

Les applications gouvernementales et d'identité numérique échouent souvent pour une raison distincte : une restriction géographique voulue. Certains services publics ne sont tout simplement pas proposés hors de leur pays, et aucun changement de réseau n'y change quoi que ce soit. Identifier la bonne catégorie décide si le dépannage en vaut la peine.

#Adresse IP étrangère ou code SMS manquant ?

Parcourez ce tableau avant de modifier autre chose. Les deux lignes centrales sont celles que les voyageurs confondent le plus souvent, et leurs solutions n'ont rien en commun.

#Comment les codes d'authentification arrivent-ils avec une eSIM en données seules ?

Un code SMS à usage unique est un message texte ordinaire adressé à votre numéro de téléphone. Ce numéro vit sur votre SIM ou eSIM habituelle, pas sur le forfait de données de voyage : un profil en données seules ne transporte donc pas ces codes et ne les bloque pas davantage. Chaque fiche de forfait co:sim indique que le forfait est en données seules et nomme le réseau utilisé, ce qui lève toute ambiguïté.

Laissez la ligne principale active pour les appels et les SMS, et désactivez l'itinérance de données sur cette ligne pour qu'elle ne puisse rien facturer. Apple documente précisément ce duo et signale qu'à partir d'iOS 26, l'iPhone désactive l'eSIM de voyage et réactive la SIM principale au retour, selon le pays ou la région.

Les banques ont une raison de considérer un code SMS comme fragile. La publication SP 800-63B du NIST classe l'usage du réseau téléphonique public pour livrer un secret hors bande parmi les authentifiants restreints, et exige que le vérificateur confirme que le numéro enregistré appartient à un appareil physique précis, en surveillant les changements de SIM et les portabilités. Une nouvelle SIM accompagnée d'une adresse IP étrangère, c'est donc deux des signaux qu'on lui a demandé de remarquer.

#Que préparer avant de partir ?

1. Activez une clé d'accès ou une application d'authentification partout où votre banque le propose. Les passkeys de la FIDO Alliance sont des identifiants liés à l'appareil, sans secret partagé en transit : ils ne dépendent donc pas de l'arrivée d'un SMS.
2. Vérifiez que le numéro et l'adresse e-mail enregistrés sur votre compte sont à jour et joignables, et activez les alertes de transaction.
3. Installez l'eSIM de voyage avant le départ. co:sim envoie le QR code par e-mail en quelques secondes après le paiement, donc le profil est déjà sur le téléphone pendant que vous avez encore le Wi-Fi de la maison.
4. Laissez les appels et les SMS sur votre numéro habituel, définissez le profil de voyage comme ligne de données, et laissez l'itinérance désactivée sur la ligne principale.
5. Notez hors ligne le numéro international de votre banque. Une application bloquée est un mauvais moment pour le chercher.
6. Téléchargez les documents administratifs ou attestations dont vous pourriez avoir besoin pendant que l'application s'ouvre encore.

#Et si l'application est déjà bloquée ?

Validez la demande de vérification dans l'application si elle apparaît, puis réessayez une fois. Les tentatives répétées après un blocage l'aggravent le plus souvent au lieu de le lever.

Si rien n'apparaît, appelez votre banque au numéro imprimé sur votre carte, et non à un numéro tiré du message qui vous a alerté. Le CFPB rappelle que les messages annonçant une activité suspecte sur un compte sont une usurpation courante, et que l'identifiant d'appelant, les SMS et les e-mails peuvent tous être falsifiés.

Ne considérez pas le VPN comme la solution générale. Il remplace un emplacement inattendu par un autre, de nombreux systèmes de risque notent les plages VPN commerciales et de centres de données plus durement qu'un réseau mobile ordinaire dans un pays touristique, et certaines conditions bancaires le restreignent explicitement. Il débloque parfois un service qui refuse uniquement sur critère géographique, et il ne mérite d'être essayé que dans ce cas précis, après avoir confirmé que le blocage est géographique et non comportemental.

Face à une restriction géographique stricte sur un service public, la version web est souvent plus permissive que l'application. Sinon, la réponse honnête est qu'il faut attendre le retour.

La connectivité, elle, est la partie simple : un forfait pour un seul pays comme la Thaïlande ou un forfait régional s'installe avant le départ et se connecte à l'arrivée. L'accès à vos comptes est la partie qui récompense dix minutes de préparation.

#Questions fréquentes

#Le code SMS de ma banque arrivera-t-il avec une eSIM en données seules ?

Oui, à condition que votre SIM ou eSIM habituelle reste activée dans le téléphone et demeure la ligne attribuée aux messages. Un code à usage unique est un message texte ordinaire adressé à votre numéro de téléphone, et ce numéro appartient à la ligne de votre opérateur habituel. Un forfait de voyage en données seules, comme tous les forfaits co:sim, transporte des données mobiles et aucun numéro : il se situe donc hors du chemin de livraison, dans les deux sens. La configuration qui fonctionne : ligne principale active pour les appels et les SMS, itinérance de données désactivée sur cette ligne, profil de voyage défini comme ligne de données. Les codes arrivent alors comme des SMS normaux pendant que cartes, messagerie et applications bancaires passent par les données de voyage. Si vous coupez complètement la ligne principale pour éviter l'itinérance, les SMS s'arrêtent aussi.

#Une eSIM de voyage change-t-elle le pays que voit ma banque ?

En pratique, oui. Une eSIM de voyage s'enregistre sur un réseau du pays visité et votre trafic rejoint Internet depuis ce pays : votre banque voit donc une adresse dans ce pays plutôt que chez vous. C'est un comportement ordinaire et légitime, pas un défaut, mais un moteur de risque peut malgré tout y voir un changement à vérifier. C'est pourquoi une connexion est contestée, un virement refusé, ou une application brièvement bloquée alors que toutes les autres applications sur la même connexion se comportent normalement. Les points de sortie varient selon l'opérateur et le réseau, et la fiche de forfait indique l'opérateur utilisé afin que vous sachiez sur quel réseau vous êtes. Attendez-vous à une demande de vérification lors de la première connexion du voyage et traitez-la comme une routine, pas comme la preuve d'une panne.

#Faut-il utiliser un VPN pour faire fonctionner une application bancaire à l'étranger ?

Pas par défaut. Un VPN ne supprime pas le signal de localisation, il en substitue un autre, et beaucoup de systèmes antifraude notent le trafic des plages VPN commerciales et des centres de données plus sévèrement qu'un réseau mobile ordinaire dans une destination touristique. Certaines banques restreignent aussi l'usage du VPN dans leurs conditions, si bien qu'une connexion apparemment réussie peut être signalée ensuite. Il existe un cas étroit où il aide vraiment : un service qui vous bloque uniquement sur la géographie, avant même l'écran de connexion, et que vous avez le droit d'utiliser. Même alors, lisez d'abord les conditions du fournisseur. Pour le cas bien plus fréquent, un contrôle de risque déclenché par une adresse étrangère, le chemin rapide reste la validation dans l'application ou l'appel au numéro international publié par votre banque.

#Pourquoi une application gouvernementale ou d'identité refuse-t-elle de s'ouvrir à l'étranger ?

Le plus souvent, c'est voulu. De nombreux services publics limitent l'accès à leur propre pays, soit parce que le service n'a de sens qu'au niveau national, soit parce que la vérification d'identité derrière repose sur une infrastructure nationale qui ne répond pas aux requêtes venues d'ailleurs. C'est une frontière de politique et non un défaut de connectivité : un autre réseau, une connexion plus rapide ou un forfait de voyage co:sim n'y change rien. Deux pistes aident parfois : la version navigateur du même service est souvent moins restreinte que l'application, et certains pays publient un parcours consulaire distinct avec sa propre connexion. L'approche fiable reste la préparation. Téléchargez avant le départ les attestations, documents fiscaux ou confirmations dont vous pourriez avoir besoin, et vérifiez si le service propose une méthode de vérification indépendante d'un numéro de téléphone national.