Un eSIM est-il sûr ? Les faits sur la sécurité expliqués

Oui — un eSIM n'est pas moins sécurisé qu'une carte SIM physique, et à plusieurs égards, il l'est même davantage. Les profils eSIM sont verrouillés sur une puce certifiée unique (l'eUICC) selon la norme d'approvisionnement à distance SGP.22 de la GSMA : un profil ne peut donc pas être copié sur un autre appareil, contrairement à une carte SIM amovible qu'un acteur malveillant ayant un accès physique peut parfois échanger ou cloner.

#Comment fonctionne réellement la sécurité d'un eSIM ?

Un eSIM (embedded SIM, ou SIM intégrée) est une petite puce soudée dans l'appareil plutôt qu'une carte amovible. Elle stocke un ou plusieurs « profils » d'opérateurs, mais un seul est actif à la fois. La GSMA publie l'analyse de sécurité de sa spécification d'approvisionnement SIM à distance, qui régit la norme SGP.22 : chaque téléchargement de profil passe par une session TLS à authentification mutuelle entre l'eUICC et le serveur SM-DP+ de l'opérateur, avec des certificats propres à chaque appareil qu'aucune des deux parties ne peut falsifier.

La puce elle-même dispose de sa propre certification, via le programme eUICC Security Assurance (eSA) de la GSMA, qui évalue matériel et logiciel selon les Critères Communs, dans des laboratoires indépendants agréés — la même méthode utilisée pour les puces de cartes bancaires et de passeports.

Un eSIM data uniquement comme le eSIM Japon de co:sim passe par ce même circuit SGP.22 : le QR code scanné après paiement déclenche une négociation authentifiée par certificat entre l'eUICC et le serveur SM-DP+ du fournisseur, pas un simple transfert de fichier. Chaque page de forfait co:sim indique aussi le réseau utilisé et la date limite d'installation.

#La fraude par échange de carte SIM (SIM swap) est-elle plus facile ou plus difficile avec un eSIM ?

Aucun des deux formats ne change le véritable point faible. Les recommandations de la FTC sur les arnaques par échange de SIM expliquent qu'un échange se produit lorsqu'un fraudeur convainc l'opérateur de transférer votre numéro vers un appareil qu'il contrôle — une attaque d'ingénierie sociale visant le contrôle d'identité, pas une faille technique de la SIM. Un eSIM ne peut pas être retiré puis réinséré ailleurs, ce qui élimine le vol sur téléphone tombé comme vecteur, mais n'empêche pas quelqu'un de convaincre un conseiller du service client.

Les forfaits data uniquement évitent ce type de fraude : les eSIM co:sim ne comportent aucun numéro, donc la fraude par portage de numéro sur laquelle repose le SIM swap n'a rien à cibler. Si vous utilisez des codes SMS pour la double authentification de votre numéro principal, protéger ce numéro (une app d'authentification, un code PIN opérateur) compte bien plus que le format de SIM choisi.

#Que devient vos données si vous perdez votre téléphone ?

Perdre l'appareil est un risque plus important que perdre la SIM. Les recommandations d'Apple en cas d'iPhone ou d'iPad volé conseillent de marquer immédiatement l'appareil comme perdu via Localiser, ce qui le verrouille avec le Verrouillage d'activation et exige le mot de passe du compte pour le réactiver — et déconseillent de le retirer de Localiser, sous peine de rendre le téléphone revendable. L'équivalent Android, Localiser mon appareil, suit la même logique.

Aucune de ces fonctions d'effacement à distance ne désactive une SIM au niveau réseau : contacter l'opérateur pour suspendre le service reste obligatoire dans tous les cas, et c'est même le seul moyen de désactiver un eSIM, faute de carte à retirer. Connectez-vous à votre tableau de bord co:sim pour voir le statut de votre eSIM actif ; le forfait ne comporte jamais de numéro ni de données de paiement qu'un voleur pourrait exploiter.

#FAQ

#Peut-on cloner ou copier mon profil eSIM sur un autre téléphone ?

Pas en pratique. Un profil eSIM est téléchargé une seule fois, via une session TLS à authentification mutuelle, et lié à l'identifiant de la puce eUICC de votre appareil selon la norme SGP.22 de la GSMA : aucun fichier qu'un voleur pourrait récupérer et charger sur un second appareil, contrairement aux anciennes attaques de clonage qui fonctionnaient sur certaines SIM mal sécurisées il y a des décennies. L'analyse de sécurité de la GSMA confirme que le protocole résiste aux attaquants réseau : un tiers interceptant le trafic ne peut pas en extraire une copie exploitable. Le risque réel se situe un niveau au-dessus, côté compte opérateur ou serveur de provisionnement compromis, pas l'eSIM lui-même, la même catégorie de risque qu'une carte SIM physique. C'est pourquoi co:sim provisionne via ce circuit certifié plutôt qu'un simple fichier envoyé par e-mail, et indique sur chaque page de forfait quel réseau et quel fournisseur sont derrière l'eSIM avant l'achat — un point concret à vérifier avant de choisir n'importe quel fournisseur.

#Un eSIM est-il plus sûr qu'une carte SIM physique face au SIM swap ?

Il élimine un risque précis : un voleur ne peut pas retirer un eSIM pour le réutiliser sur un autre appareil, puisqu'il n'y a physiquement rien à retirer. Mais les recommandations de la FTC sur les arnaques par échange de SIM sont claires : l'attaque principale vise le processus de vérification d'identité de votre opérateur, pas le matériel SIM lui-même, donc les formats physique et intégré restent tout aussi exposés à ce type précis de fraude. Un fraudeur qui convainc un conseiller opérateur de transférer votre numéro peut le faire que vous ayez une carte plastique ou une puce eUICC. Les eSIM data uniquement comme celles de co:sim contournent le problème autrement : elles ne comportent aucun numéro de téléphone, donc la fraude par portage de numéro sur laquelle repose le SIM swap n'a rien à détourner sur un eSIM co:sim en premier lieu, même si le risque d'authentification opérateur sous-jacent s'applique toujours à votre ligne téléphonique principale.

#Quelle norme de sécurité les fournisseurs d'eSIM doivent-ils respecter ?

La norme SGP.22 de la GSMA définit l'architecture d'approvisionnement SIM à distance que tout fournisseur d'eSIM grand public utilise pour télécharger, stocker et changer de profil opérateur, avec des sessions chiffrées et à authentification mutuelle entre l'eUICC et le serveur de provisionnement, pour qu'aucune partie ne puisse être usurpée. La puce physique est certifiée séparément, selon le programme eUICC Security Assurance (eSA) de la GSMA, via des laboratoires indépendants agréés, avant qu'un eUICC ne puisse équiper un téléphone. Ensemble, ces deux niveaux couvrent tout le processus : SGP.22 sécurise le trajet du profil, eSA certifie le matériel qui le stocke. Tout fournisseur d'eSIM avec lequel co:sim travaille, et tout fabricant compatible eSIM, s'appuie sur cette même norme à deux niveaux plutôt qu'une alternative propriétaire.

#Faut-il supprimer son eSIM avant de revendre son téléphone ?

Oui. Effacez d'abord entièrement l'appareil dans les Réglages, ce qui supprime les profils eSIM avec tous les autres paramètres et comptes, puis contactez séparément votre opérateur pour annuler ou transférer le forfait sous-jacent, car une réinitialisation d'usine seule n'annule pas toujours le service au niveau du réseau — le profil peut rester provisionné même après l'effacement du téléphone. Les recommandations d'Apple pour un appareil perdu ou volé, conçues pour ce cas, s'appliquent tout aussi bien à une revente volontaire : vérifiez qu'aucun indicateur de mode perdu n'est actif, déconnectez-vous de votre identifiant Apple ou compte Google, et confirmez que l'appareil s'affiche comme entièrement effacé avant de le remettre. Cette séquence empêche le prochain propriétaire de voir votre profil opérateur, votre historique de provisionnement ou toute information de compte co:sim liée à l'ancien appareil, et évite que votre numéro ou votre forfait de données ne suive le téléphone chez son nouveau propriétaire.

#Perdre mon téléphone annule-t-il automatiquement mon forfait de données eSIM ?

Non — perdre l'appareil n'annule pas le forfait en soi. Le profil eSIM reste provisionné sur la puce eUICC (désormais introuvable) jusqu'à ce que vous ou l'opérateur l'annuliez activement ; c'est pourquoi contacter le fournisseur pour suspendre le service reste obligatoire après une perte ou un vol, comme avec une SIM physique. Il n'existe aucun « interrupteur d'arrêt » à distance intégré à la norme eSIM qu'un propriétaire pourrait déclencher seul. Les forfaits co:sim sont data uniquement et prépayés, sans contrat ni facturation récurrente, donc aucun risque de facturation comme sur une ligne vocale postpayée. Vous pouvez vérifier le statut d'un forfait, sa date limite d'installation, ou demander de l'aide à tout moment via le tableau de bord de votre compte co:sim, quel que soit l'appareil d'origine.

Au moment de choisir un forfait data pour un prochain voyage, un eSIM qui applique cette même norme GSMA SGP.22 de bout en bout est un critère concret à rechercher — pas juste une case à cocher. C'est ce que propose co:sim : provisionnement certifié, QR code livré par e-mail en quelques secondes après le paiement, et forfaits rechargeables qui ajoutent des données sans nouvelle installation. De quoi voyager avec un forfait construit sur cette base de sécurité, sans avoir à y repenser une fois sur place.