L'eSIM est-elle sûre ?
Oui, et sur deux points importants, elle est plus sûre que la carte en plastique qu'elle remplace. Voici sur quoi repose réellement la sécurité, ce qu'un fournisseur peut voir ou non, et les quelques risques à connaître.
Une eSIM est au moins aussi sûre qu'une SIM physique. Le profil est chiffré et lié au matériel de votre téléphone, il ne peut pas être retiré d'un téléphone volé pour être mis dans un autre, et votre SIM habituelle reste en place, donc votre numéro n'est jamais exposé. Les vrais risques sont les mêmes que pour toute SIM : un mot de passe de compte faible, un e-mail d'hameçonnage qui se fait passer pour votre opérateur, et un téléphone sans verrouillage d'écran.
D'où vient la sécurité
Le rôle d'une SIM est de prouver au réseau que vous êtes bien vous. Sur une carte en plastique, la clé secrète qui le permet se trouve sur la carte et voyage avec elle. Sur une eSIM, la clé est inscrite dans une puce soudée à la carte mère du téléphone, lors d'un téléchargement chiffré de bout en bout entre le serveur du fournisseur et cette puce. La norme est fixée par la GSMA, l'organisme qui encadre les opérateurs eux-mêmes, et chaque fabricant de téléphones et fournisseur d'eSIM doit être certifié selon cette norme. Trois conséquences :
- Le profil ne peut pas être copié. Un QR code ne s'installe qu'une fois. Le scanner à nouveau sur un deuxième téléphone échoue, car le serveur a déjà livré ce profil à la première puce.
- Le profil ne peut pas être retiré et réutilisé. Il n'y a aucune carte à sortir d'un téléphone volé pour la placer dans un autre et recevoir vos appels et vos codes.
- La suppression est nette. Supprimez l'eSIM dans vos réglages et le profil disparaît de la puce. Rien ne traîne dans un tiroir.
Plus sûre qu'une SIM physique sur deux points
La fraude au SIM swap
L'attaque téléphonique la plus dommageable de la dernière décennie est le SIM swap : un fraudeur convainc la boutique ou le service client de votre opérateur de transférer votre numéro sur une SIM qu'il contrôle, puis reçoit les codes de vérification de votre banque. Une eSIM de voyage ne porte pas votre numéro habituel, elle ne peut donc pas servir à cela. Et comme votre SIM habituelle ne quitte jamais le téléphone pendant le voyage, vous ne confiez pas votre passeport et votre numéro à un kiosque pour obtenir une carte locale.
Le vol
Si un téléphone avec une SIM physique est volé alors que l'écran est déverrouillé ou que la SIM n'a pas de code PIN, le voleur peut glisser la carte dans un autre téléphone et recevoir vos codes par SMS. Avec une eSIM, il n'y a rien à retirer. Le profil est verrouillé au téléphone, et le téléphone est verrouillé par votre visage ou votre code.
Ce qu'un fournisseur d'eSIM de voyage peut voir
C'est la question que l'on pose le plus discrètement. La réponse honnête :
| Information | Visible par ETravelSim ? | Pourquoi |
|---|---|---|
| Votre nom, votre e-mail et votre paiement | Oui | Nécessaires pour émettre le forfait et envoyer le QR code. Le paiement est géré par le prestataire de paiement par carte ; nous ne stockons pas les numéros de carte. |
| Le pays où l'eSIM s'est connectée et la quantité de données utilisée | Oui, sous forme de totaux | Nécessaire pour faire fonctionner le forfait et afficher votre solde. C'est la même information que possède tout opérateur. |
| L'EID de votre téléphone | Oui, une fois installée | Il identifie la puce à laquelle le profil a été livré, pour que nous puissions le réémettre si vous le supprimez. |
| Les sites que vous consultez ou les applications que vous utilisez | Non | Le trafic est chiffré par les sites et applications eux-mêmes (le cadenas dans votre navigateur). Le réseau le transporte sans le lire. Utilisez un VPN si vous ne voulez même pas que le réseau voie les domaines de destination. |
| Vos messages, appels ou photos | Non | WhatsApp, iMessage et les services similaires sont chiffrés de bout en bout. C'est votre SIM habituelle qui gère vos appels, pas l'eSIM. |
| Votre position exacte | Non | Le réseau sait approximativement à quelle antenne un téléphone est connecté, comme tout réseau. Nous ne recevons ni ne stockons de localisation au niveau des antennes. |
Notre politique de confidentialité le détaille officiellement, y compris la durée de conservation des données de commande.
Si votre téléphone est perdu ou volé à l'étranger
-
Verrouillez-le à distance
Avec Localiser (iPhone) ou Localiser mon appareil (Android), depuis n'importe quel navigateur. Signalez-le comme perdu. L'eSIM continue de fonctionner pour la géolocalisation de l'appareil : c'est un petit avantage d'y avoir encore des données.
-
Appelez votre opérateur habituel au sujet de votre SIM
Demandez-lui de suspendre la SIM physique pour que personne ne puisse la transférer. C'est cette SIM qui compte pour les codes bancaires.
-
Prévenez-nous si vous le souhaitez
Nous pouvons suspendre le forfait eSIM sur demande. En pratique, le risque est faible : elle ne porte aucun numéro, et un voleur obtient au mieux quelques jours de données avant la fin du forfait.
-
Sur le nouveau téléphone
Envoyez un message au support avec votre numéro de commande et nous émettons un nouveau QR code pour le reste du forfait. L'ancien profil est inutilisable dès que le nouveau est installé.
Les risques bien réels
Aucun n'est propre à l'eSIM, mais une page honnête se doit de les citer.
- Hameçonnage. Des e-mails ou SMS qui se font passer pour votre opérateur ou un fournisseur d'eSIM et vous demandent de « vérifier à nouveau » votre compte en scannant un code. Nous envoyons un seul QR code par commande, depuis notre propre domaine, et ne vous demandons jamais de scanner quoi que ce soit par SMS. En cas de doute, connectez-vous à votre compte et vérifiez-y.
- Sécurité du compte insuffisante. Votre compte ETravelSim contient vos QR codes. Utilisez un mot de passe que vous n'utilisez nulle part ailleurs. C'est sur le compte qu'arrive un QR code réémis : protégez-le comme votre messagerie.
- Pas de verrouillage d'écran. Sans code, quiconque tient votre téléphone a accès à vos applications, eSIM ou pas. Face ID ou un code à six chiffres comble l'essentiel de cette faille.
- Wi-Fi public. Ce n'est pas un risque lié à l'eSIM, au contraire : avec vos propres données, vous pouvez éviter le Wi-Fi de l'aéroport qui réclame votre e-mail et observe votre trafic.
- Acheter auprès d'un revendeur invérifiable. Des places de marché vendent des QR codes d'origine douteuse, parfois révoqués ou déjà utilisés. Achetez sur le site ou l'application du fournisseur lui-même.
Les bons réflexes en voyage
- Activez un code PIN sur votre SIM physique habituelle (Réglages, Données cellulaires, PIN de la SIM sur iPhone). Cela empêche d'utiliser la carte dans un autre téléphone.
- Désactivez l'itinérance des données sur votre SIM habituelle pour qu'un téléphone perdu ne puisse pas générer de facture.
- Gardez l'application ETravelSim installée. Elle affiche toutes les eSIM du compte et permet d'acheter un nouveau forfait sur un téléphone de remplacement en une minute.
- Faites une capture d'écran du QR code et rangez-la dans un gestionnaire de mots de passe, pas dans la galerie photo.
Questions fréquentes
Quelqu'un peut-il pirater mon eSIM à distance ?
Le téléchargement du profil est chiffré entre le serveur du fournisseur et la puce de votre téléphone, selon les normes de sécurité de la GSMA. Le risque réaliste, c'est l'hameçonnage qui vous vise, pas une attaque contre la puce.
Une eSIM peut-elle suivre ma position ?
Pas plus qu'une autre SIM. Tout réseau mobile sait approximativement à quelle antenne un téléphone est connecté, car c'est ainsi que les appels et les données sont acheminés. ETravelSim ne reçoit ni ne stocke ces données d'antenne. Les services de localisation de votre téléphone sont une autre question, que vous contrôlez dans les Réglages.
Est-il sûr d'acheter une eSIM en ligne par carte ?
Oui. Les paiements sur etravelsim.com sont traités par Shopify Payments et les réseaux de cartes ; nous ne voyons ni ne stockons jamais votre numéro de carte complet. Avant de payer où que ce soit, vérifiez le cadenas et l'adresse etravelsim.com.
Et si je scanne le QR code sur le mauvais téléphone ?
Le profil s'installe sur ce téléphone et le QR code est utilisé. Contactez le support avec votre numéro de commande et nous transférons le forfait sur un nouveau QR code pour le bon téléphone. C'est fréquent et cela prend quelques minutes.
Utiliser une eSIM expose-t-il mon numéro habituel ?
Non. L'eSIM ne transporte que des données (ou son propre numéro local avec les forfaits Données + appels). Votre numéro reste sur votre SIM habituelle, dans votre téléphone, exactement comme avant.
En bref
Une eSIM supprime les deux attaques classiques contre la SIM, le SIM swap et le vol, et n'en ajoute aucune. Protégez votre téléphone avec un code, votre compte avec un vrai mot de passe, et achetez directement auprès du fournisseur.