Qu'est-ce que l'IMSI ?

L'IMSI est l'un des rares numéros qui travaille en arrière-plan chaque fois que votre téléphone se rattache à un réseau, et qui n'apparaît presque jamais à l'écran. La plupart des gens voyagent toute leur vie sans savoir qu'il existe. Le problème, c'est que lorsqu'une eSIM se comporte d'une façon que vous n'attendiez pas, l'explication la plus claire remonte généralement à ce numéro : pourquoi un même forfait peut fonctionner dans de nombreux pays, comment un réseau étranger sait à qui s'adresser à votre sujet, et pourquoi changer de forfait revient à changer d'identité aux yeux du système.

Cette page explique l'IMSI de la façon dont un voyageur peut réellement s'en servir, pas comme le ferait un manuel d'ingénierie. Nous verrons de quoi ce numéro est composé, en quoi il diffère des autres identifiants présents dans votre téléphone, à quel moment il est utilisé entre la sortie de l'avion et l'apparition des barres de réseau, et comment tout cela vous aide à lire un problème plus vite. Là où la réponse dépend du fournisseur, de l'appareil, ou du pays de destination, nous le dirons clairement plutôt que de deviner à votre place.

Ce qu'est réellement un IMSI

IMSI signifie International Mobile Subscriber Identity. C'est un identifiant d'abonné stocké à l'intérieur d'un profil SIM, que ce profil vive sur une carte en plastique ou dans la puce eSIM soudée dans votre téléphone. Son rôle est étroit : il indique à un réseau à quel opérateur appartient le compte, et quel abonné ce compte représente dans les propres registres de l'opérateur. Une fois qu'un réseau connaît ces deux éléments, il peut entamer le processus de vérification que vous êtes bien celui que le profil prétend.

L'erreur courante consiste à traiter l'IMSI comme un numéro de téléphone déguisé en jargon technique. Ce n'est pas le cas. Un numéro de téléphone est la façon dont les autres vous joignent ; un IMSI est la façon dont le système vous reconnaît. Les deux peuvent être liés dans la base de données d'un opérateur, mais ils sont entièrement séparables. C'est précisément pourquoi tant de forfaits eSIM de voyage vous donnent des données mobiles fonctionnelles sans aucun numéro de téléphone attaché à appeler. Votre identité sur le réseau est complète ; il n'existe simplement aucune adresse composable qui y mène.

Un IMSI n'est composé que de chiffres, pas plus de quinze selon la norme internationale, et il est émis par l'opérateur propriétaire de ce bloc de numéros. Ce n'est pas quelque chose qu'un utilisateur choisit ou demande à faire changer. Une fois qu'un profil a été émis, l'IMSI voyage avec ce profil. Obtenir un nouvel IMSI signifie obtenir un nouveau profil, ce qui, dans le monde de l'eSIM, signifie en télécharger un autre sur l'appareil plutôt que d'appuyer sur un quelconque bouton de réinitialisation enfoui dans un menu de réglages.

Comment le numéro est construit

Un IMSI n'est pas une chaîne aléatoire. Il se divise en trois parties porteuses de sens. La première indique à quel pays appartient l'opérateur, la deuxième indique quel opérateur au sein de ce pays, et la dernière est le propre numéro de l'abonné dans les systèmes de cet opérateur. Les deux premières réunies sont ce qu'un réseau étranger utilise pour décider où envoyer sa demande d'authentification.

La conséquence de cette structure compte plus qu'il n'y paraît au premier abord. Le MCC désigne le pays de l'émetteur, pas le pays dans lequel vous utilisez le forfait. De nombreux forfaits de voyage portent donc un MCC qui ne correspond pas du tout à votre destination, et c'est normal plutôt qu'un défaut. Le réseau auquel vous vous rattachez à l'étranger lit ce code, comprend immédiatement que vous êtes un abonné venu d'ailleurs, et lance une procédure d'itinérance plutôt que de vous traiter comme un client national.

Cela répond aussi à une question que les gens posent constamment : pourquoi le nom de l'opérateur affiché à l'écran est un opérateur local du pays que vous visitez, alors que vous avez acheté le forfait ailleurs entièrement. Le nom affiché est le réseau qui transporte actuellement votre signal. Le compte qui répond de vous reste l'opérateur émetteur. Ces deux-là ne doivent pas nécessairement être la même entreprise, et en itinérance, ils ne le sont généralement pas.

En quoi l'IMSI diffère des autres numéros de votre téléphone

Un seul téléphone porte plusieurs identifiants, et les gens les confondent régulièrement. Quand vous parlez à l'assistance ou lisez un manuel, cette confusion fait perdre du temps pour rien. Le tableau ci-dessous les sépare : où chacun vit, ce qu'il identifie, et s'il change quand vous changez de forfait.

La distinction à retenir est celle entre l'EID et l'IMSI, car ils répondent à des questions différentes. L'EID indique si cet appareil peut accueillir des profils et de quelle puce il s'agit. L'IMSI indique à qui appartient le profil actuellement chargé, et quel opérateur l'a émis. Achetez dix nouveaux forfaits, et l'EID ne bougera jamais, tandis que l'IMSI sera différent à chaque fois.

L'ICCID se situe entre les deux et sème le plus de confusion. C'est lui aussi un numéro rattaché au profil, mais il identifie le profil comme un objet plutôt que comme un compte. Certains vendeurs utilisent l'ICCID comme référence interne, car il correspond directement à ce qu'ils vous ont délivré, tandis que l'IMSI est une donnée technique servant à établir la connexion et rarement montrée aux clients.

Ce qui se passe quand vous activez le signal à l'étranger

La séquence ci-dessous décrit ce qui se produit dans les secondes qui suivent la désactivation du mode avion. Ce n'est pas un manuel technique complet, mais cela suffit pour comprendre ce que signifie un blocage à telle ou telle étape.

1. 1Le téléphone recherche les réseaux disponiblesLe module radio balaie les bandes qu'il prend en charge et dresse la liste des réseaux qu'il capte. L'IMSI n'intervient pas encore : il ne s'agit là que de bandes radio et de puissance de signal. Si votre téléphone ne prend pas en charge les bandes utilisées dans ce pays, le problème s'arrête ici, et aucun profil ne pourra y remédier.
2. 2Il choisit un réseau et demande à s'y rattacherUne fois la liste établie, le téléphone choisit un réseau selon les préférences inscrites dans le profil et envoie une demande de rattachement. C'est à ce moment que l'identité de l'abonné est présentée pour la première fois au réseau visité.
3. 3Le réseau visité lit le code opérateurLe réseau lit les premiers chiffres, le MCC et le MNC, pour identifier quel opérateur, dans quel pays, détient le compte. S'il n'a pas d'accord d'itinérance avec cet opérateur, l'histoire s'arrête ici par un refus.
4. 4Il envoie une demande d'authentification vers le réseau d'origineLe réseau visité contacte les systèmes de l'opérateur d'origine pour obtenir les éléments prouvant l'authenticité du profil. Cette preuve repose sur une clé secrète conservée dans le profil, non sur le numéro lui-même ; le numéro n'est que l'adresse à laquelle envoyer la question.
5. 5L'opérateur d'origine répond par oui ou par nonSi l'abonnement est actif, autorisé à itinérer dans ce pays, et que la preuve est validée, l'opérateur d'origine accorde l'accès. Si l'abonnement n'a pas encore commencé à décompter ou s'il est déjà arrivé à échéance, la réponse peut être un refus, même si toutes les barres de réseau s'affichent.
6. 6Le téléphone reçoit une identité temporaire et commence à fonctionnerUne fois la vérification faite, le réseau délivre un identifiant temporaire à utiliser à la place du véritable pour les échanges suivants, puis ouvre le canal de données que permet le forfait. Cette dernière étape dépend encore des bons réglages d'APN, ce qui est une question distincte de l'authentification.

Pourquoi un forfait multi-pays appartient toujours à un seul opérateur

La question qui vient toujours une fois l'IMSI compris est la suivante : si le numéro appartient à un seul opérateur, comment un forfait peut-il couvrir trente pays ? La réponse est qu'il ne change pas de propriétaire quand vous franchissez une frontière. Il s'appuie sur les accords d'itinérance de l'opérateur émetteur. Cet opérateur a des accords avec des réseaux dans chaque pays, et à votre arrivée, le réseau local vous sert pour le compte de l'émetteur.

Cette structure explique à la fois l'attrait et les limites d'un forfait régional. L'attrait est de conserver un seul profil dans plusieurs pays sans devoir racheter à chaque atterrissage. La limite est que la qualité et l'ensemble des réseaux utilisables dans chaque pays dépendent des accords de l'opérateur émetteur, ce qui varie d'un endroit à l'autre et n'est pas quelque chose que l'utilisateur choisit dans un menu.

C'est pourquoi comparer des forfaits régionaux devrait commencer par la liste des pays couverts plutôt que par le prix au gigaoctet. Le pays où vous passerez le plus de temps mérite la lecture la plus attentive ; un pays que vous ne faites que traverser compte bien moins. Quels réseaux sont utilisables dans quel pays est une information propre à chaque fournisseur, il faut donc la lire sur la page du forfait lui-même plutôt que la supposer.

Parcourir les forfaits régionaux et les pays qu'ils couvrent

Les profils qui portent plusieurs IMSI

Certains profils sont conçus pour contenir plusieurs identités d'abonné et basculer entre elles selon le pays ou selon des conditions définies par l'opérateur. L'idée est qu'au lieu de dépendre des accords d'itinérance d'un seul opérateur, le profil peut se présenter comme un compte de l'émetteur le mieux adapté à ce pays. En pratique, cela peut se traduire par un meilleur accès aux réseaux locaux à certains endroits.

Ce qu'il faut savoir, c'est que ce basculement se fait de lui-même, sans commande, et prend parfois un moment après un changement de pays. Un symptôme classique est que les premiers instants après l'atterrissage restent bloqués sur un ancien réseau ou ne fournissent aucune donnée, avant que tout ne se règle. Redémarrer le téléphone ou activer puis désactiver le mode avion accélère souvent les choses. Supprimer le profil n'aide en rien et peut vous faire perdre le forfait entièrement.

Confidentialité et identité de l'abonné

Comme un IMSI reste constant pendant toute la durée de vie d'un profil, c'est une donnée qui mérite d'être protégée. Transmis en clair sur les ondes assez souvent, il peut devenir un moyen de suivi. Les systèmes mobiles sont donc conçus pour utiliser des identifiants temporaires lors des échanges courants et ne recourir au numéro réel qu'en cas de nécessité.

Dans les générations de réseau les plus récentes, l'identifiant de l'abonné est chiffré avant d'être transmis, de sorte que quelqu'un à l'écoute de l'interface radio ne peut pas simplement lire le numéro réel. Cette amélioration est arrivée avec les normes les plus récentes ; ce n'est pas quelque chose que l'utilisateur active, ni quelque chose qu'il peut désactiver. Son application dépend de la génération prise en charge par le réseau auquel vous êtes rattaché et de celle que prend en charge votre téléphone, ce qui varie selon le pays et l'appareil.

Pour un voyageur, la conclusion pratique est que vous n'avez rien de particulier à faire concernant votre IMSI pour votre sécurité, et que vous ne devez communiquer ce numéro à personne qui vous contacterait de façon inattendue. Une assistance légitime demande un numéro de commande ou l'e-mail d'achat, pas des valeurs stockées dans votre profil. Considérez tout message non sollicité demandant des identifiants techniques comme suspect.

Les pannes qui remontent à l'identité de l'abonné

Connaître l'IMSI est surtout utile quand quelque chose ne fonctionne pas, car cela aide à distinguer un problème d'authentification des autres pannes qui semblent similaires de l'extérieur. Elles se corrigent de façons différentes, et une mauvaise supposition vous fait entreprendre des actions sans rapport avec le symptôme.

Aucun réseau n'apparaît

Si une recherche ne donne strictement rien, la panne se situe normalement en amont de tout ce qui concerne l'IMSI : les bandes radio, le téléphone lui-même, ou un verrouillage opérateur laissé sur l'appareil par son vendeur. Vérifiez que l'appareil est débloqué et prend réellement en charge l'eSIM avant même d'examiner le profil.

Des réseaux apparaissent mais le rattachement est refusé

C'est le symptôme le plus proche d'un véritable problème d'authentification. Les causes habituelles sont un forfait qui n'a pas encore commencé à décompter, un forfait expiré, ou un pays absent de la liste couverte par le forfait. La bonne réaction est d'ouvrir les détails de la commande et de relire les conditions d'activation et la liste des pays, plutôt que de parcourir les réglages du téléphone.

Rattaché à un réseau mais sans données

Dès qu'un nom de réseau s'affiche, votre identité a déjà été validée. Ce qui reste en cause est généralement la configuration de l'APN, une mauvaise ligne sélectionnée pour les données mobiles sur un téléphone contenant plusieurs profils, ou l'itinérance des données restée désactivée. Ces trois points se règlent sur l'appareil et aucun d'eux ne concerne l'identité de l'abonné.

Fonctionne dans un pays, pas dans le suivant

C'est le symptôme que la structure de l'IMSI explique le plus directement. Un forfait régional s'appuie sur les accords que son émetteur détient dans chaque pays. Là où un pays bénéficie d'un accord solide et où le suivant n'en a aucun, l'expérience diffère alors même que le forfait est identique. Vérifiez la liste des pays couverts avant de conclure que le profil est défectueux.

• Vérifiez que le téléphone est débloqué et compatible eSIM avant d'acheter, pas après l'atterrissage
• Comparez la liste des pays couverts par le forfait à l'itinéraire que vous suivez réellement
• Conservez le numéro de commande et l'e-mail d'achat dans un endroit consultable sans connexion
• Activez l'itinérance des données pour le profil de voyage et orientez les données mobiles vers la bonne ligne
• Installez le profil pendant que vous avez encore internet, chez vous ou à l'hôtel
• Ne supprimez pas un profil pour faire un essai avant d'avoir confirmé qu'il peut être réinstallé
• Si vous êtes vraiment bloqué, contactez l'assistance en indiquant le numéro de commande, le pays où vous êtes, et ce qu'affiche l'écran

Vérifiez si votre téléphone prend en charge l'eSIM

Une identité sans numéro de téléphone

Un très grand nombre de forfaits eSIM de voyage sont data uniquement : une identité d'abonné complète pour se connecter à un réseau, mais aucun numéro de téléphone permettant d'être appelé ou de recevoir un SMS. Ceux qui découvrent cela pour la première fois sont souvent surpris, car ils ont l'habitude des cartes SIM qui arrivent toujours avec un numéro. En réalité, les deux sont dissociables, et c'est justement cette dissociation qui rend les forfaits de voyage simples et bon marché.

En pratique, vous continuez à utiliser normalement les applications de messagerie, les appels vidéo, les cartes et l'e-mail, car tout cela passe par internet. Ce que vous ne pouvez pas faire, c'est recevoir un appel vocal classique ou un code de vérification par SMS sur ce profil. Si vous avez besoin de codes envoyés par une banque ou un autre service pendant le voyage, anticipez : gardez votre ligne habituelle disponible pour les messages, ou transférez ces connexions vers une application d'authentification avant de partir.

Le fait qu'un forfait donné inclue ou non un numéro dépend de ce forfait, pas de la technologie eSIM. Lisez la page du forfait avant d'acheter, et ne présumez rien à partir d'un forfait utilisé lors d'un précédent voyage, car les fournisseurs traitent ce point différemment les uns des autres.

Ce qui change et ce qui ne change pas quand vous changez de forfait

Quand un voyage se termine et que vous achetez un forfait pour le suivant, vous recevez un nouveau profil porteur d'une nouvelle identité. Le téléphone reste le même téléphone, la puce reste la même puce, et vos contacts et applications ne sont pas touchés. La liste ci-dessous précise ce qui appartient au profil et ce qui appartient à l'appareil.

1. L'identité de l'abonné est nouvelle, car elle arrive avec le profil que vous venez de télécharger
2. Le numéro propre au profil est nouveau lui aussi, et c'est souvent la référence utilisée par le vendeur pour votre commande
3. La puce eSIM du téléphone reste inchangée, la même valeur s'applique donc à votre prochain achat
4. L'appareil reste inchangé ; ajouter ou supprimer un profil ne touche ni à vos données ni à vos applications
5. Un profil expiré peut rester dans la liste et peut être supprimé une fois que vous êtes certain qu'il n'est plus utile

Ce dernier point comporte une réserve. Les téléphones diffèrent quant au nombre de profils qu'ils peuvent contenir en même temps, et ce chiffre dépend du fabricant et du modèle. Si vous voyagez souvent et conservez chaque ancien profil, un jour un nouveau ne trouvera plus de place. Faire le ménage après un voyage est une bonne habitude, à condition d'être certain que le forfait est vraiment terminé.

Ce que ce numéro ne peut pas vous dire

L'IMSI indique qui détient un compte et où le système ira poser la question. Il existe plusieurs questions auxquelles il ne peut absolument pas répondre, et attendre cela de lui fait perdre du temps. Le résumé ci-dessous précise à quoi sert cette connaissance et à quoi elle ne sert pas.

Se préparer pour que rien de tout cela ne devienne votre problème

La bonne nouvelle est qu'un voyageur n'a jamais à manipuler un IMSI directement. Ce qui compte, c'est de choisir un forfait qui correspond à l'itinéraire réellement suivi, de l'installer pendant que vous avez encore internet, et de garder les détails de la commande consultables hors ligne. Ces trois habitudes couvrent l'essentiel de ce qui peut mal tourner dans un hall d'arrivée.

Estimer vos besoins en données aide également, car un forfait trop petit oblige à une recharge en plein voyage, précisément au moment où vous n'avez peut-être pas de connexion pratique pour en acheter une. Partez de ce que vous faites réellement : cartes, VTC, envoi de photos, et réunions vidéo le cas échéant, puis gardez-vous une marge.

Estimez les données que vous utiliserez réellement