Une eSIM est-elle plus sûre qu'une SIM physique ?

Physiquement oui — il n'y a pas de carte à perdre ou à échanger, et vous ne retirez jamais votre SIM d'origine. La sécurité des données en elle-même dépend de la connexion et des applications que vous utilisez, et n'est pas différente entre eSIM et SIM physique.

Cette question vient généralement de l'idée que l'eSIM et la SIM physique diffèrent aussi en matière de sécurité des données. En réalité, deux sujets entièrement distincts se cachent dans cette seule question : la sécurité physique de la carte ou du profil lui-même, et la sécurité des données qui transitent par cette connexion. Cette page sépare clairement les deux, ainsi que ce qu'il vaut vraiment la peine de faire avant et pendant le voyage.

Elle s'adresse à toute personne qui hésite à utiliser une eSIM plutôt qu'une SIM physique par souci de sécurité, à celles qui ont entendu parler de la fraude par échange de SIM (SIM-swap) et se demandent si l'eSIM l'empêche, et à celles qui veulent savoir précisément à quoi faire attention en utilisant un forfait de voyage. Le contenu est un ensemble de principes généraux, sans lien avec un opérateur ou un pays particulier.

Deux choses que l'on confond : sécurité physique et sécurité des données

La sécurité physique concerne la carte ou le profil lui-même : le perdre, se le faire voler ou le faire échanger à votre insu. La sécurité des données concerne ce qui se passe une fois la connexion Internet déjà établie, comme ce qu'une application ou un site fait des données qu'il envoie. Ce sont deux sujets entièrement distincts, et la réponse diffère pour chacun.

Une eSIM ne change de façon significative que le premier sujet, puisqu'il n'y a pas de carte physique à perdre ou à échanger. Sur le second, une eSIM ne change rien du tout : la connexion et les applications utilisées restent tout autant le facteur déterminant de la sécurité des données, quel que soit le type de SIM en dessous.

Pourquoi une eSIM est plus sûre au sens physique

Il n'y a pas de carte à retirer et à perdre en voyage, pas de tiroir à ouvrir dont quelqu'un pourrait échanger la carte à votre insu, et aucune nécessité de retirer la SIM d'origine de l'appareil tant que le forfait de voyage est actif, puisque les deux lignes peuvent cohabiter dans le même téléphone dès le départ.

Cela s'avère réellement utile dans les moments agités d'un voyage, comme à l'aéroport ou entre deux vols en correspondance, car il n'est pas nécessaire de s'escrimer en public avec une épingle d'éjection de tiroir, moment précisément propice à ce qu'un petit accessoire s'égare facilement.

Ce qu'une eSIM ne change pas en matière de sécurité des données

La façon dont les données circulent sur un réseau cellulaire fonctionne de la même manière que la ligne sous-jacente soit une SIM physique ou une eSIM, car elle est régie par les protocoles réseau que le réseau mobile maintient lui-même, et non par quelque chose que le format de la SIM pourrait changer. Une eSIM ne rend donc pas vos données plus ou moins sûres qu'une SIM physique.

Ce qui détermine réellement la sécurité des données, ce sont les applications que vous utilisez, les sites que vous visitez et les paramètres de sécurité des comptes sur lesquels vous vous appuyez : un mot de passe solide, l'authentification à deux facteurs, ou le maintien des applications à jour dans leur dernière version. Cela compte tout autant en voyage que chez vous.

Le Wi-Fi public reste le même risque qu'il a toujours été

Disposer d'un forfait de données de voyage ne rend pas le Wi-Fi public plus sûr, car il s'agit d'un réseau entièrement différent. Ce qu'un forfait de données aide à faire, c'est réduire d'emblée la nécessité de compter sur le Wi-Fi public pour accéder à Internet en voyage, puisqu'il fournit son propre signal cellulaire à utiliser à la place.

Si vous devez tout de même recourir au Wi-Fi public, par exemple dans un hôtel ou un café, le conseil général valable partout est d'éviter de saisir des informations sensibles comme des mots de passe bancaires sur un réseau que vous ne connaissez pas, et d'envisager d'utiliser plutôt vos propres données pour tout ce qui est important, ce qui est l'une des raisons pour lesquelles beaucoup choisissent d'acheter un forfait de voyage.

Le code QR et l'e-mail de confirmation sont ce qu'il faut protéger

Un profil eSIM arrive généralement sous la forme d'un code QR ou d'un lien dans un e-mail de confirmation d'achat. Si une capture d'écran de celui-ci ou l'e-mail lui-même se retrouve entre les mains de quelqu'un d'autre, cette personne pourrait le scanner et l'installer sur un autre appareil avant que vous n'en ayez l'occasion, gardez donc le code QR et l'e-mail de confirmation privés, comme toute autre information sensible.

Évitez de publier sur les réseaux sociaux une capture d'écran qui inclut le code QR, ou de la transférer par un canal non sécurisé, même dans le simple but de partager votre enthousiasme de voyage, car ce code QR n'est généralement utilisable qu'une seule fois. Si quelqu'un d'autre le scanne en premier, il se peut que vous ne puissiez plus du tout installer votre propre profil ensuite.

Si votre téléphone est perdu ou volé en voyage

Un profil eSIM est directement lié à l'appareil physique. Si le téléphone est perdu ou volé, la ligne d'origine et la ligne de voyage qui y sont installées deviennent inaccessibles en même temps, contrairement à une SIM physique, dont la carte pourrait au moins être glissée immédiatement dans un appareil de rechange, si l'on en avait un sous la main.

La première étape est de contacter votre opérateur d'origine pour suspendre temporairement cette ligne, car c'est généralement celle qui est liée aux services bancaires ou à d'autres services importants. Le forfait de voyage lui-même présente un risque bien plus faible, car il n'est généralement lié à aucun compte important, mais il vaut quand même la peine de prévenir l'équipe au cas où il y aurait autre chose à faire de ce côté.

La sécurité du compte de commande est distincte du profil lui-même

La commande de votre forfait est généralement liée à l'adresse e-mail ou au compte utilisé pour vous inscrire. La sécurité de ce compte dépend du mot de passe et des paramètres de sécurité de l'adresse e-mail que vous utilisez, ce dans quoi une eSIM n'intervient pas directement. Sécuriser ce compte e-mail compte tout autant que prendre soin du profil lui-même.

En cas de soupçon que quelqu'un d'autre a accédé à votre commande ou à votre compte sans autorisation, changez immédiatement le mot de passe du compte e-mail utilisé pour l'inscription, puis contactez l'équipe pour le signaler et faire vérifier plus avant l'état de votre commande.

Peut-on supprimer le profil après le voyage

Il peut être supprimé une fois le voyage terminé, si vous souhaitez libérer le stockage de votre appareil, mais la suppression est généralement irréversible. Si vous hésitez quant à un prochain voyage dans le même pays prochainement, il peut tout aussi bien être laissé en place, car conserver simplement un profil inutilisé n'entraîne généralement aucune conséquence de sécurité supplémentaire.

Ce qui se passe côté coût après l'expiration dépend des conditions propres au forfait concerné ; consultez ce qui est indiqué sur la page de détail du forfait ou dans votre confirmation de commande. Nous ne pouvons pas confirmer un chiffre ou une condition unique valable pour tous les forfaits, car cela varie selon le fournisseur et le type de forfait.

Votre ligne d'origine reste-t-elle sûre pendant que l'eSIM est active

Activer un forfait eSIM de voyage n'a aucun effet sur la sécurité de votre ligne d'origine, car les deux lignes fonctionnent de manière entièrement séparée dans les réglages de l'appareil. La ligne d'origine reste exactement telle qu'elle était, que l'itinérance des données sur la ligne eSIM soit activée ou non.

Ce qui mérite attention, c'est un réglage qui pourrait faire repasser accidentellement la ligne d'origine sur les données pendant le voyage, ce qui pourrait entraîner des frais d'itinérance involontaires sur cette ligne, mais c'est une question de coût, et non de sécurité des données.

Une idée reçue courante sur le chiffrement

Beaucoup de gens supposent qu'une eSIM offre un chiffrement spécial qu'une SIM physique n'a pas, ce qui est faux. L'eSIM comme la SIM physique utilisent la même norme de chiffrement au niveau du réseau que le réseau mobile sous-jacent applique déjà : il n'y a strictement aucune différence entre les deux formats sur ce point.

L'eSIM ne diffère réellement que par la façon dont elle est installée et dont le profil est stocké, et non par le niveau de chiffrement des données qui circulent sur le réseau. Si le chiffrement lui-même vous préoccupe, il vaut mieux se concentrer sur les paramètres de sécurité des applications et des comptes utilisés, et non sur le format de la SIM.

Faites attention à ce que vous partagez depuis votre écran en voyage

En voyage, beaucoup de gens font des captures d'écran de cartes d'embarquement, de confirmations d'hôtel, ou même de l'écran de réglages du téléphone pour demander de l'aide à des personnes proches. Veillez à ce que le code QR du profil ou les détails de la commande ne se retrouvent pas par inadvertance dans ces mêmes captures.

Si vous avez vraiment besoin de l'aide de quelqu'un pour les réglages de l'appareil, floutez ou recadrez toujours toute partie montrant les données du profil ou le numéro de commande avant de partager cette capture, afin d'éviter que ces informations ne fuitent inutilement.

Erreurs courantes

L'erreur la plus courante est de croire qu'utiliser une eSIM vous met automatiquement à l'abri de tous les risques liés aux données, ce qui conduit à négliger des précautions de base, comme un mot de passe solide ou la prudence face au Wi-Fi public, alors qu'une eSIM ne traite rien de tout cela.

Une autre erreur est de partager sur les réseaux sociaux une image du code QR ou des détails de la commande sans réfléchir, ce qui pourrait permettre à quelqu'un d'autre de le scanner et de l'installer en premier, ou d'utiliser le numéro de commande pour contacter l'équipe en se faisant passer pour vous.

Si vous soupçonnez un accès non autorisé à votre compte ou à votre ligne

Si quelque chose vous semble anormal, comme la réception d'une confirmation de commande que vous n'avez jamais passée, ou le changement inattendu de l'état d'une ligne, changez immédiatement le mot de passe du compte e-mail utilisé pour l'inscription, puis contactez l'équipe pour le signaler avec tous les détails dont vous disposez.

Ne supprimez pas vous-même le profil ni la commande à ce stade, car cela peut compliquer la reconstitution de ce qui s'est passé. Conservez les preuves dont vous disposez, comme une capture d'écran du message reçu, et transmettez-les à l'équipe pour qu'elle enquête.

1. 1Changez immédiatement le mot de passe de l'e-mail d'inscriptionFaites-le en premier en cas de soupçon d'accès non autorisé au compte.
2. 2Conservez toutes les preuves existantesGardez une capture d'écran de tout message ou e-mail inhabituel, et ne le supprimez pas avant de le signaler à l'équipe.
3. 3Contactez l'équipe avec le numéro de commande à portée de mainÉcrivez-nous via LINE à l'adresse https://lin.ee/skDPoNx (@esimonline) ou par e-mail à esimonline.asia@gmail.com.
4. 4Si le téléphone est aussi perdu, contactez séparément l'opérateur d'originePour suspendre temporairement la ligne d'origine, surtout si elle est liée aux services bancaires ou à d'autres services importants.
5. 5Attendez la vérification de l'équipe avant d'agir seulÉvitez de supprimer le profil ou de modifier la commande vous-même pendant que la vérification est en cours.

Comparaison du risque physique

Répartir la responsabilité de sécurité par couche

• Gardez le code QR et l'e-mail de confirmation de commande privés, sans les publier ni les transférer par un canal non sécurisé
• Utilisez un mot de passe solide et activez l'authentification à deux facteurs sur l'e-mail d'inscription
• Soyez prudent en saisissant des informations sensibles sur un Wi-Fi public, comme vous devriez toujours l'être
• Recadrez ou floutez les données du profil et le numéro de commande avant de partager toute capture d'écran
• Conservez le numéro de commande en lieu sûr, au cas où vous devriez contacter l'équipe à l'improviste

Consultez d'autres questions fréquentes dans le centre d'aide

Contactez l'équipe si quelque chose vous semble anormal