Une eSIM n’est pas une carte SIM dématérialisée : c’est une puce soudée qui télécharge des profils. Cette nuance décide de tout quand vous changez de téléphone, partez à l’étranger ou vous faites voler l’appareil.
Une carte SIM est un petit ordinateur qui détient une clé secrète et prouve votre identité au réseau sans jamais livrer cette clé. Une eSIM fait exactement la même chose, mais la puce est soudée dans le téléphone et reçoit ses profils par téléchargement. Rien n’est donc dématérialisé : ce qui change, c’est le mode de livraison, et avec lui trois situations concrètes, le changement de téléphone, le voyage et le vol. Le numéro, lui, ne dépend d’aucun des deux : il vous suit grâce à la portabilité, ouverte par un code appelé RIO.
Le nouveau téléphone arrive sans tiroir à carte. À la place, un courriel de l’opérateur contenant un code à scanner, valable une seule fois. L’ancien appareil, écran cassé, ne s’allume plus qu’une fois sur trois. La ligne, elle, est bien active quelque part, et personne ne sait exactement où.
Ce moment de flottement vient d’une confusion de vocabulaire. On présente l’eSIM comme une carte SIM « dématérialisée ». C’est faux, et cette inexactitude coûte cher au moment où il faut agir : la puce est plus physique que jamais, soudée à la carte mère, impossible à extraire. Ce qui a été dématérialisé, c’est la livraison de son contenu.
La différence entre les deux se joue donc dans trois situations très concrètes : le changement d’appareil, le passage d’une frontière, et le vol. Le numéro de téléphone, lui, ne dépend d’aucune des deux technologies et obéit à des règles à part.
Une SIM n’est pas une mémoire. C’est une carte à puce avec son propre processeur, son système et ses programmes. Elle contient un identifiant d’abonné, appelé IMSI, et surtout une clé secrète inscrite à la fabrication, connue seulement de la puce et de l’opérateur.
L’authentification repose sur cette clé sans jamais la transmettre. Le réseau envoie un nombre aléatoire, la puce calcule une réponse à partir de ce nombre et de sa clé, et renvoie uniquement le résultat. L’opérateur refait le même calcul de son côté et compare. Une écoute de la liaison radio ne livre donc rien d’exploitable, et c’est aussi pour cette raison que cloner une SIM récente à distance n’est pas envisageable.
Les formats mini, micro et nano ne se distinguent que par la découpe du plastique autour de la même puce. C’est pourquoi il a longtemps suffi de rogner une carte au bon gabarit. La puce héberge aussi des fonctions accessoires devenues obsolètes : le répertoire embarqué, limité à quelques centaines d’entrées aux noms tronqués, et le stockage de quelques SMS. Confier ses contacts à ce répertoire n’a plus de sens aujourd’hui, et ne remplace en rien une vraie stratégie de sauvegarde en trois copies.
L’eSIM désigne une puce embarquée, soudée dans l’appareil au moment de sa fabrication et capable d’accueillir plusieurs profils d’opérateur. Chaque puce porte un identifiant unique de 32 chiffres, l’EID, que le téléphone affiche avec le code *#06#, à côté du ou des numéros IMEI.
Un profil est l’équivalent logiciel du contenu d’une carte : identifiant d’abonné, clé secrète, paramètres réseau. L’opérateur le prépare sur un serveur dédié et vous remet un code d’activation, souvent sous forme de code graphique à scanner. Le téléphone contacte le serveur, prouve son identité par l’EID, et télécharge le profil dans la zone sécurisée de la puce. La clé secrète n’a, là non plus, jamais transité en clair.
La plupart des puces embarquées stockent de cinq à une dizaine de profils, dont un ou deux peuvent être actifs simultanément. C’est ce qui rend la double ligne accessible sans second tiroir : une ligne professionnelle et une personnelle, ou une ligne française et une ligne locale en voyage. À l’achat, notamment pour un appareil reconditionné, la présence de l’EID au test *#06# est plus fiable que la fiche commerciale.
| Situation | Carte SIM physique | Profil eSIM |
|---|---|---|
| Changer de téléphone | Déplacer la carte, une minute | Transfert intégré ou nouveau profil à demander |
| Téléphone cassé et éteint | La carte reste utilisable ailleurs | Réédition du profil par l’opérateur |
| Ajouter une seconde ligne | Second tiroir nécessaire | Plusieurs profils stockés, un ou deux actifs |
| Vol de l’appareil | Carte retirée en quelques secondes | Suppression impossible sans déverrouiller |
| Souscrire à l’étranger | Boutique physique, pièce d’identité | En ligne, mais connexion internet requise |
| Prêter sa ligne à un autre appareil | Immédiat | Dépend de l’opérateur et du système |
La couverture, les débits et la qualité des appels ne dépendent en revanche d’aucune des deux options : ils dépendent du réseau, comme le décrit le fonctionnement du réseau mobile de bout en bout.
Un code d’activation eSIM est à usage unique. Une fois le profil installé, le code est consommé, même si vous en avez gardé une copie ou une capture d’écran. Cette règle explique la quasi-totalité des mauvaises surprises rencontrées lors d’un changement d’appareil.
Deux chemins existent pour déplacer une ligne. Le premier est le transfert intégré aux systèmes récents : les deux téléphones dialoguent directement, l’ancien devant être allumé, déverrouillé et connecté. Le second passe par l’espace client de l’opérateur, qui réédite un profil. Le premier chemin exige un système à jour, ce qui est une raison de plus de ne pas repousser indéfiniment les mises à jour du système.
Un dernier réflexe s’impose sur les codes graphiques d’activation : ils ne doivent venir que de l’espace client ou d’un courrier de l’opérateur. Un code reçu par message non sollicité, prétendument pour « réactiver votre ligne », relève du même registre que l’hameçonnage classique, avec un résultat plus grave puisqu’il peut installer sur votre appareil une ligne contrôlée par un tiers.
La conservation du numéro ne dépend ni de la carte ni du profil. Elle repose sur un droit inscrit dans le code des postes et des communications électroniques, et sur un identifiant technique : le relevé d’identité opérateur, ou RIO, une suite de douze caractères propre à votre ligne.
Vous l’obtenez gratuitement en composant le 3179 depuis la ligne concernée. Un serveur vocal le dicte et un SMS le confirme. Il figure aussi dans l’espace client et sur les factures de certains opérateurs. Vous le remettez ensuite au nouvel opérateur au moment de souscrire, et c’est lui qui déclenche le portage et résilie l’ancien contrat.
Deux points de coût méritent une vérification avant de bouger. Si votre contrat comporte une durée d’engagement de vingt-quatre mois, la règle issue de la loi Chatel, codifiée dans le code de la consommation, limite le solde dû après le douzième mois à un quart des mensualités restantes. Et le portage n’efface pas les sommes déjà dues, notamment le solde d’un téléphone financé à crédit, qui est un contrat distinct de l’abonnement.
Techniquement, avec une eSIM, le portage se traduit par un nouveau profil chez l’opérateur receveur. Gardez l’ancien profil actif jusqu’au basculement effectif, et ne supprimez rien tant que les appels ne passent pas sur la nouvelle ligne.
Avec une carte physique, le premier geste d’un voleur averti consiste à ouvrir le tiroir et à jeter la carte. L’appareil sort du réseau mobile en quelques secondes, la localisation à distance cesse de fonctionner tant qu’il n’est pas raccordé à un wifi, et la carte peut être insérée ailleurs si aucun code PIN ne la protège.
Avec un profil embarqué, cette manœuvre disparaît. Supprimer une eSIM suppose d’accéder aux réglages, donc de déverrouiller l’appareil. Tant que le voleur n’y parvient pas, la ligne reste active et les outils de localisation et d’effacement à distance conservent un canal. Ce n’est pas une protection absolue, mais c’est un avantage réel et rarement cité.
Le code PIN de la SIM, souvent désactivé par confort, reste la protection la moins chère qui existe. Trois saisies erronées bloquent la puce, et il faut alors le code PUK fourni par l’opérateur ; dix erreurs de PUK détruisent définitivement la carte. Il protège la ligne, pas le téléphone : le verrouillage de l’écran reste une mesure distincte.
Un téléphone volé donne aussi accès aux messages affichés sur l’écran verrouillé, donc aux codes de connexion à usage unique. Couper l’aperçu du contenu des notifications sur l’écran de verrouillage est un réglage de trente secondes qui change beaucoup, et qui complète la marche à suivre après un vol d’identifiants.
La fraude au duplicata de ligne ne s’attaque ni à la puce ni à l’appareil. L’escroc se fait passer pour vous auprès du service client, ou prend le contrôle de votre espace abonné, et obtient l’envoi d’une nouvelle carte ou d’un profil eSIM. Dès l’activation, votre ligne cesse de fonctionner et tous les SMS partent chez lui.
Le symptôme est brutal et facile à reconnaître : perte totale de réseau, sans coupure locale, alors que les autres appareils du foyer fonctionnent. Le temps de réaction est le facteur décisif, car les codes de réinitialisation de mot de passe et les validations de paiement circulent par SMS.
Trois défenses se cumulent. La première consiste à ne plus dépendre du SMS comme second facteur : une application d’authentification ou une clé physique résistent à cette attaque, contrairement au code reçu par message, comme le détaille le comparatif des facteurs d’authentification. La deuxième vise l’espace client de l’opérateur, qui mérite un mot de passe unique et une double vérification, puisqu’il commande la ligne. La troisième relève du réflexe : aucun conseiller légitime ne demande un code reçu par SMS, principe que l’on peut éprouver avec notre quiz de reconnaissance des arnaques.
Côté paiements, la validation d’un achat en ligne repose souvent sur un code envoyé au mobile. Les banques déploient progressivement d’autres méthodes, mais tant que le SMS sert de preuve, la ligne mobile reste un maillon critique de l’authentification forte des paiements.
Dans l’Union européenne, l’Espace économique européen et quelques territoires associés, le règlement européen sur l’itinérance impose depuis 2017 une facturation aux conditions nationales, et sa révision de 2022 y ajoute une qualité de service équivalente lorsque le réseau visité le permet. Concrètement, si le réseau local propose la 5G et que votre forfait l’inclut en France, vous devez en bénéficier sur place, avec les nuances décrites dans l’article sur la 5G et ses bandes.
Deux limites subsistent. Les forfaits à très gros volume peuvent voir leurs données plafonnées en itinérance au titre de l’usage raisonnable. Et un abonné qui passe l’essentiel de son temps à l’étranger tout en consommant surtout là-bas peut se voir appliquer des suppléments, après notification de l’opérateur : l’itinérance sert les voyages, pas l’expatriation.
Hors de cette zone, le tarif d’itinérance redevient libre et peut atteindre plusieurs euros par mégaoctet. C’est le terrain naturel de la ligne locale. La séquence qui évite les ennuis tient en quatre points : vérifier que l’appareil n’est pas verrouillé par un opérateur, le désimlockage étant gratuit sur simple demande en France ; acheter et installer le profil local avant le départ, tant qu’une connexion internet est disponible ; couper les données en itinérance sur la ligne française tout en la laissant active pour les SMS ; désigner explicitement la ligne locale comme ligne de données par défaut dans les réglages.
La question utile n’est pas « eSIM ou carte ». C’est : que se passe-t-il le jour où l’appareil tombe en panne, est volé, ou doit être remplacé en urgence pendant un déplacement. Une carte physique se déplace en une minute vers n’importe quel appareil de secours, y compris un vieux modèle rangé dans un tiroir. Un profil embarqué exige un accès à un compte, une connexion internet et parfois un délai de traitement, mais résiste au geste du voleur et permet la double ligne sans matériel.
Le compromis raisonnable, quand le téléphone accepte les deux, consiste à placer la ligne principale en profil embarqué et à garder un appareil de secours capable d’accueillir une carte. Dans tous les cas, testez un appel, un SMS et un accès aux données après chaque opération, puis vérifiez le débit avec un test conduit dans les règles avant de considérer la migration comme terminée.
Souvent oui, si les deux appareils sont récents et fonctionnent sous le même système : iOS et Android proposent un transfert direct, l’ancien téléphone devant être allumé, déverrouillé et connecté. Si les deux appareils ne se parlent pas, ou si l’ancien est cassé, il faut demander un nouveau profil dans l’espace client de l’opérateur. Certains facturent cette réédition quelques euros, d’autres non. Le point à ne jamais négliger : n’effacez jamais l’ancien téléphone avant que la ligne fonctionne sur le nouveau.
Composez le code *#06# sur le clavier d’appel. Si un identifiant EID de 32 chiffres s’affiche à côté du ou des numéros IMEI, la puce embarquée est présente. Ce test vaut mieux que la fiche produit, surtout pour un appareil importé : certains modèles vendus hors d’Europe ont un matériel identique mais un logiciel qui n’expose pas la fonction, et certains n’ont plus de tiroir à carte du tout.
Le code des postes et des communications électroniques impose que le portage soit exécuté dans un délai d’un jour ouvrable une fois la demande validée, sauf si vous demandez vous-même une date ultérieure. En pratique, comptez quelques jours entre la souscription et le basculement, puis une interruption de service de quelques heures le jour du portage. Pendant cette fenêtre, gardez un autre moyen de recevoir vos codes de connexion, car les SMS ne passeront pas.
Si vous êtes en zone couverte, que le redémarrage ne change rien et que les autres téléphones du foyer fonctionnent, la perte brutale de réseau est le signal typique d’un duplicata de ligne obtenu par un tiers. Appelez immédiatement votre opérateur depuis une autre ligne pour faire suspendre la vôtre, puis vérifiez vos comptes bancaires et vos messageries. Le scénario ressemble beaucoup à celui de l’arnaque au faux conseiller bancaire, dont il est souvent la première étape.
Le raisonnement utile n’est pas physique contre embarqué, mais double ligne. L’idéal est de conserver son numéro français actif pour recevoir les SMS de sécurité, et d’ajouter une seconde ligne locale pour les données. Que la seconde ligne soit une carte ou un profil téléchargé importe peu, à condition de télécharger le profil avant le départ : l’installation d’une eSIM exige une connexion internet, ce qui est difficile à obtenir en descendant d’un avion sans forfait.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Adresse IP, DNS, wifi, fibre, 5G, cookies : le réseau démonté pièce par pièce.