Comment ça marche
Une eSIM est-elle sûre ? Ce qu'elle protège, ce qu'elle ne protège pas et ce qui dépend de toi
Elle ne peut pas être retirée du téléphone, et ça change des choses en bien comme en mal. Quels risques sont réels, lesquels sont des mythes et ce qu'il vaut mieux avoir activé.
Dani Requena 6 min Photo de Kévin Pesqué sur Unsplash La question arrive presque toujours avec le même soupçon derrière : si on ne touche plus la carte, qui la contrôle ? La réponse courte est qu'une eSIM est au moins aussi sûre qu'une carte physique, et meilleure sur deux points précis. Et il existe un risque réel que le format ne change pas.
Ce qui s'améliore par rapport à la carte physique
- Elle ne peut pas être extraite. Sur un téléphone volé, on ne sort pas la carte pour utiliser ta ligne ailleurs, ni pour rendre le tien injoignable.
- Le profil voyage chiffré et signé depuis l'opérateur jusqu'à la puce, avec une norme pensée précisément pour ça.
- Elle peut être désactivée à distance par ton opérateur, comme une carte, et sans que personne ait à éjecter quoi que ce soit.
Ce qui ne change pas
Le vrai risque d'une ligne n'est pas dans le plastique : il est dans la fraude par usurpation, quand quelqu'un convainc ton opérateur de lui émettre un duplicata de ta ligne pour recevoir tes messages de vérification.
Cela arrive avec les cartes comme avec les eSIM, parce que le point faible n'est pas la technologie, c'est le processus d'identification de l'opérateur. Ce qui protège vraiment, c'est de ne pas utiliser le SMS comme seule méthode de vérification là où ça compte.
- Utilise une application d'authentification plutôt que le SMS partout où tu peux, surtout en banque et en messagerie.
- Mets un code PIN à la carte et un verrouillage solide au téléphone.
- Active les alertes de ton opérateur pour les changements sur la ligne.
- Si ton téléphone perd le réseau d'un coup et de façon étrange, vérifie auprès de ton opérateur que personne n'a demandé de duplicata.
Les idées reçues
| On dit | Ce qu'il en est |
|---|---|
| Une eSIM peut être clonée par internet | Le profil est chiffré et lié à une puce précise |
| On peut t'installer une eSIM à ton insu | Installer un profil exige un accès physique au téléphone déverrouillé ou à ton compte opérateur |
| L'eSIM te piste davantage | La localisation par le réseau est la même avec n'importe quelle ligne |
| Avec une eSIM, l'opérateur voit plus de choses | Il voit la même chose qu'avec une carte |
Et une eSIM de voyage, en particulier
Un forfait data de voyage est une ligne de données d'un opérateur local : il voit ton trafic comme le verrait le réseau de n'importe quel pays où tu te connectes, ni plus ni moins. Si tu veux chiffrer ton trafic sur des réseaux qui ne sont pas les tiens, cela se règle avec un réseau privé virtuel, et ça vaut pour le wifi de l'hôtel autant que pour la data.
Questions fréquentes
Une eSIM est-elle sûre ?
Au moins autant qu'une carte physique, et meilleure sur un point : elle ne peut pas être extraite d'un téléphone volé. Le profil voyage chiffré et lié à une puce précise.
Une eSIM peut-elle être clonée ?
Pas par internet. Le profil est chiffré et attribué à la puce d'un appareil, et pour en installer un il faut un accès physique au téléphone déverrouillé ou à ton compte opérateur.
Me protège-t-elle de la fraude au duplicata de ligne ?
Non, parce que cette fraude attaque le processus d'identification de l'opérateur, pas la carte. Ce qui aide, c'est de ne pas utiliser le SMS comme seule méthode de vérification.
L'opérateur voit-il plus de choses avec une eSIM ?
Non, il voit la même chose qu'avec une carte physique. Si tu veux chiffrer ton trafic sur des réseaux étrangers, cela se règle avec un réseau privé virtuel.
Que faire au moment de vendre le téléphone ?
Effacer ses profils eSIM expressément, parce que réinitialiser l'appareil ne les supprime pas toujours.
