En bref
Le provisionnement SIM à distance (Remote SIM Provisioning) permet à votre téléphone d'obtenir une SIM sans carte physique. Au lieu d'insérer un morceau de plastique, vous scannez un code QR et le téléphone télécharge tout ce dont il a besoin pour rejoindre un réseau. C'est la technologie derrière chaque eSIM, et c'est pourquoi vous pouvez être en ligne une minute après avoir atterri dans un nouveau pays.
Vous arrivez dans un nouveau pays, le signal de votre opérateur d'origine tombe à zéro et, une minute après avoir scanné un QR code, votre téléphone est de nouveau en ligne. Pas de tiroir SIM, pas de boutique, pas de carte en plastique. La technologie qui rend cela possible, c'est le provisionnement SIM à distance.
Qu'est-ce que le provisionnement SIM à distance ?
Le provisionnement SIM à distance (Remote SIM Provisioning, RSP) est le processus qui consiste à télécharger et installer le profil d'un opérateur mobile sur un appareil sans fil, au lieu d'insérer une carte SIM physique. La GSMA, l'organisme du secteur qui définit les normes mobiles, le décrit comme le cadre qui permet de charger, d'activer et de gérer à distance et en toute sécurité les profils d'opérateur sur une SIM intégrée.
Une SIM traditionnelle contient un opérateur gravé en usine. Pour changer de réseau, vous changez de carte. Le RSP supprime cette étape. La puce reste dans l'appareil en permanence, et le profil d'opérateur, c'est-à-dire ce qui vous identifie réellement auprès d'un réseau, arrive sous forme de logiciel. C'est toute la raison pour laquelle une eSIM peut se configurer en quelques minutes depuis son canapé, avant même d'avoir quitté la maison.
Pour un voyageur, la version pratique est simple : vous achetez un forfait data, vous recevez un QR code, vous le scannez, et votre téléphone télécharge le profil dont il a besoin pour se connecter à l'étranger. Le RSP, c'est la mécanique qui se cache derrière cette expérience.
Qu'est-ce qu'une eUICC ?
Une eUICC est la puce reprogrammable qui rend possible le provisionnement SIM à distance. Le nom correspond à embedded Universal Integrated Circuit Card (carte à circuit intégré universelle intégrée) et c'est l'héritière matérielle de la carte SIM amovible que les opérateurs utilisent depuis des décennies.
Deux choses la distinguent d'une ancienne SIM. D'abord, elle est soudée à l'appareil : il n'y a donc rien à insérer ni à perdre. Ensuite, elle peut être réécrite. Une SIM standard ne contient qu'un seul profil d'opérateur toute sa vie. Une eUICC peut stocker plusieurs profils et passer de l'un à l'autre par logiciel, et c'est pourquoi vous pouvez garder votre opérateur d'origine et un forfait data de voyage côte à côte sur le même téléphone. Cette différence est aussi détaillée dans eSIM ou carte SIM physique.
Le terme que vous verrez employé comme synonyme est embedded SIM, ou eSIM. À proprement parler, l'eUICC est la puce et l'eSIM est le profil qui s'y trouve, mais au quotidien les deux mots désignent la même technologie.
Comment fonctionne le provisionnement de l'eSIM, étape par étape
Voici ce qui se passe réellement entre l'achat d'un forfait et la connexion, vu du côté utilisateur de l'écran.
Vous achetez un forfait data et recevez un QR code. Le fournisseur génère un profil pour vous sur un serveur appelé SM-DP+ (Subscription Manager Data Preparation Plus), l'adresse depuis laquelle votre téléphone téléchargera le profil. Le QR code contient cette adresse et un jeton d'activation.
Vous scannez le QR code. Le logiciel de votre téléphone, la partie du système d'exploitation qui gère les eSIM, lit le code et contacte le serveur SM-DP+ via votre connexion internet actuelle.
Le profil se télécharge sur votre eUICC. Le serveur confirme la demande, chiffre le profil et l'envoie à la puce de votre téléphone. C'est l'étape du « provisionnement » (provisioning), et elle prend quelques secondes sur une connexion normale.
Vous activez le profil. Le profil est maintenant installé, mais pas encore utilisé. Vous le choisissez comme ligne de données dans les réglages, ou l'application le fait pour vous. Rien ne s'est encore connecté à un réseau mobile.
Vous activez l'itinérance des données (data roaming) pour le profil de voyage et vous arrivez dans le pays. Dès que votre téléphone atteint la destination, il s'enregistre auprès d'un opérateur mobile local avec le profil téléchargé, et les données circulent. Ce moment d'enregistrement, c'est là que votre forfait commence réellement.
Le point qui perd tout le monde : le téléchargement et la connexion sont deux événements distincts. Vous pouvez installer l'eSIM plusieurs jours avant le vol en Wi-Fi, et elle attendra simplement votre arrivée.
Pourquoi c'est important en voyage
Le provisionnement SIM à distance a changé la façon de se connecter à l'étranger. L'alternative habituelle consiste à activer l'itinérance avec son opérateur d'origine : ça marche, mais cela revient souvent à payer un supplément pour un petit volume de données. Le RSP vous permet d'éviter cela en scannant un QR code avant de partir, sur un forfait que vous avez choisi à l'avance et dont vous connaissez déjà le prix.
Trois choses en découlent, et ce sont les raisons pour lesquelles cette technologie mérite d'être comprise plutôt que simplement utilisée :
Vous gardez votre propre numéro. Comme l'eUICC contient plus d'un profil, votre forfait data de voyage cohabite avec votre SIM habituelle. Les appels et les messages vers votre numéro habituel vous parviennent toujours pendant que les données passent par le réseau local. C'est la configuration que la plupart des voyageurs finissent par adopter.
Vous êtes prêt avant d'atterrir. Le profil est déjà sur votre téléphone : il n'y a donc aucun moment sans connexion entre la douane et le premier Wi-Fi. Vous activez la ligne de voyage et vous êtes connecté.
Vous pouvez changer de forfait sans changer de matériel. Passer du forfait d'un pays à celui d'un autre est un choix logiciel, pas un passage en boutique. Pour quiconque franchit plusieurs frontières au cours d'un même voyage, c'est tout l'intérêt.
Rien de tout cela n'exige de savoir ce qu'est un serveur SM-DP+. Cela explique simplement pourquoi le QR code fonctionne comme il le fait.
RSP grand public ou RSP M2M
Il existe deux versions du provisionnement SIM à distance, conçues pour deux tâches très différentes. Votre téléphone utilise la version grand public. L'autre existe pour les machines.
| RSP grand public | RSP M2M |
Spécification GSMA | SGP.22 | SGP.02 |
Appareil type | Smartphones, tablettes, montres connectées | Capteurs, compteurs, traceurs, voitures connectées |
Qui le lance | L'utilisateur, en scannant un QR code | Un serveur distant, automatiquement |
Modèle | Pull (à la demande) : l'appareil demande le profil | Push (envoi automatique) : le profil est envoyé à l'appareil |
Interaction utilisateur | Oui, étape par étape | Aucune ; l'appareil peut n'avoir aucun écran |
La norme grand public, SGP.22, a été publiée par la GSMA en 2017 et c'est elle qui se cache derrière chaque configuration d'eSIM par QR code sur un téléphone. Elle suppose qu'une personne est présente pour faire des choix.
Le RSP machine à machine (M2M), défini dans la SGP.02, a été conçu pour du matériel sans écran et sans propriétaire qui navigue dans des menus. Des centaines de conteneurs de fret ou toute une ville de compteurs intelligents ne peuvent pas scanner chacun un QR code : les profils leur sont donc envoyés de façon centralisée par push depuis une plateforme de provisionnement. C'est la version qui alimente une grande partie de l'Internet des objets (IoT), le réseau grandissant d'appareils intelligents qui se connectent à internet sans intervention humaine, des compteurs intelligents aux voitures connectées. En tant que voyageur, vous n'y toucherez jamais, mais c'est la raison pour laquelle la même technologie de base fait aujourd'hui fonctionner aussi bien votre montre que des capteurs industriels.
Le provisionnement SIM à distance est-il sécurisé ?
Le provisionnement SIM à distance a été pensé autour de la sécurité dès le départ, car il fait transiter par internet quelque chose d'aussi sensible que votre identité réseau. La sécurité repose sur deux couches. Le profil est chiffré pendant son trajet du serveur du fournisseur vers votre téléphone, si bien qu'il ne peut être ni lu ni copié en chemin. Une fois arrivé, il réside dans l'eUICC, une puce inviolable fabriquée selon la même certification de sécurité qu'une SIM physique, isolée de vos applications et du reste du téléphone.
La GSMA prend cela suffisamment au sérieux pour avoir commandé une analyse de sécurité indépendante du protocole RSP grand public, qui a examiné le déroulement de la SGP.22 à la recherche de failles. En pratique, les risques qui comptent pour un voyageur sont les plus ordinaires : gardez votre compte fournisseur en sécurité et ne scannez que des QR codes issus d'un forfait que vous avez réellement acheté. Le provisionnement en lui-même n'est pas le maillon faible. Si vous voulez un tableau plus complet de la tenue de cette technologie au quotidien, la sécurité des eSIM va plus loin.
L'eSIM Roamless et le provisionnement SIM à distance
Chaque forfait Roamless fonctionne avec le provisionnement SIM à distance grand public, et c'est pourquoi la configuration se résume à un QR code et quelques touches. La Roamless eSIM se télécharge sur votre téléphone avant le départ, et votre Solde fonctionne de la même manière dans 200+ destinations, si bien que combiner plusieurs pays sur un même voyage ne nécessite aucun forfait séparé. Il n'y a pas de carte physique à récupérer, ni rien à changer quand vous franchissez une frontière.
Questions fréquentes
Qu'est-ce que le provisionnement SIM à distance ?
Le provisionnement SIM à distance est la technologie qui télécharge le profil d'un opérateur mobile sur votre appareil sans fil, sans carte SIM physique. C'est ce qui vous permet de scanner un QR code et de vous connecter à un réseau à l'étranger, et c'est normalisé par la GSMA.
Comment fonctionne le provisionnement SIM à distance ?
Il fonctionne en livrant votre profil d'opérateur sous forme de logiciel, depuis un serveur sécurisé vers la puce eSIM de votre téléphone. Vous scannez un QR code, votre téléphone contacte le serveur SM-DP+ du fournisseur, le profil se télécharge et s'installe, et vous vous connectez à un réseau local en arrivant à destination.
Qu'est-ce qu'une eUICC ?
Une eUICC (embedded Universal Integrated Circuit Card) est la puce reprogrammable présente dans les téléphones modernes qui remplace la carte SIM amovible. Elle est soudée à l'appareil et peut stocker plusieurs profils d'opérateur et passer de l'un à l'autre, ce qui rend les eSIM possibles.
Le provisionnement SIM à distance est-il sécurisé ?
Oui. La norme RSP grand public chiffre les profils pendant le transfert et les stocke dans une puce inviolable, et la GSMA a publié une analyse de sécurité formelle du protocole RSP grand public. La puce est fabriquée selon les mêmes normes de sécurité qu'une SIM physique, le profil étant isolé du reste du téléphone.
Puis-je avoir plusieurs profils eSIM sur un appareil ?
Oui. Une eUICC peut stocker plusieurs profils à la fois, même si la plupart des téléphones n'en gardent qu'un ou deux actifs en même temps. C'est pourquoi les voyageurs utilisent souvent ensemble leur opérateur d'origine et un forfait data de voyage, en basculant la ligne de données sur celle dont ils ont besoin.
Faut-il du Wi-Fi pour activer une eSIM ?
Vous avez besoin d'une connexion internet pour télécharger le profil, mais ce n'est pas forcément du Wi-Fi. N'importe quelle connexion de données qui fonctionne suffit, ce qui veut dire que vous pouvez installer l'eSIM via votre réseau domestique avant de voler, ou via le Wi-Fi de l'aéroport à l'arrivée. Vous n'avez pas besoin du réseau que vous allez rejoindre pour télécharger le profil.
Quelle est la différence entre le RSP grand public et le RSP M2M ?
Le RSP grand public (SGP.22) est piloté par l'utilisateur : vous scannez un QR code et votre téléphone récupère le profil. Le RSP M2M (SGP.02) est piloté par le serveur : les profils sont envoyés automatiquement à des machines sans écran comme des capteurs et des voitures connectées. Les téléphones et les montres utilisent la version grand public.