L'anatomie d'une eSIM supprimée : pourquoi scanner à nouveau le QR code échoue
Lorsqu'un profil eSIM disparaît de votre appareil, le premier réflexe est généralement de retrouver l'e-mail de confirmation d'origine, d'ouvrir l'appareil photo et de scanner à nouveau le code QR. En quelques secondes, un message d'erreur s'affiche sur votre écran.
Pour comprendre l'origine de ce problème, il faut regarder au-delà de l'interface graphique de votre téléphone et analyser l'architecture sous-jacente du provisionnement à distance de la carte SIM (GSMA Remote SIM Provisioning - RSP), définie par les spécifications techniques SGP.22.
[ Votre appareil ] [ Architecture distante ]
+-------------------------+ +-----------------------+
| Assistant de profil | <--- TLS ---> | SM-DP+ |
| local (LPA) | (Auth jeton) | Gestionnaire de |
+------------+------------+ | souscription |
| +-----------+-----------+
(Installe la clé) |
v (Brûle le
+-------------------------+ Matching ID)
| Puce eUICC | v
| (Élément matériel | +-----------------------+
| cryptographique local) | | Cœur HSS/HLR |
+-------------------------+ | opérateur (Solde) |
+-----------------------+Le handshake RSP : Assistant de profil local (LPA) vs SM-DP+
Tout smartphone moderne équipé d'une SIM intégrée contient une puce eUICC (Embedded Universal Integrated Circuit Card) ainsi qu'un composant logiciel appelé LPA (Local Profile Assistant). Le LPA sert de passerelle côté client entre l'interface utilisateur de votre appareil et les serveurs de provisionnement à distance.
Le QR code fourni par votre opérateur de voyage n'est pas une simple image contenant des identifiants réseau ; il s'agit d'une chaîne d'activation cryptographique formatée selon la syntaxe suivante :
- SM-DP+ (Subscription Manager Data Preparation) : Le serveur distant géré par l'opérateur ou le MVNO qui prépare, chiffre et stocke les profils SIM électroniques.
- Matching ID : Un jeton cryptographique unique associé à un profil spécifique hébergé sur le SM-DP+.
Lorsque vous scannez le code pour la première fois, le LPA de votre téléphone établit une session TLS chiffrée avec le serveur SM-DP+ désigné, lui présente le Matching ID, télécharge le pack de profil chiffré et le déchiffre directement au sein de l'enclave sécurisée de la puce eUICC.
Le modèle de jeton à usage unique (« brûler » la clé)
Pour des raisons de sécurité imposées par les normes GSMA (afin d'empêcher le clonage de SIM et les interceptions de type Man-in-the-Middle ou MitM), les profils eSIM grand public sont déployés à l'aide de jetons d'activation à usage unique.
Dès que le serveur SM-DP+ termine le handshake et transfère le profil lié à une puce eUICC, il bascule le statut du jeton de Available (Disponible) à Installed / Released (Installé / Libéré). Le jeton cryptographique est alors définitivement « brûlé ».
Si vous tentez de scanner ce même code QR une seconde fois, le serveur SM-DP+ consulte sa base de données, constate que le Matching ID a déjà été réclamé et finalisé, puis interrompt immédiatement la session.
| Plateforme / Appareil | Message d'erreur exact affiché | Cause technique sous-jacente |
|---|---|---|
| Apple iOS (iPhone) | « Ce code n'est plus valide. Contactez votre opérateur pour en savoir plus. » | Le SM-DP+ a renvoyé une erreur RSP indiquant que le Matching ID est marqué comme Used/Expired. |
| Apple iOS (iPhone) | « Impossible de terminer le changement de forfait cellulaire. » | Le délai de handshake a expiré ou le LPA n'a pas pu écraser les données d'état corrompues dans le baseband. |
| Google Pixel / Android | « SIM déjà téléchargée ou n'est plus valide. » | Le LPA a reçu une réponse de jeton invalide de la part du serveur opérateur. |
| Samsung Galaxy | « Impossible de configurer votre forfait mobile. Le code d'activation a déjà été utilisé. » | Le contrôle de vérification strict a échoué auprès du backend SM-DP+ de l'opérateur. |
Supprimer un profil vs supprimer un abonnement
Une nuance essentielle que chaque voyageur doit comprendre : supprimer une eSIM depuis les paramètres de votre appareil efface vos clés privées cryptographiques locales, mais ne résilie pas votre abonnement côté opérateur.
- Ce qui a été supprimé : Le profil eUICC local contenant les clés opérationnelles ($K$, $OPc$), votre identifiant IMSI (International Mobile Subscriber Identity) et les instructions de routage locales.
- Ce qui reste actif : Votre volume de données alloué, le compte à rebours de validité et votre dossier client sur les nœuds HSS (Home Subscriber Server) et UPF (User Plane Function) de l'opérateur.
Puisque le cœur de réseau de l'opérateur considère toujours votre forfait comme actif, le décompte de votre période de validité se poursuit en arrière-plan, même si votre téléphone n'est plus en mesure de s'authentifier auprès des antennes relais locales.
Des fournisseurs avancés comme MollySIM conçoivent leur infrastructure précisément pour parer à ces défaillances courantes en voyage. Alors que les eSIM d'entrée de gamme laissent souvent les utilisateurs bloqués avec des profils à usage unique inutilisables et un bridage sévère, MollySIM intègre des protocoles de réémission automatisée de profils via son support client. De plus, là où la norme du marché bride les débits à un seuil inutilisable de 128 kbps en politique d'utilisation équitable (FUP), MollySIM maintient un plancher FUP à 384 kbps — plus de trois fois supérieur — garantissant le bon fonctionnement continu des applications critiques comme Google Maps, les messageries instantanées et Apple Pay pendant la reconfiguration du réseau.
Triage d'urgence immédiat : sécuriser votre connectivité sans frais d'itinérance
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.
Lorsque votre profil eSIM actif disparaît, votre téléphone subit une coupure immédiate de données mobiles. En territoire inconnu, la panique peut inciter à modifier les réglages au hasard. Agir sans méthode expose à des centaines d'euros de frais d'itinérance automatique appliqués par votre opérateur principal.
Suivez immédiatement cette liste de contrôle en quatre étapes pour stabiliser votre appareil et préparer la récupération du profil.
Étape 1 : Verrouiller vos cartes SIM principales contre les fuites de données accidentelles
Lorsqu'un profil de voyage actif est supprimé, les systèmes d'exploitation mobiles tentent automatiquement de basculer le trafic de données sur n'importe quelle autre carte SIM active. Si votre ligne principale d'origine reste activée, votre appareil basculera immédiatement sur votre opérateur habituel, consommant silencieusement des données en itinérance internationale à des tarifs exorbitants (actualisation d'applications en arrière-plan, synchronisations cloud, mises à jour système).
+-------------------------------------------------------------------------+
| VERROUILLAGE CELLULAIRE D'URGENCE |
+-------------------------------------------------------------------------+
| iOS : |
| Réglages > Données cellulaires > SIM principale > Données à l'étranger |
| -> [DÉSACTIVÉ] |
| Réglages > Données cellulaires > Basculement des données cellulaires |
| -> [DÉSACTIVÉ] |
| |
| Android : |
| Paramètres > Connexions / Réseau et Internet > Cartes SIM > |
| SIM principale -> Données mobiles [NON] & Itinérance [NON] |
+-------------------------------------------------------------------------+- Désactiver « Autoriser le basculement des données cellulaires » (iOS) / « Données mobiles auto » (Android) : Cela empêche le système d'utiliser dynamiquement votre SIM principale lorsque la ligne secondaire devient inactive.
- Désactiver explicitement l'itinérance des données sur votre SIM principale : Gardez les appels et les SMS activés si vous devez recevoir des codes d'authentification bancaire à deux facteurs (2FA), mais assurez-vous que l'option d'itinérance de données sur cette ligne est bien désactivée.
Étape 2 : Établir une connexion Wi-Fi publique sécurisée
Il est impossible d'initier le réapprovisionnement d'un profil sans connexion Internet active. Rendez-vous sur un réseau Wi-Fi public fiable (hall d'hôtel, terminal d'aéroport ou café).
La procédure de récupération nécessitant d'accéder à vos e-mails, de vous connecter à votre espace client et de transmettre des identifiants matériels uniques, protégez votre session :
- Gérer les portails captifs avec précaution : Une fois connecté, vérifiez si votre appareil utilise une adresse MAC privée pour éviter le suivi local permanent.
- Activer un DNS chiffré ou un VPN : Activez le DNS-over-HTTPS (DoH) ou lancez un client VPN de confiance avant de vous connecter à vos comptes pour protéger vos identifiants contre l'interception de paquets sur les réseaux non chiffrés.
Étape 3 : Extraire et copier les identifiants matériels de votre appareil (EID & IMEI)
Pour régénérer un profil eSIM, les plateformes de provisionnement des opérateurs doivent associer cryptographiquement le jeton de profil à l'identifiant unique de la puce intégrée de votre appareil (EID). Les services d'assistance ne peuvent pas injecter manuellement une eSIM sur votre téléphone sans cette chaîne de 32 chiffres.
| Identifiant | Longueur | Rôle dans la récupération de l'eSIM |
|---|---|---|
| EID (eUICC ID) | 32 chiffres | Identifie l'élément sécurisé physique inviolable de votre appareil. Requis par le serveur SM-DP+ pour lier le nouveau profil. |
| IMEI SIM numérique (IMEI2) | 15 chiffres | Identifie l'emplacement modem cellulaire spécifique utilisé pour la ligne SIM secondaire/numérique. |
Comment localiser vos identifiants :
- Apple iOS :
- Ouvrez Réglages > Général > Informations.
- Faites défiler jusqu'au champ EID. Touchez et maintenez le numéro à 32 chiffres pour le copier.
- Faites défiler plus bas jusqu'à SIM numérique (ou SIM disponible) et copiez l'IMEI secondaire.
- Android (Samsung One UI / Google Pixel / Android Stock) :
- Ouvrez Paramètres > À propos du téléphone (ou À propos de l'appareil).
- Appuyez sur Informations sur le statut > EID (sur Pixel : État de la carte SIM > EID).
- Maintenez enfoncé pour copier l'EID à 32 chiffres et notez l'IMEI (Emplacement 2).
Méthode rapide alternative : Ouvrez le clavier de votre application Téléphone et composez le *#06#. Une fenêtre système affichera instantanément le code-barres EID et les numéros de série de votre appareil. Prenez immédiatement une capture d'écran.
Étape 4 : Rassembler les reçus d'achat et chaînes ICCID
Avant de contacter l'assistance de votre opérateur ou d'accéder à votre espace de gestion, rassemblez les informations de transaction nécessaires pour prouver la propriété de votre ligne :
- Numéro de référence de commande / Numéro de transaction : Situé dans l'e-mail de confirmation d'achat initial.
- ICCID (Integrated Circuit Card Identifier) : Un numéro de série de 18 à 22 chiffres commençant par
89..., inscrit sur votre reçu numérique ou dans l'e-mail d'installation. Il identifie votre forfait spécifique dans la base HSS de l'opérateur.
Les écosystèmes en libre-service comme MollySIM simplifient cette étape en archivant de manière sécurisée vos ICCID assignés, le statut dynamique de vos profils et vos reçus au sein d'un compte cloud centralisé. Si un profil est interrompu, l'accès instantané à votre EID matériel et à l'ICCID de votre forfait permet aux équipes d'assistance — ou aux moteurs de réémission automatique — de réassocier votre abonnement en quelques minutes.
De plus, une fois votre connexion rétablie, le socle FUP à 384 kbps intégré de MollySIM garantit que, même en cas de baisse de couverture locale ou d'épuisement de votre enveloppe haut débit pendant vos démarches, les outils de navigation essentiels comme Google Maps, les applications de messagerie et Apple Pay continuent de fonctionner sans interruption.
Protocoles de récupération par système : saisie manuelle de la chaîne LPA sur iOS et Android
Lorsque la lecture optique d'un QR code de remplacement échoue — souvent en raison de reflets, de problèmes de mise au point sur un appareil unique ou de restrictions d'autorisation de l'appareil photo —, vous devez interagir directement avec l'Assistant de profil local (LPA) de votre système d'exploitation.
Le LPA est le composant logiciel bas niveau dédié qui pilote le téléchargement, l'authentification et l'installation des packs de profils directement depuis le serveur distant SM-DP+ (Subscription Manager Data Preparation) de l'opérateur.
Comprendre la chaîne d'activation GSMA LPA
Tout code QR d'eSIM valide est simplement la représentation visuelle d'une chaîne standardisée GSMA formatée selon la spécification SGP.22. En cas d'échec de la numérisation automatique, cette chaîne peut être décomposée en paramètres individuels et saisie manuellement :
1$SMDP_ADDRESS$MATCHING_ID$CONFIRMATION_CODE1$: L'indicateur de version du protocole (syntaxe standard GSMA LPA).SMDP_ADDRESS: Le nom de domaine complet (FQDN) du serveur distant hébergeant votre profil (ex. :cust-rsp.example-carrier.com).MATCHING_ID: L'identifiant alphanumérique unique (Code d'activation) associé à votre achat et à votre ICCID.CONFIRMATION_CODE: Un jeton d'authentification secondaire facultatif (utilisé principalement pour les profils professionnels ou postpayés à haute sécurité ; rarement requis pour les eSIM de voyage).
Protocole d'injection manuelle sur iOS 17 & iOS 18 (Apple iPhone)
Les versions modernes d'iOS permettent la saisie manuelle directe de la charge utile LPA au sein des paramètres cellulaires, sans nécessiter l'utilisation de l'appareil photo :
┌────────────────────────────────────────────────────────┐
│ Configuration manuelle eSIM iOS │
├──────────────────────┬─────────────────────────────────┤
│ Champ cible │ Prérequis de saisie │
├──────────────────────┼─────────────────────────────────┤
│ Adresse SM-DP+ │ Saisir UNIQUEMENT le domaine │
│ │ SM-DP+ (ex. rsp.mollysim.com) │
├──────────────────────┼─────────────────────────────────┤
│ Code d'activation │ Chaîne alphanumérique │
│ │ du Matching ID │
├──────────────────────┼─────────────────────────────────┤
│ Code de confirmation │ Laisser vide (sauf si fourni) │
└──────────────────────┴─────────────────────────────────┘- Ouvrez Réglages et appuyez sur Données cellulaires.
- Appuyez sur Ajouter une eSIM. Une boîte de dialogue système apparaît.
- Sélectionnez Utiliser un code QR.
- Lorsque le cadre de numérisation s'affiche, appuyez sur Saisir les détails manuellement en bas de l'écran.
- Collez l'Adresse SM-DP+ dans le premier champ, et le Code d'activation dans le second. Laissez le code de confirmation vide, sauf mention explicite du fournisseur.
- Appuyez sur Suivant en haut à droite. L'appareil initie alors un échange sécurisé TLS avec le serveur SM-DP+ désigné pour télécharger le profil directement dans votre puce eUICC sécurisée.
Saisie manuelle sur Android 14 & Android 15 (Samsung One UI & Google Pixel)
Les constructeurs Android intègrent le gestionnaire eUICC dans différents sous-menus, mais tous respectent le traitement standard de la charge utile LPA.
Appareils Samsung Galaxy (One UI 6.x / 7.x)
- Allez dans Paramètres > Connexions > Gestionnaire de carte SIM.
- Appuyez sur Ajouter une eSIM.
- Choisissez Scanner le code QR d'un fournisseur.
- Appuyez sur Saisir le code d'activation juste en dessous de la fenêtre de capture.
- Entrez la chaîne LPA complète (
1$SMDP_ADDRESS$MATCHING_ID) ou renseignez l'adresse SM-DP+ et le Matching ID dans leurs champs respectifs. - Appuyez sur Connexion pour lancer le provisionnement du profil.
Google Pixel & Android Stock 14/15
- Allez dans Paramètres > Réseau et Internet > Cartes SIM.
- Appuyez sur Ajouter une SIM (ou l'icône +) > Télécharger une SIM à la place.
- Appuyez sur Suivant sur l'écran de configuration.
- Lorsque le lecteur s'ouvre, appuyez sur Besoin d'aide ? en bas à gauche, puis sélectionnez Saisir manuellement.
- Saisissez ou collez la chaîne d'activation complète fournie dans votre espace de récupération, puis appuyez sur Continuer.
Cas particuliers : mise en cache de profils, verrouillage opérateur et échecs du transfert rapide
Si l'injection manuelle ne parvient pas à aboutir, vérifiez ces trois blocages techniques fréquents :
1. Caches du baseband eSIM au niveau du système d'exploitation
Si vous venez de supprimer un profil et tentez immédiatement de réinstaller un ICCID identique, le modem (baseband) de l'appareil peut renvoyer une erreur indiquant que le profil est déjà installé. La mémoire interne de l'eUICC a parfois besoin d'une réinitialisation pour purger les identifiants de session obsolètes :
- Activez le Mode Avion pendant 30 secondes, puis désactivez-le.
- Effectuez un redémarrage complet de votre appareil.
- Si l'erreur persiste, réinitialisez les paramètres réseau via Réglages > Général > Transférer ou réinitialiser l'iPhone > Réinitialiser > Réinitialiser les réglages réseau (sur iOS) ou Paramètres > Système > Options de réinitialisation > Réinitialiser les paramètres réseau mobiles (sur Android).
2. Verrouillage réseau de l'opérateur (Carrier Subsidy Locks)
Un téléphone verrouillé par un opérateur d'origine ne peut pas télécharger de profils de voyage tiers. Même si les identifiants LPA manuels sont corrects, le système d'exploitation annulera le téléchargement avec un message tel que « SIM non prise en charge » ou « Verrouillage réseau actif ». Vérifiez l'
🌐 Global Travel High-Speed Travel eSIM & SIM Plans
Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.