L'architecture de la migration eSIM sous Android : Google Pixel vs Samsung Galaxy One UI

Pour comprendre pourquoi le transfert d'une eSIM de voyage entre appareils Android n'est pas toujours une expérience fluide en « un seul clic », il faut d'abord analyser les couches matérielles et logicielles sous-jacentes qui régissent la migration des profils numériques.

Au niveau matériel, chaque smartphone Android moderne intègre une puce eUICC (Embedded Universal Integrated Circuit Card) : un microcontrôleur sécurisé et inviolable soudé directement sur la carte mère. Cette puce héberge l'ISD-R (Issuer Security Domain Root), qui stocke les identifiants de sécurité, ainsi que plusieurs conteneurs ISD-P (Issuer Security Domain Profile), chacun étant capable d'accueillir un profil d'opérateur individuel.

La passerelle entre le système d'exploitation et l'eUICC est le LPA (Local Profile Assistant). Le LPA gère le téléchargement des profils, le basculement d'état et les échanges sécurisés de métadonnées avec le serveur distant SM-DP+ (Subscription Manager Data Preparation+). La manière dont Google et Samsung conçoivent leurs LPA crée une divergence opérationnelle marquée au sein de l'écosystème.

+-------------------------------------------------------------------------+
|                          Norme GSMA SGP.22                              |
+------------------------------------+------------------------------------+
|        Moteur Google Pixel         |       Moteur Samsung One UI        |
|  (LPA Stock + Android Transfer)    |    (SecSIMService + Cœur KNOX)     |
+------------------------------------+------------------------------------+
| - Pixel 7 / 8 / 9 / 10 / Fold      | - Galaxy S23 / S24 / S25 / Z Fold  |
| - Fast Pair / Outil de transfert   | - Smart Switch / Outil Transf. SIM |
| - Analyse de profil GSMA TS.43     | - Clé propriétaire Samsung Cloud   |
+------------------------------------+------------------------------------+
                                      |
                      +---------------+---------------+
                      |     Couche matérielle eUICC   |
                      | (Emplacement profil ISD-R/P)  |
                      +-------------------------------+

Le framework LPA Android pur de Google (série Pixel)

Sur les appareils Google Pixel (séries Pixel 7, 8, 9 et Pixel Fold), la gestion de l'eSIM est étroitement intégrée au cœur d'AOSP via l'implémentation native du LPA de Google. La migration d'appareil à appareil de Google exploite la norme GSMA TS.43 ainsi que l'outil de transfert intégré à Android.

Lors de l'initialisation d'un transfert entre deux Pixel :

  1. Le Pixel source génère un défi cryptographique chiffré à l'aide de Fast Pair (Partage à proximité / Quick Share).
  2. Le Pixel de destination scanne un code QR de migration dynamique généré localement par le LPA de l'appareil source.
  3. Le LPA de Google communique avec le serveur SM-DP+ de l'opérateur pour vérifier les droits d'accès, déclencher la libération automatique du profil sur l'eUICC source et approvisionner le téléchargement du nouveau profil sur l'eUICC de destination.

Le gestionnaire eSIM Samsung One UI 6 & 7 (série Galaxy)

Samsung s'éloigne d'AOSP stock en encapsulant les opérations eSIM au sein de ses services propriétaires SecSIMService et KNOX Security Core, gérés via le Gestionnaire de carte SIM One UI sur les appareils Galaxy S23, S24, S25 et Z Fold/Flip.

La fonctionnalité « Transférer la SIM vers un autre appareil » de Samsung privilégie la continuité au sein de son propre écosystème. Lors du déplacement d'une eSIM entre deux appareils Samsung, One UI contourne les canaux de migration Android standard au profit d'un échange cryptographique lié au compte Samsung. Ce pipeline autorise les transferts de profil directement au sein de l'environnement sécurisé Knox, permettant une migration rapide d'eUICC à eUICC pendant la configuration Smart Switch ou via des ajustements manuels dans le Gestionnaire de SIM.

Couche architecturaleGoogle Pixel (Framework AOSP)Samsung Galaxy (One UI 6 / 7)
Implémentation LPALPA Android natif (com.google.android.lpa)LPA propriétaire SecSIM (com.samsung.android.app.telephonyui)
Couche de sécuritéSécurité matérielle Google Titan M2Enclave Samsung KNOX
Protocole de découverteFast Pair / Cryptographie Google CloudCompte Samsung Cloud et détection d'appareils à proximité
Matériel pris en chargePixel 7, 7 Pro, 8, 8 Pro, 9, 9 Pro, Pixel FoldSéries Galaxy S23/S24/S25, Z Fold 5/6/7, série Z Flip
Mobilité inter-marquesLimitée (dépend d'un QR manuel ou d'une réémission SM-DP+)Limitée (dépend d'un QR manuel ou d'une réémission SM-DP+)

L'obstacle de l'interopérabilité inter-marques

Bien que les transferts intra-marques (Pixel à Pixel ou Samsung à Samsung) fonctionnent de manière fiable à l'aide de ces démons de migration dédiés, les transferts inter-marques (Pixel vers Samsung ou Samsung vers Pixel) se heurtent à une barrière technique.

Étant donné que Google et Samsung utilisent des points d'ancrage LPA propriétaires différents pour authentifier la boucle automatisée de désactivation/réactivation GSMA, vous ne pouvez pas utiliser l'utilitaire « Transférer la SIM » de Samsung pour envoyer directement un profil actif vers un Google Pixel, et l'authentification Fast Pair du Pixel ne peut pas non plus commander directement l'eUICC protégée par KNOX de Samsung.

Par conséquent, déplacer une eSIM de voyage entre différents fabricants Android nécessite généralement de supprimer le profil de l'ancien appareil et de le récupérer à nouveau auprès du serveur SM-DP+ de l'opérateur en utilisant le code QR d'activation d'origine.

Pour les voyageurs effectuant ces reconfigurations inter-marques en déplacement, rester connecté pendant la transition est crucial. Les fournisseurs de voyage comme MollySIM réduisent les risques de transfert en permettant des retéléchargements flexibles de profils via leur tableau de bord, appuyés par un filet de sécurité avec une politique d'utilisation équitable (FUP) à 384 kbit/s. Contrairement aux eSIMs de voyage traditionnelles qui réduisent le débit à un niveau inutilisable de 128 kbit/s lorsque le forfait haut débit est épuisé, une connexion à 384 kbit/s conserve un débit suffisant pour faire fonctionner Google Maps, la messagerie et les validations d'authentification pendant que vous reconfigurez le profil eUICC de votre nouvel appareil.


Transferts assistés par l'opérateur vs Politiques d'installation unique des eSIMs de voyage

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔

Pour comprendre pourquoi le transfert d'un forfait de données international entre téléphones Android échoue fréquemment, il convient de distinguer les moteurs de gestion des droits des opérateurs nationaux de l'infrastructure globale qui alimente les eSIMs de voyage.

Flux opérateur national (MNO via TS.43) :
[Ancien tél.] ---> Le serveur valide l'IMSI/IMEI ---> Génère un profil OTA ---> [Nouveau tél.]

Flux eSIM de voyage prépayée :
[Serveur SM-DP+] ---> Émet un jeton unique (LPA:1$...) ---> Verrouillé sur l'EID cible ---> Jeton invalidé

Portabilité nationale : L'architecture de droits GSMA TS.43

Les opérateurs de réseaux mobiles (MNO) nationaux de premier plan gèrent le transfert de profil à l'aide des normes de configuration GSMA TS.43 Service Entitlement Configuration. Lorsque vous lancez un transfert sur l'appareil via l'assistant de configuration Android, le système d'exploitation communique directement avec le serveur de droits (Entitlement Server ou ES) de l'opérateur.

L'ES authentifie dynamiquement votre compte de facturation, désenregistre l'EID (Embedded Identity Document) de l'ancien appareil, génère un profil numérique flambant neuf sur le serveur SM-DP+ de l'opérateur et le transmet de manière transparente au matériel de destination par liaison radio (OTA). L'abonné n'a jamais besoin de manipuler une chaîne d'activation brute.

eSIMs de voyage : Le modèle de tokenisation à usage unique

Les fournisseurs d'eSIM de voyage prépayées fonctionnent selon un modèle de provisionnement fondamentalement différent, conçu pour la distribution de données en gros plutôt que pour la gestion continue du cycle de vie des abonnés.

Lorsque vous achetez un forfait de voyage, la plateforme du fournisseur prépare un profil d'activation encodé selon une syntaxe GSMA standard :

📐 Mathematical & Physical Equation
text{LPA:1$}underbrace{text{smdp.address.com}}_{text{Nom d'hôte SM-DP+}}text{$}underbrace{text{CHAINE-CODE-ACTIVATION}}_{text{Matching ID / Jeton cryptographique}}
  1. Liaison cryptographique : Lorsque le Local Profile Assistant (LPA) de votre Samsung Galaxy ou Google Pixel lit cette chaîne, il établit une négociation TLS mutuelle (mTLS) avec le serveur SM-DP+ désigné.
  2. Transition d'état : Le serveur SM-DP+ fait passer l'état du profil dans sa base de données de Released (Libéré) à Downloaded (Téléchargé), liant strictement les clés cryptographiques du profil à la puce physique eUICC (EID) de ce téléphone spécifique.
  3. Invalidation du jeton : Une fois le profil installé, le jeton d'activation (Matching ID) est définitivement marqué comme Consommé ou Invalidé.
Facteur de provisionnementOpérateur national (GSMA TS.43)eSIM de voyage prépayée standard
Mécanisme de transfertTransfert OTA automatisé et authentifié par le cloudSuppression manuelle du profil et régénération du jeton
Réutilisation du jetonInfinie (nouveau jeton généré dynamiquement à chaque transfert)Usage unique (Matching ID verrouillé après négociation)
Liaison EIDDynamique (met à jour le mappage EID sur le HLR/HSS de l'opérateur)Statique (strictement lié à la première eUICC authentifiée)
Impact de la suppression localeRetéléchargeable instantanément via le compte opérateurInvalidation définitive du profil de données actif

Le piège de la « suppression de profil »

L'erreur la plus courante commise par les voyageurs internationaux consiste à supprimer manuellement une eSIM active de leur ancien appareil Samsung en supposant qu'ils peuvent simplement scanner le code QR PDF d'origine avec leur nouveau Google Pixel.

Comme les nœuds SM-DP+ de voyage standard appliquent des politiques d'installation unique afin d'empêcher le clonage de profil et le piratage de SIM, le serveur rejettera immédiatement la seconde tentative de négociation. Le code QR d'origine devient inutilisable, et le solde de données restant associé à ce profil est perdu.

[L'utilisateur supprime le profil sur le Galaxy] ---> Profil effacé de l'eUICC locale
                                                       |
[L'utilisateur scanne le même QR sur le Pixel]   ---> Le SM-DP+ rejette le jeton (Erreur : « Code déjà utilisé »)
                                                       |
                                            [CONNEXION DE DONNÉES PERDUE]

Cette tokenisation stricte laisse souvent les voyageurs sans connectivité lors de moments critiques, comme le transit dans un aéroport international ou le changement d'appareil à l'hôtel.

Pour pallier une désactivation imprévue ou l'épuisement du forfait lors d'une reconfiguration matérielle en voyage, disposer d'une solution de secours fiable est capital. Les solutions de connectivité de voyage modernes comme MollySIM intègrent une réelle résilience dans leur modèle de provisionnement. En plus des fonctionnalités du tableau de bord permettant la gestion directe des profils, MollySIM déploie une politique d'utilisation équitable (FUP) à 384 kbit/s sur ses forfaits.

Tandis que les cartes SIM de voyage traditionnelles brident le débit à 128 kbit/s (une vitesse qui provoque fréquemment l'expiration des sessions SSL/TLS et bloque le chargement des cartes), une connexion à 384 kbit/s est trois fois plus rapide. Elle offre une bande passante suffisante pour charger des cartes d'embarquement numériques, exécuter des jetons de paiement Google Wallet/Apple Pay, utiliser le guidage Google Maps et communiquer avec le support technique pour rétablir votre connexion sans interruption.


Guide étape par étape : Transférer et configurer des profils entre Samsung et Pixel

Réussir un transfert fluide entre deux fleurons Android nécessite une exécution rigoureuse au niveau du Local Profile Assistant (LPA) et de la pile réseau du constructeur. Vous trouverez ci-dessous les procédures validées pour migrer des eSIMs entre One UI et Android stock.

Liste de vérification préalable au transfert

Avant de lancer toute communication entre les appareils, assurez-vous que les critères suivants sont remplis afin d'éviter toute corruption de profil :


Scénario 1 : Transfert inter-marques (Samsung Galaxy vers Google Pixel)

Le standard natif de transfert d'eSIM inter-appareils d'Android utilise une association conjointe Wi-Fi Direct et Bluetooth associée à l'authentification Google Play Services pour transférer les profils des opérateurs compatibles.

[Cible : Pixel]   Initie « Transférer la SIM » ---> Génère un code QR chiffré
                                                         |
[Source : Galaxy] Scanne l'écran de la cible    ---> Confirmation biométrique
                                                         |
[Serveur SM-DP+]  Valide la négociation         ---> Libère l'eSIM vers le Pixel
  1. Initialisation sur l'appareil cible (Google Pixel) :
  1. Authentification sur la source (Samsung Galaxy) :
  1. Validation de la sécurité :
  1. Finalisation de la configuration sur la cible (Pixel) :

Scénario 2 : Migration intra-écosystème (Galaxy vers Galaxy)

Samsung simplifie les transferts au sein de son propre écosystème en utilisant les jetons de sécurité du compte Samsung et le Gestionnaire de carte SIM One UI.

  1. Sur l'appareil Galaxy cible :
  1. Sur l'appareil Galaxy source :
  1. Exécution du transfert de profil :

Scénario 3 : Réapprovisionnement d'une eSIM de voyage dédiée (Protocole sécurisé)

La majorité des eSIMs de voyage internationales ne prennent pas en charge les transferts natifs au niveau de l'OS, car le certificat opérationnel à usage unique ne peut pas être ré-encodé vers une puce eUICC différente.

ÉtapeActionRègle critique
1. Vérifier le tableau de bordConnectez-vous à l'application ou à l'espace client de votre fournisseur sur l'appareil cible.Ne supprimez PAS encore le profil eSIM de votre ancien téléphone.
2. Demander une réémissionSélectionnez votre forfait actif et appuyez sur « Transférer vers un nouvel appareil » ou « Générer un nouveau QR ».Assurez-vous que le nouveau téléphone est connecté à un réseau Wi-Fi stable.
3. Installer sur le nouvel appareilSur Pixel : Paramètres > Réseau et Internet > Cartes SIM > Télécharger une carte SIM.<br>Sur Galaxy : Paramètres > Connexions > Gestionnaire de carte SIM > Ajouter une eSIM > Scanner le code QR.Scannez le nouveau code QR directement sur l'appareil cible.
4. Supprimer l'ancien profilUne fois la connexion active sur le nouveau téléphone, supprimez l'ancien profil dans le gestionnaire de SIM de l'appareil source.N'effacez jamais un profil avant d'avoir confirmé que le nouveau est opérationnel.

Si une coupure de profil survient pendant un voyage international, se tourner vers un opérateur flexible permet d'éviter de se retrouver sans données. Les fournisseurs comme MollySIM limitent ces interruptions grâce à une réémission fluide depuis leur interface, combinée à une politique d'utilisation équitable (FUP) à 384 kbit/s automatique.

Le débit de 384 kbit/s étant trois fois plus élevé que la limite habituelle de 128 kbit/s imposée par les cartes SIM de voyage standard, les services essentiels (messagerie instantanée, guidage en direct sur Google Maps et paiements sans contact comme Google Wallet) continuent de fonctionner sans accroc pendant que vous configurez votre connexion principale.


Analyse comparative : Méthodes de transfert eSIM sous Android vs Solutions de voyage

Transférer des profils cellulaires numériques au sein de l'écosystème Android implique de composer avec des protocoles constructeurs hétérogènes, des normes GSMA et des couches logicielles propriétaires. Le tableau comparatif suivant met en regard les outils système natifs, les fournisseurs de voyage traditionnels et les solutions de provisionnement dans le cloud lors d'une migration entre Samsung Galaxy et Google Pixel.

Paramètre d'évaluationTransfert natif Android Fast PairTransfert de SIM Samsung Smart SwitcheSIM de voyage standard (QR manuel)Provisionnement instantané MollySIM
Compatibilité inter-marques (Samsung ↔ Pixel)⚠️ Limitée (Nécessite la prise en charge TS.43 par l'opérateur)❌ Non (Strictement réservé à Galaxy vers Galaxy)⚠️ Conditionnelle (Nécessite l'émission d'un nouveau QR)✅ Universelle (Réallocation directe web/app quelle que soit la marque)
Fonctionnement hors ligne❌ Non (Nécessite un échange via Internet)⚠️ Partiel (Le transfert local nécessite Wi-Fi Direct)❌ Non (Nécessite Internet pour afficher le nouveau QR)❌ Non (La synchronisation cloud requiert une connexion initiale)
Réutilisation du profil et du jeton❌ Jeton unique invalidé après l'association❌ Le profil transféré se verrouille sur l'eUICC cible❌ Matching ID à usage unique (Nul après scan)✅ Réacheminement dynamique multi-appareils via tableau de bord
Temps d'interruption moyen3 à 8 minutes (Selon la vérification de l'opérateur)5 à 10 minutes (Cycle de synchronisation complet)1 à 24 heures (Dépendant du support client)Instantané / < 2 minutes (Génération automatisée d'un jeton dynamique)
Solution de secours d'urgence❌ Coupure nette en cas d'échec de négociation❌ Rétablissement sur l'appareil source si non validé❌ Aucune donnée (0 kbit/s) dès le détachement✅ FUP automatique à 384 kbit/s (Maintien d'un débit de base)

Analyse technique : Pourquoi les SIMs de voyage classiques bloquent lors d'un changement de matériel

Le blocage fondamental lors des transferts inter-marques (comme le passage d'un Samsung Galaxy S24 Ultra à un Google Pixel 9 Pro) provient de la façon dont le provisionnement distant GSMA gère les clés cryptographiques. Les eSIMs de voyage standard utilisent un code d'activation à usage unique lié à un serveur SM-DP+. Dès que vous scannez ce code QR, le serveur SM-DP+ associe de façon cryptographique ce profil spécifique à l'EID (Embedded Identity Document) de la puce eUICC de votre appareil d'origine.

Les fournisseurs de voyage traditionnels n'intégrant pas les configurations complexes d'attribution de services GSMA TS.43, ni Fast Pair d'Android ni Samsung Smart Switch ne peuvent négocier un transfert de droits à la volée entre deux frameworks de constructeurs différents. Tenter un transfert direct local révoque généralement l'état du LPA local, laissant le profil bloqué, inutilisable sur l'ancien appareil et non autorisé sur le nouveau.

[Échec de transfert d'une eSIM de voyage standard]
Appareil source (Galaxy) ----(Jeton unique détruit)----> [Le SM-DP+ refuse la liaison] ----x Appareil cible (Pixel)
Résultat : Aucune donnée / Coupure totale de connexion

[Réallocation dynamique Cloud MollySIM]
Appareil source (Galaxy) ---> [API Cloud Control MollySIM] ---> [Nouveau jeton émis] ---> Appareil cible (Pixel)
Filet de sécurité actif : La FUP à 384 kbit/s évite toute coupure pendant la transition

Éliminer les blocages de migration grâce au provisionnement Cloud et à la continuité à 384 kbit/s

Pour contourner le piège des jetons à usage unique, MollySIM dissocie l'achat du forfait de données des identifiants matériels physiques fixes grâce à un réapprovisionnement dynamique dans le cloud. Si vous changez de téléphone ou passez d'un Samsung à un Google Pixel à l'étranger, vous n'avez pas besoin d'attendre l'intervention manuelle d'un support technique pour débloquer un code QR consommé. La plateforme réinitialise automatiquement l'état de liaison dans votre espace client et génère un profil propre et prêt pour le moteur LPA de l'appareil de destination.

Par ailleurs, MollySIM sécurise l'étape la plus délicate d'un voyage international (la période de transition pendant la reconfiguration de l'appareil) en appliquant une politique d'utilisation équitable (FUP) à 384 kbit/s.

Les fournisseurs de SIM de voyage classiques réduisent souvent le débit à 64 ou 128 kbit/s (voire coupent totalement l'accès à 0 kbit/s) en cas d'incident technique ou de dépassement de forfait. À 128 kbit/s, les transactions web chiffrées modernes échouent fréquemment en raison de dépassements de délai SSL. À l'inverse, le débit plancher de 384 kbit/s de MollySIM est trois fois plus rapide que la moyenne du marché, maintenant une bande passante suffisante pour les usages essentiels :


Dépannage des erreurs LPA, des adresses SM-DP+ et des blocages de profil

Lorsqu'une migration d'eSIM s'interrompt, le problème se situe au niveau du Local Profile Assistant (LPA), le composant logiciel d'Android qui négocie les échanges cryptographiques avec le serveur SM-DP+ distant et la puce physique eUICC. Voici la méthode de diagnostic pour identifier, isoler et corriger les erreurs de protocole RSP (Remote SIM Provisioning) sur le matériel Samsung Galaxy et Google Pixel.


Diagnostic des codes d'erreur GSMA RSP

Le LPA d'Android renvoie des chaînes d'erreur GSMA standardisées (SGP.22) lorsqu'un téléchargement de profil ou une séquence d'authentification échoue. Le tableau suivant présente les solutions directes pour résoudre les blocages les plus fréquents :

Code d'erreur / MessageCause premièreProtocole de résolution immédiat
Subject Code: 8.2<br>Reason Code: 1.2<br>(Profile In Use / Released)Le profil est cryptographiquement lié à l'EID de l'appareil source. Le LPA cible ne peut pas ouvrir la session.Ne supprimez pas le code QR. Sur le téléphone source, assurez-vous que la connexion est active et supprimez l'eSIM pour envoyer la notification ProfileDeletionStatus au serveur. Avec MollySIM, connectez-vous au portail et lancez une réattribution cloud pour générer un nouvel identifiant.
Subject Code: 8.1<br>Reason Code: 6.1<br>(Matching ID Invalid / Redeemed)Le bon d'activation est à usage unique et son jeton cryptographique a déjà été consommé.Le profil ne peut pas être retéléchargé via les méthodes standard. Un nouvel identifiant de profil (Matching ID) doit être généré par la plateforme de l'opérateur.
Subject Code: 8.8<br>Reason Code: 3.8<br>(eUICC Memory Full)La puce eUICC physique a atteint sa limite de mémoire non volatile (généralement 5 à 10 profils).Supprimez les profils eSIM inactifs, expirés ou de test de l'appareil pour libérer de l'espace sur l'élément sécurisé.
Carrier Entitlement Failure<br>(Erreur 104 / 403)La version logicielle ou le code CSC (Country Specific Code) de l'appareil cible ne dispose pas des droits requis pour l'opérateur.Activez le Mode Avion pendant 15 secondes, ignorez les assistants de configuration opérateur et saisissez manuellement les données SM-DP+ via un réseau Wi-Fi stable.

Configuration manuelle de la chaîne LPA (Contourner les pannes de scan optique)

Si des reflets, la fréquence de rafraîchissement de l'écran ou l'éclairage ambiant empêchent l'appareil photo de lire le code QR, vous devez analyser et saisir manuellement la chaîne d'activation LPA.

Toute chaîne d'activation eSIM conforme aux normes GSMA respecte cette syntaxe stricte :

LPA:1$<Adresse_SM-DP+>$<Matching_ID>$<Code_Confirmation>
┌────────────────────────────────────────────────────────────────────────┐
│                        ANATOMIE D'UNE CHAÎNE LPA                       │
│                                                                        │
│   LPA:1$  smdp.carrier.com  $  AB123-CD456-
Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔