Erreurs « Ce code n’est plus valide » ou « eSIM déjà utilisée » : guide de dépannage en voyage (2026)

---

Anatomie de l'erreur : architecture GSMA LPA et jetons cryptographiques à usage unique

Pour comprendre pourquoi votre smartphone rejette un code QR préalablement scanné, il est nécessaire d'examiner l'architecture de gestion à distance de la carte SIM (Remote SIM Provisioning ou RSP) définie par les spécifications GSMA SGP.22 pour les appareils grand public.

Un profil eSIM n'est ni un simple fichier texte statique, ni un profil de configuration Wi-Fi générique. Il s'agit d'un paquet logiciel chiffré contenant des identifiants réseau propriétaires, des données IMSI (International Mobile Subscriber Identity) et des clés d'authentification cryptographiques qui doivent être injectées en toute sécurité dans le composant matériel inviolable de votre appareil.

`` +-----------------------------------------------------------------------------------+ | Serveur SM-DP+ | | (Subscription Manager Data Preparation + Address) | +-----------------------------------------------------------------------------------+ ^ | Session TLS mutuelle (mTLS) sécurisée / | Liaison cryptographique v +-----------------------------------------------------------------------------------+ | Votre appareil | | +-------------------------------------+ +-----------------------------------+ | | | LPA (Local Profile Assistant) | < | Puce matérielle eUICC | | | | (Client OS : LPAC / LPD / LUI) | | (Coffre chiffré des clés télécom) | | | +-------------------------------------+ +-----------------------------------+ | +-----------------------------------------------------------------------------------+ ``

Les composants clés de l'architecture GSMA RSP

Tout téléchargement d'eSIM repose sur trois nœuds critiques :

1. eUICC (Embedded Universal Integrated Circuit Card) : L'élément sécurisé physique, inviolable et soudé à la carte mère de votre téléphone, qui stocke les profils d'opérateur.
2. SM-DP+ (Subscription Manager Data Preparation+) : Le serveur distant géré par l'opérateur, chargé de générer, sécuriser, chiffrer et distribuer le paquet de profil (le Bound Profile Package, ou BPP).
3. LPA (Local Profile Assistant) : La passerelle logicielle d'arrière-plan intégrée à votre système d'exploitation (iOS ou Android). Elle regroupe l'interface utilisateur locale (LUI), le serveur de découverte local (LDS) et le moteur de téléchargement de profil local (LPD).

Déconstruction du code d'activation (code QR)

Lorsque vous recevez un code QR eSIM, vous scannez en réalité une chaîne de caractères formatée structurée ainsi :

$$\text{LPA:1\$smdp.example.com\$01234567-89AB-CDEF-0123-456789ABCDEF\$\$}$$

• LPA:1$ : L'identifiant de version du schéma de protocole standard GSMA.
• smdp.example.com : Le nom de domaine complet (FQDN) du serveur d'approvisionnement SM-DP+.
• 01234567... : Le Matching ID (identifiant de transaction) — un index cryptographique unique et non réutilisable lié exclusivement au profil que vous avez acheté sur le serveur de l'opérateur.

Le protocole d'authentification cryptographique à usage unique

Le code d'activation fonctionne comme un jeton à usage unique (One-Time Token ou OTT). La séquence suit des états cryptographiques stricts :

`` [Code QR / Matching ID] (État : DISPONIBLE) │ ▼ L'utilisateur scanne le code QR [Le LPA initie une connexion TLS mutuelle avec le SM-DP+] │ ▼ L'eUICC génère un nonce cryptographique et transmet l'EID [Le SM-DP+ bascule l'état du jeton : RÉSERVÉ / CONSOMMÉ] │ ▼ Génération et transmission du Bound Profile Package (BPP) [L'eUICC installe les clés télécom] (État : DÉLIVRÉ / INSTALLÉ) ``

1. État 1 : Disponible. Le serveur SM-DP+ conserve le profil dans un état non alloué, associé à votre Matching ID.
2. État 2 : Initié / Réservé. Lorsque votre LPA contacte le SM-DP+ via un tunnel TLS mutuel (mTLS) sécurisé, le serveur valide l'EID (identifiant eUICC) de l'appareil et marque définitivement ce Matching ID comme Consommé pour empêcher tout clonage par interception (man-in-the-middle).
3. État 3 : Téléchargement du Bound Profile Package (BPP). Le SM-DP+ chiffre le profil à l'aide d'une clé de session unique partagée exclusivement avec votre puce physique eUICC.
4. État 4 : Finalisé / Installé. Le profil est déchiffré à l'intérieur de l'enclave sécurisée de l'eUICC.

Pourquoi l'erreur se déclenche

Dès que le serveur SM-DP+ marque le Matching ID comme consommé, ce jeton d'activation spécifique est invalidé à tout jamais dans la base de données de l'opérateur.

Cela se produit généralement dans deux situations :

• L'installation fantôme : Le profil s'est téléchargé avec succès en arrière-plan, mais l'interface du système d'exploitation a rencontré un bug avant de confirmer l'opération. L'utilisateur tente alors de rescanner le code QR, déclenchant le rejet « Déjà utilisé ».
• La suppression prématurée : L'utilisateur a supprimé l'eSIM des paramètres de son appareil pour tenter de la « réinitialiser ». Le jeton ayant été consommé lors de la première tentative, le code QR d'origine ne peut plus négocier de nouvelle liaison cryptographique avec le serveur SM-DP+.

Les fournisseurs modernes de connectivité en voyage comme MollySIM réduisent ces frictions d'approvisionnement en s'interfaçant directement avec les API automatisées des serveurs SM-DP+ pour une réémission rapide des profils. De plus, comme une connectivité fiable est indispensable en déplacement, MollySIM applique un plancher de vitesse généreux via sa politique d'utilisation équitable (FUP) à 384 kbps — soit près de 3 fois plus rapide que le bridage restrictif à 128 kbps couramment constaté sur le marché. Cela garantit le bon fonctionnement des applications de voyage essentielles telles qu'Apple Pay, Google Maps et la messagerie instantanée, même lors du dépannage de vos paramètres réseau en cours de route.

Les causes courantes : pourquoi votre code QR eSIM a été marqué comme « consommé » à l'étranger

Pour corriger un profil eSIM invalide, il est indispensable d'identifier précisément le point de rupture dans le cycle de vie du Remote SIM Provisioning (RSP). Lorsqu'un serveur SM-DP+ génère un jeton d'activation, il associe à ce MatchingID le statut « Délivré » (disponible pour la liaison). Dès qu'un appareil commence la négociation cryptographique, ce statut passe instantanément à « Installé » ou « Consommé ».

Dans des conditions idéales, cette opération ne prend que cinq secondes. En voyage, les connexions instables et les fausses manipulations interrompent fréquemment la transaction en plein vol. Voici les trois scénarios les plus fréquents menant au blocage d'un code déjà consommé.

---

1. La coupure de paquet sur le Wi-Fi de l'aéroport (interruption en cours de négociation)

Les réseaux Wi-Fi publics des aéroports et les portails captifs des hôtels sont tristement réputés pour interrompre les flux TCP (Transmission Control Protocol) sécurisés.

Lorsque vous scannez un code QR eSIM :

1. Le Local Profile Assistant (LPA) de votre appareil établit une session TLS chiffrée avec le serveur SM-DP+.
2. Le SM-DP+ valide le MatchingID, bascule son statut de base de données de Délivré à Installé, puis commence à transmettre les paquets chiffrés du profil vers l'eUICC.
3. Si le Wi-Fi de l'aéroport se déconnecte, exige une réauthentification ou subit une micro-coupure en plein transfert, le téléchargement échoue localement sur votre téléphone.

Le serveur SM-DP+ ayant déjà enregistré le transfert, ses politiques de sécurité verrouillent le profil pour empêcher tout clonage. Votre téléphone affiche alors « Échec du téléchargement », mais lorsque vous tentez de scanner le code une seconde fois, le serveur le rejette avec le message « Ce code n’est plus valide ».

`` [Serveur SM-DP+] --- Statut jeton : Délivré ---> [Prêt] [LPA de l'appareil] --- Scanne le QR / Initie l'authentification -> [Le SM-DP+ verrouille le jeton sur "Installé"] [Wi-Fi Aéroport] --- PERTE DE PAQUETS / DÉCONNEXION --- [Flux TLS interrompu] [LPA de l'appareil] --- Profil absent localement --- [Affiche "Erreur"] [Nouvelle tentative] --- Rescanne le code QR ---> [Le SM-DP+ rejette : "Déjà utilisé"] ``

---

2. Le piège du scan sur plusieurs appareils (liaison matérielle par EID)

Une erreur fréquente chez les couples, les familles ou les voyageurs équipés de plusieurs terminaux consiste à « tester » le code QR sur le mauvais appareil.

Chaque appareil compatible eSIM possède un identifiant unique à 32 chiffres appelé EID (Embedded Identity Document), associé à sa puce eUICC interne. Dès qu'un code QR eSIM est scanné :

• Le serveur SM-DP+ lie de manière définitive le profil de l'opérateur à cet EID précis.
• Si un voyageur scanne le code sur un iPad, le smartphone d'un proche ou un appareil de secours pour « vérifier que tout fonctionne », le jeton est immédiatement verrouillé sur le matériel de cet équipement secondaire.

Même si vous annulez l'installation sur l'appareil secondaire, le profil ne peut pas être scanné à nouveau sur votre téléphone principal. L'échange cryptographique ne peut pas être transféré d'un EID à un autre sans une réinitialisation côté serveur.

---

3. Les suppressions accidentelles en transit (le réflexe de panique « Aucun service »)

Les voyageurs installent souvent leur eSIM avant le départ ou lors d'une escale. En consultant les paramètres de leur appareil, ils constatent que le statut indique « Aucun service » ou reste bloqué sur « Recherche... ».

Pensant que le profil est corrompu, ils ont souvent le réflexe d'appuyer sur « Supprimer l'eSIM » ou « Supprimer le forfait cellulaire » dans l'espoir de le réinstaller proprement.

Pour éviter ces écueils d'approvisionnement, il est essentiel de choisir un fournisseur doté d'une infrastructure robuste. MollySIM optimise ce processus grâce à des outils de réattribution rapide de profils en cas de coupure inattendue. De plus, MollySIM protège les voyageurs contre les pannes complètes de réseau en maintenant une vitesse plancher de 384 kbps (politique d'utilisation équitable - FUP), soit 3 fois plus rapide que le standard industriel de 128 kbps. Vous avez ainsi la garantie que vos flux de données essentiels (navigation Google Maps, Uber, Apple Pay) continueront de fonctionner sans interruption, même en cas de difficulté de configuration à l'embarquement.

Protocole de diagnostic étape par étape : vérifier la présence de l'ICCID sur iOS et Android

Lorsque votre écran affiche « Ce code n’est plus valide », ne tentez pas de scanner le code QR à nouveau. Suivez immédiatement ce protocole de diagnostic à votre porte d'embarquement.

L'indicateur universel d'une installation réussie est l'ICCID (Integrated Circuit Card Identification). Défini par la recommandation UIT-T E.118, ce numéro de série de 19 à 20 chiffres commence toujours par le préfixe 89 (identifiant les télécommunications). Si un numéro ICCID apparaît dans vos paramètres matériels, cela signifie que le Local Profile Assistant (LPA) a déjà déchiffré et lié le profil eSIM à la puce eUICC de votre appareil. Le problème ne vient pas d'un profil manquant, mais d'une difficulté de négociation avec le réseau cellulaire local.

---

Étape 1 : Vérifier la présence d'un ICCID actif sur l'eUICC

Suivez ces procédures selon votre système d'exploitation pour confirmer l'enregistrement matériel :

Sur Apple iOS (de l'iPhone XS à l'iPhone 16 Pro / iOS 17 et iOS 18)

1. Ouvrez Réglages > Données cellulaires (ou Données mobiles selon votre région).
2. Consultez la section SIMs ou Forfaits cellulaires. Si vous voyez une ligne secondaire nommée Secondaire, Voyage ou Personnel, touchez-la.
3. Faites défiler jusqu'au bas de ce sous-menu pour vérifier le champ ICCID.
4. Autre méthode : Allez dans Réglages > Général > Informations. Faites défiler vers le bas jusqu'à la section de votre second IMEI. Si vous observez un ICCID débutant par 89..., le profil est bien chargé dans la mémoire du modem de base.

`` Réglages ➔ Données cellulaires ➔ [Sélectionner l'eSIM de voyage] ➔ Défiler vers le bas ➔ Vérifier "ICCID : 89..." ``

Sur Android (Google Pixel, Samsung Galaxy et modèles récents)

• Samsung One UI : Ouvrez Paramètres > Connexions > Gestionnaire de carte SIM. Touchez la ligne de l'eSIM de voyage, sélectionnez Autres paramètres (ou examinez les détails de la ligne) et repérez le champ ICCID / Code réseau mobile.
• Google Pixel / Android Stock : Ouvrez Paramètres > Réseau et Internet > Cartes SIM. Touchez l'eSIM téléchargée, faites défiler vers le bas et touchez État de la SIM / ICCID.

Si l'ICCID correspond à celui indiqué dans votre e-mail de confirmation ou sur votre tableau de bord, votre eSIM est installée à 100 %.

---

Étape 2 : Débloquer la liaison cellulaire (résolution en 4 étapes)

Une fois la présence de l'ICCID confirmée, appliquez méthodiquement les réglages suivants pour forcer l'enregistrement auprès de l'opérateur :

`` +-----------------------------------------------------------------------------------+ | RÉCUPÉRATION DU SIGNAL CELLULAIRE | | | | [ Activer itinérance ] ➔ [ Configurer l'APN ] ➔ [ Opérateur manuel ] ➔ [ Relancer ] | +-----------------------------------------------------------------------------------+ ``

1. Forcer l'activation de l'« Itinérance des données »

Les profils internationaux acheminant les données via des accords d'itinérance multi-IMSI, désactiver l'itinérance bloque l'ensemble du trafic IP.

• iOS : Réglages > Données cellulaires > Touchez l'eSIM de voyage > Activez Données à l'étranger (Itinérance).
• Android : Paramètres > Réseau et Internet > Cartes SIM > Touchez l'eSIM de voyage > Activez Itinérance.

2. Configurer le nom du point d'accès (APN)

Si le serveur SM-DP+ n'a pas transmis automatiquement la configuration APN de l'opérateur :

• Accédez au menu Réseau de données cellulaires (iOS) ou Noms des points d'accès (Android) de votre eSIM.
• Saisissez l'APN exact fourni par votre opérateur (ex. : globaldata, internet, ou l'APN spécifique du prestataire). Laissez les champs nom d'utilisateur et mot de passe vides, sauf consigne contraire.

3. Désactiver la sélection automatique de l'opérateur

Dans les aéroports, la proximité de nombreuses antennes concurrentes peut bloquer le modem sur un réseau non partenaire incompatible.

• Allez dans Réglages > Données cellulaires > Sélection du réseau (iOS) ou Sélectionner automatiquement le réseau (Android).
• Désactivez l'option pour lancer une recherche manuelle (cela peut prendre jusqu'à 60 secondes).
• Sélectionnez manuellement le partenaire contractuel local :
• Japon : Sélectionnez manuellement NTT Docomo ou SoftBank.
• Royaume-Uni / Union européenne : Sélectionnez Vodafone, Orange ou Telefónica/O2.
• États-Unis : Sélectionnez T-Mobile ou AT&T.

4. Réinitialiser la couche radio matérielle (Baseband)

Inutile d'éteindre complètement le téléphone. Activez simplement le Mode Avion, patientez 30 secondes (pour purger le cache d'enregistrement du modem radio), puis désactivez-le. Le modem émettra immédiatement une requête d'authentification vers l'antenne sélectionnée manuellement.

---

Le choix d'une infrastructure tolérante aux pannes

Si les ajustements manuels d'APN échouent, le problème vient généralement d'un routage dégradé côté fournisseur. Les acteurs comme MollySIM simplifient cette architecture en transmettant des configurations APN automatiques par liaison radio (OTA) dès l'activation initiale.

De plus, alors que les fournisseurs d'entrée de gamme coupent totalement le réseau en cas de conflit avec l'opérateur, MollySIM intègre un filet de sécurité avec une politique d'utilisation équitable (FUP) à 384 kbps. Avec un débit 3 fois supérieur au bridage classique à 128 kbps, ce socle assure une bande passante suffisante pour faire fonctionner les services critiques — itinéraires en direct sur Google Maps, commandes Uber et authentification Apple Pay — le temps que les antennes locales finalisent la liaison d'itinérance.

Matrice complète de dépannage et de résolution eSIM

Comprendre le rejet d'un code d'activation par un profil eSIM nécessite d'analyser l'architecture GSMA Remote SIM Provisioning (RSP) sous-jacente. Lors de la création d'un profil, le serveur SM-DP+ (Subscription Manager Data Preparation+) génère un jeton d'activation associé à un identifiant unique (Matching ID).

Lors du premier scan, la puce eUICC (Embedded Universal Integrated Circuit Card) de votre appareil établit un canal TLS chiffré de bout en bout avec le serveur SM-DP+, authentifié par cryptographie sur les courbes elliptiques (ECC). Dès que le paquet cryptographique est téléchargé et associé à l'EID (eUICC Identifier) de votre matériel, le serveur SM-DP+ bascule irrévocablement le statut du profil de « Disponible » ou « Réservé » à « Exécuté ».

Ce jeton étant structurellement à usage unique, toute seconde tentative renvoie immédiatement l'exception « Ce code n’est plus valide » ou « eSIM déjà utilisée », même si votre appareil a planté pendant la configuration du modem ou si vous avez supprimé par mégarde le profil téléchargé dans vos réglages cellulaires.

Diagnostic des états d'erreur et comparaison des infrastructures

Le tableau ci-dessous met en parallèle les pannes d'approvisionnement eSIM modernes et les défaillances des solutions de voyage traditionnelles, en précisant la couche transactionnelle GSMA concernée et la procédure technique corrective.

Prévenir les pannes grâce à des couches d'approvisionnement résilientes

Si les cartes SIM physiques s'usent mécaniquement et que les boîtiers Pocket Wi-Fi souffrent de pannes matérielles ou de surchauffe, la connectivité dématérialisée peut également échouer si le prestataire utilise des circuits d'approvisionnement fragiles. Les revendeurs de données à bas coût déploient souvent des profils à jeton unique sans mécanisme de récupération, laissant le voyageur sans recours au moindre bug du LPA lors de l'installation.

Les architectures de connectivité modernes évitent ce risque grâce à une infrastructure préventive. Des fournisseurs comme MollySIM sécurisent ce processus en combinant la réinitialisation automatisée des sessions SM-DP+ à l'injection d'APN par liaison radio (OTA).

Même lorsque la négociation réseau subit des congestions locales, le socle de sécurité FUP à 384 kbps de MollySIM empêche le terminal de tomber à un débit nul (0 kbps). Fonctionnant à un débit trois fois supérieur aux bridages standards de 128 kbps, ce flux permanent maintient les sessions TLS actives pour l'échange de jetons cryptographiques, préserve la fluidité du guidage GPS et évite l'expiration des transactions bancaires sur Apple Pay pendant la synchronisation des tables de routage.

La règle d'or des eSIM de voyage : pourquoi il ne faut jamais supprimer un profil inactif

Face à une mention « Aucun service » persistante ou à une icône de chargement sans fin, le premier réflexe de nombreux voyageurs est de cliquer sur « Supprimer l'eSIM » ou « Supprimer le forfait mobile » pour rescanner le code QR.

Ne faites cela sous aucun prétexte.

Supprimer un profil installé en cours de dépannage est l'erreur la plus critique que vous puissiez commettre sur un appareil eSIM. Cette manipulation entraîne presque systématiquement la coupure totale de vos accès cellulaires jusqu'à l'achat et la configuration d'un forfait entièrement neuf.

---

La réalité cryptographique : pourquoi les codes QR eSIM ne sont pas réutilisables

Pour comprendre pourquoi cette suppression est fatale pour votre connexion, il faut observer la manière dont le Local Profile Assistant (LPA) de votre téléphone communique avec le serveur Subscription Manager Data Preparation (SM-DP+) de l'opérateur :

1. Un échange cryptographique à usage unique : Scanner un code QR eSIM ne revient pas à télécharger un fichier de configuration standard. La puce sécurisée de votre téléphone — l'eUICC (Embedded Universal Integrated Circuit Card) — réalise un échange d'authentification mutuelle avec le serveur distant SM-DP+.
2. Génération de clés privées : L'eUICC génère une paire de clés asymétriques unique. Le serveur distant chiffre alors le profil opérationnel (contenant votre IMSI, les algorithmes d'authentification et les identifiants de l'opérateur) exclusivement pour cette session et cette empreinte matérielle précises.
3. Consommation définitive du jeton : Une fois l'installation effectuée, le serveur SM-DP+ marque le coupon d'activation comme « Délivré » puis définitivement « Consommé ».

`` [Serveur SM-DP+] --(Authentification par jeton unique)--> [Puce sécurisée eUICC] | | [Jeton consommé] [Clés stockées localement] | | x <------- L'utilisateur supprime le profil en local <----+ | [TENTATIVE DE RESCAN : "Code non valide" / Blocage cryptographique] ``

En appuyant sur « Supprimer » dans les paramètres iOS ou Android, votre appareil détruit ces clés privées locales et efface la partition du profil. Le serveur d'approvisionnement de l'opérateur ayant déjà enregistré le jeton QR comme consommé, scanner à nouveau ce même code renverra inévitablement l'erreur « Ce code n’est plus valide ». Il est techniquement impossible de « retélécharger » un profil cryptographique brûlé.

---

Perte de télémétrie : pourquoi la suppression bloque le support technique

Au-delà du verrouillage cryptographique, supprimer un profil inactif détruit toutes les traces numériques indispensables pour résoudre le problème initial.

La plupart des dysfonctionnements d'eSIM en voyage ne sont pas liés à l'installation, mais à des erreurs de routage radio, des discordances d'APN ou des délais de synchronisation avec l'opérateur local partenaire. En conservant le profil installé — même inactif ou non connecté —, votre appareil préserve des données de diagnostic essentielles :

• L'ICCID (Integrated Circuit Card Identifier) : Le numéro de série unique de 19 ou 20 chiffres nécessaire aux techniciens de niveau 2 pour retrouver votre session sur les registres HLR (Home Location Register) internationaux.
• Les journaux de connexion réseau : Les données télémétriques du modem radio qui permettent de déterminer si les antennes locales (ex. : Docomo au Japon, Orange en France ou Vodafone au Royaume-Uni) rejettent