Les risques principaux
Votre connexion peut “sortir” depuis un pays tiers
Certaines eSIM font transiter le trafic via l’infrastructure du fournisseur (ou d’un partenaire) avant d’atteindre les sites/services.
- Ce que ça change pour vous : votre téléphone peut apparaître connecté depuis un pays inattendu.
- Pourquoi c’est risqué : cela peut vous exposer à d’autres lois (hors RGPD, Patriot Act au USA, Chine,… par exemple), vous pouvez être confrontés à la censure de certains sites par le FAI, et vous passez par des intermédiaires supplémentaires qui peuvent observer votre activité réseau (surtout les métadonnées : quand, combien de temps, vers quels services, …).
Multiplication des intermédiaires techniques
Derrière une « marque » d’eSIM, il peut y avoir : un revendeur, une plateforme technique, un opérateur réel ou des sous-traitants.
- Pourquoi c’est risqué : un seul maillon faible (négligence, piratage, acteur douteux) suffit pour dégrader fortement la confidentialité et la fiabilité d’un service.
Des fonctions “opérateur” peuvent devenir intrusives
Selon les plateformes, certaines capacités peuvent exister côté fournisseur (ex. fonctions autour des SMS).
- Pourquoi c’est risqué : les SMS sont souvent utilisés pour des codes de connexion ; certaines options réseau peuvent rendre le terminal plus repérable ou plus exposé aux attaques opportunistes. (Silent SMS, …)
- Si un tiers peut influencer les SMS, il peut faciliter du détournement de comptes par interception du code à double authentification, envoyer des SMS de « confiance » avec lien 0day (Pegasus, ..).
Faux sentiment de “local”
Vous voyez des barres 4G « comme une SIM locale ». Techniquement, ce n’est pas toujours vrai.
- Pourquoi c’est risqué : Vous menez votre activité en ligne (communication, publication, accès à des outils) avec une perception erronée du contexte technique/juridique.
- Tips: le site https://whatismyip.com vous dira dans quel pays sort tout votre trafic.
- Ci-dessous un tableau des divers fournisseurs d’eSIM avec les adresses IP, géolocalisation des IP et FAI associés.
Risque opérationnel : perdre la ligne au pire moment
Des problèmes de gestion du profil (suppression/réinstallation) peuvent vous laisser sans data au moment critique.
- Pourquoi c’est risqué : frontière, rendez-vous, départ précipité, publication urgente…
- Tips: si vous supprimez un profil eSIM hors-ligne, la notification de suppression peut ne jamais arriver à l’opérateur → le serveur croit le profil toujours actif → réinstallation impossible (“already installed”)
Risques métier
- Confidentialité des sources : les contenus peuvent être chiffrés, mais les métadonnées restent très révélatrices.
- Exposition juridique : votre connexion peut dépendre d’une juridiction que vous n’avez pas choisie.
- Traçabilité : en recoupant les métadonnées collectés, un acteur peut déduire: “Chaque soir vers 22h, il contacte Signal puis ouvre un cloud de rédaction et envoie beaucoup de données… donc c’est probablement l’envoi de contenu / échanges avec une source.”
- Continuité : coupure de data = perte d’un outil de travail essentiel.
Conseils simples
- Évitez les eSIM “miracle” : ultra bon marché, ultra “globales”, opérateur réel non identifiable.
- Privilégiez un fournisseur traçable (même si c’est plus cher).
- Prévoyez un plan B pour un déplacement sensible : seconde eSIM, SIM locale fiable, ou autre moyen de connectivité.