{"id":18060,"date":"2026-03-04T15:49:10","date_gmt":"2026-03-04T14:49:10","guid":{"rendered":"https:\/\/nothing2hide.org\/fr\/?page_id=18060"},"modified":"2026-03-11T17:14:19","modified_gmt":"2026-03-11T16:14:19","slug":"esim-risques-concrets-pour-un%c2%b7e-journaliste-a-letranger","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2026\/03\/04\/esim-risques-concrets-pour-un%c2%b7e-journaliste-a-letranger\/","title":{"rendered":"eSIM , risques concrets pour un\u00b7e journaliste \u00e0 l\u2019\u00e9tranger"},"content":{"rendered":"\n<h2 class=\"wp-block-heading has-text-align-center\">Les risques principaux<\/h2>\n\n\n\n<h5 class=\"wp-block-heading\">Votre connexion peut \u201csortir\u201d depuis un pays tiers<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines eSIM font transiter le trafic via l\u2019infrastructure du fournisseur (ou d\u2019un partenaire) avant d\u2019atteindre les sites\/services.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Ce que \u00e7a change pour vous :<\/strong> votre t\u00e9l\u00e9phone peut appara\u00eetre connect\u00e9 depuis un pays inattendu.<\/li>\n\n\n\n<li><strong>Pourquoi c\u2019est risqu\u00e9 :<\/strong> cela peut vous exposer  \u00e0 d\u2019autres lois (hors RGPD, Patriot Act au USA, Chine,&#8230; par exemple), vous pouvez \u00eatre confront\u00e9s \u00e0 la censure de certains sites par le FAI, et vous passez par des interm\u00e9diaires suppl\u00e9mentaires qui peuvent observer votre activit\u00e9 r\u00e9seau (surtout les <strong>m\u00e9tadonn\u00e9es<\/strong> : quand, combien de temps, vers quels services, &#8230;).<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">Multiplication des interm\u00e9diaires techniques<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Derri\u00e8re une \u00ab marque \u00bb d\u2019eSIM, il peut y avoir : un revendeur, une plateforme technique, un op\u00e9rateur r\u00e9el ou des sous-traitants.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pourquoi c\u2019est risqu\u00e9 :<\/strong> un seul maillon faible (n\u00e9gligence, piratage, acteur douteux) suffit pour d\u00e9grader fortement la confidentialit\u00e9 et la fiabilit\u00e9 d&rsquo;un service.<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\"> Des fonctions \u201cop\u00e9rateur\u201d peuvent devenir intrusives<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Selon les plateformes, certaines capacit\u00e9s peuvent exister c\u00f4t\u00e9 fournisseur (ex. fonctions autour des SMS).<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pourquoi c\u2019est risqu\u00e9 :<\/strong> les SMS sont souvent utilis\u00e9s pour des codes de connexion ; certaines options r\u00e9seau peuvent rendre le terminal plus rep\u00e9rable ou plus expos\u00e9 aux attaques opportunistes. (Silent SMS, &#8230;)<\/li>\n\n\n\n<li>Si un tiers peut influencer les SMS, il peut faciliter du <strong>d\u00e9tournement de comptes<\/strong> par interception du code \u00e0 double authentification, envoyer des SMS de \u00ab\u00a0confiance\u00a0\u00bb avec lien 0day (Pegasus, ..).<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\"> Faux sentiment de \u201clocal\u201d<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Vous voyez des barres 4G \u00ab comme une SIM locale \u00bb. Techniquement, ce n\u2019est pas toujours vrai.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pourquoi c\u2019est risqu\u00e9 :<\/strong> Vous menez votre activit\u00e9 en ligne (communication, publication, acc\u00e8s \u00e0 des outils) avec une perception erron\u00e9e du contexte technique\/juridique.<\/li>\n\n\n\n<li><strong>Tips:<\/strong> le site <a href=\"https:\/\/whatismyip.com\">https:\/\/whatismyip.com<\/a> vous dira dans quel pays sort tout votre trafic.<\/li>\n\n\n\n<li><em>Ci-dessous un tableau des divers fournisseurs d&rsquo;eSIM avec les adresses IP, g\u00e9olocalisation des IP et FAI associ\u00e9s.<\/em><\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"669\" src=\"https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf-1024x669.png\" alt=\"\" class=\"wp-image-18063\" srcset=\"https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf-1024x669.png 1024w, https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf-300x196.png 300w, https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf-768x501.png 768w, https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf-1200x783.png 1200w, https:\/\/nothing2hide.org\/fr\/wp-content\/uploads\/sites\/2\/2026\/03\/Screenshot-2026-01-27-at-10-44-39-usenixsecurity25-motallebighomi.pdf.png 1253w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h5 class=\"wp-block-heading\"> Risque op\u00e9rationnel : perdre la ligne au pire moment<\/h5>\n\n\n\n<p class=\"wp-block-paragraph\">Des probl\u00e8mes de gestion du profil (suppression\/r\u00e9installation) peuvent vous laisser sans data au moment critique.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pourquoi c\u2019est risqu\u00e9 :<\/strong> fronti\u00e8re, rendez-vous, d\u00e9part pr\u00e9cipit\u00e9, publication urgente\u2026<\/li>\n\n\n\n<li><strong>Tips:<\/strong> <strong>si vous supprimez un profil eSIM hors-ligne<\/strong>, la notification de suppression peut ne jamais arriver \u00e0 l&rsquo;op\u00e9rateur \u2192 le serveur croit le profil toujours actif \u2192 <strong>r\u00e9installation impossible (\u201calready installed\u201d)<\/strong><\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">Risques m\u00e9tier<\/h5>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Confidentialit\u00e9 des sources :<\/strong> les contenus peuvent \u00eatre chiffr\u00e9s, mais les <strong>m\u00e9tadonn\u00e9es<\/strong> restent tr\u00e8s r\u00e9v\u00e9latrices.<\/li>\n\n\n\n<li><strong>Exposition juridique :<\/strong> votre connexion peut d\u00e9pendre d\u2019une juridiction que vous n&rsquo;avez pas choisie.<\/li>\n\n\n\n<li><strong>Tra\u00e7abilit\u00e9 :<\/strong> en recoupant les m\u00e9tadonn\u00e9es collect\u00e9s, un acteur peut d\u00e9duire: \u201cChaque soir vers 22h, il contacte Signal puis ouvre un cloud de r\u00e9daction et envoie beaucoup de donn\u00e9es\u2026 donc c\u2019est probablement l\u2019envoi de contenu \/ \u00e9changes avec une source.\u201d<\/li>\n\n\n\n<li><strong>Continuit\u00e9 :<\/strong> coupure de data = perte d\u2019un outil de travail essentiel.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h5 class=\"wp-block-heading\">Conseils simples<\/h5>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u00c9vitez les eSIM \u201cmiracle\u201d<\/strong> : ultra bon march\u00e9, ultra \u201cglobales\u201d, op\u00e9rateur r\u00e9el non identifiable.<\/li>\n\n\n\n<li><strong>Privil\u00e9giez un fournisseur tra\u00e7able<\/strong> (m\u00eame si c\u2019est plus cher).<\/li>\n\n\n\n<li><strong>Pr\u00e9voyez un plan B<\/strong> pour un d\u00e9placement sensible : seconde eSIM, SIM locale fiable, ou autre moyen de connectivit\u00e9.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les risques principaux Votre connexion peut \u201csortir\u201d depuis un pays tiers Certaines eSIM font transiter le trafic via l\u2019infrastructure du fournisseur (ou d\u2019un partenaire) avant d\u2019atteindre les sites\/services. Multiplication des interm\u00e9diaires techniques Derri\u00e8re une \u00ab marque \u00bb d\u2019eSIM, il peut y avoir : un revendeur, une plateforme technique, un op\u00e9rateur r\u00e9el ou des sous-traitants. Des [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-18060","post","type-post","status-publish","format-standard","hentry","category-actualites"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/18060","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=18060"}],"version-history":[{"count":6,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/18060\/revisions"}],"predecessor-version":[{"id":18109,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/18060\/revisions\/18109"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=18060"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=18060"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=18060"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}