Les eSims arriveront bientôt sur un téléphone près de chez vous – Voici pourquoi il s’agit d’un moment décisif

• Les eSIM sont actuellement utilisées principalement par les vacanciers et les voyageurs d’affaires.
• Mais il est presque certain qu’ils deviendront la norme très bientôt
• Les eSIM séduisent les consommateurs en leur offrant un accès plus rapide, et les opérateurs de télécommunications en leur proposant des prix moins élevés.
• Ils représentent une grande opportunité pour la technologie d’être plus intelligente – à condition que nous soyons raisonnables sur le risque de fraude.

Actuellement, ils sont surtout utilisés par les personnes qui se déplacent pour le travail ou qui partent en vacances. C’est un moyen pratique de payer les tarifs locaux à l’étranger plutôt que de se voir imposer des frais d’itinérance internationale très élevés.

Mais les eSIM vont se généraliser.

La question est de savoir quand.

Le point de basculement de l’eSIM se profile à l’horizon

Je pense que le point de basculement n’interviendra que dans un an ou deux, lorsque Apple ou Samsung annoncera qu’il n’y aura plus de carte SIM sur ses téléphones. À ce moment-là, un processus s’enclenchera qui verra les eSIM supplanter assez rapidement et finalement remplacer presque complètement les cartes SIM physiques.

De la même manière que les écouteurs Bluetooth ont très rapidement été adoptés par l’ensemble de la population dès que les iPhones n’ont plus eu de prise pour une connexion filaire.

Les eSIM séduisent à la fois les clients et les opérateurs de télécommunications

L’intérêt est évident. Pour le client, cela signifie un accès instantané à son téléphone et à toutes ses applications, plutôt que d’attendre 24 à 48 heures, voire plus, pour qu’une carte SIM de remplacement arrive par la poste ou par un service de messagerie. Et pour l’opérateur téléphonique, c’est moins cher, plus rapide et plus propre.

Il est donc presque certain que cela se produira.

Cela signifie que toute personne travaillant dans le secteur des appareils mobiles ou à proximité doit être attentive à la perspective imminente des eSIM et à la manière dont elles peuvent être affectées.

Mais la réponse actuelle est : nous ne savons tout simplement pas.

Les eSIM seront-elles plus sûres dans un paysage technologique marqué par la fraude ?

J’aime à penser que le monde sera suffisamment intelligent pour éviter les erreurs qui ont été commises à des moments charnières du développement du commerce électronique et de la culture numérique. Mais il n’y a aucun moyen de garantir que le monde ne les répétera pas.

En fait, l’eSIM en tant que telle n’est pas vraiment le problème – il n’y a pas de différence significative entre une eSIM et une SIM physique. Elles remplissent toutes deux la même fonction de la même manière, en ce sens qu’elles ont toutes une IMSI qui est à la fois unique et liée au numéro de téléphone mobile de l’utilisateur.

Ainsi, toutes les vérifications que vous pouvez effectuer sur un appareil équipé d’une carte SIM physique peuvent être effectuées sur un appareil équipé d’une carte eSIM.

Un appareil ne doit plus avoir une seule identité

La complication vient de ce que l’eSIM permet, à savoir qu’un seul appareil physique peut soudainement devenir capable de se connecter à plusieurs numéros et identités SIM simultanément – ce qui complique un grand nombre de fonctions existantes.

À ce stade de la mise à jour des eSIM, il y a des avantages et des inconvénients.

Dans la colonne des points positifs, il y a la réduction de la menace de vol physique : comme il n’y a pas de carte SIM physique à voler ou à échanger, les eSIM devraient éliminer la tactique de fraude courante qui consiste à échanger la carte SIM pour prendre le contrôle du numéro de téléphone de la victime.

Les fraudeurs essaieront de contourner la sécurité de l’eSIM

Mais bien sûr, les fraudeurs essaieront déjà de trouver des moyens de contourner ce problème et vous pouvez être certain qu’ils les trouveront. Des cas d’attaques réussies ont déjà été signalés.

Le simple fait d’envoyer un code d’accès à usage unique avant d’autoriser un utilisateur non vérifié à accéder à votre plateforme peut être une invitation à la fraude – si l’eSIM à laquelle l’OTP est envoyé a été clonée, ce code à six chiffres ira au criminel, et non au titulaire du compte.

Comment assurer la sécurité de l’eSIM

La solution consiste à appliquer des procédures plus rigoureuses à chaque étape de l’accueil et de la connaissance du client. Nous aurons besoin de plusieurs niveaux de protection et de vérification, ainsi que d’une formation des clients pour que les escrocs ne se contentent pas de les pirater.

L’activation d’une eSIM devrait nécessiter de passer par le processus de vérification sécurisé de l’opérateur, qui peut inclure une authentification multifactorielle, ce qui réduit les risques d’accès non autorisé.

L’utilisation des eSIM complique la tâche des contrôles de sécurité automatisés, qui ne peuvent pas être sûrs de ce qu’ils voient. Par exemple, si vous essayez de vous connecter à une plateforme en donnant votre numéro “normal”, mais que l’appel web sortant est effectué à partir d’un autre profil qui a un autre numéro, il n’y a aucune chance qu’il soit authentifié.

Avec le temps, il sera peut-être aussi plus difficile de suivre le concept des numéros de type “burner”, car vous pouvez par exemple télécharger une eSIM lorsque vous êtes en vacances et disposer d’un nouveau numéro pendant une semaine afin d’éviter les frais d’itinérance coûteux.

Les eSIM vont-elles changer radicalement la donne ?

Je ne pense pas que cela va provoquer des changements spectaculaires. Et ce pour une raison primordiale : les gens continueront à vouloir conserver leur numéro principal pendant de nombreuses années, voire pour toujours – c’est une sorte de signature numérique pour la plupart d’entre nous – et tant qu’ils le feront, le paysage numérique ne se transformera pas soudainement en un labyrinthe.

À l’heure actuelle, la fraude dans ce domaine semble être relativement limitée et très ciblée, de sorte que même si des infractions ont été commises – et pour des montants élevés – elles ne se sont pas généralisées. Elles ont visé des personnes en vue possédant des actifs particuliers plutôt que la population dans son ensemble.

Mais la fraude à l’eSIM va certainement devenir plus fréquente, d’où la nécessité d’une vigilance et d’une communication entre les parties intéressées.

Les fournisseurs d’eSIM doivent se parler

Par exemple, il existe actuellement une ou deux applications proposant des services eSIM destinés aux voyageurs réguliers, qui ne partagent pas leurs données avec des organismes de prévention de la fraude comme nous et d’autres qui travaillent dans notre domaine pour lutter contre la fraude.

Il est dans l’intérêt de tous – en particulier, pour l’intégrité de leur marque, la leur – que cela change. Et rapidement.

Pour nous, à TMT ID, l’avènement d’une carte SIM sans carte représente certainement une opportunité – et c’est une opportunité presque illimitée car l’adoption mondiale signifiera plusieurs milliards de nouvelles cartes SIM électroniques qui devront être vérifiées. J’espère simplement que ce sera aussi positif pour les utilisateurs.