Carte électronique avec une eSIM soudée qui reçoit un profil à distance

eSIM M2M et IoT : comment ça marche

Par Aurélie, M2M Network.

En bref : une eSIM M2M est une puce de type eUICC, soudée dans l’objet ou insérée comme une carte, sur laquelle on charge à distance le profil d’un opérateur mobile au lieu de changer physiquement de carte SIM. Le profil, c’est l’abonnement sous forme de données : identifiants, clés et paramètres d’accès au réseau d’un opérateur. Pour un parc d’objets connectés (compteurs, capteurs, véhicules, alarmes), l’intérêt est de fabriquer un seul produit et de choisir ou de changer l’opérateur une fois l’objet installé.

L’Arcep recensait 26 millions de cartes SIM MtoM (machine to machine) en France fin juin 2026, un chiffre qui ne distingue pas les eSIM des cartes classiques. Cet article explique ce qu’est une eSIM IoT, comment le profil arrive dans la puce, sous quelles formes elle existe, quels objets en profitent et où sont ses limites.

Qu’est-ce qu’une eSIM M2M ?

Le mot eSIM désigne l’usage ; le composant s’appelle eUICC. La GSMA, l’association mondiale des opérateurs mobiles qui rédige ces spécifications, définit l’eUICC comme une UICC (la puce de la carte SIM) qui permet de gérer des profils de façon sécurisée ; le terme vient de « embedded UICC ». Dans sa spécification M2M, elle précise qu’il s’agit d’une puce qui n’est pas facilement accessible ni remplaçable, qui n’a pas vocation à être retirée de l’appareil, et qui permet de changer de profil en toute sécurité.

La différence avec une carte SIM M2M classique tient donc moins à la forme qu’au contenu. Une carte classique est associée à un seul opérateur. Un eUICC peut contenir zéro, un ou plusieurs profils, en recevoir de nouveaux par le réseau, en activer un et en supprimer un autre. Une fois un profil activé, la GSMA exige que la puce se comporte comme une carte SIM ordinaire vis-à-vis du module radio. Pour les bases de la carte SIM M2M (forfaits, sécurité, usages), voir notre guide de la carte SIM M2M.

Les briques d’une eSIM IoT : eUICC, profil, plateforme

  • L’eUICC : la puce sécurisée, produite par un fabricant de cartes (EUM, eUICC Manufacturer, dans le vocabulaire de la GSMA) et identifiée par un numéro unique, l’EID (eUICC Identifier).
  • Le profil opérateur : un ensemble de fichiers, de données et d’applications qui, une fois activé, donne accès au réseau d’un opérateur précis. La GSMA distingue le profil opérationnel, qui porte l’abonnement de service, et le profil de provisionnement, qui sert seulement à se connecter pour télécharger d’autres profils.
  • La plateforme de préparation : le SM-DP+ (SM-DP dans l’architecture M2M d’origine) prépare le profil de l’opérateur, le chiffre pour une puce donnée et gère son téléchargement.
  • Le pilote : selon la norme, c’est l’utilisateur de l’appareil, une plateforme côté réseau ou un gestionnaire choisi par l’exploitant de la flotte qui décide quand télécharger, activer ou supprimer un profil.

La GSMA a publié trois familles de spécifications pour organiser ces échanges : une pour le M2M (SGP.02), une pour le grand public (SGP.22) et une pour l’IoT (SGP.31 et SGP.32). Elles diffèrent surtout par la personne ou le système qui déclenche les opérations. Avant de choisir une eSIM, il faut donc savoir laquelle le module de l’objet et le fournisseur de connectivité savent gérer.

Comment un profil arrive dans l’eSIM : le téléchargement à distance

La GSMA appelle ce mécanisme Remote SIM Provisioning (provisionnement à distance de la SIM). Quelle que soit la norme, il suit les mêmes étapes :

  1. Fabrication. L’eUICC est intégré à l’objet. Il peut déjà contenir un profil, qui permet à l’objet de se connecter une première fois.
  2. Commande. L’exploitant souscrit un abonnement. L’opérateur prépare le profil sur son SM-DP+ ; la plateforme ne le lie à une puce précise, identifiée par son EID, qu’à la demande de cet opérateur.
  3. Déclenchement. Le téléchargement est lancé par un code d’activation (saisi ou scanné sous forme de code QR), par une plateforme côté réseau ou par le gestionnaire de la flotte.
  4. Téléchargement chiffré. Le SM-DP+ établit un canal sécurisé de bout en bout avec l’eUICC et y installe le profil, chiffré pour cette seule puce (la GSMA parle de Bound Profile Package).
  5. Activation et compte rendu. Le profil est activé et la puce produit une notification qui confirme l’opération. L’ancien profil peut ensuite être désactivé ou supprimé.

Point souvent oublié : l’objet doit pouvoir se connecter pour recevoir un profil. D’où le profil chargé en usine, ou un réseau disponible lors de l’installation. Sur les réseaux bas débit de type LPWA, comme le LTE-M et le NB-IoT, le volume échangé compte : la spécification IoT de la GSMA demande de réduire au minimum la taille des profils destinés aux objets à connectivité contrainte.

Les formats : eSIM soudée MFF2, eSIM amovible et iSIM

eSIM ne veut pas forcément dire « soudée ». Les spécifications de la GSMA prévoient qu’un eUICC dit discret (une puce à part entière) soit amovible ou non, et qu’un eUICC amovible soit présenté dans un format de carte normalisé par l’ETSI, l’organisme européen de normalisation des télécommunications. Trois cas se rencontrent :

FormatDescriptionObjets typiques
MFF2 soudéBoîtier de 6 x 5 mm soudé sur la carte électronique, défini par la norme ETSI TS 102 671Objets fabriqués en série, scellés, exposés aux vibrations ou aux écarts de température
eUICC amovibleCarte au format mini, micro ou nano SIM, insérée dans un support, mais capable de recevoir des profilsObjets déjà conçus pour une carte : routeurs, passerelles, terminaux existants
iSIM (eUICC intégré)eUICC logé dans une zone sécurisée d’un circuit plus large (System-on-Chip)Objets très compacts produits en grand volume

Une eSIM industrielle désigne en pratique un eUICC en boîtier MFF2 qualifié pour des conditions sévères. La norme ETSI TS 102 671 définit pour les puces M2M des classes d’environnement : températures de fonctionnement et de stockage de -40 à +105 °C (classe TB) ou de -40 à +125 °C (classe TC), conservation des données sur 10, 12 ou 15 ans, tenue aux vibrations de niveau automobile. Ces classes s’appliquent aussi aux cartes amovibles : c’est la fiche technique de la puce qui fait foi, pas le seul mot eSIM. Les formats de cartes classiques, du 1FF au 4FF, sont détaillés dans notre guide de la carte SIM IoT.

Quels objets profitent d’une eSIM IoT

La GSMA a conçu l’eSIM M2M pour des appareils difficiles d’accès : souvent installés loin, parfois scellés, dont on ignore à la fabrication où ils seront déployés, et dont la durée de vie est longue. Ses exemples : compteurs d’énergie relevés à distance, voitures et véhicules utilitaires, feux de circulation, alarmes, maintien à domicile. Sa spécification M2M cite le compteur, la voiture et la caméra.

L’eSIM se justifie quand au moins une de ces conditions est réunie :

  • l’objet est scellé ou étanche, et ouvrir le boîtier pour changer une carte coûte plus cher que la carte ;
  • il est installé chez un tiers ou sur un site isolé, où chaque déplacement compte ;
  • il est fabriqué en série pour plusieurs marchés, et l’on veut une seule référence produit au lieu d’une variante par opérateur ;
  • il doit durer plus longtemps que le contrat signé avec un opérateur ;
  • il subit des vibrations ou des températures qui fatiguent le contact entre une carte et son support.

Un fabricant cité par la GSMA en mai 2026 résume l’intérêt industriel : remplacer les variantes de produit liées à la carte SIM par un seul produit mondial, ce qui simplifie les achats, la fabrication et la logistique. L’industrie minière en offre un autre exemple, que nous détaillons dans notre article sur l’eSIM dans les mines.

Avantages et limites de l’eSIM M2M

SujetCe que l’eSIM apporteCe qu’il faut prévoir
Changement d’opérateurÀ distance, sans intervention sur l’objetUn nouvel opérateur qui fournit un profil compatible avec la puce et la plateforme de gestion
FabricationUne seule référence produit, profil choisi au déploiementUn objet conçu pour : empreinte MFF2 ou support de carte, logiciel de gestion des profils
RobustesseBoîtier soudé, sans contact entre carte et supportUne puce soudée défaillante impose de reprendre la carte électronique
SécuritéPuce non extractible, profil chiffré pour une seule puceLa plateforme qui pilote les profils devient un élément sensible
CouverturePossibilité de passer d’un réseau à l’autre selon le siteUn profil donne accès à un seul réseau : l’eSIM n’ajoute pas de couverture à elle seule

Sur la robustesse et la sécurité, Telstra, opérateur australien, indique dans la fiche technique de sa puce MFF2 que le montage en surface améliore la fiabilité du contact et empêche le vol de la carte. Sur la plateforme, la spécification IoT de la GSMA analyse explicitement le risque d’un gestionnaire de profils compromis ou malveillant.

La couverture mérite une précision : une SIM IoT multi-opérateurs et une eSIM ne sont pas la même chose. La première vise à utiliser plusieurs réseaux avec une même carte ; la seconde permet de changer d’abonnement sans changer de puce. Les deux peuvent se combiner, mais l’une n’implique pas l’autre. Enfin, l’écosystème n’est pas encore uniforme : la GSMA reconnaît en 2026 que faire fonctionner ensemble puces, logiciels et plateformes de fournisseurs différents reste la préoccupation centrale du secteur.

Et l’iSIM ?

L’iSIM pousse l’intégration plus loin : l’eUICC n’est plus une puce séparée mais un élément sécurisé (Tamper Resistant Element) intégré à l’intérieur d’un circuit plus large, le System-on-Chip. La GSMA parle d’« Integrated eUICC » ; elle l’a introduit dans sa spécification M2M en 2020, avec la version 4.2 de SGP.02, et le reprend dans ses spécifications grand public et IoT. La gestion des profils reste la même ; c’est le composant qui change. Ses effets sur la place occupée et le coût de fabrication sont détaillés dans notre article sur l’iSIM.

Ce que propose M2M Network

M2M Network, marque de MUONA SAS, fournit des cartes SIM M2M en eSIM ou en SIM physique, sur le réseau d’Orange, de SFR ou de Bouygues Telecom au choix, ainsi que des SIM IoT multi-opérateurs. Les options IP fixe, 5G et APN privé s’ajoutent selon le besoin. Les forfaits data se commandent sur la boutique M2M Network. Pour un parc en eSIM, précisez dans votre demande le module utilisé et la façon dont vous souhaitez gérer les profils.

À lire aussi

Questions fréquentes

Quelle différence entre eSIM et eUICC ?

eSIM est le nom courant, eUICC le nom technique employé par la GSMA : une UICC qui permet de gérer des profils de façon sécurisée. On parle d’eSIM pour l’usage, charger un abonnement à distance, et d’eUICC pour la puce qui le permet.

Une eSIM M2M est-elle forcément soudée ?

Non. Les spécifications de la GSMA prévoient des eUICC amovibles, au format d’une carte SIM normalisée par l’ETSI, et des eUICC non amovibles comme le boîtier MFF2 soudé. Il existe aussi l’eUICC intégré au processeur ou au modem, appelé iSIM.

Peut-on changer d’opérateur sur une eSIM sans toucher à l’objet ?

C’est le principe : télécharger le profil du nouvel opérateur, l’activer, puis supprimer l’ancien. En pratique, la puce, le module et la plateforme de gestion doivent suivre la même norme de la GSMA, et le nouvel opérateur doit fournir un profil compatible.

Une eSIM capte-t-elle mieux qu’une carte SIM classique ?

Non. Un profil eSIM donne accès au réseau d’un opérateur, exactement comme une carte. L’eSIM facilite le changement de réseau ; la qualité de réception dépend toujours du module, de l’antenne et du réseau choisi.

Que contient un profil eSIM ?

Un ensemble de fichiers, de données et d’applications qui, une fois activé, permet d’accéder au réseau d’un opérateur précis. Il est préparé par la plateforme SM-DP+ de l’opérateur et chiffré pour une seule puce avant son téléchargement.

Combien de temps dure une eSIM industrielle ?

La norme ETSI TS 102 671 définit des classes de conservation des données de 10, 12 et 15 ans à partir de la fabrication. La durée réelle dépend de la classe annoncée par le fabricant de la puce et des conditions d’utilisation.

Sources