# Interfaces eSIM ES – ES2+, ES8+, ES9+, ES10 expliquées

> L'écosystème eSIM repose sur un ensemble d'interfaces ES (eSIM) définies dans les normes GSMA SGP.22 (grand public) et SGP.32 (IoT). Chaque interface ES spécifie les communications entre les différents interlocuteurs, les données échangées et le niveau de sécurité. ES2+ assure la communication entre l'opérateur et SM-DP+. ES8+ assure la communication entre SM-DP+ et eUICC par voie hertzienne. ES9+ assure la communication entre LPA et SM-DP+ via HTTPS. ES10 assure la communication entre LPA et eUICC au sein de l'appareil. Comprendre ces interfaces, c'est comme déchiffrer des hiéroglyphes : la différence est flagrante.

- URL canonique: https://www.broadnet.me/fr/answers/esim-es-interfaces-explained
- Langue: fr
- Dernière révision: 2026-05-28
- Éditeur: BroadNet (https://www.broadnet.me)

## ES2+ — opérateur vers SM-DP+

ES2+ est l'interface d'administration utilisée par l'opérateur pour demander au SM-DP+ de préparer un profil pour un EID spécifique : « Générer un profil à partir du modèle X, l'associer à l'EID Y et le mettre en file d'attente pour téléchargement. » Elle gère également les notifications d'état (profil téléchargé, profil installé, profil activé). ES2+ utilise généralement REST/HTTPS, sécurisé par mTLS entre le BSS/OSS de l'opérateur et le SM-DP+. Pour la plupart des opérateurs, il s'agit de la seule interface ES que leur équipe d'ingénierie manipule ; toutes les autres interfaces sont gérées par les fournisseurs.

## ES8+ — SM-DP+ vers eUICC par voie hertzienne

ES8+ est le protocole cryptographique qui transmet le contenu du profil du SM-DP+ à l'ISD-P de l'eUICC, chiffré de bout en bout. La charge utile est structurée conformément à la norme SGP.22 avec un chiffrement PSK-TLS ou RSP dérivé de la clé de session ; les nœuds intermédiaires du réseau (LPA, système d'exploitation du périphérique, réseau) ne voient que le texte chiffré opaque. C'est grâce à ES8+ que les attaques par injection de profil sont impossibles : même un LPA totalement compromis ne peut pas lire le profil en transit.

## ES9+ — LPA vers SM-DP+ via HTTPS

ES9+ est le point de terminaison HTTPS côté appareil que l'Assistant de profil local appelle pour lancer le téléchargement d'un profil : « Bonjour SM-DP+, je suis EID X et je vous invite à préparer et à envoyer le profil. » L'authentification utilise des certificats GSMA CI des deux côtés. C'est ES9+ qui échoue lorsqu'un appareil ne peut pas accéder à Internet ou lorsque les proxys d'entreprise contournent l'interception TLS ; la plupart des échecs de téléchargement de profils chez les consommateurs sont liés à des problèmes de connectivité ES9+.

## ES10 — LPA vers eUICC à l'intérieur de l'appareil

L'interface ES10 est l'interface locale entre l'assistant de profil local (exécuté dans le système d'exploitation de l'appareil) et la puce eUICC, via le bus SIM interne de l'appareil. ES10a, b et c sont des sous-interfaces dédiées à différentes opérations (téléchargement, installation, activation/désactivation, liste des périphériques). C'est généralement l'interface ES10 qui est défaillante : le message « Impossible d'installer l'eSIM » sur l'appareil indique presque toujours une défaillance de l'interface ES10 côté assistant de profil local. La plateforme eSIM VSM de BroadNet (/operators/esim-vsm) fournit des vecteurs de test qui sollicitent les quatre interfaces ES lors de l'intégration des opérateurs.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [Qu'est-ce que le Remote SIM Provisioning (RSP) ?](https://www.broadnet.me/fr/answers/what-is-remote-sim-provisioning)
- [SM-DP+ — Préparation des données du gestionnaire d'abonnements, expliquée](https://www.broadnet.me/fr/answers/sm-dp-plus)
- [SM-DS — Service de découverte des gestionnaires d'abonnements](https://www.broadnet.me/fr/answers/sm-ds)
- [eUICC — Explication de la puce UICC intégrée](https://www.broadnet.me/fr/answers/what-is-euicc)
- [Domaines de sécurité eUICC — ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/fr/answers/euicc-security-domains)
- [SGP.32 — eSIM IoT pour M2M sans la procédure SM-DP+](https://www.broadnet.me/fr/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/fr/operators/esim-vsm)