Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
Le SM-DP+ récupère un modèle de profil auprès de l'opérateur (IMSI, Ki, OPc, clés OTA, système de fichiers, applets), le personnalise pour une eUICC spécifique grâce à son EID, le signe avec la clé de signature de profil de l'opérateur et le transmet via un point de terminaison HTTPS ES9+ à l'assistant de profil local (LPA) du périphérique. Ce dernier authentifie le SM-DP+ à l'aide de certificats GSMA (racine CI), récupère le profil et l'eUICC l'installe dans un nouveau domaine de sécurité de l'émetteur – profil (ISD-P). L'ensemble de l'échange est authentifié mutuellement, protégé contre les intrusions et lié à l'EID, empêchant ainsi l'installation d'un profil sur un périphérique non compatible.
Pourquoi c'est important sur le plan commercial
Le protocole SM-DP+ constitue la limite entre les opérateurs autorisés à émettre des eSIM et ceux qui ne le sont pas. Sans SM-DP+ (que vous possédiez ou que vous louiez auprès d'un fournisseur de confiance), il n'est pas possible de proposer des eSIM aux consommateurs. Le fournisseur SM-DP+ détient les clés de l'opérateur ; le choix de ce fournisseur implique donc une relation de confiance à long terme. Un fournisseur accrédité GSMA SAS-SM (l'accréditation SAS-SM propre à BroadNet est en cours) représente le minimum requis pour collaborer avec les opérateurs de premier plan, et la plupart d'entre eux auditent annuellement leur fournisseur SM-DP+.
Latence, échelle et angle de conformité
Le téléchargement d'un profil SM-DP+ moderne prend entre 4 et 15 secondes de bout en bout avec une connexion de données mobiles performante. La solution SM-DP+ de BroadNet prend en charge plus de 10 000 à 100 000 génération de profils par jour et par opérateur, grâce à une signature sécurisée par HSM et une traçabilité complète (chaque requête de profil, chaque validation de certificat CI, chaque confirmation d'installation). La conformité est assurée par la norme GSMA SAS-SM, avec des audits inopinés tous les deux ans ; un seul écart lors de la cérémonie de remise des clés peut entraîner la suspension de la certification et l'arrêt de tous les téléchargements de profils.
Considérations relatives à la confidentialité et à la conformité
Le SM-DP+ reçoit l'EID, l'IMSI, l'IMEI de l'appareil lors de l'activation, ainsi que toutes les métadonnées spécifiques à l'opérateur (forfait, MSISDN une fois attribué). Les règles de résidence des données s'appliquent : la loi saoudienne sur la protection des données (PDPL) exige que les profils des abonnés saoudiens soient préparés au sein du royaume ; le RGPD de l'UE exige des clauses contractuelles types (CCT) ou une garantie d'adéquation pour la préparation transfrontalière. La plateforme eSIM VSM de BroadNet (/operators/esim-vsm) fonctionne en mode mono-locataire sur site pour les opérateurs nécessitant une résidence complète des données, ou en mode mutualisé géré pour les MVNO et les fournisseurs IoT.