Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
Chaque profil SM-DP+ téléchargé est associé à un EID spécifique. Ce profil est chiffré à l'aide d'une clé dérivée du certificat de l'eUICC correspondante, ce qui garantit son installation exclusive sur cette puce physique. Les opérateurs enregistrent les EID dans leur inventaire eUICC lors de la souscription. SM-DS utilise l'EID pour acheminer les événements de découverte vers le périphérique approprié. L'EID est structuré comme suit : les 8 premiers chiffres identifient l'émetteur de l'eUICC (conformément à l'enregistrement GSMA), les 8 suivants le fabricant, les 16 suivants le numéro de série et les deux derniers une paire de chiffres de contrôle de Luhn.
Pourquoi c'est important sur le plan commercial
L'EID est la clé primaire côté terminal dans chaque flux commercial eSIM. Un opérateur qui perd la trace des EID ne peut pas synchroniser sa base de données d'abonnements avec son parc d'eUICC ; un client IoT qui ne collecte pas les EID lors de l'approvisionnement ne peut pas préconfigurer les profils avant le déploiement. L'erreur classique consiste à traiter l'EID comme une simple valeur de QR code imprimable ; c'en est une, certes, mais c'est aussi une donnée d'inventaire qui doit circuler de manière structurée tout au long de la chaîne : fabrication → distribution → activation → support. La plateforme eSIM VSM de BroadNet (/operators/esim-vsm) intègre un module de gestion du cycle de vie des EID qui s'intègre aux systèmes ERP et aux systèmes de maintenance sur le terrain.
Latence, échelle et angle de conformité
Les recherches d'EID au sein de SM-DP+ et SM-DS sont effectuées en moins d'une milliseconde ; l'indexation est exhaustive. Conformité : l'EID n'est pas une donnée personnelle en soi (il identifie une puce, et non une personne), mais une fois associé à un MSISDN ou un IMSI, il devient un quasi-identifiant et est soumis au RGPD. Les opérateurs qui mutualisent les EID entre marchés doivent prendre en compte l'impact des transferts transfrontaliers liés au déplacement de la table de correspondance EID-MSISDN.
Considérations relatives à la confidentialité et à la conformité
Considérez l'identifiant électronique (EID) comme une donnée semi-sensible : ne l'imprimez pas sur les emballages expédiés ouverts et ne le transmettez pas en clair à des services d'analyse tiers. Les opérateurs expérimentés tokenisent l'EID en aval du SM-DP+ à des fins d'analyse. Pour les déploiements audités SAS-SM, la base de données d'inventaire des EID fait l'objet d'un contrôle d'accès.