Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
Une carte eUICC implémente les mêmes primitives d'authentification et de stockage de clés qu'une carte SIM classique (Ki, OPc, IMSI, authentification réseau), mais y ajoute un environnement d'exécution capable de gérer plusieurs profils d'opérateur, chacun isolé dans son propre domaine de sécurité d'émetteur (ISD-P). Une seule carte eUICC peut généralement stocker de 5 à 15 profils selon la taille de sa puce. Un seul profil est actif à la fois sur le réseau. La gestion des profils (téléchargement, activation, désactivation, suppression) est contrôlée par le domaine de sécurité ISD-R, initialisé à partir de certificats GSMA lors de sa fabrication.
Pourquoi c'est important sur le plan commercial
L'eUICC ouvre la voie à trois choses impossibles avec les cartes SIM amovibles : une plus grande liberté de conception (les objets connectés, les traceurs d'actifs et les équipements industriels robustes n'ont plus besoin d'emplacement SIM) ; une logistique simplifiée (fini les stocks de cartes SIM et la personnalisation en usine pour chaque marché : les appareils sont expédiés dans le monde entier et téléchargent le profil approprié lors de l'activation) ; et une réduction des coûts sur l'ensemble du cycle de vie des objets connectés (une seule eUICC suit l'appareil lors de chaque changement d'opérateur, sans intervention sur site ni retour en garantie). C'est pourquoi, depuis 2018, tous les smartphones haut de gamme sont livrés avec une double SIM (1 nano-SIM + 1 eUICC) et pourquoi la plupart des modules IoT sont désormais livrés uniquement avec une eUICC.
Latence, échelle et angle de conformité
Le changement de profil eUICC s'effectue en moins d'une seconde une fois le profil installé ; le téléchargement d'un nouveau profil via SM-DP+ prend entre 4 et 15 secondes. La conformité matérielle est assurée par la norme GSMA SGP.05 (spécifications fonctionnelles eUICC) et la certification Critères communs CC EAL4+ ou supérieure au niveau de la puce ; la couche système d'exploitation (parfois appelée système d'exploitation eSIM ou système d'exploitation eUICC) est certifiée séparément. La plateforme eSIM VSM de BroadNet (/operators/esim-vsm) prend en charge tous les principaux fabricants de puces eUICC (Infineon, ST, NXP, Samsung) et tous les systèmes d'exploitation eUICC certifiés.
Considérations relatives à la confidentialité et à la conformité
L'eUICC contient des secrets cryptographiques à long terme qui ne doivent jamais quitter la puce. La personnalisation s'effectue intégralement au sein de l'élément sécurisé ; le SM-DP+ chiffre le contenu du profil avec une clé dérivée du certificat de la puce, de sorte que même un attaquant disposant d'une capture complète du réseau SM-DP+ jusqu'au terminal ne peut pas récupérer les informations de sécurité (Ki). SAS-SM audite le processus depuis la génération de la clé de l'opérateur jusqu'à l'installation d'ISD-P ; SAS-UP audite les usines de cartes SIM qui effectuent la même opération pour les cartes SIM physiques. Consultez /answers/sas-sm-certification pour connaître le périmètre de l'audit.