BroadNet eSIM VSM est une solution de provisionnement de cartes SIM à distance conforme à la norme GSMA pour les appareils grand public (SM-DP+ et SM-DS) hébergée dans un centre de données européen de niveau 3, avec une gestion des clés HSM conforme à la norme FIPS 140-2 Level 3 et les interfaces ES2+, ES8+ et ES9+. Cette solution repose sur une expertise des cartes SIM acquise depuis 2003 et plus de 200 millions d'applications déployées.
Avec la découverte SM-DS — toute la pile GSMA Remote SIM Provisioning, en service managé.
eSIM grand public conforme à GSMA — smartphones, wearables, tablettes, IoT.
Souveraineté des données de l'UE en Cluj, Roumanie.
Disponibilité premium, opérations BroadNet 24/7.
La plateforme VSM repose sur deux décennies de pratique continue en matière de gestion de cartes SIM, de mises à jour OTA et d'abonnements — le même héritage qui porte les cérémonies de production HSM accompagnant chaque profil expédié.
Pratique continue de gestion de cartes SIM, de mises à jour OTA et d'abonnements depuis 2003.
Applications SIM déployées auprès des opérateurs sur quatre continents.
Accréditation GSMA de gestion des abonnements — en cours.
stockage de clés cryptographiques HSM dans un centre de données Tier 3 en UE.
Chaque profil eSIM emprunte le même chemin GSMA SGP.22 — ES2+ depuis votre BSS, lié par clé dans nos HSM FIPS 140-2 Level 3, découvert via SM-DS ou QR, téléchargé via ES9+ et activé sur l'eUICC — le tout dans un centre de données européen de niveau 3.
L'opérateur BSS appelle ES2+ profile/prepare. L'ICCID, l'IMSI, l'OPc, le K et le MSISDN sont attribués et transmis au SM-DP+.
Profil lié à l'EID, chiffré selon la norme FIPS 140-2 Level 3, clés GSMA détenues par le HSM, en attente de téléchargement. Session ES8+ prête.
L'appareil interroge la racine SM-DS ou scanne le code QR LPA. Le code d'activation correspond au profil en attente dans le SM-DP+.
Session ES9+ : prise de contact, package de profil transféré et installé dans l'eUICC, authentification mutuelle terminée.
Profil activé sur le eUICC, première attache au réseau, abonnement actif. Les événements du cycle de vie sont transmis au tableau de bord VSM de l'opérateur.
L'opérateur BSS appelle ES2+ profile/prepare. L'ICCID, l'IMSI, l'OPc, le K et le MSISDN sont attribués et transmis au SM-DP+.
Profil lié à l'EID, chiffré selon la norme FIPS 140-2 Level 3, clés GSMA détenues par le HSM, en attente de téléchargement. Session ES8+ prête.
L'appareil interroge la racine SM-DS ou scanne le code QR LPA. Le code d'activation correspond au profil en attente dans le SM-DP+.
Session ES9+ : prise de contact, package de profil transféré et installé dans l'eUICC, authentification mutuelle terminée.
Profil activé sur le eUICC, première attache au réseau, abonnement actif. Les événements du cycle de vie sont transmis au tableau de bord VSM de l'opérateur.
SM-DP+ et SM-DS de classe opérateur dans un centre de données Tier 3 en UE. ES2+, ES8+, ES9+ et ES10. Garde des clés HSM de niveau 3, accès à double contrôle et piste d'audit complète. FIPS 140-2
Une plateforme unique pour les smartphones, les wearables, les tablettes, les ordinateurs portables et l'IoT. Conformité totale au profil universel grand public GSMA SGP.22 pour chaque classe d'appareil eUICC.
Tout ce dont les opérateurs et les MVNO ont besoin pour provisionner, gérer et monétiser les abonnements eSIM — forfaits grand public, bundles voyage et roaming, profils pour appareils secondaires. Propulse TripoSIM sur la même VSM.
Conçu pour le multi-tenant. Les MVNO se lancent sur eSIM sans avoir à construire leur propre RSP — vente en gros de eSIM, isolation par opérateur et reporting sur le BroadNet VSM partagé.
Code QR, activation instantanée SM-DS, application opérateur et saisie manuelle — tous pris en charge en parallèle. Format LPA standard 1$smdp_url$matchingid, avec génération par lots d'images QR et d'identifiants correspondants.
Inventaire par ICCID, EID et état du profil. Préparer, annuler, libérer, réessayer et régénérer les codes de confirmation. Reporting standard, indicateurs clés (KPI) et accès basés sur les rôles.
Offres de voyage eSIM, forfaits itinérance et profils pour appareils secondaires. Des forfaits touristiques à activation rapide sur le même SM-DP+ qui alimente TripoSIM.
Lancement de MVNO sur eSIM sans avoir à développer leur propre SIM à distance. Solutions de eSIM de gros sur un VSM multi-tenant, avec isolation et reporting par opérateur.
Profils d'appareils secondaires pour montres connectées, tablettes et véhicules connectés. Gestion des appareils compagnons pour toutes les classes d'appareils eUICC via le SGP.22 de GSMA.
Remplacez la logistique physique des SIM par une activation digitale. Réduisez vos CAPEX, accélérez l'onboarding client et provisionnez depuis une plateforme SGP.22 GSMA.
Le noyau VSM se situe entre le BSS de l'opérateur et le LPA du dispositif — orchestrant la préparation, la génération, l'activation et le cycle de vie du profil, avec l'interface graphique et les rapports de l'opérateur VSM superposés.
Les trois appels que votre équipe BSS traitera le premier jour : la demande de profilage/préparation, une action du cycle de vie VSM et le rapport EDR qui boucle la boucle du cycle de vie dans votre facturation.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56Le cœur cryptographique de la plateforme est un cluster HSM conforme à la norme NIST FIPS 140-2 Level 3, hébergé dans un centre de données européen de niveau 3 et exploité selon des procédures documentées sous double contrôle. Les clés maîtres sont générées au sein du HSM selon un processus de partage des connaissances. Les clés de profil sont dérivées dans le HSM et appliquées directement au paquet de profil ; le texte clair de la clé ne quitte jamais le périmètre cryptographique.
Généré au sein du HSM lors d'une cérémonie de partage des connaissances impliquant plusieurs officiers. Aucun officier ne voit jamais la clé complète.
Clés spécifiques au profil dérivées à l'intérieur du HSM au moment de la mise en service, appliquées directement au package de profil.
Les responsables de la cryptographie, les administrateurs système et les responsables de l'audit sont strictement séparés — aucun rôle ne peut être joué seul.
Chaque événement clé est signé et enchaîné — cérémonie, dérivation, utilisation, mise hors service — pour l'audit et l'analyse des incidents.
Les profils sont personnalisés en fonction des algorithmes d'authentification 3GPP déployés par les opérateurs. Les paramètres Milenage et les clés de variante d'opérateur (OPc) sont calculés pour chaque profil au sein du HSM. TUAK est pris en charge de bout en bout pour les opérateurs ayant migré vers l'ensemble d'algorithmes basé sur SHA-3. Le même pipeline de génération exécute les lots de production lors de cérémonies de clés HSM sous double contrôle.
fonctions d'authentification f1–f5*, OPc par opérateur dérivé dans le HSM, OP détenu sous garde à connaissance partagée.
Authentification basée sur Keccak pour les opérateurs standardisant la famille d'algorithmes SHA-3, entièrement prise en charge dans le pipeline de personnalisation.
La génération de profils par lots s'effectue à partir de fichiers (plage de début IMSI, plage de début ICCID et type de profil), et renvoie la liste ICCID, les codes d'activation, les fichiers de sécurité .OUT et les fichiers OTA .SMS via SFTP avec chiffrement PGP. Chaque lot est exécuté lors d'une cérémonie de clés HSM sous double contrôle, avec une chaîne de provenance par ICCID.
La plateforme prend en charge l'intégralité de la pile GSMA Remote SIM Provisioning — SM-DP+, SM-DS et les interfaces ES2+ / ES8+ / ES9+ / ES10 — et fonctionne avec tous les domaines de sécurité eUICC définis par la spécification.
Le domaine racine sur l'eUICC. Gère l'installation, l'activation, la désactivation et la suppression des profils sous l'autorité de l'opérateur.
Domaine de sécurité par profil qui isole un abonnement opérateur d'un autre sur la même carte eUICC.
Domaine contrôlé par l'opérateur au sein du profil. Contient les clés OTA de l'opérateur et les identifiants d'authentification en direct.
Stocke le certificat racine eUICC et la chaîne de confiance de l'émetteur du certificat — la base de l'authentification mutuelle avec SM-DP+ / SM-DS.
L'eSIM est avant tout un produit de sécurité, et non un produit d'expérience utilisateur. La plateforme VSM repose sur les contrôles GSMA SGP.22 et une gestion des clés certifiée NIST ; ainsi, les services d'approvisionnement, de sécurité et les organismes de réglementation disposent des documents nécessaires dès le premier jour.
Conforme aux normes GSMA SGP.22 pour le provisionnement à distance des SIM grand public — SM-DP+ et SM-DS, les interfaces ES2+/ES8+/ES9+/ES10 et le Universal Profile sur smartphones, wearables, tablettes et IoT.
Production alignée sur les contrôles GSMA SAS-UP (Security Accreditation Scheme for UICC Production) — génération de profils sécurisés et livraison OTA.
Accréditation en cours, pas encore obtenue. Elle couvre la gestion des services SM-DP+ et SM-DS, la gestion des clés et certificats, ainsi que la sécurité physique et logique.
Clés cryptographiques stockées dans des modules HSM certifiés NIST FIPS 140-2 Level 3, au sein d'un centre de données européen de niveau 3. Double contrôle d'accès. Inviolabilité garantie. Souveraineté des données de l'UE.
Un MNO lance une ligne eSIM grand public sans logistique de cartes SIM physiques. Le SM-DP+ et le SM-DS de BroadNet préparent les profils via ES2+, le QR code et le SM-DS atteignent l’appareil de l’abonné, et l’interface opérateur VSM gère tout le cycle de vie du profil — le tout depuis un centre de données Tier 3 dans l’UE.
Un MVNO se lance sur l’eSIM sans construire sa propre plateforme Remote SIM Provisioning. L’eSIM de gros fonctionne sur un tenant VSM multi-tenant avec isolation et reporting par opérateur, provisionné et géré par BroadNet sur la même plateforme centrale.
Une offre eSIM voyage et itinérance fonctionne sur le même VSM que TripoSIM. Forfaits grand public, bundles d’itinérance et profils d’appareils secondaires sont provisionnés via ES2+ et activés par QR code ou SM-DS, avec cycle de vie et reporting dans le tableau de bord opérateur.
Le service eSIM VSM est livré en tant que service managé. L'onboarding comprend l'intégration du web-service ES2+ avec votre BSS, la définition et la création du type de profil eSIM, l'activation par QR code incluant la génération de code, et le reporting standard via l'interface graphique (GUI) de l'opérateur VSM. La formation dure généralement deux jours, suivie d'une phase d'UAT avec des appareils de test avant la mise en service. La plateforme repose sur une SLA premium de 99,99 % avec des opérations BroadNet 24/7.
Pas encore. L'accréditation GSMA SAS-SM du SM-DP+ et du SM-DS de BroadNet est en cours, et nous la publierons dès qu'elle sera obtenue. Les clés cryptographiques sont conservées sur des HSM conformes à la norme NIST FIPS 140-2 Level 3 dans un centre de données européen de niveau 3, et notre documentation de sécurité est disponible sous accord de confidentialité.
eSIM VSM est une plateforme GSMA SGP.22 Consumer Universal Profile. Elle provisionne les smartphones, wearables, tablettes, ordinateurs portables et objets IoT — tout appareil doté d'un eUICC conforme à la norme GSMA. SM-DP+ et SM-DS, ainsi que les interfaces ES2+, ES8+, ES9+ et ES10, sont pris en charge de bout en bout.
Activation par QR code (l'opérateur génère un QR code encodant l'URL SM-DP+ et un ID correspondant, que l'utilisateur scanne), « activation instantanée » SM-DS (sans QR — le eUICC découvre le profil via la racine SM-DS), activation via l'application de l'opérateur et saisie manuelle du code d'activation. Tous les flux fonctionnent en parallèle. Le format LPA standard est 1$smdp_url$matchingid.
eSIM VSM est fourni sous forme de service managé multi-tenant depuis le centre de données Tier 3 de BroadNet à Cluj, Roumanie (UE), où résident physiquement les FIPS 140-2 Level 3 HSM. Les opérateurs européens bénéficient de la souveraineté des données de l'UE. Des options en tenant dédié sont disponibles ; contactez-nous pour discuter de vos besoins.
Le service multi-tenant SM-DP+ (et SM-DS le cas échéant) dans le centre de données Tier 3, la définition et la création du profil eSIM, l'intégration du service web ES2+, l'activation par QR incluant la génération de codes, le reporting standard et l'interface graphique (GUI) VSM de l'opérateur, la formation (généralement deux jours) et l'UAT avec des appareils de test, une disponibilité premium de 99,99 % SLA et des opérations BroadNet 24/7. Les conditions commerciales sont définies selon le déploiement — contactez l'équipe commerciale.
La génération de profils par lot prend des fichiers en entrée — plage de début d'IMSI, plage de début d'ICCID et type de profil — et renvoie la liste des ICCID, les codes d'activation, les codes de confirmation, les fichiers de sécurité .OUT et les fichiers .SMS OTA. La livraison s'effectue via SFTP avec un chiffrement PGP, et les clés d'authentification utilisent l'algorithme standard Milenage AKA. BroadNet génère également les images QR et les identifiants correspondants par lot à partir des types de profils fournis par l'opérateur.
Dans un centre de données Tier 3 à Cluj, Roumanie — au sein de l'UE, garantissant la souveraineté des données aux opérateurs européens. Les clés cryptographiques sont conservées dans un FIPS 140-2 certifié Level 3 HSM. Le site dispose de la vidéosurveillance 24/7, d'un contrôle d'accès strict, de zones de haute sécurité, d'un accès logique à double contrôle et d'une infrastructure durcie. L'accréditation GSMA SAS-SM est en cours.
Vous avez besoin de notre documentation de sécurité eSIM ou d'une session de travail avec nos ingénieurs de plateforme eSIM ? Demander une consultation VSM →
Les pare-feu SMS et SS7 du réseau bloquent les routes grises et la fraude à débit maximal tandis que le trafic légitime reste intact.
Un seul contrat, une seule plateforme, une seule équipe. SM-DP+ et SM-DS, location MVNO, activation QR et SM-DS et tableau de bord opérateur VSM — le tout sur un cœur géré unique, avec un SLA premium de 99,99 %.
Approfondissez les concepts derrière ce produit.