# Provisionnement eSIM avec une sécurité de niveau opérateur.

- URL canonique: https://www.broadnet.me/fr/operators/esim-vsm
- Langue: fr
- Dernière mise à jour: 2026-09-29
- Éditeur: BroadNet (https://www.broadnet.me)
- Version Markdown de la page, générée à partir de la page affichée.

eSIM VSM · Gestion des abonnements virtuels

BroadNet eSIM VSM est une solution de provisionnement de cartes SIM à distance conforme à la norme GSMA pour les appareils grand public (SM-DP+ et SM-DS) hébergée dans un centre de données européen de niveau 3, avec une gestion des clés HSM conforme à la norme FIPS 140-2 Level 3 et les interfaces ES2+, ES8+ et ES9+. Cette solution repose sur une expertise des cartes SIM acquise depuis 2003 et plus de 200 millions d'applications déployées.

[Lancement de la marque eSIM](https://www.broadnet.me/fr/contact?topic=esim-launch&product=esim-vsm) [Demande de consultation VSM](https://www.broadnet.me/fr/contact?topic=vsm-consultation&product=esim-vsm)

Accréditation GSMA SAS-SM en cours

FIPS 140-2 Level 3 HSM · Tier-3 UE DC

SGP.22 · eSIM grand public

Cartes SIM et mises à jour OTA depuis 2003 · Plus de 200 millions de déploiements

![Le léopard des neiges BroadNet gardant une puce eSIM lumineuse à l'intérieur d'un coffre-fort de sécurité, les profils défilant vers les téléphones](https://www.broadnet.me/marketing/art/op-esim-vsm.webp)

BroadNet · eSIM VSM

Orchestration eSIM

200M+

déploiements

200+

pays

99.99%

SLA

Rôles

SM-DP+

Avec la découverte SM-DS — toute la pile GSMA Remote SIM Provisioning, en service managé.

Standard

SGP.22

eSIM grand public conforme à GSMA — smartphones, wearables, tablettes, IoT.

Centre de données

Tier 3

Souveraineté des données de l'UE en Cluj, Roumanie.

SLA

99,99 %

Disponibilité premium, opérations BroadNet 24/7.

Patrimoine et échelle

## Une expertise en matière de cartes SIM antérieure à l'eSIM.

La plateforme VSM repose sur deux décennies de pratique continue en matière de gestion de cartes SIM, de mises à jour OTA et d'abonnements — le même héritage qui porte les cérémonies de production HSM accompagnant chaque profil expédié.

Patrimoine

Depuis 2003

Pratique continue de gestion de cartes SIM, de mises à jour OTA et d'abonnements depuis 2003.

Déploiements

Plus de 200 millions

Applications SIM déployées auprès des opérateurs sur quatre continents.

En cours

SAS-SM

Accréditation GSMA de gestion des abonnements — en cours.

Garde des clés

FIPS 140-2 Niveau 3

stockage de clés cryptographiques HSM dans un centre de données Tier 3 en UE.

Comment un profil est provisionné

## De la préparation BSS au premier attachement au réseau, en 5 sauts.

Chaque profil eSIM emprunte le même chemin GSMA SGP.22 — ES2+ depuis votre BSS, lié par clé dans nos HSM FIPS 140-2 Level 3, découvert via SM-DS ou QR, téléchargé via ES9+ et activé sur l'eUICC — le tout dans un centre de données européen de niveau 3.

1. 01 · Préparer BSS · ES2+ L'opérateur BSS appelle ES2+ profile/prepare. L'ICCID, l'IMSI, l'OPc, le K et le MSISDN sont attribués et transmis au SM-DP+. préparation < 600 ms
2. 02 · Générer SM-DP+ · HSM Profil lié à l'EID, chiffré selon la norme FIPS 140-2 Level 3, clés GSMA détenues par le HSM, en attente de téléchargement. Session ES8+ prête. générer < 1,2s
3. 03 · Découvrir SM-DS · LPA L'appareil interroge la racine SM-DS ou scanne le code QR LPA. Le code d'activation correspond au profil en attente dans le SM-DP+. découverte < 800 ms
4. 04 · Télécharger Appareil · ES9+ Session ES9+ : prise de contact, package de profil transféré et installé dans l'eUICC, authentification mutuelle terminée. téléchargement < 8s
5. 05 · Activer Profil activé Profil activé sur le eUICC, première attache au réseau, abonnement actif. Les événements du cycle de vie sont transmis au tableau de bord VSM de l'opérateur. première connexion < 12s
6. ← EDR · audit chain · HSM-signed

01 · Préparer

BSS · ES2+

L'opérateur BSS appelle ES2+ profile/prepare. L'ICCID, l'IMSI, l'OPc, le K et le MSISDN sont attribués et transmis au SM-DP+.

préparation < 600 ms

02 · Générer

SM-DP+ · HSM

Profil lié à l'EID, chiffré selon la norme FIPS 140-2 Level 3, clés GSMA détenues par le HSM, en attente de téléchargement. Session ES8+ prête.

générer < 1,2s

03 · Découvrir

SM-DS · LPA

L'appareil interroge la racine SM-DS ou scanne le code QR LPA. Le code d'activation correspond au profil en attente dans le SM-DP+.

découverte < 800 ms

04 · Télécharger

Appareil · ES9+

Session ES9+ : prise de contact, package de profil transféré et installé dans l'eUICC, authentification mutuelle terminée.

téléchargement < 8s

05 · Activer

Profil activé

Profil activé sur le eUICC, première attache au réseau, abonnement actif. Les événements du cycle de vie sont transmis au tableau de bord VSM de l'opérateur.

première connexion < 12s

Plate-forme

## Tout ce dont un opérateur a besoin pour expédier une eSIM — sans le construire.

### provisionnement eSIM (SM-DP+ & SM-DS)

SM-DP+ et SM-DS de classe opérateur dans un centre de données Tier 3 en UE. ES2+, ES8+, ES9+ et ES10. Garde des clés HSM de niveau 3, accès à double contrôle et piste d'audit complète. FIPS 140-2

GSMA SGP.22 FIPS 140-2 Level 3 ES2+/ES8+/ES9+

### Provisionnement multi-appareils

Une plateforme unique pour les smartphones, les wearables, les tablettes, les ordinateurs portables et l'IoT. Conformité totale au profil universel grand public GSMA SGP.22 pour chaque classe d'appareil eUICC.

SGP.22 eUICC Grand public

### Provisionner, gérer, monétiser

Tout ce dont les opérateurs et les MVNO ont besoin pour provisionner, gérer et monétiser les abonnements eSIM — forfaits grand public, bundles voyage et roaming, profils pour appareils secondaires. Propulse TripoSIM sur la même VSM.

Consommateur Voyage & roaming TripoSIM

### Activation de MVNO

Conçu pour le multi-tenant. Les MVNO se lancent sur eSIM sans avoir à construire leur propre RSP — vente en gros de eSIM, isolation par opérateur et reporting sur le BroadNet VSM partagé.

Immeuble multi-locataires Multi-opérateur De gros

### Flux d'activation multiples

Code QR, activation instantanée SM-DS, application opérateur et saisie manuelle — tous pris en charge en parallèle. Format LPA standard 1$smdp_url$matchingid, avec génération par lots d'images QR et d'identifiants correspondants.

QR · SM-DS · App Saisie manuelle QR par lots

### Interface graphique (GUI) opérateur VSM

Inventaire par ICCID, EID et état du profil. Préparer, annuler, libérer, réessayer et régénérer les codes de confirmation. Reporting standard, indicateurs clés (KPI) et accès basés sur les rôles.

Inventaire Cycle de vie Reporting

Où il est expédié

## Quatre façons dont les opérateurs mettent en œuvre le VSM.

[Décrivez votre scénario](https://www.broadnet.me/fr/contact?topic=vsm-consultation&product=esim-vsm)

Voyage et itinérance

### Voyage eSIM et itinérance

Offres de voyage eSIM, forfaits itinérance et profils pour appareils secondaires. Des forfaits touristiques à activation rapide sur le même SM-DP+ qui alimente TripoSIM.

Activation MVNO

### Activer un MVNO sur eSIM

Lancement de MVNO sur eSIM sans avoir à développer leur propre SIM à distance. Solutions de eSIM de gros sur un VSM multi-tenant, avec isolation et reporting par opérateur.

Wearables et IoT

### Wearables et objets connectés

Profils d'appareils secondaires pour montres connectées, tablettes et véhicules connectés. Gestion des appareils compagnons pour toutes les classes d'appareils eUICC via le SGP.22 de GSMA.

Lancement MNO

### Lancez eSIM en tant qu'MNO

Remplacez la logistique physique des SIM par une activation digitale. Réduisez vos CAPEX, accélérez l'onboarding client et provisionnez depuis une plateforme SGP.22 GSMA.

Architecture

## Une seule plateforme. SM-DP+, SM-DS et l'interface graphique opérateur.

Le noyau VSM se situe entre le BSS de l'opérateur et le LPA du dispositif — orchestrant la préparation, la génération, l'activation et le cycle de vie du profil, avec l'interface graphique et les rapports de l'opérateur VSM superposés.

Côté opérateur

BSS / OSS

Subscriber DB

HLR · BSS

ES2+ Web Service

profile/prepare

Types de profils

Milenage AKA

ES2+

BroadNet VSM

Gestion des abonnements virtuels

SM-DP+

ES8+ · ES9+

SM-DS discovery

ES9+ · ES11

MVNO tenancy

Multi-tenant

Garde des clés HSM

FIPS 140-2 Level 3

ES9+

Côté appareil

eUICC / LPA

QR / SM-DS / App

ES10

Consumer eSIM

SGP.22

Wearables & IoT

SGP.22 · eUICC

Tableau de bord opérateur

Cycle de vie · EDR · Indicateurs clés de performance (KPI)

Centre d'opérations réseau BroadNet 24h/24 et 7j/7

SGP.22 · FIPS 140-2 Level 3

Pour votre équipe d'intégration

## Préparation ES2+. Actions du cycle de vie. EDR signés.

Les trois appels que votre équipe BSS traitera le premier jour : la demande de profilage/préparation, une action du cycle de vie VSM et le rapport EDR qui boucle la boucle du cycle de vie dans votre facturation.

esim.broadnet.rsp · v1 · SGP.22

Exemple

```
1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.2# ES2+ is the GSMA-standard operator interface, not part of the public3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed4# per operator during onboarding.5POST /gsma/rsp2/es2plus/downloadOrder6Content-Type: application/json7X-Admin-Protocol: gsma/rsp/v2.1.08 9{10  "header": {11    "functionRequesterIdentifier": "mno-acme",12    "functionCallIdentifier":      "TX-000123"13  },14  "eid":         "89043032123456789012345678901234",15  "iccid":       "8901260247000123456",16  "profileType": "consumer_data_voice_v3"17}18 19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+20#   returns the activation code, e.g.21#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56
```

garde des clés

## Clés générées au sein du HSM. Jamais en clair. Jamais copiées.

Le cœur cryptographique de la plateforme est un cluster HSM conforme à la norme NIST FIPS 140-2 Level 3, hébergé dans un centre de données européen de niveau 3 et exploité selon des procédures documentées sous double contrôle. Les clés maîtres sont générées au sein du HSM selon un processus de partage des connaissances. Les clés de profil sont dérivées dans le HSM et appliquées directement au paquet de profil ; le texte clair de la clé ne quitte jamais le périmètre cryptographique.

FIPS 140-2 Level 3 HSM Cérémonie du savoir partagé Double commande Inviolable Souveraineté des données de l'UE

### Clés maîtresses

Généré au sein du HSM lors d'une cérémonie de partage des connaissances impliquant plusieurs officiers. Aucun officier ne voit jamais la clé complète.

### Dérivation par profil

Clés spécifiques au profil dérivées à l'intérieur du HSM au moment de la mise en service, appliquées directement au package de profil.

### Séparation opérationnelle

Les responsables de la cryptographie, les administrateurs système et les responsables de l'audit sont strictement séparés — aucun rôle ne peut être joué seul.

### Chaîne d'audit

Chaque événement clé est signé et enchaîné — cérémonie, dérivation, utilisation, mise hors service — pour l'audit et l'analyse des incidents.

Personnalisation du profil

## Milenage et TUAK, dans les règles de l'art.

Les profils sont personnalisés en fonction des algorithmes d'authentification 3GPP déployés par les opérateurs. Les paramètres Milenage et les clés de variante d'opérateur (OPc) sont calculés pour chaque profil au sein du HSM. TUAK est pris en charge de bout en bout pour les opérateurs ayant migré vers l'ensemble d'algorithmes basé sur SHA-3. Le même pipeline de génération exécute les lots de production lors de cérémonies de clés HSM sous double contrôle.

Milenage

3GPP TS 35.205 / 35.206

fonctions d'authentification f1–f5*, OPc par opérateur dérivé dans le HSM, OP détenu sous garde à connaissance partagée.

TUAK

3GPP TS 35.231 / 35.232

Authentification basée sur Keccak pour les opérateurs standardisant la famille d'algorithmes SHA-3, entièrement prise en charge dans le pipeline de personnalisation.

génération par lots

génération par lots basée sur des fichiers

La génération de profils par lots s'effectue à partir de fichiers (plage de début IMSI, plage de début ICCID et type de profil), et renvoie la liste ICCID, les codes d'activation, les fichiers de sécurité .OUT et les fichiers OTA .SMS via SFTP avec chiffrement PGP. Chaque lot est exécuté lors d'une cérémonie de clés HSM sous double contrôle, avec une chaîne de provenance par ICCID.

- Manifeste de lot signé par cérémonie
- Chaîne de provenance par ICCID
- Diffusion limitée en file d'attente SM-DP+

Architecture eUICC

## Tous les domaines GSMA. Toutes les interfaces.

La plateforme prend en charge l'intégralité de la pile GSMA Remote SIM Provisioning — SM-DP+, SM-DS et les interfaces ES2+ / ES8+ / ES9+ / ES10 — et fonctionne avec tous les domaines de sécurité eUICC définis par la spécification.

ISD-R

### Domaine de sécurité de l'émetteur — Racine

Le domaine racine sur l'eUICC. Gère l'installation, l'activation, la désactivation et la suppression des profils sous l'autorité de l'opérateur.

ISD-P

### Domaine de sécurité de l'émetteur — Profil

Domaine de sécurité par profil qui isole un abonnement opérateur d'un autre sur la même carte eUICC.

MNO-SD

### Domaine de sécurité MNO

Domaine contrôlé par l'opérateur au sein du profil. Contient les clés OTA de l'opérateur et les identifiants d'authentification en direct.

ECASD

### Autorité de contrôle eUICC SD

Stocke le certificat racine eUICC et la chaîne de confiance de l'émetteur du certificat — la base de l'authentification mutuelle avec SM-DP+ / SM-DS.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10

Conformité

## Audité là où c'est important.

L'eSIM est avant tout un produit de sécurité, et non un produit d'expérience utilisateur. La plateforme VSM repose sur les contrôles GSMA SGP.22 et une gestion des clés certifiée NIST ; ainsi, les services d'approvisionnement, de sécurité et les organismes de réglementation disposent des documents nécessaires dès le premier jour.

GSMA SGP.22 · FIPS 140-2 Level 3

GSMA SGP.22

eSIM grand public (RSP)

Conforme aux normes GSMA SGP.22 pour le provisionnement à distance des SIM grand public — SM-DP+ et SM-DS, les interfaces ES2+/ES8+/ES9+/ES10 et le Universal Profile sur smartphones, wearables, tablettes et IoT.

GSMA SAS-UP

Production UICC

Production alignée sur les contrôles GSMA SAS-UP (Security Accreditation Scheme for UICC Production) — génération de profils sécurisés et livraison OTA.

GSMA SAS-SM

Gestion des abonnements — en cours

Accréditation en cours, pas encore obtenue. Elle couvre la gestion des services SM-DP+ et SM-DS, la gestion des clés et certificats, ainsi que la sécurité physique et logique.

FIPS 140-2 Level 3 HSM

garde des clés

Clés cryptographiques stockées dans des modules HSM certifiés NIST FIPS 140-2 Level 3, au sein d'un centre de données européen de niveau 3. Double contrôle d'accès. Inviolabilité garantie. Souveraineté des données de l'UE.

Scénarios de déploiement

## Quel lancement d'eSIM ! Cela ressemble à un VSM géré.

MNO régional MNO · scénario illustratif JO

Un MNO lance une ligne eSIM grand public sans logistique de cartes SIM physiques. Le SM-DP+ et le SM-DS de BroadNet préparent les profils via ES2+, le QR code et le SM-DS atteignent l’appareil de l’abonné, et l’interface opérateur VSM gère tout le cycle de vie du profil — le tout depuis un centre de données Tier 3 dans l’UE.

Déploiement MNO illustratif · résultats variables

ES2+

Intégration BSS

QR · SM-DS

Parcours d’activation

99.99%

SLA premium

MVNO sur VSM mutualisé MVNO · scénario illustratif DZ

Un MVNO se lance sur l’eSIM sans construire sa propre plateforme Remote SIM Provisioning. L’eSIM de gros fonctionne sur un tenant VSM multi-tenant avec isolation et reporting par opérateur, provisionné et géré par BroadNet sur la même plateforme centrale.

Déploiement MVNO illustratif · résultats variables

Multi-tenant

Activation MVNO

Vente en gros

Modèle eSIM

SGP.22

Norme GSMA

Marque d’eSIM de voyage eSIM de voyage · scénario illustratif PH

Une offre eSIM voyage et itinérance fonctionne sur le même VSM que TripoSIM. Forfaits grand public, bundles d’itinérance et profils d’appareils secondaires sont provisionnés via ES2+ et activés par QR code ou SM-DS, avec cycle de vie et reporting dans le tableau de bord opérateur.

Déploiement eSIM voyage illustratif · résultats variables

Voyage · itinérance

eSIM grand public

TripoSIM

Même VSM

SGP.22

Profil grand public

Diligence raisonnable de l’opérateur

## Huit réponses pour le comité de lancement.

Le service eSIM VSM est livré en tant que service managé. L'onboarding comprend l'intégration du web-service ES2+ avec votre BSS, la définition et la création du type de profil eSIM, l'activation par QR code incluant la génération de code, et le reporting standard via l'interface graphique (GUI) de l'opérateur VSM. La formation dure généralement deux jours, suivie d'une phase d'UAT avec des appareils de test avant la mise en service. La plateforme repose sur une SLA premium de 99,99 % avec des opérations BroadNet 24/7.

Pas encore. L'accréditation GSMA SAS-SM du SM-DP+ et du SM-DS de BroadNet est en cours, et nous la publierons dès qu'elle sera obtenue. Les clés cryptographiques sont conservées sur des HSM conformes à la norme NIST FIPS 140-2 Level 3 dans un centre de données européen de niveau 3, et notre documentation de sécurité est disponible sous accord de confidentialité.

eSIM VSM est une plateforme GSMA SGP.22 Consumer Universal Profile. Elle provisionne les smartphones, wearables, tablettes, ordinateurs portables et objets IoT — tout appareil doté d'un eUICC conforme à la norme GSMA. SM-DP+ et SM-DS, ainsi que les interfaces ES2+, ES8+, ES9+ et ES10, sont pris en charge de bout en bout.

Activation par QR code (l'opérateur génère un QR code encodant l'URL SM-DP+ et un ID correspondant, que l'utilisateur scanne), « activation instantanée » SM-DS (sans QR — le eUICC découvre le profil via la racine SM-DS), activation via l'application de l'opérateur et saisie manuelle du code d'activation. Tous les flux fonctionnent en parallèle. Le format LPA standard est 1$smdp_url$matchingid.

eSIM VSM est fourni sous forme de service managé multi-tenant depuis le centre de données Tier 3 de BroadNet à Cluj, Roumanie (UE), où résident physiquement les FIPS 140-2 Level 3 HSM. Les opérateurs européens bénéficient de la souveraineté des données de l'UE. Des options en tenant dédié sont disponibles ; contactez-nous pour discuter de vos besoins.

Le service multi-tenant SM-DP+ (et SM-DS le cas échéant) dans le centre de données Tier 3, la définition et la création du profil eSIM, l'intégration du service web ES2+, l'activation par QR incluant la génération de codes, le reporting standard et l'interface graphique (GUI) VSM de l'opérateur, la formation (généralement deux jours) et l'UAT avec des appareils de test, une disponibilité premium de 99,99 % SLA et des opérations BroadNet 24/7. Les conditions commerciales sont définies selon le déploiement — contactez l'équipe commerciale.

La génération de profils par lot prend des fichiers en entrée — plage de début d'IMSI, plage de début d'ICCID et type de profil — et renvoie la liste des ICCID, les codes d'activation, les codes de confirmation, les fichiers de sécurité .OUT et les fichiers .SMS OTA. La livraison s'effectue via SFTP avec un chiffrement PGP, et les clés d'authentification utilisent l'algorithme standard Milenage AKA. BroadNet génère également les images QR et les identifiants correspondants par lot à partir des types de profils fournis par l'opérateur.

Dans un centre de données Tier 3 à Cluj, Roumanie — au sein de l'UE, garantissant la souveraineté des données aux opérateurs européens. Les clés cryptographiques sont conservées dans un FIPS 140-2 certifié Level 3 HSM. Le site dispose de la vidéosurveillance 24/7, d'un contrôle d'accès strict, de zones de haute sécurité, d'un accès logique à double contrôle et d'une infrastructure durcie. L'accréditation GSMA SAS-SM est en cours.

Vous avez besoin de notre documentation de sécurité eSIM ou d'une session de travail avec nos ingénieurs de plateforme eSIM ? [Demander une consultation VSM →](https://www.broadnet.me/fr/contact?topic=vsm-consultation&product=esim-vsm)

Niveau opérateur

## Protégez et monétisez au niveau de la couche de signalisation.

Les pare-feu SMS et SS7 du réseau bloquent les routes grises et la fraude à débit maximal tandis que le trafic légitime reste intact.

<5ms

Inspection

99.99%

Disponibilité

1,000+

Liens MNO

[Contactez notre équipe d'opérateurs](https://www.broadnet.me/fr/operators/contact)

## Votre marque d'eSIM, sur une plateforme certifiée.

Un seul contrat, une seule plateforme, une seule équipe. SM-DP+ et SM-DS, location MVNO, activation QR et SM-DS et tableau de bord opérateur VSM — le tout sur un cœur géré unique, avec un SLA premium de 99,99 %.

[Lancement de la marque eSIM](https://www.broadnet.me/fr/contact?topic=esim-launch&product=esim-vsm) [Demande de consultation VSM](https://www.broadnet.me/fr/contact?topic=vsm-consultation&product=esim-vsm)

$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+

Guides et réponses connexes

Approfondissez les concepts derrière ce produit.

[eUICC — Explication de la puce UICC intégrée Lire](https://www.broadnet.me/fr/answers/what-is-euicc) [SM-DP+ — Préparation des données du gestionnaire d'abonnements, expliquée Lire](https://www.broadnet.me/fr/answers/sm-dp-plus) [EID — l’identifiant eUICC, expliqué Lire](https://www.broadnet.me/fr/answers/what-is-eid) [Certification SAS-SM — ce que cela signifie pour la confiance dans les cartes SIM et eSIM Lire](https://www.broadnet.me/fr/answers/sas-sm-certification)