Téléphone volé à l'étranger ? Ce qui arrive à votre eSIM — et quoi faire en premier

Réponse rapide : Un voleur ne peut pas retirer votre eSIM pour la revendre — elle est inscrite dans la puce du téléphone et verrouillée derrière votre code d'accès, ce qui la rend bien plus sûre qu'une SIM physique. La contrepartie, c'est que vous ne pouvez pas non plus la récupérer en glissant une carte dans un téléphone de secours. Dans la première heure, procédez ainsi : mettez le téléphone en Lost Mode mais ne l'effacez pas encore, faites réémettre votre numéro habituel pour que vos codes d'authentification à deux facteurs puissent vous parvenir, puis déposez une plainte. Effacer trop tôt, c'est l'erreur qui transforme un téléphone volé en compte bancaire inaccessible.

Personne ne prévoit cela. Vous posez votre téléphone sur la table d'un café à Barcelone, ou votre sac disparaît dans le train de nuit, et soudain l'appareil qui contient votre carte d'embarquement, votre application bancaire et votre seul numéro de téléphone fonctionnel n'est plus là. Si votre connectivité reposait sur une eSIM plutôt que sur une carte SIM en plastique, les heures qui suivent se déroulent différemment — bien mieux à certains égards, nettement moins bien sur un point. Voici exactement ce qui se passe, et dans quel ordre agir.

Quelqu'un peut-il voler ou utiliser mon eSIM ?

En pratique, non. C'est le véritable avantage de sécurité de l'eSIM, et il vaut la peine de comprendre pourquoi.

Une SIM physique est une carte amovible. Un voleur ouvre le tiroir avec un trombone, place votre carte dans son propre téléphone, et il reçoit désormais vos appels et vos SMS — y compris le code à usage unique envoyé par votre banque. Cela prend une dizaine de secondes et ne demande aucune compétence technique.

Une eSIM n'est pas une carte. C'est un profil inscrit dans une puce soudée appelée eUICC, et il est lié à cet appareil précis. Il n'y a aucun tiroir à ouvrir. Pour seulement accéder au profil, un voleur doit d'abord franchir votre écran de verrouillage, et sur un téléphone moderne, supprimer ou transférer une eSIM exige le code de l'appareil ou la biométrie. Il n'existe aucun équivalent au « glisser la carte dans un téléphone jetable ».

Un profil eSIM ne peut pas non plus être cloné comme on l'imagine. Les identifiants sont provisionnés dans un matériel sécurisé et ne sont pas exportables — vous ne pouvez pas les lire sur un téléphone pour les écrire sur un autre. Nous abordons le sujet plus largement dans <a href="/blog/is-esim-safe-security-privacy">l'eSIM est-elle sûre ?</a>

Conclusion pratique : avec un téléphone eSIM volé protégé par un code d'accès correct, votre numéro n'est pas immédiatement compromis. Avec une SIM physique volée, partez du principe qu'il l'est.

Alors, quel est l'inconvénient ?

Ce qui vous protège est précisément ce qui immobilise votre forfait.

Parce que le profil réside à l'intérieur de l'appareil volé, vous ne pouvez pas le transférer vers un téléphone de remplacement en déplaçant un morceau de plastique. Récupérer une ligne suppose de la réémettre — un nouveau profil doit être provisionné sur le nouvel appareil.

Et un QR code d'eSIM de voyage est en pratique à usage unique. Ce n'est pas un choix de politique commerciale, mais une propriété de la spécification GSMA qui régit l'eSIM : un profil est lié cryptographiquement à une puce précise au moment de son installation, et une fois installé, il ne peut plus être téléchargé. Le QR code reçu par e-mail n'est pas un double des clés, et aucune capture d'écran n'y change quoi que ce soit.

Cela compte au pire moment possible, car vous vous retrouvez dans une ville étrangère avec un téléphone emprunté ou fraîchement acheté, et sans données mobiles. (Déplacer un forfait entre des appareils que vous possédez toujours est un problème différent et bien plus simple — voyez <a href="/blog/how-to-transfer-esim-between-devices">comment transférer une eSIM entre appareils</a>.)

À faire en premier — l'ordre compte

L'enchaînement ci-dessous est délibéré. Passer trop tôt à l'étape 5 est de loin la manière la plus courante d'aggraver considérablement la situation.

1. Verrouillez l'appareil — ne l'effacez pas. Depuis n'importe quel navigateur ou depuis le téléphone d'un ami, connectez-vous à Find My (Apple) ou Find Hub / Find My Device (Android) et placez le téléphone en Lost Mode. Cela verrouille l'écran, affiche un message de contact et maintient la remontée de la position.

2. Ne touchez pas au bouton d'effacement pour l'instant. Voyez la section ci-dessous pour comprendre pourquoi.

3. Récupérez votre numéro habituel. Contactez votre opérateur d'origine et demandez-lui de suspendre la ligne volée et de la réémettre sur un appareil de remplacement ou un téléphone de secours. C'est urgent, et non à cause du coût des appels — c'est parce que votre banque, votre messagerie et votre compagnie aérienne envoient tous des codes de vérification à ce numéro.

4. Déposez une plainte. Vous en aurez besoin pour votre assurance voyage et pour toute contestation bancaire. Demandez une copie ou un numéro de référence, et communiquez l'IMEI si vous l'avez noté. C'est le signalement de l'IMEI qui permet aux opérateurs de mettre le mobile sur liste noire afin qu'il ne puisse plus être utilisé sur les réseaux locaux.

5. Changez les mots de passe qui comptent. La messagerie d'abord — c'est la voie de réinitialisation de tout le reste. Ensuite la banque, puis tout ce qui contient des cartes de paiement.

6. Seulement maintenant, envisagez l'effacement. Une fois votre numéro récupéré et si vous êtes convaincu que le téléphone ne reviendra pas, effacez-le à distance.

Pourquoi « Effacer mon téléphone » est le bouton sur lequel il faut réfléchir à deux fois

C'est la partie que presque aucun guide n'évoque, et être honnête à son sujet suppose d'admettre une réelle part d'incertitude.

Quand vous effacez un téléphone que vous avez *entre les mains*, Apple vous laisse explicitement le choix de conserver ou de supprimer l'eSIM, et vous prévient que la supprimer implique de contacter votre opérateur pour réactiver le forfait. Quand vous effacez *à distance*, ni Apple ni Google ne documentent ce qu'il advient du profil eSIM. Sur Android, l'indicateur système qui efface les données eUICC est une option distincte à activer, ce qui suggère qu'un effacement ne le supprime pas nécessairement — mais aucune plateforme ne s'engage sur une réponse publique.

Cette incertitude est en elle-même une raison de ne pas se précipiter. Trois choses sont claires :

• C'est irréversible. Apple recommande de s'assurer d'avoir tout essayé au préalable, précisément parce qu'un effacement ne peut pas être annulé.
• Le comportement de localisation diffère selon la plateforme. Apple indique qu'un appareil effacé peut toujours être localisé. Google dit l'inverse — une fois effacé, la position n'est plus disponible dans Find Hub. Donc sur Android en particulier, effacer met vraiment fin aux recherches.
• Le Lost Mode vous protège déjà. Il verrouille immédiatement l'appareil derrière votre code d'accès. La protection urgente, c'est le verrouillage ; l'effacement est une décision distincte et définitive que vous pourrez prendre plus tard.

Le bon réflexe est le suivant : verrouillez immédiatement, effacez délibérément. Si le téléphone contient quelque chose de réellement sensible et que vous préférez le détruire plutôt que de prendre un risque, effacez-le — c'est un choix légitime. Faites-en simplement une décision plutôt qu'un réflexe de panique, et si votre numéro habituel était une eSIM sur ce téléphone, faites d'abord réémettre la ligne.

Le piège de l'authentification à deux facteurs — et pourquoi on peut généralement en sortir

Voici le scénario que l'on redoute. Votre SIM habituelle était une eSIM, vos données de voyage étaient une eSIM, les deux se trouvaient sur le téléphone volé, et votre banque envoie son code de connexion par SMS à un numéro que vous ne pouvez plus recevoir. Vous ne pouvez pas vous connecter pour vérifier vos cartes, et vous ne pouvez pas facilement payer le téléphone de remplacement qui réglerait tout.

La bonne nouvelle, c'est que la moitié « opérateur » de cette boucle se résout généralement. De nombreux opérateurs vous permettent de télécharger vous-même une eSIM de remplacement, depuis leur application ou leur site, une fois connecté à votre compte — EE et O2 documentent exactement cela en cas de perte ou de vol, et un certain nombre d'autres opérateurs proposent la même chose. Si vous pouvez accéder à votre compte opérateur depuis n'importe quel appareil emprunté, vous pouvez souvent rétablir votre propre numéro sans l'ancien téléphone et sans vous rendre en boutique.

Les politiques diffèrent toutefois. Certains opérateurs exigent encore un appel téléphonique, une SIM envoyée par courrier ou une pièce d'identité présentée en personne — ce qui est précisément le cas embarrassant lorsque vous êtes à des milliers de kilomètres. Mieux vaut vérifier le vôtre avant de partir plutôt que de le découvrir après coup.

Le mur le plus difficile se situe généralement un cran au-dessus : votre compte Apple ou Google. Apple indique clairement que si votre iPhone est votre seul appareil de confiance et contient votre seul numéro de confiance, vous ne recevrez pas les codes de vérification, et la récupération de compte peut prendre plusieurs jours sans aucun moyen d'accélérer les choses. Si vous disposez d'une clé de secours Apple et que vous ne pouvez pas la produire, ce blocage peut être définitif. La récupération chez Google prend elle aussi plusieurs jours et vous demande de vous trouver dans un lieu où vous vous connectez habituellement — ce qu'un hôtel à l'étranger n'est pas.

Si vous utilisez une application d'authentification plutôt que les SMS, vous êtes dans une bien meilleure position, à condition que sa sauvegarde ait été activée. Vérifiez toutefois laquelle vous utilisez : certaines applications d'authentification exigent encore un code envoyé à votre numéro d'origine avant de pouvoir restaurer une sauvegarde, ce qui vous ramène exactement dans la boucle.

Se reconnecter dans l'heure qui suit

Il vous faut des données avant de pouvoir régler quoi que ce soit d'autre. Les options, à peu près par ordre de rapidité :

• Un téléphone de secours dans vos bagages. Même un ancien mobile transforme la crise en simple formalité. Une réserve importante toutefois : vous ne pouvez pas y préinstaller la *même* eSIM en guise d'assurance. Un profil s'installe sur une seule puce, donc un appareil de secours a besoin de son propre forfait distinct — acheté à l'avance, et idéalement laissé non installé jusqu'au moment où vous en avez réellement besoin.
• Le Wi-Fi de l'hôtel ou d'un café. Suffisant pour accéder à Find My, à votre opérateur et à votre messagerie. Évitez autant que possible les opérations bancaires sur un Wi-Fi ouvert.
• Le partage de connexion d'un compagnon de voyage. La voie la plus rapide pour installer une nouvelle eSIM sur un appareil de remplacement.
• Un téléphone fraîchement acheté. Dans la plupart des villes, vous pouvez acheter un mobile débloqué le jour même. Comme une eSIM de voyage est livrée numériquement, vous pouvez être en ligne quelques minutes après l'avoir allumé — sans file d'attente en boutique, sans paperasse, sans exigence de pièce d'identité locale. Vérifiez d'abord que le mobile prend en charge l'eSIM sur notre <a href="/compatibility">page de compatibilité</a>, et consultez <a href="/how-it-works">comment ça marche</a> pour les étapes d'installation.

Ce dernier point est l'avantage discret de l'eSIM dans toute cette pagaille : remplacer le *téléphone* ne signifie plus remplacer la *connexion*.

eSIM et SIM physique en cas de vol de votre téléphone

Sept choses à faire avant votre prochain voyage

Elles prennent une quinzaine de minutes à la maison et changent tout le dénouement.

1. Notez votre IMEI quelque part qui ne soit pas votre téléphone. Composez `*#06#` pour l'afficher, et enregistrez-le dans votre messagerie ou un gestionnaire de mots de passe. Sans lui, la plainte et la mise sur liste noire par l'opérateur sont bien plus difficiles.
2. Activez Find My / Find Hub et vérifiez que cela fonctionne réellement avant de prendre l'avion.
3. Sortez l'authentification à deux facteurs des SMS lorsque c'est possible, au profit d'une application d'authentification avec sauvegarde dans le cloud activée. C'est le changement le plus utile de cette liste.
4. Définissez un vrai code d'accès. Six chiffres ou alphanumérique, pas 0000. Tout ce qui précède dépend de la solidité de l'écran de verrouillage.
5. Emportez ou prévoyez un second appareil — un ancien téléphone, ou sachez au minimum que vous pouvez en acheter un et être en ligne immédiatement avec un forfait numérique.
6. Enregistrez les identifiants de votre compte fournisseur, pas seulement l'e-mail contenant le QR code. Si votre forfait peut être réémis, ce sera via votre compte, et c'est le compte dont vous aurez besoin sur un nouvel appareil.
7. Activez Stolen Device Protection si vous avez un iPhone (iOS 17.3 ou ultérieur). Lorsque vous êtes loin de vos lieux habituels, cette fonction exige Face ID ou Touch ID — sans possibilité de repli sur le code d'accès — avant que quiconque puisse configurer ou transférer une eSIM, désactiver le Lost Mode ou effacer l'appareil. Cela referme la faille où un voleur qui vous a vu saisir votre code d'accès peut tout défaire. Android dispose d'un équivalent plus restreint dans Paramètres → Sécurité → Confirmer la suppression de la SIM. Les deux doivent être activés avant le vol pour servir à quelque chose.

Et l'eSIM de voyage elle-même ?

La possibilité de transférer un forfait inutilisé vers un appareil de remplacement dépend entièrement du fournisseur, et les politiques diffèrent réellement — certains réémettront un profil sur un nouvel appareil sur demande, d'autres non, et certains ne l'autorisent que si le forfait n'a jamais été activé. Il n'y a pas de règle universelle ici, donc ne présumez rien dans un sens ou dans l'autre.

Ce que vous pouvez faire, c'est demander avant d'acheter. Un fournisseur qui accepte de réémettre un profil après la perte d'un appareil, et qui conserve vos forfaits dans un compte plutôt qu'uniquement dans un e-mail unique, est nettement plus utile en cas d'urgence. Si vous êtes déjà en voyage, contactez le support avec votre référence de commande — c'est la voie la plus rapide, et c'est à cela que sert une véritable équipe de support.

Questions fréquentes

Un voleur peut-il utiliser mon forfait de données eSIM ? Pas sans franchir votre écran de verrouillage. Le profil est lié à l'appareil et sa suppression ou son transfert exige votre code d'accès ou votre biométrie ; contrairement à une SIM physique, il n'y a donc rien à extraire pour le glisser dans un autre téléphone.

Dois-je effacer immédiatement mon téléphone volé ? Verrouillez-le immédiatement ; effacez-le délibérément. Le Lost Mode protège déjà vos données derrière le code d'accès, et un effacement est irréversible. Sur Android, l'effacement met aussi fin au suivi de la position, et ni Apple ni Google ne documentent ce qu'un effacement à distance fait à vos profils eSIM. Effacez une fois votre numéro récupéré et lorsque la récupération paraît réellement sans espoir.

Puis-je réinstaller mon eSIM de voyage sur un nouveau téléphone avec le même QR code ? Non. Selon la spécification GSMA qui régit l'eSIM, un profil est lié à une puce précise lors de son installation et ne peut plus être téléchargé ensuite — l'ancien QR code ne fonctionnera donc pas sur un nouvel appareil, quel que soit le soin avec lequel vous l'avez conservé. La récupération passe par l'émission d'un nouveau profil par le fournisseur : contactez le support avec votre référence de commande.

Mon numéro habituel était une eSIM sur le téléphone volé — comment le récupérer à l'étranger ? Contactez votre opérateur d'origine et demandez-lui de réémettre la ligne sur un appareil de remplacement. Faites-le tôt, car c'est à ce numéro que votre banque et votre messagerie envoient les codes de vérification. Disposer d'un mobile de secours rend l'opération nettement plus rapide.

Une eSIM me protège-t-elle de la fraude par échange de SIM ? Elle supprime entièrement la voie du vol physique, puisqu'il n'y a aucune carte à dérober. Elle ne protège pas contre les attaques d'ingénierie sociale où quelqu'un persuade votre opérateur de transférer votre numéro : un code PIN de compte opérateur ou un verrou de portabilité reste donc utile à mettre en place.

Effacer mon téléphone va-t-il annuler mon forfait de données de voyage ? L'effacement n'annule pas le forfait lui-même. Ce qu'il advient du profil eSIM lors d'un effacement à distance n'est documenté ni par Apple ni par Google, mais en pratique vous ne pourrez pas utiliser les données restantes tant qu'un profil n'aura pas été réémis sur un autre appareil — et cette possibilité dépend de votre fournisseur.

Mon numéro habituel était aussi une eSIM — puis-je le récupérer sans le téléphone ? Souvent oui. De nombreux opérateurs vous permettent de télécharger une eSIM de remplacement directement depuis leur application ou leur site une fois connecté, ce qui rétablit votre numéro sur un nouvel appareil sans passage en boutique. D'autres exigent encore un appel, une SIM envoyée par courrier ou une pièce d'identité en personne : il vaut donc la peine de vérifier la procédure de votre opérateur avant de partir.

Quelle est la toute première chose à faire ? Verrouillez l'appareil depuis n'importe quel navigateur avec Find My ou Find Hub. Cela prend moins d'une minute et c'est ce qui protège tout le reste.

*Rédigé par l'équipe TripoSIM — une eSIM de voyage par BroadNet Technologies, plus de 20 ans à connecter les voyageurs dans le monde entier.*