{"id":2179,"date":"2026-09-16T08:00:00","date_gmt":"2026-09-16T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2179"},"modified":"2026-10-21T14:13:42","modified_gmt":"2026-10-21T13:13:42","slug":"par-exemple-interception-legale-par-un-mvno","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/esim-mvno-lawful-interception\/","title":{"rendered":"LI pour les op\u00e9rateurs mobiles virtuels (MVNO) proposant uniquement des forfaits eSIM : d\u00e9fis sp\u00e9cifiques et solutions pratiques"},"content":{"rendered":"

Le mod\u00e8le \u00e9conomique des MVNO utilisant l\u2019eSIM pose des d\u00e9fis sp\u00e9cifiques en mati\u00e8re d\u2019interception l\u00e9gale par rapport aux MVNO traditionnels. Les MVNO exclusivement bas\u00e9s sur l\u2019eSIM repr\u00e9sentent un segment en pleine croissance du march\u00e9 des t\u00e9l\u00e9communications. En supprimant totalement la carte SIM physique, ces op\u00e9rateurs peuvent proposer une souscription enti\u00e8rement num\u00e9rique, une activation instantan\u00e9e et une gestion transparente des profils \u2014 autant d\u2019atouts qui s\u00e9duisent les consommateurs f\u00e9rus de technologie et les marques ax\u00e9es sur le num\u00e9rique. Cependant, le mod\u00e8le exclusivement bas\u00e9 sur l\u2019eSIM pose des d\u00e9fis sp\u00e9cifiques en mati\u00e8re d\u2019interception l\u00e9gale qui vont au-del\u00e0 de ceux rencontr\u00e9s par les MVNO traditionnels. La nature dynamique des profils eSIM, la facilit\u00e9 de changement de profil et l\u2019absence de points de contact physiques pour la v\u00e9rification d\u2019identit\u00e9 cr\u00e9ent autant de complexit\u00e9s auxquelles il faut rem\u00e9dier pour conformit\u00e9 r\u00e9glementaire<\/a>.<\/p>\n\n\n\n

Cet article examine les d\u00e9fis sp\u00e9cifiques en mati\u00e8re de LI auxquels sont confront\u00e9s les op\u00e9rateurs mobiles virtuels (MVNO) proposant uniquement des eSIM et propose des solutions pratiques pour y rem\u00e9dier dans le cadre r\u00e9glementaire et technique actuel.<\/p>\n\n\n\n

Le d\u00e9fi de la conformit\u00e9 des MVNO en mati\u00e8re d'eSIM<\/h2>\n\n\n\n

Les op\u00e9rateurs mobiles virtuels (MVNO) \u00ab eSIM-only \u00bb fonctionnent sans carte SIM physique. Les abonn\u00e9s t\u00e9l\u00e9chargent un profil d\u2019op\u00e9rateur directement sur l\u2019UICC int\u00e9gr\u00e9e \u00e0 leur appareil via l\u2019architecture RSP (Remote SIM Provisioning) de la GSMA. L'ensemble du parcours client \u2014 de l'inscription \u00e0 la gestion du service en passant par l'activation \u2014 est enti\u00e8rement num\u00e9rique. Ce mod\u00e8le \u00e9limine les contraintes logistiques li\u00e9es \u00e0 la fabrication, \u00e0 la distribution et \u00e0 la vente au d\u00e9tail des cartes SIM, permettant ainsi une exploitation plus l\u00e9g\u00e8re et plus \u00e9volutive.<\/p>\n\n\n\n

Du point de vue de l'interception l\u00e9gale, le mod\u00e8le \u00ab eSIM uniquement \u00bb pr\u00e9sente de nombreuses similitudes avec les d\u00e9ploiements eSIM traditionnels, mais accentue certains d\u00e9fis. L'absence totale de distribution de cartes SIM physiques signifie qu'il n'existe aucun point de contact physique permettant de proc\u00e9der \u00e0 une v\u00e9rification d'identit\u00e9. La facilit\u00e9 de gestion des profils permet aux abonn\u00e9s d'activer, de d\u00e9sactiver et de changer de profil avec un minimum de difficult\u00e9s. De plus, la client\u00e8le privil\u00e9giant le num\u00e9rique peut \u00eatre plus avertie sur le plan technique et plus encline \u00e0 utiliser des technologies renfor\u00e7ant la protection de la vie priv\u00e9e.<\/p>\n\n\n\n

V\u00e9rification d'identit\u00e9 et d\u00e9fis li\u00e9s au KYC<\/h2>\n\n\n\n

Les exigences en mati\u00e8re de \u00ab Know Your Customer \u00bb (KYC) varient selon les juridictions, mais sur de nombreux march\u00e9s europ\u00e9ens, les op\u00e9rateurs doivent v\u00e9rifier l'identit\u00e9 de leurs abonn\u00e9s avant d'activer le service. Pour les MVNO proposant exclusivement des eSIM, cette v\u00e9rification doit \u00eatre effectu\u00e9e enti\u00e8rement par voie num\u00e9rique : il n'est pas possible de proc\u00e9der \u00e0 des contr\u00f4les en personne des pi\u00e8ces d'identit\u00e9 dans un point de vente. Les m\u00e9thodes de v\u00e9rification d'identit\u00e9 num\u00e9rique comprennent l'identification par vid\u00e9o, la v\u00e9rification \u00e9lectronique des pi\u00e8ces d'identit\u00e9, l'authentification par carte d'identit\u00e9 \u00e9lectronique (eID) et la v\u00e9rification du compte bancaire.<\/p>\n\n\n\n

The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).<\/p>\n\n\n\n

Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (\u00a7 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.<\/p>\n\n\n\n

Gestion du cycle de vie des profils<\/h2>\n\n\n\n

Dans un op\u00e9rateur mobile virtuel (MVNO) fonctionnant exclusivement avec des eSIM, le cycle de vie des profils \u2014 t\u00e9l\u00e9chargement, installation, activation, d\u00e9sactivation et suppression \u2014 est enti\u00e8rement g\u00e9r\u00e9 par des processus num\u00e9riques. Chaque \u00e9tape de ce cycle de vie a des implications en mati\u00e8re d\u2019interception l\u00e9gale. Lorsqu\u2019un nouveau profil est t\u00e9l\u00e9charg\u00e9 et activ\u00e9, l\u2019abonn\u00e9 devient visible sur le r\u00e9seau avec un nouvel ensemble d\u2019identifiants. Lorsqu\u2019un profil est d\u00e9sactiv\u00e9 ou supprim\u00e9, l\u2019abonn\u00e9 dispara\u00eet du r\u00e9seau. Ces transitions doivent \u00eatre suivies par le syst\u00e8me d\u2019interception l\u00e9gale afin de garantir que les interceptions puissent \u00eatre maintenues ou ajust\u00e9es \u00e0 mesure que le statut du profil de la cible \u00e9volue.<\/p>\n\n\n\n

The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS\/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.<\/p>\n\n\n\n

Les op\u00e9rateurs mobiles virtuels (MVNO) proposant uniquement des eSIM doivent \u00e9galement tenir compte des implications li\u00e9es \u00e0 la portabilit\u00e9 des profils. Un abonn\u00e9 peut t\u00e9l\u00e9charger des profils provenant de plusieurs MVNO proposant uniquement des eSIM sur un m\u00eame appareil, et passer de l\u2019un \u00e0 l\u2019autre selon ses besoins. L\u2019op\u00e9rateur mobile virtuel ne peut intercepter les communications que sur son propre profil : lorsque l\u2019abonn\u00e9 bascule vers le profil d\u2019un autre op\u00e9rateur mobile virtuel, le premier perd toute visibilit\u00e9. La coordination des interceptions entre plusieurs op\u00e9rateurs mobiles virtuels proposant uniquement des eSIM n\u00e9cessite que les forces de l\u2019ordre \u00e9mettent des mandats distincts \u00e0 l\u2019intention de chaque op\u00e9rateur, ce qui peut s\u2019av\u00e9rer difficile sur le plan op\u00e9rationnel.<\/p>\n\n\n\n

Identification des cibles dans un environnement exclusivement eSIM<\/h2>\n\n\n\n

L'identification des cibles pour les MVNO proposant uniquement des eSIM suit les m\u00eames principes g\u00e9n\u00e9raux que pour les autres op\u00e9rateurs, mais avec quelques nuances sp\u00e9cifiques. Le ciblage bas\u00e9 sur le MSISDN est simple si le client conserve le m\u00eame num\u00e9ro. Cependant, les MVNO proposant uniquement des eSIM peuvent offrir des services facilitant les changements fr\u00e9quents de num\u00e9ro \u2014 num\u00e9ros virtuels, num\u00e9ros temporaires ou services multi-num\u00e9ros \u2014, ce qui complique le ciblage bas\u00e9 sur le MSISDN.<\/p>\n\n\n\n

IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany \u00a7 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.<\/p>\n\n\n\n

Solutions techniques<\/h2>\n\n\n\n

eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS\/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.<\/p>\n\n\n\n

Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

Cinqui\u00e8mement, veillez \u00e0 ce que vos processus KYC num\u00e9riques fournissent des informations d'identit\u00e9 fiables pouvant \u00eatre utilis\u00e9es pour aider les forces de l'ordre \u00e0 identifier leurs cibles. La qualit\u00e9 de vos donn\u00e9es des abonn\u00e9s<\/a> Cela a une incidence directe sur l'efficacit\u00e9 des interceptions l\u00e9gales et sur votre capacit\u00e9 \u00e0 r\u00e9pondre aux demandes des forces de l'ordre concernant les informations relatives aux abonn\u00e9s.<\/p>\n\n\n\n

Dialogue avec les autorit\u00e9s r\u00e9glementaires<\/h2>\n\n\n\n

Les op\u00e9rateurs mobiles virtuels (MVNO) proposant exclusivement des services eSIM devraient dialoguer de mani\u00e8re proactive avec leur autorit\u00e9 de r\u00e9gulation nationale afin d\u2019aborder les d\u00e9fis sp\u00e9cifiques li\u00e9s \u00e0 l\u2019interception l\u00e9gale (LI) que pose le mod\u00e8le exclusivement eSIM. Il se peut que les autorit\u00e9s de r\u00e9gulation n\u2019aient pas encore pleinement pris en compte les implications des op\u00e9rations exclusivement bas\u00e9es sur l\u2019eSIM en mati\u00e8re d\u2019interception l\u00e9gale ; un dialogue proactif t\u00e9moigne d\u2019une volont\u00e9 de conformit\u00e9 de bonne foi tout en contribuant \u00e0 d\u00e9finir des attentes r\u00e9glementaires r\u00e9alistes. Les op\u00e9rateurs devraient documenter leur approche en mati\u00e8re de conformit\u00e9 aux exigences d\u2019interception l\u00e9gale dans le contexte de l\u2019eSIM, y compris les \u00e9ventuelles limites et les mesures qu\u2019ils prennent pour y rem\u00e9dier.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.<\/p>\n\n\n

Consid\u00e9rations op\u00e9rationnelles<\/h2>\n\n\n\n

Au-del\u00e0 de l\u2019infrastructure technique, les op\u00e9rateurs mobiles virtuels (MVNO) proposant exclusivement des eSIM doivent mettre en place des processus op\u00e9rationnels tenant compte des caract\u00e9ristiques sp\u00e9cifiques de leur mod\u00e8le \u00e9conomique. La formation du personnel doit couvrir le cycle de vie de l\u2019eSIM et ses implications pour le LI, notamment la mani\u00e8re dont les t\u00e9l\u00e9chargements de profils, les activations, les d\u00e9sactivations et les suppressions affectent les interceptions en cours. L\u2019\u00e9quipe op\u00e9rationnelle charg\u00e9e de l\u2019interception l\u00e9gale doit comprendre la relation entre la plateforme de gestion des eSIM et le syst\u00e8me d\u2019interception l\u00e9gale, et doit \u00eatre capable de r\u00e9soudre les probl\u00e8mes survenant \u00e0 l\u2019intersection de ces syst\u00e8mes.<\/p>\n\n\n\n

Les proc\u00e9dures d'intervention en cas d'incident doivent prendre en compte les sc\u00e9narios sp\u00e9cifiques \u00e0 l'eSIM, tels qu'une cible passant rapidement d'un profil \u00e0 l'autre, un \u00e9v\u00e9nement impliquant un grand nombre de profils affectant les performances du syst\u00e8me LI, ou encore une d\u00e9faillance de l'int\u00e9gration entre la plateforme de gestion des eSIM et le syst\u00e8me LI. Ces sc\u00e9narios sont propres \u00e0 l'environnement eSIM et n\u00e9cessitent des proc\u00e9dures d'intervention sp\u00e9cifiques que les plans traditionnels d'intervention en cas d'incident LI ne couvrent pas n\u00e9cessairement.<\/p>\n\n\n\n

La documentation rev\u00eat une importance particuli\u00e8re pour les MVNO proposant exclusivement des services eSIM, compte tenu de la nouveaut\u00e9 de ce mod\u00e8le \u00e9conomique et de l\u2019\u00e9volution du cadre r\u00e9glementaire. Veillez \u00e0 conserver une documentation exhaustive sur l\u2019architecture, les processus et les r\u00e9sultats des tests de votre capacit\u00e9 LI eSIM. Cette documentation atteste de votre conformit\u00e9 aupr\u00e8s des autorit\u00e9s de r\u00e9gulation et constitue une base solide pour r\u00e9pondre aux questions concernant la mani\u00e8re dont votre capacit\u00e9 LI r\u00e9pond aux d\u00e9fis sp\u00e9cifiques du mod\u00e8le exclusivement bas\u00e9 sur l\u2019eSIM. \u00c0 mesure que le cadre r\u00e9glementaire de l\u2019eSIM \u00e9volue, les op\u00e9rateurs disposant d\u2019une documentation rigoureuse seront mieux plac\u00e9s pour s\u2019adapter aux nouvelles exigences et pour d\u00e9montrer qu\u2019ils ont adopt\u00e9 une approche r\u00e9fl\u00e9chie et proactive en mati\u00e8re de conformit\u00e9.<\/p>\n\n\n\n

The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the capacit\u00e9 d'interception<\/a> est valid\u00e9e par des tests exhaustifs qui incluent les \u00e9v\u00e9nements li\u00e9s au cycle de vie du profil eSIM ainsi que des sc\u00e9narios d'interception classiques.<\/p>\n\n\n\n

Le march\u00e9 des op\u00e9rateurs mobiles virtuels (MVNO) utilisant la technologie eSIM conna\u00eet une croissance rapide, et les exigences r\u00e9glementaires \u00e9voluent en cons\u00e9quence. Chaque MVNO eSIM doit s'assurer que son infrastructure LI est capable de relever les d\u00e9fis sp\u00e9cifiques li\u00e9s \u00e0 l'identification dans le cadre de l'activation \u00e0 distance des cartes SIM.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n