carte SIM

Une carte SIM est une petite carte à circuit intégré qui identifie un utilisateur auprès d'un opérateur de réseau mobile. Elle stocke un numéro unique d'identité internationale d'abonné mobile (IMSI), ainsi qu'une clé secrète utilisée pour authentifier l'appareil auprès de l'infrastructure de l'opérateur. Sans carte SIM valide, un appareil mobile ne peut pas s'enregistrer sur le réseau ni passer d'appels et envoyer de messages, même si le matériel est fonctionnel.

Le format SIM original, normalisé par la GSM Association en 1991, mesurait 25 par 15 millimètres et contenait une zone de contact de six ou huit plots métalliques. Plus tard, la mini-SIM (15 par 12 millimètres) puis la micro-SIM (12 par 9 millimètres) ont réduit la taille physique tout en conservant l'interface électrique identique. La nano-SIM, introduite en 2012, ne mesure que 8,8 par 5,4 millimètres et est désormais standard sur les smartphones actuels. Certains opérateurs déploient maintenant des eSIM, qui sont des SIM virtuelles intégrées directement dans le micrologiciel de l'appareil plutôt que des cartes physiques amovibles, bien qu'elles utilisent le même IMSI et la même logique d'authentification.

Authentification et stockage des données

La carte SIM s'authentifie auprès du réseau via un protocole de défi-réponse utilisant sa clé secrète stockée et l'IMSI. Le microprocesseur de la carte exécute cet échange cryptographique sans exposer la clé ; l'infrastructure de l'opérateur valide la réponse et accorde l'accès au réseau à l'appareil. Une carte SIM stocke également un ensemble limité de données utilisateur : numéros de téléphone (liste de contacts), messages SMS, réseaux préférés et codes PIN. Le trafic réel d'appels, de messages et de données ne transite pas par la carte SIM elle-même ; une fois authentifié, l'appareil communique directement avec le réseau.

Les défaillances sur le terrain des cartes SIM sont rares, mais se produisent lorsque la corrosion des contacts empêche une connexion électrique fiable entre les plots métalliques de la carte et la prise de l'appareil. La saleté, l'humidité ou l'oxydation sur l'une ou l'autre surface entraînent une perte d'enregistrement intermittente ou des appels interrompus. Certains opérateurs émettent des cartes SIM de remplacement lorsque l'authentification réseau échoue à plusieurs reprises, bien que le problème soit souvent des contacts sales plutôt qu'une puce défectueuse. Lorsqu'un appareil est verrouillé sur un seul opérateur, la carte SIM ne s'enregistrera pas sur les réseaux concurrents, une restriction appliquée par la politique matérielle et logicielle plutôt que par la carte SIM elle-même.

Le terme SIM est spécifique aux réseaux mobiles cellulaires. Les télécommunications fixes, les systèmes RFID et les appareils IoT utilisent des schémas d'authentification différents. Cependant, le même microprocesseur et la même architecture cryptographique apparaissent désormais dans les eSIM, les cartes de paiement sans contact et les modules d'identité sécurisés utilisés dans l'automatisation industrielle, brouillant la frontière originale entre une carte SIM et d'autres types de matériel d'identité authentifié.