Les eSIM de voyage sont devenues le moyen le plus simple d'avoir des données mobiles à l'étranger : on achète un forfait en ligne, on scanne un QR code, et le téléphone se connecte à l'atterrissage. Beaucoup de voyageurs supposent qu'une « eSIM Japon » ou une « eSIM Turquie » fait passer leurs données par un opérateur japonais ou turc. De nouveaux tests publiés en octobre 2026 suggèrent que, pour la plupart des eSIM de voyage, c'est faux.

Cet article explique ce qu'ont montré ces recherches, pourquoi c'est important pour votre vie privée et pour les applis que vous utilisez, et ce que vous pouvez raisonnablement faire. Il aborde aussi une règle distincte en Russie, qui concerne les cartes SIM de retour de l'étranger.

Comment fonctionnent les eSIM de voyage

Une eSIM est une carte SIM intégrée à votre téléphone. Au lieu d'insérer une carte en plastique, vous téléchargez un profil. Beaucoup d'eSIM de voyage sont vendues par des revendeurs, des entreprises qui achètent de l'accès auprès d'opérateurs mobiles et le reconditionnent en forfaits pour voyageurs.

Souvent, le profil appartient à un opérateur d'un autre pays, et votre téléphone utilise le réseau local grâce à un accord d'itinérance (roaming). En itinérance, vos données peuvent repartir vers le réseau de l'opérateur d'origine, ou vers un autre lieu qu'il choisit, avant d'atteindre internet. C'est normal dans les réseaux mobiles, mais cela signifie que le pays où vous vous trouvez et celui par lequel vos données sortent peuvent être différents.

Ce qu'ont révélé les tests d'octobre 2026

Taiwan News a rapporté le 7 octobre 2026 que la Consumers' Foundation de Taïwan avait testé 172 eSIM vendues aux voyageurs se rendant dans des destinations populaires. Seules 27,9 % utilisaient des réseaux enregistrés auprès d'opérateurs des pays annoncés ; autrement dit, plus de 70 % ne le faisaient pas. La plupart se connectaient via l'itinérance dans des pays ou régions tiers, ou via des réseaux enregistrés ailleurs. Environ 40 % passaient par des réseaux exploités par des groupes de télécommunications publics chinois, dont China Mobile.

L'article indique aussi que le ministère taïwanais des Affaires numériques avait averti en juillet 2026 que les eSIM peuvent acheminer le trafic des utilisateurs vers des serveurs situés dans des pays tiers avant de le transmettre aux réseaux locaux. La fondation a appelé les autorités à obliger les fournisseurs d'eSIM à indiquer l'opérateur, le mode de transmission des données et si le trafic transite en itinérance par une région tierce.

Ce qu'ajoute la recherche universitaire

Ce constat ne vient pas seulement d'un test de consommateurs. Un article présenté à USENIX Security 2025, une grande conférence de sécurité informatique, par Maryam Motallebighomi, Jason Veara, Evangelos Bitsikas et Aanjhan Ranganathan, de la Northeastern University, a étudié l'écosystème des eSIM de voyage. Les auteurs écrivent que les eSIM de voyage acheminent souvent les données des utilisateurs par des réseaux tiers, y compris des infrastructures chinoises, quel que soit l'endroit où se trouve l'utilisateur, ce qui soulève des questions d'exposition juridictionnelle.

Les chercheurs ont aussi montré que, parce que les processus d'activation sont opaques, les revendeurs peuvent accéder à des données sensibles des utilisateurs, communiquer avec les appareils et attribuer des adresses IP publiques sans que les utilisateurs le sachent.

Ce que cela signifie pour vous

Votre trafic peut relever des règles d'un autre pays

Si vos données sortent par un réseau situé dans un pays tiers, c'est l'opérateur de ce pays qui gère votre connexion, et ce sont les lois de ce pays qui s'appliquent. HTTPS chiffre toujours le contenu de la plupart des sites et des applis, mais l'opérateur peut voir des métadonnées, comme les serveurs auxquels vous vous connectez et à quel moment.

Vous pouvez sembler être ailleurs

Les sites et les applis voient l'adresse IP publique par laquelle sort votre trafic. Avec une eSIM en itinérance, cette adresse peut appartenir à un autre pays que celui où vous êtes. Les applis bancaires peuvent demander des vérifications supplémentaires, les boutiques afficher les prix d'une autre région, et certains services refuser de fonctionner. Nous expliquons pourquoi les services réagissent ainsi dans Pourquoi certaines applis refusent le VPN ; la même logique s'applique aux adresses IP étrangères inattendues.

Le revendeur fait partie de la chaîne

Votre vendeur d'eSIM n'est pas un simple magasin. D'après la recherche présentée à USENIX, les revendeurs peuvent avoir accès à des données sensibles et contrôler une partie de la connexion : leur fiabilité compte donc autant que celle de l'opérateur.

Un autre sujet : le blocage de 24 heures des SIM en Russie après un voyage

Les voyageurs qui rentrent en Russie font face à un problème différent. Novaya Gazeta Europe a rapporté le 11 novembre 2025 que le ministère du Développement numérique avait instauré un blocage de 24 heures de l'internet mobile et des SMS pour les cartes SIM revenant de l'étranger et pour celles inutilisées depuis 72 heures. Les utilisateurs pouvaient lever le blocage plus tôt en remplissant un captcha envoyé par leur opérateur, même si un média a signalé que le lien d'un opérateur ne semblait pas fonctionner. En octobre 2025, les cartes SIM étrangères avaient déjà été privées de données et de SMS pendant 24 heures après leur entrée en Russie. La raison officielle avancée par le ministère était d'empêcher l'utilisation de cartes SIM pour guider des drones.

Ces règles ont pu changer depuis novembre 2025. Si vous voyagez vers ou depuis la Russie, consultez les consignes actuelles de votre opérateur, gardez les informations importantes accessibles hors ligne et prévoyez une journée sans données mobiles.

Précautions raisonnables

  • Renseignez-vous avant d'acheter. Choisissez un fournisseur qui nomme l'opérateur réseau et indique si le trafic transite par un autre pays. S'il refuse de le dire, tenez-en compte.
  • Vérifiez où vous semblez être. Une fois connecté, ouvrez Quelle est mon IP pour voir votre adresse publique, et utilisez Recherche d'IP pour savoir à quel réseau et à quel pays elle appartient.
  • Soyez prudent avec les opérations sensibles. La Consumers' Foundation conseille d'éviter la banque en ligne et les paiements par carte tant que vous ne pouvez pas confirmer la sécurité du réseau. Utilisez des sites en HTTPS et les applis officielles.
  • Envisagez un VPN de confiance. La fondation suggère aussi d'utiliser HTTPS ou un VPN lorsque c'est possible. Un VPN chiffre votre trafic entre votre téléphone et le serveur VPN, si bien que l'opérateur en itinérance en voit moins. Il ne change pas l'acteur qui transporte vos données : il complète le choix d'un fournisseur transparent, il ne le remplace pas.
  • Préférez un opérateur local identifié pour les longs séjours. Une SIM ou une eSIM locale d'un opérateur du pays visité garde votre trafic sur le réseau de ce pays.
  • Supprimez les anciens profils. Effacez les profils eSIM de voyage dont vous n'avez plus besoin, et maintenez le logiciel de votre téléphone à jour.
  • Le Wi-Fi des hôtels et des aéroports a ses propres risques. Voir notre guide du Wi-Fi public.

À retenir

  • Dans des tests publiés en octobre 2026, seules 27,9 % des 172 eSIM de voyage utilisaient des opérateurs du pays annoncé ; environ 40 % passaient par des réseaux de groupes publics chinois.
  • L'itinérance peut faire transiter vos données par un pays tiers, vous donner une adresse IP étrangère et exposer vos métadonnées à un autre opérateur.
  • Les revendeurs peuvent avoir plus d'accès que la plupart des acheteurs ne l'imaginent.
  • Choisissez des fournisseurs transparents, vérifiez votre IP, utilisez HTTPS et, si vous le souhaitez, un VPN de confiance.