Recevoir les Codes à Usage Unique de Ta Banque Quand Tu Voyages

Un code à usage unique (OTP) part en SMS vers un numéro de téléphone, et ce numéro est ton numéro habituel. Il n’a aucun rapport avec le forfait qui transporte tes données : acheter une eSIM de voyage ne déplace donc pas tes codes dessus, et ne le peut pas. La question est plus étroite qu’elle n’en a l’air : que faut-il maintenir sur ta ligne principale pour qu’un SMS l’atteigne depuis un autre pays ?

La réponse courte tient en une phrase : la SIM doit se trouver dans un téléphone allumé et accroché à un réseau, quel qu’il soit. Recevoir un SMS en itinérance est presque toujours gratuit, et sur la plupart des téléphones ça ne demande même pas que les données mobiles soient actives sur cette ligne.

Trois choses, et seule la première ne se négocie pas :

1. 1La ligne principale est active et accrochée à un réseau. La SIM physique ou le profil eSIM est dans le téléphone, la ligne est activée, et elle a trouvé un réseau. Le mode avion sans la moindre exception rompt ce lien ; retirer la SIM pour faire de la place à une carte locale aussi.
2. 2L’itinérance voix est autorisée sur cette ligne. Le SMS emprunte le canal de signalisation qui sert à la voix : une ligne à qui l’itinérance est interdite en bloc n’en recevra aucun.
3. 3L’itinérance des données, facultative, et qu’il vaut mieux laisser coupée. Un SMS texte n’en a pas besoin. C’est ce réglage qui produit les factures surprises, et le couper n’empêche pas les codes d’arriver.

C’est ce troisième point qu’il faut retenir, car le conseil courant, « coupe l’itinérance », est ambigu et se retrouve appliqué au mauvais interrupteur. La bonne configuration tient en deux morceaux : itinérance des données coupée, ligne allumée.

Si l’eSIM a rendu tout ça plus simple, c’est qu’elle a supprimé l’arbitrage. Un téléphone double SIM fait tourner ta ligne habituelle et un forfait de voyage en même temps : tu n’as donc plus à choisir entre recevoir les codes de ta banque et payer tes données à un prix correct. Apple détaille le fonctionnement du Dual SIM sur iPhone, et Google décrit le même montage pour la double SIM sur un téléphone Pixel : tu désignes la ligne qui prend les appels, celle qui prend les SMS et celle qui porte les données, et le téléphone s’en sert tout seul.

La configuration qui marche :

• Ligne principale : allumée, itinérance des données coupée. Elle reçoit les appels et les SMS, et ne coûte rien tant qu’elle dort, sur la plupart des forfaits.
• eSIM de voyage : activée, et désignée comme ligne par défaut pour les données mobiles.
• Ligne par défaut pour les appels : ton numéro habituel, pour qu’un appel sortant affiche encore le numéro que ta banque a dans ses fichiers.

Choisis la ligne de données à la main plutôt que de faire confiance au réglage par défaut. Un téléphone qui prend la ligne principale pour les données, c’est l’erreur de configuration la plus chère de tout le sujet, et elle reste muette jusqu’à la facture.

Dans l’ordre approximatif de fréquence, voici ce qui se révèle être la cause :

• La SIM principale a été retirée pour loger une carte locale. Un échange physique sacrifie le numéro, et avec lui tous les codes. C’est précisément la panne que l’eSIM permet d’éviter.
• Un renvoi d’appel ou de SMS est resté actif. Une règle posée il y a des mois détourne le message sans rien dire. Compose *#21# pour la voir et ##002# pour effacer toutes les règles ; le détail est dans le guide des codes USSD et GSM.
• La banque bloque l’envoi vers l’étranger, ou son prestataire SMS le bloque pour elle. Certains établissements refusent bel et bien d’écrire à une ligne en itinérance. Celle-là ne se répare pas de ton côté, et c’est la raison de vérifier avant de partir.
• Le code part vers une application et non par SMS. Beaucoup de banques sont passées à la validation dans leur application, qui demande des données et non un signal réseau, et ces données peuvent très bien venir de l’eSIM de voyage.
• La ligne prépayée a expiré. Un numéro prépayé peut arriver à échéance pendant ton absence et emporter la ligne avec lui.

Il arrive que la ligne principale ne puisse vraiment pas partir avec toi : un prépayé arrivé à expiration, un téléphone professionnel, une banque qui n’écrit pas à l’étranger. Dans ce cas, sors le deuxième facteur du SMS avant de partir, au lieu d’essayer de le rattraper une fois sur place. C’est de toute façon le sens dans lequel poussent les normes : la révision en vigueur des recommandations du NIST sur l’authentification et l’identité numérique range un code livré par le réseau téléphonique parmi les moyens d’authentification à usage restreint, au motif que les numéros se réattribuent et que les messages s’interceptent.

• Une application d’authentification fabrique ses codes à partir d’un secret partagé et d’une horloge : elle fonctionne donc sans le moindre signal, mode avion compris.
• La validation dans l’application de la banque ne demande qu’une connexion de données, que ton forfait de voyage fournit déjà.
• Une clé de sécurité physique n’a besoin ni de réseau ni de batterie.
• Les codes de secours, imprimés et rangés ailleurs que dans le téléphone, sont le filet quand tout le reste a échoué.

Les quatre ont le même avantage sur le SMS : aucun ne dépend d’un réseau étranger qui accepte, ou non, de livrer un message à une ligne en itinérance.

Vérifie les règles de renvoi sur ta ligne principale, fais confirmer par ta banque qu’elle enverra bien à l’étranger, bascule ce que tu peux sur une application d’authentification, et laisse l’itinérance des données coupée sur cette ligne. Il ne reste alors qu’une décision, celle de savoir d’où viennent les données : c’est la partie qui mérite d’être comparée, car l’écart entre un tarif pris à l’aéroport et un forfait compétitif est large et parfaitement évitable. Compare les forfaits eSIM pour ta destination avant de partir, et laisse ton numéro habituel exactement là où il est.