eSIM: cos’è e come funziona. Guida completa (2026)

Per trent’anni l’abbiamo maneggiata con attenzione, spinta nello slot nel verso sbagliato, cercata nei cassetti dopo un trasloco. La SIM card – acronimo di Subscriber Identity Module – è stata l’oggetto più piccolo e più indispensabile della telefonia mobile: un frammento di plastica e silicio che dice alla rete chi siamo, autorizza le chiamate, custodisce le chiavi crittografiche della nostra identità.

Ora sta per scomparire. Non perché non serva più, ma perché sta cambiando forma: da oggetto fisico a componente invisibile, saldato dentro il dispositivo e programmabile a distanza. Parliamo della eSIM.

È una trasformazione tecnica, certo. Ma anche industriale, commerciale e politica. E sempre più, anche quotidiana.

1. Da SIM a eSIM, da carta di credito a granello di sabbia
2. La svolta: la eSIM
3. Che cos’è (davvero) una eSIM
4. Come funziona nella pratica una eSIM
5. Dove si usa la eSIM
6. I vantaggi delle eSIM (e perché piacciono a chi viaggia)
7. Sicurezza: meno furti fisici, più rischi digitali

Da SIM a eSIM, da carta di credito a granello di sabbia

Quando le prime SIM arrivarono nel 1991 erano grandi come una carta di credito (formato 1FF). Durarono poco. Con la diffusione dei cellulari compatti si passò alla Mini SIM, poi alla Micro, poi alla Nano (introdotta nel 2012 con l’iPhone 5). Oggi nel formato 4FF resta quasi solo il chip dorato: la plastica è diventata un bordo sottile.

La riduzione non è stata un dettaglio estetico. Ogni millimetro risparmiato significava più spazio per batterie, antenne, sensori. Gli smartphone sono diventati computer tascabili e la SIM, per restare al passo, ha dovuto mettersi a dieta.

Ma mentre fuori si rimpiccioliva, dentro diventava più complessa.

Non è una memoria: è un micro-computer

Pensare alla SIM come a una semplice “chiave” è riduttivo. Una SIM moderna è un micro-computer completo:

• una CPU;
• una RAM;
• una memoria permanente (EEPROM);
• un file system gerarchico che organizza dati e chiavi crittografiche.

È qui che risiede l’elemento cruciale: la chiave che dimostra alla rete che siamo noi. Senza quella, il telefono è solo un oggetto con un’antenna.

Ogni salto generazionale – dal 2G al 5G – ha richiesto sistemi di autenticazione più sofisticati, fino alla crittografia asimmetrica delle reti moderne, dove una chiave pubblica e una privata garantiscono comunicazioni difficilmente intercettabili.

La sicurezza non è un accessorio: è l’infrastruttura invisibile che tiene in piedi tutto il sistema.

La svolta: la eSIM

Il cambiamento più radicale non riguarda gli algoritmi, ma la forma.

La eSIM (embedded SIM) elimina il supporto rimovibile: il chip è saldato direttamente nella scheda madre del dispositivo. Non si estrae, ma si può riprogrammare.

La sua caratteristica chiave è la personalizzazione tardiva: non nasce legata a un operatore specifico. L’identità dell’utente viene scaricata via internet quando si attiva un contratto, attraverso un processo chiamato Remote Provisioning, cioè l’installazione del profilo “over-the-air”.

Tradotto: per cambiare operatore non serve più una graffetta. Basta un QR code o un passaggio nel menu delle impostazioni.

È una comodità per chi viaggia o confronta tariffe. Ma è soprattutto una necessità per l’Internet delle Cose: contatori intelligenti, auto connesse, sensori industriali. Sostituire fisicamente una SIM in migliaia di dispositivi sarebbe impraticabile. Aggiornarle da remoto è l’unica soluzione sostenibile.

Che cos’è (davvero) una eSIM

Nel linguaggio delle guide commerciali la definizione è più semplice: la eSIM è una “SIM integrata e digitale”. Fa esattamente quello che faceva la scheda tradizionale – identifica l’abbonato e lo collega alla rete mobile – ma senza oggetto fisico da inserire o sostituire.

Le differenze pratiche sono evidenti:

• non può essere persa o rubata;
• non richiede spedizioni o negozi fisici per l’attivazione;
• permette di memorizzare più profili sullo stesso dispositivo;
• rende più semplice l’uso di piani locali quando si viaggia all’estero.

Il limite, almeno per ora, è la compatibilità: funziona solo su dispositivi relativamente recenti.

Come funziona nella pratica una eSIM

Dal punto di vista tecnico è un sistema complesso di server, certificati e autenticazioni reciproche. Dal punto di vista dell’utente, invece, è sorprendentemente semplice.

In genere bastano quattro passaggi:

• verificare che il dispositivo sia compatibile;
• acquistare un piano dati;
• inquadrare un QR code o inserire un codice di attivazione;
• scaricare il profilo.

Nel giro di pochi minuti il telefono si collega alla rete.

Dietro quella rapidità c’è un’architettura precisa: l’interfaccia ES10c, che consente di aggiungere, attivare, disattivare o cancellare i profili; server dedicati (SM-DP+) che distribuiscono le credenziali; sistemi di test che simulano errori e interruzioni per evitare che qualcosa si blocchi mentre siamo in viaggio.

La fluidità che vediamo è il risultato di una lunga serie di simulazioni.

Dove si usa la eSIM

La tecnologia eSIM è ormai diffusa in:

• iPhone (dalla serie XS/XR in poi, con modelli recenti che supportano anche due eSIM attive);
• molti Android di fascia medio-alta (Samsung Galaxy, Google Pixel, Motorola, alcuni Huawei);
• smartwatch con connettività cellulare;
• IoT.

Non è più una sperimentazione, ma una funzionalità standard nei dispositivi di fascia medio-alta.

I vantaggi delle eSIM (e perché piacciono a chi viaggia)

Dal punto di vista dell’utente, i benefici più evidenti sono:

• possibilità di attivare piani locali all’estero senza cambiare fisicamente scheda;
• gestione di più numeri sullo stesso telefono;
• attivazione rapida, spesso interamente digitale;
• eliminazione della plastica e della logistica delle SIM tradizionali.

Per studenti all’estero, lavoratori in mobilità o nomadi digitali, è uno strumento che riduce attriti: meno passaggi burocratici, meno attese, meno oggetti.

Non è un caso che molti operatori stiano promuovendo offerte dedicate proprio su questo fronte. La eSIM è diventata anche un terreno competitivo: non solo tecnologia, ma esperienza utente.

Sicurezza: meno furti fisici, più rischi digitali

Con la scomparsa della scheda fisica sparisce il rischio di perderla o farsela sottrarre. Ma emergono nuove vulnerabilità, tutte digitali.

Le minacce vengono spesso classificate in tre categorie:

• Riservatezza: intercettazione dei dati durante l’attivazione;
• Integrità: alterazione o associazione fraudolenta del profilo;
• Disponibilità: attacchi che bloccano i server di attivazione.

Le contromisure esistono, ma ogni livello di protezione ha un costo. Nei dispositivi piccoli, come sensori IoT o smartwatch, potenza di calcolo e batteria sono limitate. La sicurezza deve essere robusta, ma anche leggera.

La sfida è trovare un equilibrio.

La battaglia invisibile

La eSIM sposta gli equilibri tra produttori di dispositivi, operatori mobili e piattaforme digitali.

Se l’attivazione avviene interamente dal menu del telefono, chi decide quali operatori compaiono in quell’elenco? Il produttore del dispositivo? L’operatore? Una piattaforma indipendente?

La SIM, che sembrava un oggetto neutro, diventa un punto strategico nel controllo dell’identità digitale.

Una tecnologia pronta, un equilibrio ancora no

Dal punto di vista tecnico, la eSIM è matura: è un micro-computer integrato, sicuro, gestibile a distanza.

Dal punto di vista commerciale, è una trasformazione profonda dei modelli di attivazione e fidelizzazione.

Dal punto di vista dell’utente, è un piccolo cambiamento che elimina un gesto – inserire una scheda – e ne introduce un altro: scaricare un profilo.

La SIM non sta scomparendo. Sta diventando invisibile.

E nel farlo, trasforma qualcosa che per trent’anni abbiamo considerato un oggetto in un processo continuo: credenziali che viaggiano tra chip saldati e server remoti.

Non la toccheremo più con le dita. Ma continuerà, silenziosamente, a dire alla rete chi siamo.

Fonti:

• Liaqat, S., Køien, G.M. (2024). Analysis of eSIM/iSIM for Critical Communications. In: Daimi, K., Al Sadoon, A. (eds) Proceedings of the Third International Conference on Innovations in Computing Research (ICR’24). ICR 2024. Lecture Notes in Networks and Systems, vol 1058. Springer, Cham. https://doi.org/10.1007/978-3-031-65522-7_39
• D. G. Koshy and S. N. Rao, "Evolution of SIM Cards – What's Next?," 2018 International Conference on Advances in Computing, Communications and Informatics (ICACCI), Bangalore, India, 2018, pp. 1963-1967, doi: 10.1109/ICACCI.2018.8554774.
• Gerpott, T.J., May, S. Embedded Subscriber Identity Module eSIM. Bus Inf Syst Eng 59, 293–296 (2017). https://doi.org/10.1007/s12599-017-0474-4
• G. Kul and M. T. Sandıkkaya, "A Comprehensive Survey on the Security of eSIM: Threats, Challenges, and Future Directions," 2025 5th International Conference on Intelligent Technology and Embedded Systems (ICITES), Huzhou, China, 2025, pp. 70-77, doi: 10.1109/ICITES66466.2025.11274305.
• S. Samanvita, S. P. Trivedi and P. N. Jayanthi, "Testing of eSIM Profile Management," 2021 International Conference on Smart Generation Computing, Communication and Networking (SMART GENCON), Pune, India, 2021, pp. 1-4, doi: 10.1109/SMARTGENCON51891.2021.9645863.
• B. A. Abdou, "Commercializing eSIM for Network Operators," 2019 IEEE 5th World Forum on Internet of Things (WF-IoT), Limerick, Ireland, 2019, pp. 616-621, doi: 10.1109/WF-IoT.2019.8767260.