IMSI (International Mobile Subscriber Identity) : définition, rôle et différences avec IMEI et ICCID

Caractéristiques principales de l’IMSI

Une identité d’abonnement : l’IMSI permet au réseau de reconnaître la souscription mobile, indépendamment du téléphone utilisé.
Jusqu’à 15 chiffres : il associe un code de pays, un code de réseau et une partie propre à l’abonnement.
Une information de la SIM : il est enregistré dans la carte SIM ou le profil eSIM.
Un identifiant à protéger : le réseau utilise notamment des identités temporaires pour limiter son exposition.

À quoi sert l’IMSI sur le réseau mobile ?

L’IMSI permet de retrouver les informations de l’abonnement et de préparer son accès aux services mobiles. Il identifie une souscription : une personne possédant plusieurs lignes peut donc avoir plusieurs IMSI.

L’identification ne suffit pas à authentifier la SIM. Le réseau vérifie aussi qu’elle possède le secret cryptographique attendu, au moyen d’échanges de sécurité. Connaître l’IMSI seul ne permet donc pas de copier une SIM fonctionnelle ni de se connecter à sa place.

En itinérance, ou roaming, les informations de l’identité d’abonnement permettent au réseau visité de retrouver le réseau d’origine. Elles ne donnent pas la position actuelle du téléphone et ne déterminent pas, à elles seules, le prix des communications.

Comment se compose un IMSI ?

La structure s’écrit MCC + MNC + MSIN, dans cet ordre :

MCC (Mobile Country Code) : trois chiffres qui indiquent généralement le pays du réseau d’origine.
MNC (Mobile Network Code) : deux ou trois chiffres qui identifient ce réseau avec le MCC.
MSIN (Mobile Subscriber Identification Number) : la partie qui distingue l’abonnement au sein de ce réseau.

Exemple concret : 208 01 1234567890. Cet IMSI fictif de quinze chiffres se lit en trois parties. Les espaces servent uniquement à faciliter la lecture :

208 : le MCC de la France métropolitaine.
01 : un MNC utilisé par Orange ; associé à 208, il identifie le réseau d’origine dans cet exemple.
1234567890 : le MSIN, qui distingue l’abonnement au sein de ce réseau. Cette suite de chiffres est choisie uniquement pour l’exemple.

Autre exemple fictif : 208 10 1234567890. Le MCC reste celui de la France métropolitaine, mais le MNC 10 correspond ici à SFR. Même avec un MSIN identique dans ces deux exemples, les IMSI sont différents puisque le réseau d’origine change. C’est donc l’ensemble MCC + MNC + MSIN (le IMSI) qui identifie l’abonnement à l’échelle mondiale.

IMSI, IMEI, ICCID et numéro de téléphone : quelles différences ?

Identifiant	Ce qu’il identifie
IMSI	L’abonnement dans le réseau mobile.
IMEI	L’équipement mobile, indépendamment de la SIM insérée (International Mobile Equipment Identity).
ICCID	La carte SIM ou le profil eSIM (Integrated Circuit Card Identifier).
Numéro de téléphone	La ligne que vos correspondants composent pour vous joindre.

Par exemple, déplacer la même SIM physique dans un autre téléphone conserve son IMSI, tandis que l’IMEI correspond au nouvel appareil. À l’inverse, conserver son numéro lors d’un changement d’opérateur ne signifie pas conserver son IMSI. La démarche de portabilité utilise le RIO (relevé d’identité opérateur), expliqué dans notre guide du code RIO.

Pourquoi limiter l’exposition de l’IMSI ?

Un identifiant durable peut servir à rapprocher différentes observations d’une même ligne. Le réseau lui substitue donc, lorsque les procédures le permettent, des identités temporaires, renouvelées au cours de l’utilisation du réseau. L’IMSI n’est pas transmis en clair dans chaque échange.

Un IMSI-catcher est un dispositif qui imite une station de base pour tenter de recueillir des identifiants de mobiles à proximité. Cette collecte peut contribuer au suivi d’une ligne ; elle ne signifie pas automatiquement que le contenu de ses appels ou messages est déchiffré.

Que change la 5G pour cet identifiant ?

Dans le système 5G SA, l’identité permanente de l’abonnement est appelée SUPI (Subscription Permanent Identifier) et peut être de type IMSI. Le mécanisme SUCI (Subscription Concealed Identifier) permet d’en dissimuler la partie propre à l’abonnement avant sa transmission radio ; les informations de réseau MCC/MNC restent visibles.

Cette protection dépend de sa mise en œuvre par l’opérateur et de la configuration de la SIM et du téléphone. Un schéma dit « nul », sans chiffrement, ne masque pas l’identité. La présence d’un logo 5G ne garantit donc ni l’activation de cette protection ni l’anonymat de l’utilisateur.

IMSI