Come funzionano le eSIM e come attivarle

Una eSIM non è un componente fisico che si estrae da un cassettino e si inserisce nello slot del telefono: è un chip saldato direttamente sulla scheda madre del dispositivo, riprogrammabile via software ogni volta che si desidera cambiare operatore o profilo. Capire come funzionano le eSIM significa prima di tutto abbandonare il modello mentale della SIM fisica — quella tessera di plastica con il chip dorato che per decenni ha identificato un abbonato presso un operatore — e sostituirlo con un modello in cui l'identità del telefono sulla rete è un dato scrivibile, aggiornabile, multi-profilo.

La tecnologia ha raggiunto una maturità concreta: nel 2026 la grande maggioranza degli smartphone di fascia media e alta, i tablet LTE, gli smartwatch connessi e un numero crescente di dispositivi IoT integrano una eSIM conforme alle specifiche GSMA SGP.22 — lo standard che definisce come un profilo operatore venga scaricato, installato e gestito all'interno dell'eUICC (embedded Universal Integrated Circuit Card). Parallelamente, il parco operatori compatibili si è allargato a sufficienza da rendere la eSIM una scelta praticabile in Italia e in buona parte del mondo, non più un'opzione di nicchia riservata ai frequent flyer con dispositivi premium.

Eppure, nonostante la diffusione, permane una certa opacità su come il processo funzioni davvero: molti utenti attivano una eSIM seguendo passaggi guidati senza comprendere cosa accade sotto, e questo genera incertezza ogni volta che qualcosa non va come previsto — un profilo che non si scarica, un QR code che il dispositivo rifiuta, un operatore che risulta incompatibile. Le sezioni che seguono entrano nel merito tecnico e procedurale, con il livello di dettaglio utile a chi vuole gestire la propria connettività in modo consapevole.

Architettura tecnica dell'eUICC e ruolo del profilo operatore

L'eUICC è, a tutti gli effetti, una SIM card nella forma ma non nella funzione: è un componente sicuro — secure element, nel gergo tecnico — che ospita un sistema operativo proprietario capace di gestire più profili in modo isolato, ciascuno contenente le credenziali crittografiche necessarie per autenticarsi sulla rete dell'operatore (IMSI, Ki, OPc e tutto ciò che serve per i processi di autenticazione 4G/5G). La differenza rispetto a una SIM classica sta nella capacità di ricevere nuovi profili da remoto attraverso un'infrastruttura standardizzata chiamata SM-DP+ (Subscription Manager Data Preparation Plus), che agisce come server di provisioning.

Quando un operatore vuole erogare un profilo eSIM a un cliente, prepara un pacchetto cifrato sul proprio SM-DP+, lo associa a un codice di attivazione — tipicamente codificato in un QR code — e lo rende disponibile per il download. Il dispositivo, attraverso il proprio LPA (Local Profile Assistant), si connette al server indicato nel codice di attivazione, verifica l'autenticità del server tramite certificati PKI, scarica il profilo cifrato, lo installa nell'eUICC e lo rende selezionabile. L'intero scambio avviene su connessione TLS con autenticazione reciproca: né il dispositivo né il server accettano interlocutori non certificati, il che rende il sistema resistente a intercettazioni e sostituzioni fraudolente del profilo.

Un aspetto spesso trascurato riguarda la distinzione tra profilo attivo e profili installati: un eUICC può contenere più profili contemporaneamente, ma solitamente ne attiva uno solo per volta — salvo i dispositivi con doppia eSIM o configurazioni DSDS (Dual SIM Dual Standby) che permettono due profili attivi in parallelo. La gestione dei profili avviene tramite l'app di sistema del dispositivo o attraverso le app degli operatori, che si interfacciano all'LPA locale.

Procedura di attivazione tramite QR code e codice di attivazione manuale

Il percorso più comune per attivare una eSIM parte dal QR code che l'operatore invia via email o mostra nell'area personale del proprio sito: il dispositivo lo legge attraverso la fotocamera, ne estrae il codice di attivazione — una stringa che contiene l'indirizzo del server SM-DP+, un codice di corrispondenza e un codice di conferma opzionale — e avvia autonomamente il processo di download descritto nella sezione precedente. Su iOS, la voce si trova in Impostazioni → Cellulare → Aggiungi eSIM; su Android il percorso varia per produttore, ma generalmente si raggiunge da Impostazioni → Rete e Internet → SIM → Aggiungi SIM.

Esiste anche l'attivazione tramite inserimento manuale del codice, utile quando il QR code non è leggibile o quando l'operatore fornisce direttamente la stringa testuale: in questo caso si seleziona l'opzione di inserimento manuale e si digita il codice, che ha la forma LPA:1$smdp.operatore.it$CODICE oppure varianti conformi allo standard GSMA. Alcuni operatori italiani hanno integrato un percorso di attivazione completamente in-app, in cui l'utente non vede il QR code né il codice grezzo: l'app richiede l'autenticazione, recupera il codice di attivazione dal backend e lo passa direttamente all'LPA del sistema, rendendo il processo trasparente ma meno ispezionabile dall'utente avanzato.

Un errore ricorrente durante l'attivazione riguarda il consumo del codice: ogni codice di attivazione è monouso e, una volta scaricato il profilo, non può essere riutilizzato su un altro dispositivo. Se il download fallisce a metà — per un problema di rete, un'interruzione del processo o un errore del server — il codice può risultare consumato anche senza che il profilo sia stato installato correttamente; in questi casi è necessario contattare l'operatore per ottenere un nuovo codice, poiché non esiste un meccanismo automatico di ripristino lato cliente.

Compatibilità dei dispositivi e vincoli imposti dagli operatori

La compatibilità eSIM dipende da due livelli distinti che spesso si confondono: il supporto hardware-software del dispositivo e l'abilitazione da parte dell'operatore. Un telefono può avere l'eUICC fisicamente presente ma risultare bloccato — carrier-locked — su un operatore specifico, nel qual caso il chip non accetterà profili di altri operatori fino allo sblocco; oppure può essere commercializzato in mercati in cui l'operatore locale ha richiesto al produttore di disabilitare la funzionalità eSIM via firmware, una pratica ancora presente in alcune aree geografiche, benché in riduzione.

Per verificare se il proprio dispositivo supporta la eSIM in modo effettivo, la strada più diretta è tentare il percorso di attivazione nell'app Impostazioni: se la voce "Aggiungi eSIM" o equivalente non compare, il dispositivo non supporta la funzione — o la versione del firmware installata non la espone. Su iPhone è possibile anche consultare le informazioni nel pannello Generali → Informazioni: la sezione "Numero EID" indica la presenza dell'eUICC (l'EID è l'identificativo univoco del chip, analogo all'ICCID della SIM fisica). Per Android la verifica è meno uniforme, ma molti produttori espongono l'EID nelle informazioni di stato della scheda SIM.

Sul fronte operatori, in Italia TIM, Vodafone, WindTre e Iliad supportano l'attivazione eSIM su contratti consumer standard dal 2024-2025, con procedure e tempi di erogazione diversi; alcuni operatori virtuali (MVNO) che appoggiano le stesse reti non sempre replicano il supporto eSIM, poiché dipendono dall'infrastruttura SM-DP+ dell'host network e dalla volontà commerciale di investire nella certificazione. Prima di sottoscrivere un piano, vale la pena verificare esplicitamente la disponibilità della eSIM nell'offerta, non solo nel dispositivo.

Trasferimento del profilo tra dispositivi e gestione del cambio telefono

Uno degli scenari che genera più confusione riguarda il cambio di dispositivo: a differenza di una SIM fisica che si estrae e si inserisce nel nuovo telefono, un profilo eSIM non è trasportabile autonomamente dall'utente. Il trasferimento richiede il coinvolgimento dell'operatore, che deve generare un nuovo codice di attivazione per il dispositivo di destinazione; il profilo sul vecchio dispositivo va eliminato prima o contestualmente, poiché lo stesso profilo non può essere attivo su due dispositivi in contemporanea.

Apple ha introdotto con iOS 16 la funzione "Trasferisci SIM" che semplifica questo processo per gli iPhone compatibili: il sistema guida l'utente attraverso un trasferimento diretto tra due iPhone in prossimità fisica, senza passare per l'app dell'operatore, usando un canale Bluetooth/NFC per coordinare la richiesta di nuovo profilo al server dell'operatore. La disponibilità di questa funzione dipende però dall'operatore, che deve supportare il protocollo sottostante; in Italia l'adozione non è ancora universale. Su Android il meccanismo equivalente varia per produttore e non è standardizzato a livello di sistema operativo.

Per chi gestisce la propria connettività su più dispositivi — uno smartphone principale, uno smartwatch LTE, un tablet — vale la pena capire che ogni dispositivo richiede un profilo separato, spesso con un numero di telefono distinto, a meno che l'operatore non offra un servizio di condivisione numero (come Apple Watch con la funzione Condividi numero iPhone, supportata da alcuni operatori italiani). La fatturazione avviene separatamente per ciascun profilo o, in alternativa, tramite piani multi-SIM che l'operatore può associare allo stesso contratto principale.

Uso della eSIM in roaming internazionale e con operatori locali

La flessibilità della eSIM si esprime con maggiore evidenza quando si viaggia: installare un profilo locale di un operatore straniero — acquistato online prima della partenza o al momento dell'arrivo — permette di evitare i costi di roaming conservando il numero italiano su un secondo profilo, semplicemente tenendo entrambi installati e selezionando quale usare per i dati e quale per le chiamate. Questo è lo scenario che ha reso la eSIM attraente per chi viaggia frequentemente, e che ha alimentato la crescita di operatori eSIM-only specializzati nel roaming globale, come Airalo, Holafly, o Ubigi, che vendono profili dati validi in decine di paesi a tariffe forfettarie.

Dal punto di vista tecnico, l'installazione di un profilo di un operatore estero non differisce da quella di un operatore domestico: si scarica il QR code, lo si scansiona, il profilo viene installato. La complessità sta nella gestione successiva — selezionare il profilo dati corretto, assicurarsi che il profilo italiano rimanga attivo per le chiamate e gli SMS, disabilitare il roaming dati sul profilo italiano per evitare addebiti indesiderati — e nella compatibilità con le bande di frequenza del paese di destinazione, poiché non tutti i profili garantiscono accesso alle bande 5G locali, e alcuni si limitano al 4G LTE.

Un aspetto pratico da considerare riguarda la disponibilità di connessione al momento dell'attivazione: per scaricare un profilo eSIM serve una connessione dati attiva — Wi-Fi o il profilo già installato nel dispositivo. Chi arriva in un paese senza connessione e vuole attivare la eSIM locale si trova in un circolo chiuso; la soluzione è scaricare il profilo prima di partire, quando si è ancora connessi, e tenerlo installato in stato inattivo fino al momento dell'utilizzo.