Oops petite boulette...
Il faut appeler le script de la manière suivante :
sqlplus USER/pass @nom_du_script param1 param2
Dans le script .sql, on retrouve le contenu des paramètres en utilisant &1 pour le premier paramètre, &2 pour le deuxième, etc.
Désolé pour la fausse route