Ledger vend l’Atom à 849 dollars uniquement dans sa propre boutique : « Depuis des années, nos clients nous demandent un téléphone Ledger »

Lors de son salon maison Op3n à Paris, le 15 octobre 2026, Ledger a présenté un appareil qui ressemble à un téléphone et ne veut pas en être un : l’Atom. L’édition Founder’s coûte 849 dollars et se réserve avec un acompte remboursable de 100 dollars ; le prix régulier doit ensuite s’établir à 899 dollars. La livraison n’interviendra pas avant 2027. La ligne la plus importante de l’annonce pour vous ne figure pourtant pas dans la fiche technique : Ledger vend l’Atom exclusivement par sa propre boutique. Le circuit intermédiaire, par lequel vous achetez aujourd’hui un appareil Ledger dans un magasin d’électronique, disparaît pour ce produit.

Ce n’est pas une décision commerciale. Depuis le 9 octobre, Ledger examine des appareils trafiqués vendus par un revendeur en Asie du Sud-Est, et en Allemagne MediaMarkt et Saturn ont arrêté en conséquence la vente des appareils Ledger. Le circuit de distribution est ainsi devenu lui-même un sujet de sécurité. Ce texte replace ce que Ledger a annoncé, ce qui en est établi et ce que cela signifie pour un appareil qui dort déjà dans votre tiroir.

Ledger Atom : 849 dollars pour l’édition Founder’s, livraison pas avant 2027

Ledger appelle l’Atom un signataire (signer). Un signataire est un appareil dont la seule tâche sensible consiste à signer une transaction sans que la clé privée le quitte. Le terme distingue délibérément l’Atom du mot portefeuille matériel, puisque l’appareil est en même temps un téléphone Android complet.

Les caractéristiques annoncées : un écran OLED de 6,77 pouces, une caméra arrière, une batterie de 4 000 milliampères-heures, un processeur Qualcomm de la gamme Dragonwing et une eSIM qui ne transporte que des données. Les appels et les SMS ne font pas partie des fonctions. Un interrupteur mécanique coupe physiquement la caméra et le microphone de l’alimentation.

Sur la date de livraison, les indications divergent. Sont cités le deuxième trimestre 2027 et l’été 2027, chaque fois sous réserve d’homologations encore à venir. Ledger n’a publié aucun engagement ferme. Concrètement : réserver aujourd’hui, c’est immobiliser 100 dollars pour un appareil dont la livraison est à plus d’un an et n’est pas datée.

Ce qu’est juridiquement l’acompte

Les 100 dollars sont remboursables, selon l’exposé de Ledger. Une réservation n’est pas un achat : il n’y a ni marchandise, ni date de livraison, donc pas de garantie non plus. Réserver, c’est accorder au fabricant un prêt sans intérêt pour une durée indéterminée. C’est courant dans les précommandes de l’électronique grand public, et cela reste une décision à prendre en conscience.

Élément sécurisé et Android côte à côte : comment le signataire sépare les clés

Techniquement, deux mondes fonctionnent en parallèle dans l’Atom. D’un côté un système Android construit sur l’Android Open Source Project, qui exécute des applications tout à fait ordinaires. De l’autre Ledger OS, le système d’exploitation maison, qui tourne sur un élément sécurisé. Un élément sécurisé est une puce distincte, durcie contre les attaques physiques, qui conserve les clés et calcule les signatures sans livrer le secret. Ledger indique pour la puce retenue un niveau de sécurité EAL6+.

Dès qu’une opération sensible se présente, l’appareil bascule en mode sécurisé. Dans ce mode, le processeur sécurisé prend le contrôle de l’écran, afin qu’aucune interface trafiquée ne vous montre une adresse de destination différente de celle réellement signée. Un composant FPGA dédié, c’est-à-dire une puce logique librement programmable, maintient pendant ce temps les applications du quotidien à l’écart.

C’est la réponse propre à un vieux problème : déplacer des cryptoactifs depuis un téléphone ordinaire suppose de croire qu’aucune application installée ne lit par-dessus l’épaule. Avec l’Atom, cet acte de foi doit disparaître. La tenue de cette séparation ne peut pas être jugée aujourd’hui. Aucun audit indépendant de l’architecture n’existe, et Ledger n’a publié aucun modèle de menace permettant d’éprouver l’affirmation.

Le bouclier actif doit signaler l’ouverture du boîtier

La partie de l’annonce la plus importante au vu de la situation est un bouclier actif. Il s’agit d’une couche de capteurs dotée de sa propre alimentation, censée détecter l’ouverture du boîtier, le perçage de la carte ou la pose de pointes de mesure. Si elle enregistre une intervention, elle la signale à l’élément sécurisé. S’y ajoutent des scellés sur l’emballage et sur l’appareil lui-même.

Ce bouclier vise précisément le type d’attaque qui occupe Ledger depuis le 9 octobre. L’entreprise n’a communiqué aucune donnée technique à ce sujet, et une évaluation indépendante reste attendue. Dans le milieu spécialisé, l’objection entendue est qu’une promesse de protection sans modèle de menace publié n’est pas vérifiable. Le point est légitime et reste ouvert pour l’instant.

Vente par la seule boutique maison : l’intermédiaire sort de la chaîne

Selon plusieurs médias spécialisés, l’Atom sera vendu exclusivement sur le site de Ledger, et non par des revendeurs agréés. Une source nuance avec le mot « dans un premier temps » ; la pérennité de la règle reste donc ouverte. L’idée se comprend sans peine : plus le chemin de l’usine à vous est court, moins il existe d’étapes où quelqu’un peut ouvrir un colis.

Pour le marché allemand, c’est un vrai changement. Les portefeuilles matériels y figurent depuis des années à l’assortiment des grandes chaînes d’électronique, et beaucoup d’acheteurs apprécient exactement cela : emporter un appareil en magasin sans laisser une adresse de livraison où l’on pourra plus tard supposer des cryptoactifs. Cet avantage disparaît avec l’Atom. Pour faire le calcul inverse, notre comparatif des portefeuilles matériels présente les appareils encore disponibles dans le commerce, avec leurs circuits d’achat.

L’affaire CryptoBilis : un composant étranger captait la phrase de récupération à la configuration

L’origine de tout le débat vient du propre laboratoire de sécurité de Ledger, Donjon. Dans un appareil vendu par le revendeur sud-est asiatique CryptoBilis, il a trouvé un composant étranger intégré. Ce composant captait la phrase de récupération pendant que l’acheteur configurait son appareil pour la première fois, et l’émettait par le réseau mobile. La phrase de récupération est la suite de mots qui permet de restaurer toutes les clés d’un portefeuille ; qui la détient détient les avoirs.

Ce qui compte pour l’appréciation, c’est l’endroit où l’attaque s’est glissée. Selon l’exposé de Ledger, les puces de sécurité et le système d’exploitation sont restés intacts. Les attaquants n’ont pas cassé la cryptographie : ils ont acheté de vrais appareils, inséré leurs propres composants et remis les exemplaires modifiés dans le circuit de vente. Ledger parle d’une préparation de plusieurs mois et d’un investissement de l’ordre du million. Le contrôle d’appareils en magasin et d’échantillons de stock n’a livré aucune autre découverte.

Plusieurs chiffres circulent sur l’ampleur des pertes : 86, environ 90 et 93 millions de dollars. Aucun n’est confirmé, et les comptes rendus s’appuient en partie sur la même piste. Un cas isolé est établi, retracé par Chainalysis : l’exploitant d’une fausse offre d’emploi a déplacé le 22 septembre plus de 60 bitcoins, soit environ 4,8 millions de dollars à l’époque, vers trois adresses Ledger, puis les a entièrement vidées le 9 octobre vers une adresse de destination que les enquêteurs rattachent aux fonds volés. Les détails de la découverte sont consignés dans notre article sur l’implant confirmé.

Arrêt des ventes dans six pays d’Asie du Sud-Est et à Hong Kong

Après la découverte, Ledger a demandé à ses partenaires de distribution en Indonésie, à Singapour, en Thaïlande, aux Philippines, au Vietnam, en Malaisie et à Hong Kong de retirer les appareils de la vente. En parallèle, de nouvelles obligations s’appliquent aux revendeurs agréés dans le monde entier : les appareils retournés ne peuvent pas être revendus, quelle que soit l’apparence intacte de l’emballage. Les appareils ne doivent plus être exposés en libre accès. Les signalements inhabituels de clients remontent directement à Ledger.

Ces trois obligations sont la partie la plus importante en pratique, car elles concernent aussi le commerce allemand. La règle sur les retours ferme la faille par laquelle un appareil préparé peut revenir à la vente comme retour client. Le retrait de l’exposition libre ôte aux attaquants l’occasion de manipuler les appareils dans le magasin même.

Comment la concurrence a réagi

Trezor, le deuxième grand acteur de ce marché, a indiqué n’avoir trouvé aucun indice de manipulation de ses propres appareils, et met néanmoins fin à des partenariats avec des revendeurs. Deux fabricants tirent donc, indépendamment l’un de l’autre, la même conclusion : le circuit intermédiaire est le point faible le plus difficile à contrôler.

MediaMarkt et Saturn en Allemagne : ce qui vaut désormais pour un achat en magasin

MediaMarkt et Saturn ont arrêté la vente des appareils Ledger. Concrètement : ce circuit d’achat n’est pas disponible. Son retour, et sa date, dépendent de l’issue de l’enquête et de la mise en œuvre des nouvelles obligations.

La localisation géographique importe, pour qu’une information ne devienne pas une panique mal placée : en l’état des connaissances, les manipulations connues concernent des appareils issus du circuit intermédiaire sud-est asiatique. Aucune découverte dans un exemplaire de magasin allemand n’est établie. L’arrêt des ventes ici est une précaution du commerce, non un constat.

Provenance, scellés et première configuration : les trois points sur votre appareil

Trois choses comptent maintenant si un portefeuille matériel se trouve chez vous. D’abord la provenance : un appareil commandé directement chez le fabricant a un trajet court derrière lui. Un appareil issu d’une place de marché, du marché de l’occasion ou d’un retour client a un trajet long. Ensuite la première configuration : un appareil neuf génère lui-même la phrase de récupération et vous l’affiche exactement une fois. Si une liste de mots toute faite accompagnait les documents, ou si l’appareil était déjà configuré, les fonds doivent passer immédiatement sur un portefeuille recréé avec une phrase neuve. Enfin le comportement : un appareil qui cherche sans qu’on le lui demande une liaison mobile ou radio pendant la configuration n’a pas à être mis en service.

Le point dur est désagréable et ne sera pas enjolivé ici : un composant étranger à l’intérieur ne se repère pas de manière fiable depuis l’extérieur. Le laboratoire de Ledger ne l’a trouvé qu’au démontage. En cas de doute sérieux, on ne s’en remet donc pas à un contrôle visuel : on déplace les avoirs vers un portefeuille dont les clés sont nées, de façon démontrable, sur un autre appareil obtenu par un circuit de confiance.

L’application Seeker de Solana Mobile est préinstallée : accès à plus de 1 500 applications

Ledger est le premier partenaire matériel à qui Solana Mobile cède sa brique logicielle. L’application Seeker est préinstallée sur l’Atom ; elle relie le portefeuille de Solana Mobile à sa propre boutique d’applications décentralisées, où plus de 1 500 applications sont disponibles selon le fournisseur. Les confirmations passent là aussi par le mode sécurisé. Solana Mobile avance pour Seeker un volume de transactions de plus de 13 milliards de dollars pour 154 millions de transactions, et plus de 200 000 appareils vendus en cumulant Seeker et l’ancien téléphone Saga. Ce que cela signifie pour le cours de Solana n’est pas dit pour autant : un partenariat de distribution n’est pas un flux entrant.

849 dollars et 100 dollars d’acompte : les conditions de la réservation

Situez bien le prix. 849 dollars, c’est nettement au-dessus du coût d’un simple appareil de signature, et à peu près dans la fourchette d’un téléphone haut de gamme. L’Atom est aussi les deux à la fois, et c’est précisément là que réside la question ouverte : un appareil connecté au réseau tous les jours, qui exécute des applications et porte une caméra, offre une surface d’attaque plus large qu’un appareil sans radio qui passe l’essentiel de son temps dans un tiroir. Ledger y répond par la séparation stricte opérée par l’élément sécurisé. Que cet échange soit avantageux pour vous dépend de la fréquence à laquelle vous signez réellement.

S’y ajoute l’écart dans le temps. Plus d’un an sépare la réservation de la livraison. Sur cette période, les prix, les produits concurrents et l’état de l’enquête évoluent. Rien n’empêche de différer la décision jusqu’à ce qu’une date de livraison et un audit indépendant soient disponibles.

Ce qui est établi et ce qui ne l’est pas

Sont établis : la présentation du 15 octobre, le prix de 849 dollars pour l’édition Founder’s et de 899 dollars en régulier, l’acompte de 100 dollars, le partenariat avec Solana Mobile, l’arrêt des ventes sur sept marchés, les trois nouvelles obligations des revendeurs et la découverte du composant étranger par le laboratoire de Ledger. Ne sont pas établis : le montant total des pertes, l’efficacité du bouclier et une date de livraison ferme. Le dirigeant de Ledger, Pascal Gauthier, a résumé ainsi la décision produit : « For years, our customers have been asking us for a Ledger phone. Today, we answer. » Soit : depuis des années, nos clients nous demandent un téléphone Ledger ; aujourd’hui, nous répondons. Sur l’intégration de Seeker, Ian Rogers, en poste chez Ledger comme chief human agency officer, a dit que l’intégration avait simplement du sens, parce qu’elle donne aux utilisateurs l’accès à l’écosystème Solana sans céder sur la sécurité.

Ledger Atom : jusqu’à la livraison en 2027, c’est l’appareil d’aujourd’hui qui compte

L’Atom ne résout aucun problème que vous avez aujourd’hui, puisqu’il arrive au plus tôt en 2027. Ce qui agit dès maintenant, ce sont les obligations imposées aux revendeurs et l’arrêt des ventes en magasin d’électronique. C’est là-dessus que vous réglez votre conduite.

1. Fixez le circuit d’achat. Tant que le commerce suspend la vente, le chemin court passe par le fabricant. Quels appareils sont concernés et en quoi ils diffèrent figure dans le comparatif des portefeuilles matériels.
2. Tranchez la solution intermédiaire. Si aucun appareil de confiance n’est disponible pour l’instant, il faut une solution de transition pour les petits montants. Les possibilités et leurs limites figurent dans le comparatif des portefeuilles logiciels.
3. Séparez la conservation. Les montants que vous déplacez de toute façon n’ont pas à se trouver sur le même appareil que les avoirs de long terme. Pour la part active, les plateformes agréées dans l’Union entrent en ligne de compte ; elles sont listées sous plateformes crypto réglementées.

Sources sur la présentation : Decrypt sur l’annonce de l’Atom et Bitcoin.com News sur le prix et le modèle de distribution.

(Au 16 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)