Portefeuille matériel piégé acheté en magasin : les droits de l’acheteur en droit allemand

Si votre portefeuille matériel contient des composants étrangers, le droit allemand vous donne pendant deux ans des droits de garantie contre le commerçant qui vous l’a vendu : un nouvel appareil, le remboursement du prix ou une réduction de prix. Ce que vous n’obtiendrez en revanche presque jamais, c’est l’indemnisation des cryptos qui ont été détournées par l’intermédiaire de l’appareil. Cette différence détermine ce que vous rapportera un retour au magasin, et elle concerne depuis mercredi davantage d’acheteurs qu’auparavant.

La police de Singapour a en effet consigné officiellement, pour la première fois, ce que seuls le fabricant et quelques médias avaient décrit jusqu’ici : des portefeuilles matériels vendus en magasin contenaient des composants matériels malveillants. Notre article sur l’implant confirmé et la vérification de son propre appareil explique comment cerner techniquement le soupçon. Il est ici question de l’autre moitié du problème : qui est responsable, pendant combien de temps, et avec quelle preuve.

Ce que la police de Singapour a annoncé le 28 octobre

La Singapore Police Force a publié mercredi après-midi un avertissement concernant des portefeuilles matériels manipulés. Il indique qu’au moins deux cas ont été signalés depuis le 10 septembre 2026, pour un préjudice total d’environ 3,5 millions de dollars de Singapour, soit environ 2,7 millions de dollars américains au taux de change actuel.

L’essentiel du communiqué : les premières investigations ont établi que des portefeuilles matériels achetés dans certains magasins de Singapour contenaient des composants matériels malveillants. Ces composants pouvaient intercepter la phrase de récupération ou les clés privées des utilisateurs, permettant à des personnes non autorisées d’accéder aux portefeuilles et d’en retirer les avoirs à l’insu et sans le consentement de leurs propriétaires. La police indique être en contact avec le fabricant, qui examine les cas concernés. L’enquête se poursuit.

Deux remarques s’imposent. D’abord, il s’agit d’un constat administratif issu d’une enquête en cours, et non d’un jugement ni d’une détermination définitive des causes. La police parle expressément d’investigations préliminaires. Ensuite, le constat porte sur des appareils vendus dans des magasins singapouriens. Il ne dit rien du nombre d’appareils concernés en Europe.

Ce que la police recommande aux détenteurs d’un appareil suspect

Les recommandations des autorités sont brèves et concrètes. Ne plus saisir de phrase de récupération sur un appareil suspect. Ne plus effectuer de transaction avec lui. Contacter le fabricant par ses canaux officiels. Et quiconque pense que sa phrase ou sa clé privée a fuité doit transférer les avoirs restants, à l’aide d’un appareil sain, vers un nouveau portefeuille de confiance doté d’une phrase nouvellement générée. S’y ajoute l’avertissement que formule toute autorité dans ce domaine : ne jamais communiquer la phrase, pas même à des personnes se présentant comme employés du fabricant, d’une plateforme d’échange ou d’un service répressif.

Composants matériels malveillants : le cœur technique du constat

Un portefeuille matériel est un appareil qui génère et conserve votre clé privée sans jamais la transmettre à un ordinateur ou à un téléphone. Toute sa raison d’être tient au fait que la clé ne quitte jamais l’appareil. Le fonctionnement normal est détaillé dans notre article explicatif sur le fonctionnement d’un portefeuille matériel.

Un composant supplémentaire dans le boîtier anéantit précisément cette promesse. Il s’intercale entre les composants d’origine et peut lire ce que vous saisissez ou ce qu’affiche l’appareil. Le moment est décisif : la manipulation intervient après la fabrication et avant l’achat, donc au fil du parcours chez les distributeurs et les magasins. Une attaque sur la chaîne d’approvisionnement ne vise donc pas le logiciel, que vous pourriez mettre à jour, mais l’objet dans la boîte.

Concrètement, une réinitialisation ne sert à rien. Générer une nouvelle phrase sur le même appareil, c’est la générer sur un appareil auquel on ne peut plus se fier. Les cas précédents de cette série remontaient à un revendeur d’Asie du Sud-Est et présentaient le même schéma. C’est pourquoi la police recommande, elle aussi, de passer à un autre appareil plutôt que de remettre de l’ordre dans l’ancien.

Le test d’authenticité de l’application du fabricant ne détecte pas les composants ajoutés

De nombreux détenteurs se fient au contrôle d’authenticité que l’application du fabricant effectue lors du branchement. Le fabricant lui-même a précisé en octobre que ce test ne détecte pas un matériel ajouté après coup. Il vérifie que la puce de sécurité d’origine répond, et elle répond même lorsqu’un composant étranger se trouve à côté.

C’est la raison pour laquelle une coche verte dans l’application ne vaut pas preuve d’innocuité, et pour laquelle un examen de l’emballage et du boîtier vaut aujourd’hui davantage que n’importe quel message logiciel. Pour savoir en outre comment repérer une transaction manipulée en cours d’utilisation, consultez notre article sur la signature aveugle et sa vérification.

Défaut de conformité selon l’article 434 du BGB : un appareil manipulé ne satisfait pas aux exigences objectives

Venons-en à la situation juridique en Allemagne, plus claire sur ce point que beaucoup ne le pensent. Selon l’article 434 du Code civil allemand (BGB), un bien est exempt de défaut matériel si, au moment de la remise, il satisfait aux exigences subjectives, aux exigences objectives et aux exigences de montage. Les exigences objectives supposent notamment que le bien soit propre à l’usage habituel et présente la qualité habituelle des biens de même nature, à laquelle l’acheteur peut s’attendre.

Un portefeuille matériel contenant un composant capable d’intercepter la phrase de récupération n’est pas propre à son usage habituel, à savoir la conservation sécurisée d’une clé. Un tel appareil est donc défectueux, que le commerçant ait eu connaissance ou non de la manipulation. La garantie en droit allemand de la vente ne suppose aucune faute du vendeur et se demande seulement si la marchandise était conforme lors de la remise.

Si vous vous demandez vers quel appareil vous tourner, vous trouverez les modèles actuels et leurs différences dans notre comparatif des portefeuilles matériels. Le canal d’achat compte toutefois davantage que le modèle : directement auprès du fabricant ou chez un partenaire qu’il désigne lui-même.

Mise en conformité, résolution, réduction du prix, dommages et intérêts : les quatre voies de l’article 437 du BGB

Ce que vous pouvez exiger en tant qu’acheteur est énuméré à l’article 437 du Code civil allemand. La disposition comporte trois points, derrière lesquels se cachent en pratique quatre voies.

Mise en conformité. Selon l’article 439, vous choisissez entre l’élimination du défaut et la livraison d’un bien exempt de défaut. Face à un appareil manipulé, le remplacement est la voie raisonnable, car une réparation ne rétablirait pas la confiance dans cet appareil précis. Le vendeur supporte les frais nécessaires, expressément y compris les frais de transport et de main-d’œuvre. Vous ne payez donc pas le renvoi.

Résolution. Vous rendez l’appareil et récupérez le prix d’achat. En règle générale, la résolution suppose que vous ayez préalablement fixé au commerçant un délai pour la mise en conformité. Ce délai n’est pas requis si la mise en conformité a échoué ou ne peut raisonnablement être exigée.

Réduction du prix. Vous conservez l’appareil et payez moins. Pour un portefeuille dont la promesse de sécurité a disparu, c’est rarement le bon choix, car sa valeur d’usage ne diminue pas, elle disparaît.

Dommages et intérêts. Cette voie figure à l’article 437, point 3, et c’est la plus difficile. Nous y revenons plus bas.

Contre qui agir

La garantie s’exerce contre votre cocontractant, c’est-à-dire le magasin ou le commerçant en ligne auprès duquel vous avez acheté. Pas contre le fabricant. Celui-ci peut proposer volontairement une garantie commerciale ou un échange, et dans cette situation il est judicieux de le contacter en parallèle. Mais il n’en découle aucun droit au titre du contrat de vente.

Prescription de deux ans et un an de présomption en faveur de l’acheteur selon l’article 477 du BGB

Les délais figurent à l’article 438. Pour les biens meubles, les actions en garantie se prescrivent par deux ans à compter de la livraison du bien. C’est donc la date d’achat figurant sur le ticket qui fait foi, et non le jour où vous découvrez le défaut.

S’y ajoute une règle précieuse dans ce cas. Selon l’article 477, lorsqu’un consommateur achète un bien, le défaut est présumé exister dès la remise s’il se manifeste dans un délai d’un an. Pendant cette première année, vous n’avez donc pas à prouver que le composant étranger se trouvait déjà dans l’appareil au magasin. Ce serait au commerçant d’apporter la preuve contraire. Passé ce délai, la charge s’inverse, et les choses se compliquent, car établir à quel moment un composant a été installé est laborieux.

Il existe une exception au délai de deux ans : si le vendeur a dissimulé le défaut de manière dolosive, c’est la prescription de droit commun qui s’applique à la place du délai court. Encore faut-il qu’il en ait eu connaissance. Dans le cas d’une manipulation dans la chaîne d’approvisionnement, c’est l’exception rare, et non la règle.

Le vendeur ne répond généralement pas des cryptos perdues

C’est là que se trouve la mauvaise nouvelle. Les dommages et intérêts de l’article 437, point 3, supposent une faute du vendeur, c’est-à-dire une intention ou une négligence. Un magasin qui vend un appareil scellé issu de la chaîne d’approvisionnement officielle et qui ne pouvait pas détecter la manipulation avec un effort raisonnable n’agit en règle générale pas avec négligence. L’indemnisation des avoirs détournés tombe donc, alors même que le droit à un nouvel appareil ou au remboursement du prix subsiste.

C’est cette asymétrie qui rend l’affaire si coûteuse pour les investisseurs : vous récupérerez selon toute vraisemblance 79 ou 149 euros pour l’appareil, mais pas la contre-valeur des bitcoins ou altcoins qui y étaient stockés. La question de savoir si une perte de ce type peut être prise en compte fiscalement est distincte ; nous l’avons traitée pour le cas d’un appareil perdu et de la fiscalité.

Seul un conseil juridique peut fournir une appréciation contraignante de votre cas particulier. Ce qui est exposé ici constitue le cadre dans lequel la question se tranche.

La loi sur la responsabilité du fait des produits ne couvre pas un pur préjudice financier

Beaucoup pensent à ce stade à la loi allemande sur la responsabilité du fait des produits, parce qu’elle prévoit des actions contre le fabricant sans faute. Elle ne s’applique pas en l’espèce. L’article 1, alinéa 1, de la loi exige que le défaut d’un produit cause la mort d’une personne, une atteinte à son corps ou à sa santé, ou un dommage à un bien. En cas de dommage matériel, il doit en outre s’agir d’un bien autre que le produit défectueux lui-même, et ce bien doit être ordinairement destiné à un usage privé.

Des cryptoactifs détournés ne relèvent d’aucune de ces catégories : il s’agit d’un pur préjudice financier, que cette disposition ne couvre pas. La loi sur la responsabilité du fait des produits vous aide pour un doigt blessé, pas pour un solde de portefeuille vide. Quiconque veut agir contre le fabricant doit donc emprunter une autre voie, qui passe par la preuve d’un manquement à une obligation et non par le seul caractère défectueux du produit.

MediaMarkt et Saturn ont suspendu la vente en octobre

Pour les acheteurs en Allemagne, l’affaire n’a rien d’abstrait. À la mi-octobre, MediaMarktSaturn a retiré les produits du fabricant de ses magasins et de ses propres plateformes en ligne. L’élément déclencheur a été le signalement d’un client affirmant avoir trouvé une électronique supplémentaire dans deux appareils provenant de magasins différents. En l’état des informations publiées, ce constat n’a pas été vérifié de manière indépendante ; un porte-parole a évoqué une mesure de précaution. Nous avons relaté la suspension des ventes chez MediaMarkt et Saturn le 13 octobre, dès qu’elle a été connue.

Le fabricant indiquait alors qu’aucune perte financière n’avait été signalée en lien avec ce cas allemand. Parallèlement, il a demandé aux commerçants et distributeurs de sept marchés asiatiques de suspendre provisoirement leurs ventes. Aucune date de reprise en Allemagne n’est confirmée.

Concrètement, cela signifie deux choses. Si vous avez chez vous un appareil inutilisé acheté dans l’un de ces magasins, rapportez-le sans l’ouvrir plutôt que de le configurer. Et si vous en utilisez un, vous avez généralement encore le ticket de caisse, ce qui permet d’établir proprement le délai de l’article 438.

Plainte pénale, conservation des preuves et rôle de la police en Allemagne

À côté du droit de la vente existe la voie pénale, qui vise les auteurs inconnus et non le commerçant. L’accès au portefeuille d’autrui et le retrait de ses avoirs constituent en droit allemand une fraude informatique et un espionnage de données. Vous pouvez porter plainte dans n’importe quel commissariat et auprès des services de police en ligne des Länder.

Ce qu’un dossier doit documenter

La valeur d’une plainte comme d’une réclamation au titre de la garantie repose sur les mêmes éléments. Il s’agit du ticket de caisse avec la date et le magasin, de l’emballage d’origine avec son scellé adhésif, de photos du boîtier ouvert, des adresses du portefeuille et des identifiants des sorties de fonds avec leur horodatage. Ces éléments ne peuvent plus être reconstitués après une nouvelle configuration ou après avoir jeté la boîte, et c’est précisément pourquoi la documentation précède la réclamation.

Une précision sur les attentes : le taux d’élucidation des infractions transfrontalières de ce type est faible, et une plainte ne remplace pas une action contre le commerçant. Elle permet toutefois de consigner officiellement les faits, ce qui conditionne bien souvent la prise en compte du préjudice par un assureur ou dans une procédure ultérieure.

Portefeuille matériel : la garantie de deux ans court à partir de la date d’achat

1. Les avoirs d’abord, la réclamation ensuite. Si votre appareil est suspect, transférez les cryptos restantes, à l’aide d’un autre appareil sain, vers un nouveau portefeuille doté d’une phrase nouvellement générée. Une étape intermédiaire ordonnée passe par un compte auprès d’une plateforme agréée ; les prestataires disposant d’un agrément MiCA en Allemagne figurent dans notre comparatif des plateformes crypto réglementées.
2. Documenter, puis exiger. Conservez le ticket, l’emballage et les photos, puis demandez par écrit au commerçant un remplacement ou un remboursement, en fixant un délai. Si vous avez besoin entre-temps d’une solution de conservation sans nouvel appareil, le comparatif des portefeuilles logiciels montre ce que proposent les différentes solutions et où se situent leurs limites.
3. Changer de canal d’achat. Achetez le prochain appareil directement auprès du fabricant ou d’un partenaire qu’il désigne, et non dans le commerce libre. Les modèles et leurs différences figurent dans le comparatif des portefeuilles matériels.

(Au 29 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)