Lorsque vos cryptos atteignent un montant dont la perte vous ferait vraiment mal, il est temps de penser à un portefeuille matériel. Les deux fabricants les plus connus sont Ledger et Trezor. Tous deux conçoivent des appareils qui conservent les clés privées hors ligne et signent les transactions en interne, mais leur approche de la sécurité diffère : Ledger mise sur une puce sécurisée fermée et un système d’exploitation maison, Trezor sur l’open source et la vérifiabilité.
Le débat « Ledger ou Trezor » tourne souvent à la guerre de clans. Ici, nous l’abordons sereinement : quels modèles sont d’actualité en 2026, en quoi l’architecture de sécurité diffère, comment fonctionnent les sauvegardes, quels incidents ont connus les deux entreprises et ce qui compte vraiment pour un détenteur ordinaire de bitcoin ou d’ether.
Ce comparatif s’adresse aux débutants qui achètent leur premier appareil comme aux utilisateurs expérimentés qui veulent remplacer un vieux Nano S ou Model One. Vous trouverez à la fin une liste de critères et un pas-à-pas pour acheter et configurer l’appareil en toute sécurité.
- Qu’est-ce qu’un portefeuille matériel et à quoi sert-il
- Ledger et Trezor : qui est derrière
- La gamme de modèles en 2026
- Architecture de sécurité : Secure Element ou open source
- Sauvegarde et restauration
- Applications : Ledger Wallet et Trezor Suite
- Cryptos prises en charge et Web3
- Incidents et ce qu’ils signifient pour vous
- Ledger vs Trezor : tableau récapitulatif
- Comment choisir : check-list
- Acheter et configurer l’appareil en toute sécurité
- FAQ
- Conclusion
- Sources
Qu’est-ce qu’un portefeuille matériel et à quoi sert-il
Un portefeuille matériel est un petit appareil qui génère et stocke des clés privées dans un environnement isolé. Lorsque vous envoyez des cryptos, votre ordinateur ou votre téléphone ne prépare qu’un brouillon de transaction ; la signature est créée dans l’appareil. Les clés ne transitent jamais par un ordinateur connecté à Internet, et un logiciel malveillant ne peut donc pas les voler.
L’élément clé est l’écran de l’appareil. C’est là que vous voyez l’adresse du destinataire et le montant, et que vous confirmez physiquement l’opération par un bouton ou une pression. Même si votre ordinateur est infecté et remplace l’adresse dans le navigateur, un utilisateur attentif repérera l’écart sur l’écran. Pour en savoir plus sur les types de portefeuilles, lisez qu’est-ce qu’un portefeuille crypto.
Il faut aussi en connaître les limites. Un portefeuille matériel ne vous protège pas si vous dictez votre phrase de récupération à un escroc, si vous signez une approbation DeFi malveillante sans regarder l’écran ou si vous envoyez des fonds à une adresse substituée. L’appareil est un outil puissant, pas un substitut à l’hygiène numérique de base.
Ledger et Trezor : qui est derrière
Ledger est une entreprise française fondée à Paris en 2014. Elle est devenue l’un des plus grands fabricants mondiaux de portefeuilles matériels avec sa gamme Nano, puis les modèles tactiles Stax et Flex. Ledger dispose de sa propre équipe de recherche en sécurité, Ledger Donjon, qui publie des analyses de vulnérabilités, y compris sur les produits concurrents.
Trezor est développé par SatoshiLabs, basée à Prague en République tchèque. Son premier appareil, le Trezor One, est sorti en 2014 et est considéré comme le premier portefeuille matériel grand public pour le bitcoin. Dès le départ, la philosophie de Trezor repose sur un firmware et des logiciels open source, afin que n’importe quel chercheur puisse vérifier le fonctionnement de l’appareil.
Les deux entreprises ont une longue histoire faite de piratages en laboratoire, de fuites de données clients chez des prestataires et de controverses publiques. C’est normal dans le secteur : l’important n’est pas l’absence de problèmes, mais la réaction de l’entreprise et le fait que les clés des utilisateurs soient ou non touchées.
La gamme de modèles en 2026
Les deux marques ont renouvelé leur catalogue. En janvier 2026, Trezor a retiré de sa boutique le Model One et le Model T (des mises à jour de sécurité restent promises pendant des années), et en octobre 2025 Ledger a présenté le Nano Gen5. Voici les modèles actuels. Nous n’indiquons pas les prix, qui varient selon les pays et changent souvent au gré des promotions.
| Modèle | Écran et commandes | Connectivité | Puce sécurisée | Segment |
|---|---|---|---|---|
| Ledger Nano S Plus | Petit écran, deux boutons | USB-C | Secure Element | Entrée de gamme |
| Ledger Nano X | Écran, deux boutons | USB-C, Bluetooth | Secure Element | Milieu de gamme |
| Ledger Nano Gen5 | Écran tactile E Ink | USB-C, Bluetooth, NFC | Secure Element EAL6+ | Milieu de gamme |
| Ledger Flex | Grand écran tactile E Ink | USB-C, Bluetooth, NFC | Secure Element | Haut de gamme |
| Ledger Stax | Écran tactile E Ink incurvé | USB-C, Bluetooth, NFC | Secure Element | Haut de gamme |
| Trezor Safe 3 | Écran monochrome, deux boutons | USB-C | OPTIGA Trust M (EAL6+) | Entrée de gamme |
| Trezor Safe 5 | Écran tactile couleur à retour haptique | USB-C | OPTIGA Trust M (EAL6+) | Milieu de gamme |
| Trezor Safe 7 | Grand écran tactile couleur | USB-C, Bluetooth | TROPIC01 + OPTIGA (double) | Haut de gamme |
Architecture de sécurité : Secure Element ou open source
La différence philosophique majeure porte sur le matériel et le code. Ledger conserve les clés dans une puce Secure Element certifiée, de la même famille que celles des cartes bancaires et des passeports. La puce est conçue pour résister aux attaques physiques : extraction de mémoire, perturbations de tension, injection de fautes par laser. Par-dessus tourne Ledger OS, un système fermé. L’inconvénient : le code de la puce et du système ne peut pas être entièrement vérifié de façon indépendante ; vous faites confiance au fabricant et à la certification.
Trezor a historiquement privilégié la transparence : le firmware et l’application sont ouverts, vous pouvez les compiler et les comparer vous-même. Les anciens modèles (One et T) n’avaient pas de puce sécurisée, et des chercheurs ont montré qu’avec un accès physique et du matériel de laboratoire, la graine pouvait être extraite ; la parade recommandée était une passphrase supplémentaire. Depuis le Safe 3 en 2023, les appareils Trezor intègrent un Secure Element, et le Safe 7 ajoute la puce ouverte et auditable TROPIC01.
En juin 2026, l’équipe Ledger Donjon a publié une attaque de laboratoire par injection de fautes laser contre la puce TROPIC01. Trezor et le fondeur Tropic Square ont confirmé la faille, tout en précisant que, grâce à l’architecture multicouche, elle ne donne accès aux fonds des utilisateurs du Safe 7 ni à distance, ni avec l’appareil en main. L’épisode illustre bien le marché : l’ouverture permet de trouver et de discuter publiquement des problèmes, et la concurrence stimule la recherche.
Pour l’utilisateur moyen, la conclusion est la suivante : les modèles actuels des deux marques offrent une solide protection contre les attaques à distance. La différence compte surtout pour ceux qui redoutent une attaque physique de laboratoire sur un appareil saisi, et pour ceux qui tiennent par principe à pouvoir vérifier le code.
Sauvegarde et restauration
La méthode de base est la même chez les deux : une phrase de récupération BIP-39 de 12, 20 ou 24 mots, à écrire sur papier ou à graver sur une plaque de métal. Elle permet de restaurer l’accès dans n’importe quel portefeuille compatible, même si l’entreprise disparaît. Nous détaillons les règles de conservation dans phrase de récupération : définition et stockage sécurisé.
Trezor propose le Multi-share Backup (basé sur le standard Shamir, SLIP-39) : la phrase est découpée en plusieurs parts, et seul un sous-ensemble est nécessaire pour restaurer, par exemple 2 sur 3. Vous pouvez ainsi stocker les parts à différents endroits sans qu’une seule feuille retrouvée donne accès à tout.
Ledger propose un service optionnel payant, Ledger Recover : la phrase chiffrée est découpée en fragments conservés par Ledger et ses partenaires, et la restauration exige une vérification d’identité. Son annonce en 2023 a déclenché un vif débat, des critiques soulignant que le firmware est techniquement capable d’exporter la clé hors de la puce. Ledger a répondu que la fonction est strictement facultative et ne s’active jamais sans votre consentement. Le Nano Gen5 est par ailleurs livré avec la Ledger Recovery Key, une carte NFC de sauvegarde.
Applications : Ledger Wallet et Trezor Suite
Un portefeuille matériel fonctionne avec un logiciel sur ordinateur ou téléphone. Chez Ledger, c’est Ledger Wallet, nom porté depuis octobre 2025 par l’ancien Ledger Live. L’application gère les actifs, installe les applications de chaque crypto sur l’appareil, permet d’acheter, de vendre, d’échanger et de staker via des partenaires, et de se connecter aux dApps. Le Clear Signing et les vérifications de transaction affichent une description lisible au lieu d’une signature « à l’aveugle ».
Trezor propose Trezor Suite sur ordinateur et mobile. Suite met l’accent sur la sécurité et la confidentialité : connexion via Tor, gestion souple des comptes bitcoin et firmware Bitcoin-only pour les maximalistes. L’achat et l’échange de cryptos sont également possibles via des partenaires tiers.
Les deux appareils se connectent à des portefeuilles tiers comme MetaMask : vous profitez d’une interface pratique pour la DeFi tandis que les signatures restent sur le matériel. Pour en savoir plus, lisez notre avis sur MetaMask.
Cryptos prises en charge et Web3
Les deux fabricants prennent en charge des milliers de cryptos et de tokens : Bitcoin, Ethereum et tokens ERC-20, Solana, XRP, Litecoin, Dogecoin, TRON, Cardano et bien d’autres. La liste exacte dépend du modèle et du firmware : vérifiez votre crypto sur les pages officielles avant d’acheter.
Ledger offre traditionnellement davantage d’intégrations avec les applications et services Web3, et ses modèles Bluetooth sont plus pratiques avec un smartphone. Trezor est plus fort sur les fonctions bitcoin et la confidentialité. Le Trezor Safe 7 a gagné le Bluetooth et la recharge sans fil, réduisant l’écart en usage mobile.
Si vous utilisez beaucoup la DeFi, vérifiez la prise en charge de la signature lisible (clear signing) pour vos protocoles. Signer des données illisibles « à l’aveugle » est l’une des principales causes de pertes, même chez les détenteurs de portefeuilles matériels.
Incidents et ce qu’ils signifient pour vous
Aucune entreprise n’est irréprochable. Voici les incidents publics les plus marquants. Aucun n’a permis d’extraire à distance les clés des appareils actuels, mais les données personnelles divulguées servent régulièrement au phishing.
| Quand | Entreprise | Ce qui s’est passé | Conséquences pour les utilisateurs |
|---|---|---|---|
| 2020 | Ledger | Fuite de la base de la boutique en ligne : e-mails et, pour une partie des clients, noms, téléphones et adresses postales | Des années de campagnes de phishing et de faux colis « d’appareil de remplacement » |
| Décembre 2023 | Ledger | Attaque de la chaîne d’approvisionnement de la bibliothèque Ledger Connect Kit via un compte npm compromis | Code malveillant actif quelques heures sur des sites DeFi ; environ 600 000 dollars volés |
| Janvier 2024 | Trezor | Intrusion dans une plateforme de support tierce, coordonnées d’environ 66 000 utilisateurs exposées | E-mails de phishing se faisant passer pour le support et réclamant la phrase de récupération |
| Janvier 2026 | Ledger | Fuite de données de commandes chez le partenaire de paiement Global-e | Hausse du phishing ; clés et appareils non concernés |
| Juin 2026 | Trezor | Attaque de laboratoire contre la puce TROPIC01 du Safe 7, révélée par Ledger Donjon | Selon Trezor, les fonds sont en sécurité, aucune action requise |
| Août–septembre 2026 | Trezor | Intrusion chez le prestataire logistique ShipMonk : noms, e-mails, téléphones et adresses d’environ 81 000 clients | Hausse du phishing ; systèmes de Trezor non touchés |
Conclusion pratique : la menace la plus réelle pour un détenteur de portefeuille matériel est l’ingénierie sociale. Ni Ledger ni Trezor ne vous demanderont jamais votre phrase de récupération, que ce soit par e-mail, par téléphone ou pour une « mise à jour du firmware ». Toute lettre ou tout colis qui l’exige provient d’escrocs. Découvrez les arnaques courantes dans arnaques crypto : les schémas les plus fréquents.
Ledger vs Trezor : tableau récapitulatif
| Critère | Ledger | Trezor |
|---|---|---|
| Pays | France | République tchèque |
| Ouverture du code | Application ouverte ; OS et firmware de la puce fermés | Firmware et application ouverts |
| Puce sécurisée | Sur tous les modèles | Sur la gamme Safe (3, 5, 7) |
| Bluetooth | Nano X, Nano Gen5, Flex, Stax | Safe 7 |
| Sauvegarde avancée | Ledger Recover (payant, avec KYC), Recovery Key | Multi-share Backup (Shamir) |
| Confidentialité | Standard | Tor dans Suite, firmware Bitcoin-only |
| Intégrations Web3 | Très nombreuses | Nombreuses |
Comment choisir : check-list
- L’open source est-il indispensable pour vous ? Choisissez Trezor.
- Besoin du Bluetooth avec le smartphone et de nombreuses intégrations Web3 ? Ledger (Nano X, Gen5, Flex) ou le Trezor Safe 7 seront plus pratiques.
- Vous détenez surtout du bitcoin et tenez à la confidentialité ? Les atouts de Trezor : Tor, firmware Bitcoin-only et Multi-share Backup.
- Une puce sécurisée avec un petit budget ? Regardez le Ledger Nano S Plus ou le Trezor Safe 3 : les deux en ont une.
- Peur de perdre votre phrase papier ? Envisagez le Multi-share Backup de Trezor ou une plaque métallique ; Ledger Recover si la vérification d’identité ne vous gêne pas.
- Toujours avec un Nano S, Model One ou Model T ? Ils fonctionnent encore, mais prévoyez le passage à un modèle actuel pour les nouvelles cryptos et fonctions.
En cas de doute, retenez ceci : l’écart entre les modèles actuels des deux marques est plus faible que celui entre n’importe quel portefeuille matériel et des fonds laissés sur une plateforme ou un téléphone. Bien utilisé, chacun renforce considérablement votre sécurité. Les principes généraux sont réunis dans notre guide comment protéger ses cryptomonnaies.
Acheter et configurer l’appareil en toute sécurité
- Achetez uniquement sur le site officiel (ledger.com ou trezor.io) ou chez des revendeurs agréés figurant sur la liste officielle. Évitez les marketplaces et l’occasion.
- Inspectez l’emballage et le contenu. Une boîte authentique ne contient jamais de phrase de récupération pré-imprimée. Si c’est le cas, l’appareil est compromis.
- Téléchargez l’application depuis le site officiel — Ledger Wallet ou Trezor Suite — et lancez la vérification d’authenticité.
- Créez un nouveau portefeuille sur l’appareil lui-même et définissez un code PIN.
- Notez la phrase de récupération uniquement depuis l’écran de l’appareil, sur papier ou sur métal. Ni photo, ni cloud, ni notes.
- Confirmez la phrase sur l’appareil et, si vous le souhaitez, activez une passphrase, à condition de savoir la conserver de manière fiable.
- Testez une réception et un envoi d’un petit montant, en vérifiant l’adresse sur l’écran de l’appareil.
- Transférez l’essentiel de vos fonds et rangez l’appareil et la phrase à des endroits différents.
Une fois configuré, le portefeuille doit être approvisionné. Si votre épargne est en stablecoins, vous pouvez l’échanger contre du BTC sur RubyCash sans inscription et indiquer l’adresse de réception affichée par votre portefeuille matériel, après l’avoir vérifiée sur l’appareil.
Échanger USDT contre BTC
FAQ
Les modèles actuels des deux entreprises offrent une solide protection contre les attaques à distance. Ledger s’appuie sur une puce certifiée fermée, Trezor sur l’open source et, dans la gamme Safe, sur une puce sécurisée également. Pour la plupart des utilisateurs, bien conserver la phrase de récupération compte davantage que la marque.
Vos fonds se trouvent sur la blockchain, pas chez l’entreprise. Une phrase de récupération BIP-39 permet de restaurer l’accès dans un autre portefeuille compatible. L’essentiel est donc de bien protéger la phrase.
Oui, les deux marques prennent en charge MetaMask et d’autres portefeuilles logiciels. Vous gardez l’interface habituelle, et chaque transaction se confirme sur l’écran de l’appareil matériel.
Ledger Recover est un service facultatif et payant de sauvegarde de la phrase : des fragments chiffrés sont conservés par Ledger et ses partenaires, et la restauration exige une vérification d’identité. Il rassure ceux qui craignent de perdre la copie papier, mais suppose de faire confiance à l’entreprise et de partager des données personnelles.
C’est une sauvegarde fondée sur le standard Shamir (SLIP-39) : la phrase est divisée en plusieurs parts, et un nombre défini suffit pour restaurer, par exemple 2 sur 3. Vous pouvez stocker les parts à différents endroits au lieu de dépendre d’une seule feuille.
C’est déconseillé. Des cas d’appareils trafiqués vendus avec une phrase pré-générée sont connus. Achetez sur les sites officiels ou chez des revendeurs agréés et générez toujours vous-même une nouvelle phrase.
Oui. Les mises à jour corrigent des vulnérabilités et ajoutent des cryptos. Mettez à jour uniquement via l’application officielle, Ledger Wallet ou Trezor Suite, et ne saisissez jamais votre phrase pour une « mise à jour ».
Oui, ils fonctionnent toujours, et Trezor promet des mises à jour de sécurité pour le One et le T pendant des années. Les anciens modèles reçoivent toutefois moins de nouvelles fonctions et cryptos : pour un nouvel achat, mieux vaut choisir la gamme actuelle.
Conclusion
Ledger et Trezor sont deux fabricants matures aux philosophies différentes. Ledger, c’est une puce certifiée fermée, de larges intégrations Web3 et un usage mobile fluide. Trezor, c’est l’open source, de solides fonctions bitcoin et confidentialité, un Multi-share Backup souple et, dans la gamme Safe, une puce sécurisée également.
Les deux entreprises ont connu des fuites de données clients chez des prestataires et des épisodes controversés, mais aucun incident public n’a permis de voler à distance les clés des appareils actuels. Les principaux risques pour les utilisateurs restent le phishing et une mauvaise conservation de la phrase.
Choisissez selon vos priorités — ouverture, mobilité, budget, options de sauvegarde —, achetez uniquement auprès de vendeurs officiels et respectez les règles de manipulation de votre phrase. Chacun de ces appareils sera alors un abri fiable pour vos cryptos.