Ledger : l'entreprise française des portefeuilles matériels et sa gamme

Ledger, une société parisienne fondée en 2014

Ledger conçoit des portefeuilles matériels pour cryptomonnaies, aussi appelés hardware wallets ou cold wallets. Selon la page de présentation de l'entreprise, l'aventure a commencé en 2014. Le siège se trouve au 106 rue du Temple, dans le 3e arrondissement de Paris. La société revendique plus de 700 salariés répartis dans huit bureaux, parmi lesquels Paris, Vierzon, Londres, Portland et Singapour, une présence dans 180 pays et plus de 100 revendeurs.

Les chiffres de ventes publiés par Ledger varient selon les pages. La page entreprise annonce plus de 7 millions d'appareils vendus, tandis que la page d'accueil du site évoque plus de 8 millions de « signers » vendus et la gestion de plus de 15 000 cryptoactifs. Le chiffre de 15 millions d'appareils, parfois repris en ligne, ne figure dans aucune de ces sources officielles.

Le principe d'un portefeuille matériel

Un portefeuille crypto ne contient pas les jetons eux-mêmes, qui restent inscrits sur leur blockchain. Il conserve les clés privées qui permettent de signer les transactions. Trois grandes familles coexistent.

• Le portefeuille dépositaire (custodial) d'une plateforme d'échange : la plateforme détient les clés, l'utilisateur détient une créance sur elle.
• Le portefeuille logiciel (hot wallet), sous forme d'extension de navigateur ou d'application mobile : l'utilisateur détient ses clés, mais elles résident sur un appareil connecté à Internet.
• Le portefeuille matériel (cold wallet) : les clés sont générées et conservées dans un boîtier dédié, qui signe les transactions sans jamais les exposer à l'ordinateur ou au téléphone.

Les appareils Ledger reposent sur une puce de type Secure Element. D'après la documentation pédagogique de Ledger, ce composant est le même type de puce que celle des passeports et des cartes bancaires. Il intègre des contre-mesures contre les attaques par canaux auxiliaires, qui analysent le rayonnement électromagnétique ou la consommation électrique, contre les attaques par injection de fautes (laser, variations de tension ou de température) et contre la reprogrammation.

La protection a une limite connue : la phrase de récupération. Ledger rappelle que cette suite de 12 à 24 mots permet de restaurer l'intégralité du portefeuille, qu'elle ne doit être communiquée à personne et que la société ne la demande jamais. Quiconque obtient ces mots accède aux fonds, quel que soit l'appareil utilisé.

La gamme d'appareils

Ledger présente ses modèles côte à côte sur sa page de comparaison officielle. Les caractéristiques ci-dessous en sont tirées ; les prix, qui changent au gré des promotions, ne sont pas repris ici.

Ledger Nano S Plus

Le Nano S Plus est le modèle d'entrée de gamme. Selon sa fiche produit, il dispose d'un écran OLED monochrome de 128 × 64 pixels, se connecte uniquement en USB-C, sans Bluetooth ni batterie, et accepte jusqu'à 100 applications installées. Sa puce est certifiée CC EAL6+. Il fonctionne avec un ordinateur ou un téléphone Android, mais pas avec un iPhone.

Ledger Nano X

Le Nano X reprend un écran OLED de 128 × 64 pixels et ajoute le Bluetooth ainsi qu'une batterie donnée pour environ cinq heures d'usage normal. Sa puce est certifiée CC EAL5+, un niveau inférieur à celui des modèles plus récents.

Ledger Nano Gen5

Le Nano Gen5 est le modèle le plus récent de la famille Nano. Sa fiche produit décrit un écran tactile E Ink monochrome de 300 × 400 pixels, une connexion Bluetooth 5.2 compatible iOS et Android, le NFC et l'USB-C. La puce Secure Element est une ST33K1M5 certifiée CC EAL6+. L'autonomie annoncée atteint dix heures d'usage ou 150 transactions.

Ledger Flex

Le Flex reprend la même logique avec un écran tactile E Ink plus grand, de 480 × 600 pixels. Il se connecte en USB-C, en Bluetooth et en NFC, et sa puce est certifiée CC EAL6+.

Ledger Stax

Le Stax occupe le haut de la gamme. Il se distingue par un écran tactile E Ink incurvé de 400 × 670 pixels et par la recharge sans fil Qi, en plus de l'USB-C, du Bluetooth et du NFC. Sa puce est également certifiée CC EAL6+.

Ledger Wallet, l'application qui a remplacé Ledger Live

Les appareils s'utilisent avec une application compagnon. Longtemps appelée Ledger Live, elle porte désormais le nom de Ledger Wallet, comme l'indique sa page officielle, qui la présente comme « anciennement Ledger Live ». Elle est disponible sur Windows, macOS, Linux, iOS et Android. Elle permet de consulter ses soldes et de gérer ses actifs sur plus de 100 réseaux, ainsi que d'accéder à des services d'achat, d'échange et de staking proposés par des partenaires. Chaque opération reste validée sur l'appareil physique.

Le 24 septembre 2026, Ledger a annoncé un partenariat avec Payward, maison mère de la plateforme Kraken. Selon Ledger, les clients de Kraken peuvent utiliser leur appareil Ledger pour signer leurs opérations directement depuis Kraken, et Payward doit intégrer des services d'achat, de vente et d'échange dans Ledger Wallet, d'abord par carte bancaire et virement en Europe et au Royaume-Uni.

Ledger Recover, un service de sauvegarde optionnel

Ledger propose aussi Ledger Recover, un service de sauvegarde de la phrase de récupération fondé sur l'identité. D'après la page du service, la phrase est chiffrée et découpée en trois fragments confiés à trois sociétés distinctes : Coincover, Ledger et EscrowTech. Deux fragments sur trois suffisent pour restaurer le portefeuille. Le service est facultatif, payant par abonnement après une période d'essai, et exige une pièce d'identité officielle.

Les incidents de sécurité

Ledger affirme sur sa page d'accueil n'avoir subi « zéro piratage » de ses appareils. L'entreprise a toutefois connu deux incidents notables autour de ses services.

La fuite de données clients de 2020

Selon le bilan publié par Ledger, un accès non autorisé à sa base e-commerce et marketing a eu lieu le 25 juin 2020 et a été découvert le 14 juillet 2020. Environ un million d'adresses e-mail ont été exposées, et pour 9 500 clients, des coordonnées complètes : nom, adresse postale, numéro de téléphone ou produits commandés. Ledger a précisé que ni les fonds ni la sécurité des appareils n'étaient concernés.

L'attaque du Connect Kit en décembre 2023

Le 14 décembre 2023, un attaquant a publié des versions piégées (1.1.5 à 1.1.7) du Ledger Connect Kit, une bibliothèque JavaScript utilisée par des sites d'applications décentralisées pour se connecter aux portefeuilles. Dans une lettre publique, Pascal Gauthier, alors président-directeur général, explique qu'un ancien salarié avait été victime d'hameçonnage, ce qui a permis de compromettre son compte NPM. Le code malveillant détournait les fonds vers l'attaquant. Selon Ledger, l'exploitation a duré moins de deux heures, un correctif a été déployé en 40 minutes après la découverte, et l'incident n'a affecté ni les appareils ni l'application.

Ce qu'un portefeuille matériel ne fait pas

Un appareil Ledger protège les clés privées contre le piratage à distance de l'ordinateur ou du téléphone. Il ne protège pas contre la divulgation de la phrase de récupération, ni contre la signature d'une transaction malveillante que l'utilisateur approuverait lui-même. L'attaque du Connect Kit en est un exemple : elle reposait sur des transactions présentées à la signature, pas sur une faille de la puce.