Configurer un hardware wallet (portefeuille matériel) prend 15 à 30 minutes, et presque toutes les erreurs graves se commettent pendant ces minutes : un appareil acheté d’occasion, une application téléchargée sur un faux site, une phrase de récupération photographiée « au cas où ». Ce guide montre comment configurer un hardware wallet pas à pas, avec les particularités des deux familles les plus répandues, Ledger (Nano X, Nano S Plus) et Trezor (Safe 3, Safe 5), telles que documentées par les fabricants en octobre 2026.
Un portefeuille matériel, ou portefeuille froid, génère vos clés privées dans une puce dédiée et ne signe une transaction qu’après confirmation sur son propre écran. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il vous protège des logiciels malveillants de votre ordinateur, à condition que l’installation soit bien faite.
Ce qu’il vous faut avant de commencer
- L’appareil, neuf, acheté sur la boutique officielle du fabricant ou chez un revendeur agréé.
- Un ordinateur ou un téléphone compatible. Vérifiez d’abord : le Ledger Nano X fonctionne avec un iPhone en Bluetooth, tandis que le Trezor Safe 3 se branche en USB-C sur un ordinateur ou un téléphone Android.
- Les cartes de récupération fournies dans la boîte et un stylo. Rien de numérique.
- 30 minutes au calme, seul, loin des caméras.
Configurer un hardware wallet : étape par étape
- Inspectez l’emballage. Trezor demande de vérifier que la boîte est scellée d’usine et que le sceau holographique est intact. Ledger fournit une feuille de récupération vierge : si elle est déjà remplie, ou si un code PIN ou une liste de mots est fourni, n’utilisez pas l’appareil et contactez le fabricant.
- Installez l’application officielle depuis l’adresse officielle. Tapez vous-même trezor.io/start ou ledger.com/start, ou installez Trezor Suite ou Ledger Wallet (anciennement Ledger Live) depuis le store officiel. De fausses pages d’installation hébergées sur des domaines sans rapport apparaissent dans les résultats de recherche : ne suivez jamais un lien venu d’une publicité, d’un e-mail ou d’un message.
- Branchez l’appareil et installez ou mettez à jour le firmware. Les Trezor sont livrés sans firmware : Trezor Suite l’installe pendant la configuration, en version standard ou Bitcoin uniquement. Ledger Wallet proposera les mises à jour une fois l’appareil configuré.
- Vérifiez l’authenticité de l’appareil. Trezor Suite contrôle la puce sécurisée. Ledger Wallet lance un « Genuine Check », un défi cryptographique adressé à la puce. Si la vérification échoue, arrêtez-vous et contactez le support du fabricant.
- Créez un nouveau portefeuille. Choisissez « Créer un nouveau portefeuille » (Trezor) ou « Configurer comme nouvel appareil » (Ledger). N’utilisez la restauration que pour récupérer un portefeuille dont vous avez vous-même créé la sauvegarde.
- Choisissez un code PIN solide. Sur Ledger, le PIN compte 4 à 8 chiffres et l’appareil se réinitialise après trois erreurs. Sur Trezor, il peut compter 4 à 50 chiffres et le portefeuille est effacé après 16 erreurs. Évitez dates et suites simples.
- Notez la phrase de récupération sur papier. Ledger génère toujours 24 mots. Les Trezor Safe récents créent par défaut une sauvegarde de 20 mots. Écrivez chaque mot dans l’ordre sur la carte fournie, vérifiez l’orthographe à l’écran et confirmez les mots demandés. Ne les tapez jamais sur un ordinateur ou un téléphone, ne les photographiez jamais.
- Vérifiez la sauvegarde. Trezor Suite propose une vérification où vous saisissez les mots sur l’appareil pour confirmer qu’ils sont corrects. Faites-la maintenant, tant que le portefeuille est vide.
- Installez les applications et ajoutez des comptes. Dans Ledger Wallet, ouvrez « My Ledger » et installez les applications des blockchains utilisées (Bitcoin, Ethereum…), puis ajoutez des comptes. Trezor Suite affiche directement les cryptos prises en charge : activez celles qui vous servent.
- Recevez un petit montant test. Générez une adresse de réception, comparez-la caractère par caractère avec celle affichée sur l’écran de l’appareil, envoyez un petit montant depuis votre plateforme et attendez son arrivée avant de transférer davantage.
Ledger : les particularités
Les appareils Ledger utilisent une puce sécurisée et un système d’exploitation fermé, avec l’application Ledger Wallet sur ordinateur et mobile. Le Nano X ajoute le Bluetooth pour les téléphones ; le Nano S Plus fonctionne uniquement en USB. Les instructions de configuration du Nano X confirment que les appareils Ledger génèrent uniquement des phrases de 24 mots.
Ledger vend aussi un service payant facultatif, Ledger Recover, qui confie des fragments chiffrés de votre phrase à des sociétés tierces après vérification d’identité. C’est un confort, pas une obligation : une sauvegarde papier soignée fait le même travail sans impliquer personne.
Trezor : les particularités
Le firmware de Trezor et Trezor Suite sont open source, et les Safe 3 et Safe 5 ajoutent une puce sécurisée. Le type de sauvegarde dépend de l’appareil, comme l’explique le guide des sauvegardes de Trezor : les modèles produits depuis 2024 proposent par défaut une sauvegarde de 20 mots en une seule part (norme SLIP39), que l’on peut ensuite transformer en sauvegarde multi-parts répartie entre plusieurs lieux. Les premiers Safe 3 étaient livrés avec des cartes de 12 mots. Le Safe 5, testé dans notre avis sur le Trezor Safe 5, remplace les boutons par un écran tactile couleur, mais les étapes sont identiques.
Les autres modèles : Ledger récents et portefeuilles en carte
Les appareils Ledger plus récents, Stax, Flex et Nano Gen5, se configurent avec la même application Ledger Wallet, le même PIN, la même phrase de 24 mots et le même Genuine Check ; seuls l’écran et les boutons changent. Le modèle Bluetooth de Trezor, le Safe 7, passe lui aussi par Trezor Suite.
Les portefeuilles en forme de carte comme Tangem fonctionnent autrement. On pose les cartes contre le téléphone (NFC) et, par défaut, la clé est générée dans la carte sans phrase de récupération : la sauvegarde, ce sont les deux ou trois cartes, à ranger dans des lieux différents. Une phrase de récupération peut être activée dans l’application pour obtenir une sauvegarde compatible avec d’autres portefeuilles. Les cartes n’ayant pas d’écran, vérifiez soigneusement les adresses sur le téléphone.
Conserver la phrase de récupération
La phrase de récupération, c’est le portefeuille. Quiconque la lit peut prendre vos fonds depuis n’importe où ; si vous la perdez et que l’appareil casse, personne ne pourra les récupérer.
- Rangez la carte en lieu sûr chez vous, à l’abri de l’eau, de la chaleur et des visiteurs.
- Pour des montants importants, envisagez une plaque en acier gravée, résistante au feu et à l’eau.
- Ne coupez pas la phrase en deux moitiés rangées à deux endroits : chaque moitié affaiblit la sécurité. Utilisez une sauvegarde multi-parts si vous voulez répartir.
- Indiquez à une personne de confiance où trouver vos instructions en cas de problème, sans lui révéler les mots.
Notre guide sur la sécurité de la phrase de récupération détaille les options de stockage.
En option : ajouter une passphrase
Ledger et Trezor acceptent une passphrase, un secret supplémentaire qui ouvre un ensemble de comptes distinct. Elle vous protège si quelqu’un trouve votre carte de récupération, mais si vous l’oubliez, les fonds associés sont perdus pour toujours. Ne l’utilisez qu’une fois à l’aise avec les bases, et sauvegardez-la séparément.
Usage quotidien et mises à jour
- Vérifiez toujours l’adresse, le montant et les frais sur l’écran de l’appareil avant de confirmer. L’écran de l’ordinateur peut être falsifié, pas celui de l’appareil.
- N’installez les mises à jour du firmware que depuis Ledger Wallet ou Trezor Suite. Jamais depuis un lien reçu par e-mail : les deux fabricants ont connu des campagnes d’hameçonnage après des fuites de données.
- Débranchez l’appareil quand vous ne vous en servez pas et gardez le PIN pour vous.
- Pour utiliser la DeFi, vous pouvez connecter le portefeuille matériel à une extension comme MetaMask : chaque signature passera toujours par l’appareil.
Les erreurs à éviter
- Acheter un appareil d’occasion ou « préconfiguré ». Ledger documente des cas où le vendeur avait gardé une copie de la phrase et a vidé le portefeuille plus tard.
- Saisir sa phrase de récupération sur un site ou une application, y compris ceux qui prétendent « valider » ou « synchroniser » votre portefeuille. Notre guide pour éviter les arnaques crypto décrit ces pièges.
- Sauter la vérification de la sauvegarde et découvrir un mot mal orthographié des années plus tard.
- Brancher un appareil reçu sans l’avoir commandé.
Si l’appareil est perdu, volé ou cassé
Vos fonds sont sur la blockchain, pas dans l’appareil. Achetez un nouvel appareil, choisissez « restaurer » pendant la configuration et saisissez la phrase sur l’appareil lui-même. En cas de vol, le voleur a encore besoin de votre PIN ; restaurez votre portefeuille sur un nouvel appareil et, par précaution, transférez les fonds vers un nouveau portefeuille doté d’une nouvelle phrase.
