Ledger Nano X, notre avis d'après les pages de Ledger : caractéristiques, prix, Ledger Recover et deux incidents
Ledger Nano X, que vaut-il et combien coûte-t-il ?
Le Ledger Nano X est affiché à 99 USD sur la boutique américaine de Ledger le 14 octobre 2026. Il embarque une puce ST33J2M0 certifiée CC EAL5+, un cran sous la EAL6+ du Nano S Plus à 69 USD, avec Bluetooth 5.2 et USB-C. Ledger Recover est facultatif, et les incidents de 2020 et 2023 n'ont pas touché l'appareil lui-même.
Documents vérifiés le Relu par Rédaction de CryptoGuardz
Le Ledger Nano X est un portefeuille matériel Bluetooth affiché à 99 USD sur la boutique américaine de Ledger, consultée le 14 octobre 2026. Il repose sur un élément sécurisé ST33J2M0 certifié CC EAL5+, soit un niveau sous la puce EAL6+ que Ledger met désormais dans le Nano S Plus, pourtant moins cher. Ledger Recover, une sauvegarde payante de la phrase de récupération liée à une pièce d'identité, n'est activé que sur demande. Aucun des deux grands incidents de Ledger, en 2020 et en 2023, n'a cassé l'appareil lui-même.
Tout ce qui suit vient des pages de Ledger, lues le 14 octobre 2026, et des conditions de Ledger telles qu'enregistrées sur la fiche Ledger du registre (en anglais). Le prix relevé est le prix américain : le tarif de la boutique française n'a pas été lu, non vérifié. Aucun appareil n'a été acheté ni testé pour cet avis. Rien ici n'est un conseil en investissement.
Ledger Nano X : caractéristiques et prix
Les caractéristiques telles que la fiche produit les liste :
| Élément | Ledger Nano X |
|---|---|
| Prix aux États-Unis | 99 USD |
| Élément sécurisé | ST33J2M0 |
| Certification de la puce | CC EAL5+ |
| Connexion | Bluetooth 5.2, USB-C |
| Batterie | 5 heures d'autonomie |
| Écran | OLED monochrome, 128 x 64 px |
| Dimensions | 72 x 18,6 x 11,7 mm |
| Poids | 34 g |
| Téléphones | iOS 14+, Android 10+ |
| Actifs | 500+ via Ledger Wallet |
Le prix est l'offre américaine inscrite dans les données produit de la page. La boutique de Ledger fait régulièrement des promotions : vérifiez-la avant de vous fier au chiffre. La page précise aussi Not compatible with Chromebooks.
, autrement dit pas de compatibilité avec les Chromebook.
La puce du Nano X est-elle moins solide que celle des autres Ledger ?
Sur le papier, sa certification est inférieure. La fiche du Nano X indique Chip Certification: CC EAL5+
. Celle du Nano S Plus, à 69 USD, indique Secure Element Chip: ST33K1M5
et Chip Certification: CC EAL6+
, la même puce que Ledger annonce pour ses appareils récents. La page du Nano S Plus nomme la contrepartie : Ledger Nano X comes with Bluetooth functionality and is compatible with Ledger Wallet (formerly Ledger Live) for iOS.
Le Nano X a donc le Bluetooth et fonctionne avec Ledger Wallet (ex-Ledger Live) sur iOS. Ce que l'écart de certification change face à une attaque réelle : non communiqué, sur l'une comme sur l'autre page.
Le logiciel de la puce n'est public qu'en partie. La page de la Ledger Academy explique que l'accord avec le fabricant STMicroelectronics legally prevents us from exposing the low-level code that talks to the hardware blocks of the Secure Element.
Ledger n'a donc pas le droit de publier le code bas niveau qui pilote l'élément sécurisé. L'application Ledger Wallet, elle, est open source. C'est la principale différence avec Trezor, détaillée dans Ledger ou Trezor.
Le Bluetooth du Nano X expose-t-il les clés ?
La page de Ledger présente le Bluetooth comme le lien avec le téléphone et affirme Only you can approve transactions on your Ledger Nano X.
Vous seul validez les transactions sur l'appareil. Les clés ne passent pas par la liaison : l'appareil signe et renvoie la signature. Les mises à jour par Bluetooth exigent un système récent : Ledger OS Updates via Bluetooth requires Ledger OS 2.4.1+. Older versions require a wired connection via desktop or Android to update.
En dessous de Ledger OS 2.4.1, la mise à jour passe par un câble, sur ordinateur ou Android. Aucun incident propre au Bluetooth ne figure dans les pages lues.
Ledger Recover, c'est quoi, et est-ce obligatoire ?
Un abonnement qui sauvegarde la phrase de récupération auprès de trois sociétés. Selon la Ledger Academy, l'élément sécurisé splits an encrypted version of the seed phrase (called the entropy) into three fragments
, c'est-à-dire découpe une version chiffrée de la phrase en trois fragments, confiés à Coincover, Ledger, and Escrowtech
, de sorte que no single company has access to the entire backup
, aucune société ne détenant la sauvegarde complète. L'identité est contrôlée avec your ID and a selfie
, pièce d'identité et selfie, via Onfido. La page Recover ajoute Subscription requires a valid passport or national identity card
: il faut un passeport ou une carte d'identité valide, le permis de conduire étant aussi accepté pour les utilisateurs américains et canadiens.
Le service est facultatif. La Ledger Academy l'écrit :
Ledger Recover is a paid optional subscription service for those who want to back up their wallet access
Un abonnement payant et optionnel, donc, qui must be activated via explicit user consent on the signer itself.
Il ne s'active qu'avec un consentement explicite donné sur l'appareil. La page Recover propose des packs avec le Nano X. Le prix apparaît de trois façons : la Ledger Academy parle de 9,99 USD par mois, les données produit de la boutique affichent 99,99 USD avec la mention /year
(par an) et une seconde offre à 49,99 USD sans période de facturation. Le prix applicable à un nouvel abonné : non vérifié. Les conditions de Ledger, telles qu'enregistrées au registre, posent l'alternative sans détour : Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Sans service de récupération tiers, personne ne peut vous rendre l'accès.
Le service fonctionne parce que l'appareil sait chiffrer la phrase, la découper et en envoyer les morceaux dès que le propriétaire consent sur son écran. S'abonner revient à choisir entre une copie détenue par trois sociétés et liée à un passeport, et une copie papier ou métal que seul l'utilisateur détient, sujet traité dans qu'est-ce qu'une seed phrase (en anglais).
La fuite de données Ledger de 2020
Le 25 juin 2020, un attaquant a exploité la base e-commerce et marketing de Ledger, ce que Ledger a découvert le 14 juillet. Le premier billet de Ledger comptait approximately 1M addresses
, environ un million d'adresses e-mail exposées, et un subset of 9500 customers
, un sous-ensemble de 9 500 clients dont le nom, l'adresse postale et le téléphone avaient fuité. Le chiffre a grossi. La mise à jour de janvier 2021 indique que le 20 décembre 2020 the full contents of the stolen databases were made publicly available in a forum
, le contenu complet des bases volées ayant été publié sur un forum, dont approximately 272,000 customer records including name, address and phone number
, soit environ 272 000 fiches clients avec nom, adresse et téléphone.
Aucun appareil ni aucune phrase n'a été exposé. Le billet de 2020 affirme que la fuite has no link and no impact whatsoever with our hardware wallets
, sans lien ni effet sur les portefeuilles matériels. Les dégâts sont venus ensuite : les noms et adresses des acheteurs sont devenus un fichier d'envoi pour de faux e-mails et de faux courriers Ledger réclamant les 24 mots. La réponse de Ledger : Ledger will NEVER ask you for your 24 words.
Ledger ne vous demandera jamais vos 24 mots.
L'attaque du Connect Kit en 2023
Le 14 décembre 2023, à 9 h 49, 10 h 44 et 11 h 37 (heure de Paris), des versions malveillantes du Connect Kit de Ledger ont été publiées. Ledger le décrit comme a Java Script open source library allowing developers to connect their DApps to Ledger hardware.
Une bibliothèque JavaScript open source qui relie les DApps aux appareils Ledger. La cause, selon le rapport d'incident : A former Ledger Employee fell victim to a sophisticated phishing attack
, un ancien salarié victime d'un hameçonnage élaboré, dont access to NPMJS was not properly revoked.
, l'accès à NPM n'ayant pas été correctement révoqué.
Ledger dit avoir publié une version corrigée within 40 minutes of Ledger becoming aware
, dans les 40 minutes après en avoir eu connaissance. Les copies en cache ont laissé le fichier malveillant accessible plus longtemps : From the compromission of NPMJS to the complete resolution, approximately 5 hours have passed.
Environ 5 heures se sont écoulées entre la compromission du compte NPM et la résolution complète. Le siphonnage actif, selon l'estimation de Ledger, a duré less than two hours in total
, moins de deux heures au total. L'attaquant did not at any time have access to any Ledger infrastructure.
Il n'a jamais eu accès à l'infrastructure de Ledger. Le Nano X n'a pas été percé : les utilisateurs qui ont validé sur leur appareil la transaction du drainer l'ont signée eux-mêmes. Le rapport ne donne ni perte totale ni engagement d'indemnisation : non communiqué dans la page lue.
Ce que cet avis ne montre pas
La tenue de la batterie du Nano X après des années d'usage, une attaque réelle contre la certification EAL5+ et le prix actuel de Recover : non vérifié. La fiche complète de Ledger au registre, y compris la clause des conditions sur illegal gambling
(les jeux d'argent illégaux), se trouve sur la fiche Ledger (en anglais) et sa page de fiabilité (en anglais).
Réponses rapides
Combien coûte le Ledger Nano X ?
99 USD sur la boutique américaine de Ledger le 14 octobre 2026. Le Nano S Plus y est affiché à 69 USD. Les autres prix de portefeuilles matériels sont dans qu'est-ce qu'un portefeuille matériel (en anglais).
Ledger Recover est-il obligatoire sur le Nano X ?
Non. Ledger le décrit comme a paid optional subscription service
, payant et facultatif, qui exige un consentement sur l'appareil. Il découpe une phrase chiffrée en 3 fragments détenus par Coincover, Ledger et Escrowtech.
Le Ledger Nano X a-t-il été piraté ?
Aucun piratage de l'appareil ne figure dans les rapports de Ledger. La fuite de 2020 a exposé environ 1 million d'e-mails et 272 000 fiches clients. Lors de l'attaque du Connect Kit en 2023, environ 5 heures se sont écoulées entre la compromission d'une bibliothèque logicielle et la résolution, et le siphonnage actif a duré moins de deux heures, selon Ledger.
Le Nano X a-t-il le Bluetooth ?
Oui, le Bluetooth 5.2 pour iOS et Android, plus l'USB-C, avec 5 heures d'autonomie. La comparaison avec Trezor est dans Ledger ou Trezor.
Sources
- Ledger Nano X product page, specifications and US price, retrieved 14 October 2026
- Ledger Nano S Plus product page, specifications, retrieved 14 October 2026
- Ledger Recover page, retrieved 14 October 2026
- Ledger Academy, what is Ledger Recover, updated 9 April 2026, retrieved 14 October 2026
- Ledger Academy, is Ledger open source, updated 7 October 2026, retrieved 14 October 2026
- Ledger, security incident report on Connect Kit, 20 December 2023, retrieved 14 October 2026
- Ledger, addressing the July 2020 e-commerce and marketing data breach, 29 July 2020, retrieved 14 October 2026
- Ledger, update on efforts to protect your data, 13 January 2021, retrieved 14 October 2026
- Ledger Wallet terms of use, 4 November 2025, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, Ledger entry
À propos de cet article
Rédigé par la rédaction de CryptoGuardz à partir des sources ci-dessus. La recherche et le premier jet sont assistés par IA puis relus par un rédacteur nommé avant publication. Rien ici n'est une incitation à jouer. Si un chiffre ou une lecture est faux, signalez-le (en anglais) : la correction est publiée.