Ledger Atom : le fabricant français dévoile un appareil Android sécurisé à 849 euros

Ce qu’il faut retenir :

• Ledger a dévoilé Atom, un appareil qui combine Android et Ledger OS, vendu 849 euros en Founders Edition.
• Les livraisons sont prévues à l’été 2027, sous réserve de certification.
• Ledger affirme que les nouvelles protections d’Atom bloqueraient l’implant espion découvert dans l’affaire CryptoBilis.

Ledger change de format. Le fabricant français de portefeuilles crypto a dévoilé ce jeudi 15 octobre Ledger Atom, un appareil qui associe Android open source à Ledger OS, son système d’exploitation sécurisé, lors de son événement Ledger Op3n à Paris. L’appareil permet d’utiliser des applications du quotidien tout en validant les opérations sensibles, transactions crypto ou actions d’agents d’IA, dans un environnement isolé.

Le lancement tombe en pleine enquête sur les portefeuilles Ledger modifiés vendus par le revendeur CryptoBilis en Asie du Sud-Est et potentiellement MediaMarkt en Europe. Ledger promet avec Atom ses protections anti-effraction les plus avancées à ce jour.

Ledger Atom : prix et date de sortie

Ledger Atom sera disponible à l’été 2027, sous réserve de certification. Les réservations sont ouvertes pour une Founders Edition en série limitée, au prix de 849 euros, avec un acompte de 100 euros entièrement remboursable. Après le lancement, l’appareil coûtera 899 euros.

Ledger change ainsi de gamme de prix : ses portefeuilles physiques actuels coûtent entre 69 et 399 euros. Les premiers acheteurs recevront un bon de 50 euros en bitcoins et trois mois offerts de Ledger Recover, le service de sauvegarde de phrase de récupération de l’entreprise. L’appareil sera vendu uniquement sur le site de Ledger, selon Solana Mobile.

Ledger ne présente pas Atom comme un remplaçant du smartphone, mais comme un appareil chargé de protéger ce qu’un téléphone ne sait pas sécuriser. Un porte-parole a indiqué que l’appareil vise, au-delà des adeptes de l’autoconservation, les utilisateurs proches de la crypto, les gros utilisateurs d’IA et les personnes soucieuses de leur vie privée.

Comment fonctionne Ledger Atom ?

L’appareil repose sur une architecture à double système d’exploitation. Android open source fait tourner les applications classiques en Mode Standard. Ledger OS, installé sur une puce Secure Element certifiée EAL6+, gère le Mode Sécurisé, où l’utilisateur vérifie et signe ses transactions. Une puce FPGA, c’est-à-dire un circuit programmable, sépare les deux environnements et bascule automatiquement de l’un à l’autre. Une barre en haut de l’écran indique en permanence le mode actif.

Selon le porte-parole de Ledger, une application Android malveillante pourrait en théorie envoyer une fausse demande de transaction. Elle ne pourrait pas modifier ce que l’utilisateur voit une fois la demande arrivée en Mode Sécurisé : les vrais détails de l’opération s’afficheraient pour approbation.

Atom intègre aussi un interrupteur physique qui coupe l’alimentation des caméras et du micro au niveau du circuit électrique, sans contournement logiciel possible. Les deux sont coupés d’office en Mode Sécurisé. L’appareil prendra en charge le chiffrement des messages via GPG/OpenPGP : un message est chiffré avant d’atteindre l’application de messagerie, puis déchiffré sur un autre Atom en Mode Sécurisé. Son chiffrement intègre enfin une cryptographie post-quantique conforme aux normes du NIST, l’institut américain de normalisation.

Atom bloquerait-il l’implant espion de CryptoBilis ?

Oui, selon Ledger. Comme nous l’évoquions mardi, un implant caché dans des appareils vendus par CryptoBilis lisait la phrase de récupération affichée à l’écran lors de la configuration, puis l’envoyait aux attaquants par le réseau mobile. Des chercheurs on-chain relient l’affaire à plus de 90 millions de dollars de pertes présumées. Ledger n’a pas confirmé ce montant.

Le porte-parole affirme que la fonction de protection intégrée d’Atom bloquera explicitement les implants lecteurs d’écran de ce type. L’appareil détectera toute tentative de retrait de l’écran ou d’ouverture du boîtier. Le Secure Element, le microcontrôleur et la puce FPGA sont enfermés dans une zone protégée, surveillée contre les tentatives de perçage ou d’ouverture. La coque arrière est appairée à l’appareil et ne peut pas être remplacée par celle d’un autre Atom. Les capteurs anti-effraction continuent de fonctionner sur une batterie séparée quand l’appareil est éteint. L'emballage lui-même intégrera de nouvelles protections contre l’ouverture non autorisée.

Ledger n’a toujours pas expliqué comment le matériel espion s’est retrouvé dans les appareils liés à CryptoBilis, ni si d’autres revendeurs sont touchés. Dans un point publié mercredi, après un signalement en Allemagne, l’entreprise indique avoir inspecté des appareils de revendeurs et distributeurs dans tout le pays, sans trouver de trace de modification. Aucune perte liée à un implant matériel n’a été signalée en Europe, selon Ledger. Plusieurs utilisateurs revendiquent des implants retrouvés dans des produits Ledger revendus par MediaMarkt. Le fabriquant demande de lui envoyer les wallets, afin de les examiner.

Solana Mobile, OpenClaw, Kraken : les partenaires d’Atom

Solana Mobile fait de Ledger son premier partenaire matériel. Son application Seeker, qui réunira son portefeuille et son magasin d’applications décentralisées (dApp Store), devrait être préinstallée sur chaque Atom, avec des signatures gérées en Mode Sécurisé. Solana Mobile revendique plus de 200 000 appareils vendus et plus de 13 milliards de dollars de volume de transactions. Anatoly Yakovenko, cofondateur et PDG de Solana Labs, se dit ravi d’étendre l’écosystème Solana Mobile avec Ledger.

Ledger mise aussi sur les agents d’IA avec Ledger Agent Intent. Le système laisse un agent proposer des opérations sans jamais détenir les clés privées de l’utilisateur. Celui-ci peut fixer ses règles : autoriser un agent à déplacer seul moins de 100 dollars, par exemple, et exiger une validation physique au-delà, ou pour chaque action. Déjà disponible sur les signers Ledger compatibles, Agent Intent sera intégré à OpenClaw, dont l’application sera préinstallée sur Atom.

Enfin, Kraken étudie la prise en charge d’Atom avant son lancement. Les clients de la plateforme pourraient valider leurs opérations depuis le Mode Sécurisé de l’appareil, dans le prolongement d’un partenariat annoncé en septembre par Payward, maison mère de Kraken, et Ledger.

Ce qu’il faut surveiller

D’ici l’été 2027, Ledger devra obtenir la certification de l’appareil et convaincre à un prix plus de deux fois supérieur à celui de son portefeuille le plus cher. L’entreprise n’a pas communiqué d’objectif de ventes. À plus court terme, les conclusions de l’enquête sur CryptoBilis et MediaMarkt compteront autant que les promesses d’Atom pour la confiance des utilisateurs.