Ledger Recover est un service optionnel par abonnement qui chiffre votre phrase de récupération dans la puce de votre Ledger, la divise en trois fragments et les confie à trois entreprises (Coincover, Ledger, EscrowTech). La restauration passe par une vérification d’identité. Au 13 octobre 2026, le tarif relevé est de 9,99 € par mois. Annoncé en mai 2023, le service a déclenché une forte polémique. Des alternatives sans tiers existent, comme la sauvegarde sur métal.
Qu’est-ce que Ledger Recover et comment fonctionne la sauvegarde ?
Ledger Recover est un service optionnel, par abonnement, qui crée une copie chiffrée de votre phrase de récupération, la découpe en trois fragments et les confie à trois entreprises distinctes. Sans abonnement, rien ne change sur votre appareil : vous restez seul responsable de vos 24 mots.
Rappel des bases. La phrase de récupération secrète (ou seed phrase) est la suite de 24 mots qui permet de reconstruire toutes vos clés privées sur n’importe quel portefeuille compatible. Qui la détient contrôle les fonds. Si vous la perdez et que votre appareil est détruit, les actifs deviennent inaccessibles, sans service client pour les restituer.
Ledger Recover s’attaque à ce point de défaillance unique. D’après la page de Ledger Academy sur le fonctionnement de Ledger Recover, mise à jour le 29 janvier 2026, le processus se déroule en trois temps :
- Chiffrement et fragmentation : la puce Secure Element de votre Ledger, la même famille de puce que dans les passeports et les cartes bancaires, duplique, chiffre et divise une version de la phrase (l’entropie) en trois fragments. Vous devez confirmer physiquement l’opération sur l’appareil.
- Envoi : chaque fragment part par un canal chiffré distinct vers un prestataire différent, Coincover, Ledger et EscrowTech, situés dans des pays différents, qui le stockent dans un module de sécurité matériel (HSM).
- Liaison à l’identité : chaque fragment est associé à l’identité vérifiée lors de l’inscription.
Un fragment seul est inutilisable. Il en faut deux sur trois pour reconstituer la sauvegarde, selon le principe du partage de secret de Shamir, une méthode cryptographique qui découpe un secret en parts dont un sous-ensemble suffit à le reconstruire. Le troisième fragment sert de marge si un prestataire disparaît. Point souvent mal compris : vos clés privées ne quittent jamais la puce. C’est une copie chiffrée de la phrase qui est distribuée.
Comment se passent la vérification d’identité et la restauration ?
La restauration exige deux vérifications d’identité indépendantes, puis deux des trois prestataires renvoient leurs fragments à votre appareil Ledger, qui les déchiffre dans sa puce. Vous n’avez jamais à saisir vos 24 mots.
À l’inscription, le service passe par le prestataire Onfido, qui contrôle une pièce d’identité et un selfie. Selon la description de la vérification d’identité publiée par Ledger Academy, les prestataires d’identité conservent ces données sous forme chiffrée, et Ledger présente ce contrôle comme plus léger qu’un KYC complet d’exchange, puisque seules les données nécessaires sont collectées.
Les conditions d’accès figurent sur la page officielle de Ledger Recover sur la boutique Ledger : passeport ou carte nationale d’identité en cours de validité, un permis de conduire n’étant accepté que pour les États-Unis et le Canada. La disponibilité dépend du pays qui a délivré la pièce, et la liste des territoires couverts est sur cette page.
En cas de perte de l’appareil ou de la phrase, voici le parcours décrit par l’analyse de Parrain du Web sur le fonctionnement de Ledger Recover, datée du 11 mai 2026 :
- Prendre un nouveau Ledger, ou réinitialiser l’ancien.
- Choisir « Restore using Ledger Recover » lors de la configuration, et non « Restore from Recovery phrase ». L’erreur oblige à tout recommencer.
- Vérifier son identité dans l’application Ledger Wallet, l’ancien Ledger Live renommé en 2025.
- Attendre le retour des fragments : de quelques heures à quelques jours selon la charge. Un code de sécurité à usage unique s’affiche sur l’appareil pendant la procédure.
Si vous découvrez l’application, notre guide pour installer Ledger Wallet sans se faire piéger explique où la télécharger et comment reconnaître les faux sites.
Combien coûte Ledger Recover au 13 octobre 2026 ?
Au 13 octobre 2026, le tarif relevé par les sources tierces est de 9,99 € par mois, soit environ 120 € par an. L’extrait de la page officielle dont nous disposons ne mentionne pas ce montant : vérifiez-le sur la boutique Ledger avant de vous abonner.
Le prix de 9,99 € mensuels est indiqué dans le récapitulatif des tarifs de Ledger Recover par Parrain du Web, qui précise qu’il s’agit d’un abonnement sans engagement et non d’un achat unique.
Ce que précise la page de vente de Ledger Recover sur les conditions :
- Un mois offert pour découvrir le service depuis l’application Ledger Wallet.
- Deux mois offerts avec un bundle comprenant un appareil Ledger et un abonnement annuel.
- Abonnement renouvelé automatiquement, prélevé en euros, résiliable à tout moment.
- Aucun remboursement, sauf droit légal de rétractation ; les codes d’activation sont valables un an après l’achat.
Que se passe-t-il si vous arrêtez de payer ? Une reprise des conditions de Ledger publiée sur un site d’avis tiers consacré aux avantages et inconvénients de Ledger Recover indique qu’un impayé non régularisé sous 7 jours bloque toute restauration, qu’une suspension intervient après 3 mois, et qu’une réactivation reste possible pendant 9 mois moyennant 50 € de frais. Cette source n’est pas officielle : vérifiez ces délais dans les conditions générales avant de compter dessus.
Les sources divergent sur les appareils compatibles. Parrain du Web, en mai 2026, indique que le Nano S Plus n’est pas compatible, alors que la reprise des conditions citée plus haut mentionne une compatibilité via l’application de bureau. Ledger Academy ne tranche pas dans l’extrait consulté. Si vous hésitez entre modèles, lisez notre comparatif pour savoir quel Ledger choisir en 2026 et confirmez la compatibilité Recover sur le site officiel.
L’abonnement se souscrit depuis l’application Ledger Wallet ou par un code d’activation acheté sur la boutique officielle. Le mois offert permet de tester l’inscription avant le premier prélèvement. Gardez en tête que ce service assure contre la perte d’accès, pas contre la baisse des cours : les crypto-actifs restent exposés à un risque de perte en capital.
Pourquoi Ledger Recover a-t-il déclenché une polémique en 2023 ?
Parce que l’annonce du 16 mai 2023 a révélé qu’une version chiffrée de la phrase pouvait sortir de l’appareil, ce que beaucoup d’utilisateurs croyaient impossible. La réaction a été immédiate sur Reddit puis Twitter, et le concurrent Trezor a tweeté « Not your keys, not your coins ».
D’après le compte rendu de Cryptoast sur l’annonce de Ledger Recover, trois reproches dominaient :
- La « porte dérobée » : si le firmware peut exporter la phrase chiffrée pour Recover, il pourrait en théorie le faire pour autre chose. Ledger a répondu que tout portefeuille, quel qu’il soit, manipule la clé privée à chaque signature de transaction, et que c’est le consentement sur l’écran de l’appareil qui fait la différence.
- La vie privée : la vérification d’identité relie un portefeuille à une personne, et la justice peut demander ces données.
- La confiance : une partie du code des appareils Ledger reste fermée, ce qui empêche de vérifier soi-même leur comportement.
Les réponses de Ledger sont venues de Charles Guillemet, son directeur technique. Le service ne s’active qu’après un consentement explicite donné sur l’appareil, la phrase est partagée en 2 sur 3 par Shamir puis chiffrée avant tout envoi, et les deux autres prestataires sont installés dans d’autres juridictions. Il a reconnu qu’une entreprise française doit coopérer avec la justice, tout en soulignant qu’un fragment seul, même déchiffré, ne donne aucun accès.
Sous la pression, Ledger a reporté le lancement et publié un livre blanc décrivant le protocole, comme le rappelle le dossier de CoinAcademy sur les alternatives à Ledger Recover. Le service a ensuite été lancé. Trois ans plus tard, la méfiance persiste chez les utilisateurs attachés à l’auto-conservation stricte, mais le fonctionnement est documenté publiquement et le service reste strictement facultatif.
Quels sont les risques réels de Ledger Recover ?
Le risque principal n’est pas le piratage simultané des trois prestataires, mais la dépendance : à un abonnement, à des entreprises tierces, à une pièce d’identité valide et à la disponibilité du service le jour où vous en aurez besoin.
- Dépendance au paiement : sans abonnement actif, pas de restauration. Un oubli de carte bancaire expirée peut tomber au pire moment.
- Données d’identité : vos documents sont conservés, sous forme chiffrée, par les prestataires d’identité. Une fuite chez l’un d’eux relierait votre nom à l’existence d’un portefeuille crypto, même sans donner accès aux fonds.
- Réquisitions : Ledger coopère avec la justice française. Un fragment seul ne sert à rien, mais le lien entre votre identité et le service existe.
- Coercition : l’analyse de Cryptoast publiée au moment de l’annonce évoquait déjà un scénario d’extorsion où un agresseur force la victime à lancer une restauration. La vérification d’identité ne protège pas contre une contrainte physique.
- Usage professionnel : le service est conçu pour des particuliers, pas pour des entreprises ou associations aux besoins de gouvernance spécifiques.
- Erreur humaine : choisir le mauvais mode de restauration, ou laisser expirer sa pièce d’identité, retarde ou bloque la procédure.
À retenir : Ledger Recover ne protège pas contre un hameçonnage qui vous ferait signer une transaction malveillante, ni contre la perte de valeur des actifs. Il couvre un seul scénario, la perte des 24 mots, et il le couvre à condition de rester client.
Quelles alternatives : sauvegarde métal, Recovery Key ou multisig ?
Trois familles d’alternatives existent, gratuites ou à achat unique, sans abonnement ni tiers : la sauvegarde physique durable, la carte Ledger Recovery Key et le portefeuille multisignature.
| Méthode | Tiers impliqué | Coût | Risque principal | Pour qui |
|---|---|---|---|---|
| Papier (feuille fournie) | Aucun | Gratuit | Feu, eau, perte, vol | Tout le monde, en point de départ |
| Plaque métal (ex. Keystone Tablet) | Aucun | Achat unique | Vol physique, erreur de transcription | Qui veut une copie durable sans tiers |
| Ledger Recovery Key | Aucun, hors ligne | Incluse avec Flex et Stax selon CoinAcademy | Perte de la carte et du PIN | Utilisateurs de Flex ou Stax |
| Ledger Recover | Trois entreprises et un vérificateur d’identité | Abonnement mensuel | Dépendance, données personnelles | Qui n’a pas de lieu sûr pour ses 24 mots |
| Multisig 2 sur 3 | Aucun si vous gérez les clés | Plusieurs appareils | Complexité, erreur de configuration | Profils avancés, montants élevés |
La sauvegarde sur métal
Une plaque en acier sur laquelle vous gravez ou assemblez vos 24 mots résiste bien mieux que le papier à l’eau et au feu. Elle ne demande ni abonnement ni identité, et fonctionne avec tout portefeuille conforme au standard BIP39, pas seulement Ledger. Ses limites sont tout aussi nettes : elle peut être volée ou trouvée, elle ne protège donc que contre la destruction, pas contre le vol, et elle exige une transcription sans erreur. La Keystone Tablet est une plaque de ce type, prévue pour 24 mots ; son prix varie, reportez-vous à la fiche produit.
La Ledger Recovery Key, à ne pas confondre avec Recover
La Ledger Recovery Key est une carte physique NFC, protégée par un code PIN de 4 à 8 chiffres, qui stocke vos 24 mots dans une puce Secure Element. D’après la présentation de la Recovery Key sur Ledger Academy, la carte s’efface après trois PIN erronés, et Ledger la présente comme un complément de la feuille papier, pas un remplacement. Elle ne fonctionne qu’avec les modèles à écran tactile : selon l’avis de CoinAcademy sur la Ledger Recovery Key, elle est incluse avec chaque Ledger Flex et Stax et reste inutilisable avec un autre portefeuille. Notre avis sur le Ledger Flex détaille ce modèle.
Le multisig et les copies multiples
Un portefeuille multisignature exige plusieurs clés pour valider une transaction, par exemple 2 sur 3. Perdre une clé n’est plus fatal, et aucun tiers ne détient de fragment. En contrepartie, la mise en place demande une vraie compétence technique, et une mauvaise sauvegarde de la configuration peut bloquer les fonds. CoinAcademy cite aussi les portefeuilles MPC et les copies multiples réparties dans des lieux distincts, méthode simple mais qui dépend de la sécurité de chaque lieu. Pour une vue d’ensemble, lisez notre dossier pour sécuriser ses cryptos en 2026.
Pour qui Ledger Recover a-t-il du sens, et pour qui non ?
Ledger Recover a du sens pour la personne qui n’a aucun lieu sûr pour ses 24 mots et qui préfère une procédure d’identité à une plaque dans un coffre. Il n’en a pas pour celle qui refuse tout intermédiaire ou qui détient de petits montants.
Cas où l’abonnement se justifie, d’après les profils décrits par Ledger et les médias cités :
- Vous vivez en colocation, dans un logement exposé aux cambriolages ou aux catastrophes naturelles, sans coffre fiable.
- Vous voyagez beaucoup et voulez pouvoir restaurer votre portefeuille loin de chez vous sans transporter votre phrase.
- Vous débutez, vous craignez davantage de perdre vos 24 mots que de dépendre d’un prestataire, et vous acceptez la vérification d’identité.
- Vous le combinez avec une sauvegarde physique : Recover devient le plan B, pas le seul filet.
Cas où il ne vaut pas le coup :
- Vous considérez qu’aucun tiers ne doit toucher, même chiffrée, à votre phrase. Ledger le dit lui-même : le service n’est alors pas fait pour vous.
- Votre portefeuille vaut quelques centaines d’euros : l’abonnement annuel pèse lourd face aux montants protégés.
- Vous gérez des fonds pour une entreprise ou une association.
- Vous possédez un Nano S Plus et la compatibilité n’est pas confirmée pour votre appareil.
Pour ces profils, une plaque métal comme la Keystone Tablet, achetée une fois et rangée dans un lieu sûr, couvre le risque de destruction sans abonnement ni identité. Son défaut reste le même que celui du papier face au vol : rangez-la comme vous rangeriez des espèces.
Si vous optez pour Recover, profitez du mois offert pour tester l’inscription, puis une restauration sur un appareil réinitialisé, avant d’y placer des montants importants. Une sauvegarde jamais testée n’est pas une sauvegarde. Et ni Recover ni une plaque métal ne protègent contre la volatilité : investir dans les crypto-actifs expose à une perte en capital.
Questions fréquentes
Comment utiliser sa Ledger ?
Initialisez l'appareil hors ligne, notez les 24 mots sur le support fourni, choisissez un code PIN, puis installez l'application Ledger Wallet (ex-Ledger Live) sur ordinateur ou mobile pour ajouter des comptes. Chaque transaction se confirme physiquement sur l'écran de l'appareil. Ledger Recover est une option séparée, à activer seulement si vous le souhaitez.
J'ai oublié mon code PIN Ledger. Que faire ?
Après trois codes erronés, l'appareil se réinitialise et efface ses clés. Vous le reconfigurez ensuite avec vos 24 mots, ou via Ledger Recover si vous aviez un abonnement actif. Sans phrase ni abonnement, l'accès est perdu : c'est pour cela que la sauvegarde compte davantage que l'appareil lui-même.
Est-ce que Ledger est fiable ?
Ledger est un fabricant français dont les appareils reposent sur une puce Secure Element certifiée, avec une partie du code publiée en open source et une autre fermée. La polémique de 2023 portait sur la possibilité d'exporter la phrase chiffrée via Recover, pas sur une faille constatée, et le service reste facultatif. Parrain du Web indique un enregistrement PSAN auprès de l'AMF, non confirmé par les sources officielles consultées : vérifiez-le sur le registre de l'AMF.
Est-ce que Ledger communique avec le fisc ?
Un appareil Ledger n'envoie rien à l'administration fiscale : il signe des transactions, sans compte à votre nom. Ledger Recover change un point : votre identité est vérifiée et conservée, et Ledger, entreprise française, doit répondre aux réquisitions judiciaires. Les sources consultées ne mentionnent aucune transmission automatique au fisc ; vous restez tenu de déclarer vous-même vos comptes et vos plus-values.
Quelle est la durée de vie d'une clé Ledger ?
Ledger ne communique pas de durée de vie dans les sources consultées. L'appareil est remplaçable : ce qui compte, c'est la phrase de 24 mots, ou une sauvegarde Recover active, qui permet de retrouver ses fonds sur un nouvel appareil. Les modèles à batterie s'usent avec le temps, les modèles filaires n'ont pas cette contrainte.
Comment transférer ses cryptos d'une plateforme à une autre ?
Sur la plateforme de départ, choisissez le retrait, collez l'adresse de réception générée sur l'autre plateforme ou sur votre Ledger, et vérifiez que le réseau sélectionné est identique des deux côtés. Envoyez d'abord un petit montant test, puis le reste. Avant de déposer des fonds sur une plateforme, vérifiez qu'elle figure au registre de l'AMF.
Sources consultées et vérifiées le 13 octobre 2026. Une erreur ? Écrivez-nous via la page contact.
