Selon Ledger, le Bluetooth du Ledger Nano X ne transporte que des données publiques : les transactions à signer, les clés publiques et les adresses. La phrase de récupération et les clés privées restent dans la puce sécurisée. Votre vraie sécurité repose sur l’écran : chaque transaction doit y être vérifiée puis validée avec les deux boutons. Au 10 novembre 2026, le Bluetooth peut être désactivé au profit du câble USB-C.
Le Bluetooth du Ledger Nano X expose-t-il vos clés privées ?
Non. D’après l’explication du modèle de sécurité Bluetooth publiée par Ledger, les clés privées et la phrase de récupération ne quittent jamais l’appareil. Le Bluetooth sert uniquement à transporter des informations publiques.
La phrase de récupération est la suite de 24 mots qui permet de reconstituer tous vos comptes. Quiconque la possède contrôle vos fonds. Les clés privées, qui en découlent, servent à signer les transactions.
Le Nano X repose sur deux puces. La première est un élément sécurisé (Secure Element), une puce conçue pour résister aux attaques. Selon Ledger, elle stocke la phrase de récupération et les clés privées. Elle exécute aussi les opérations cryptographiques, pilote l’écran et lit les boutons. La seconde est un microcontrôleur (STM32WB55) qui gère la radio. Ledger le décrit comme un simple relais entre votre téléphone et l’élément sécurisé.
Concrètement, l’application prépare la transaction sur votre téléphone ou votre ordinateur. Elle l’envoie par Bluetooth ou par USB au microcontrôleur, qui la transmet à l’élément sécurisé. La signature est produite dans la puce, seulement après votre accord.
| Donnée | Passe par le Bluetooth ? | Ce qu’en dit Ledger |
|---|---|---|
| Phrase de récupération (24 mots) | Non | Ne quitte jamais l’élément sécurisé |
| Clés privées | Non | Jamais exposées à la pile Bluetooth |
| Transaction à signer | Oui | Vérifiée puis approuvée sur l’écran de l’appareil |
| Clés publiques et adresses | Oui | Possible enjeu de confidentialité |
Que peut quand même révéler le Bluetooth du Nano X ?
Le Bluetooth peut révéler vos clés publiques et vos adresses, et Ledger reconnaît que cela pose une question de vie privée. Une adresse ne permet pas de dépenser vos fonds. En revanche, elle permet de consulter son solde et son historique sur la blockchain.
Pour limiter ce risque, Ledger décrit un couplage en deux temps. Le Nano X et le téléphone génèrent chacun leur propre paire de clés. Ils réalisent ensuite un échange de clés Diffie-Hellman sur courbes elliptiques, après votre approbation. Vient alors la comparaison numérique : les deux appareils affichent un code, et vous vérifiez qu’il est identique. Le canal est ensuite chiffré selon un schéma de type AES.
Ce code protège contre l’attaque de l’homme du milieu, où un appareil pirate s’intercale entre vos deux appareils. Ledger admet que la comparaison numérique pouvait manquer sur d’anciennes versions d’Android. Dans ce cas, l’élément sécurisé affiche un avertissement. Un attaquant situé à proximité pourrait alors espionner les échanges, voire envoyer des commandes à la puce. Il ne pourrait pas pour autant signer à votre place, car la validation sur l’appareil reste exigée.
Cet avertissement date de 2019. Au 10 novembre 2026, la fiche technique officielle du Ledger Nano X exige iOS 15 ou Android 10 au minimum, avec du Bluetooth Low Energy 5.2. Les tests de 2019, comme le test du Nano X publié par Clubic, citaient encore iOS 9 et Android 5. C’est la configuration officielle actuelle qui fait foi.
Ledger précise enfin que sa pile Bluetooth s’appuie sur celle du fabricant de puces ST. Son équipe de sécurité, le Donjon, l’a évaluée face à des attaques connues, comme les attaques dites « Invalid Point ». Ledger ne détaille pas les résultats de cette évaluation.
Pourquoi la validation sur l’écran est-elle votre vraie protection ?
Selon Ledger, aucune transaction ne peut être signée sans votre consentement explicite, même si le téléphone, la liaison Bluetooth ou le microcontrôleur étaient compromis. L’élément sécurisé pilote directement l’écran, qui affiche donc les vrais détails de la transaction.
Cette protection ne vaut que si vous lisez réellement l’écran. Avant d’appuyer sur les deux boutons pour approuver, vérifiez les points suivants :
- le montant affiché sur le Nano X, comparé à celui que vous avez saisi ;
- l’adresse du bénéficiaire, caractère par caractère, comparée à celle obtenue par un autre canal ;
- lors du couplage, un code numérique identique sur le Nano X et sur le téléphone ;
- tout message d’avertissement inattendu : dans le doute, refusez et recommencez en USB.
Dans le modèle décrit par Ledger, un logiciel malveillant installé sur le téléphone peut modifier ce qu’affiche l’application, mais pas ce qu’affiche l’écran du Nano X. C’est pourquoi l’écran prime toujours sur l’application.
Cette validation a cependant ses limites. Elle ne vous protège pas si vous approuvez vous-même un envoi vers un escroc. Elle ne protège pas non plus une phrase de récupération saisie sur un site, photographiée ou stockée en ligne. Ces 24 mots ne doivent jamais être tapés ailleurs que sur l’appareil lui-même.
Comment désactiver le Bluetooth du Ledger Nano X et passer en USB ?
Ledger indique que vous pouvez désactiver la connectivité Bluetooth et utiliser le connecteur USB-C avec votre ordinateur. Vous conservez alors les autres fonctions du Nano X, avec le même modèle de sécurité.
- Dans les réglages de votre Nano X, désactivez l’option Bluetooth. Le chemin exact du menu peut varier selon la version de Ledger OS : reportez-vous à l’aide officielle de Ledger.
- Sur votre téléphone, supprimez le Nano X de la liste des appareils Bluetooth associés.
- Branchez le Nano X à l’ordinateur avec le câble USB-C vers USB-A fourni dans la boîte.
- Ouvrez l’application officielle, Ledger Wallet (anciennement Ledger Live). Pour éviter les fausses applications, suivez notre guide pour installer Ledger Wallet sans se faire piéger.
- Déverrouillez l’appareil avec votre code PIN, puis validez chaque opération à l’écran comme auparavant.
Plusieurs contraintes figurent sur la fiche produit officielle du Ledger Nano X :
- le câble USB-C est prévu pour un ordinateur ou un téléphone Android. Sur iPhone, couper le Bluetooth revient donc en pratique à gérer le Nano X depuis un ordinateur ;
- les ordinateurs pris en charge sont des machines 64 bits sous Windows 10 ou 11, macOS Monterey ou Ventura, Ubuntu LTS 20.04 ou 22.04 ;
- le Nano X n’est pas compatible avec les Chromebook ;
- la mise à jour de Ledger OS par Bluetooth exige Ledger OS 2.4.1 ou une version ultérieure. Avant cette version, une connexion filaire est nécessaire.
L’usage en USB peut aussi dépanner si l’autonomie baisse. Pour ce cas précis, lisez notre article sur la batterie du Nano X qui ne tient plus.
Bluetooth ou USB : quelle différence de sécurité au quotidien ?
Les clés restent protégées dans les deux cas. Le passage au câble supprime surtout une liaison radio accessible à proximité. Voici une comparaison fondée sur les informations publiées par Ledger.
| Critère | Bluetooth | USB-C |
|---|---|---|
| Clés privées et phrase de récupération | Restent dans l’élément sécurisé | Restent dans l’élément sécurisé |
| Validation sur l’écran | Obligatoire | Obligatoire |
| Point d’entrée à distance | Liaison radio, attaquant à proximité | Aucune liaison radio si le Bluetooth est coupé |
| Confidentialité des adresses | Canal chiffré après un couplage correctement vérifié | Transitent par le câble vers l’ordinateur |
| Appareils compatibles | iOS 15 et plus, Android 10 et plus | Ordinateur 64 bits, téléphone Android |
| Mise à jour de Ledger OS | À partir de Ledger OS 2.4.1 | Toutes versions |
Le test du Ledger Nano X publié par Bitcoin.diy en avril 2026 va dans le même sens. Selon ce site, une attaque Bluetooth exigerait la proximité physique, le déchiffrement de la couche Bluetooth et le contournement du firmware de l’élément sécurisé. Il la juge « théoriquement possible, pratiquement très difficile ».
Notre lecture est simple. Le Bluetooth ajoute un point d’entrée et un enjeu de confidentialité, sans toucher aux clés selon Ledger. Si vous n’avez pas besoin du sans-fil, le câble réduit l’exposition. Aucune des deux options n’offre de garantie absolue.
Pour qui le Ledger Nano X vaut-il le coup, et pour qui non ?
Le Nano X se justifie surtout si vous gérez vos cryptos depuis un iPhone ou en déplacement : c’est précisément ce que le Bluetooth apporte. Si vous comptez le laisser branché à un ordinateur, son principal atout disparaît.
Commencez par l’option gratuite. Si vous possédez déjà un Nano X et que le sans-fil vous inquiète, coupez le Bluetooth et passez au câble. Si vous utilisez déjà un autre portefeuille physique en USB, ce sujet seul ne justifie pas de changer.
Le Nano X peut valoir le coup si :
- vous utilisez un iPhone et voulez signer sans ordinateur ;
- vous voulez gérer vos comptes en mobilité, tout en gardant les clés hors du téléphone ;
- vous acceptez de vérifier le code de couplage et chaque écran de validation.
Il vaut moins le coup si :
- vous n’utilisez qu’un ordinateur : le Ledger Nano S Plus, présenté par Ledger comme « USB seulement », répond au même besoin (voir notre avis sur le Ledger Nano S Plus) ;
- vous exigez un firmware vérifiable : Bitcoin.diy reproche au Nano X son code fermé et cite le Trezor Safe 3, open source, comme alternative ;
- vous refusez tout composant sans fil par principe.
Pour un bilan plus large, consultez notre avis 2026 sur le Ledger Nano X face au Gen5.
Si vous l’achetez, choisissez un appareil neuf et scellé. Clubic déconseillait déjà l’occasion, car un vendeur malveillant pourrait avoir piégé l’appareil. Sur une place de marché, vérifiez qui est le vendeur réel sur la fiche. Le prix évolue : référez-vous à la fiche du produit. Un détail technique diffère selon les sites. Ledger annonce une puce ST33J2M0 certifiée CC EAL5+, alors que le comparatif de MoneyRadar mentionne une ST33K1M5. Nous retenons la fiche du constructeur.
Quelles limites le Bluetooth ne règle-t-il pas ?
Plusieurs risques documentés ne dépendent ni du Bluetooth ni du câble. Il faut les connaître avant de confier des fonds à un Nano X.
- Firmware fermé : selon l’analyse de Bitcoin.diy sur le firmware et Ledger Recover, le code n’est pas vérifiable de manière indépendante. Les garanties sur le Bluetooth reposent donc sur la parole de Ledger.
- Ledger Recover : ce service optionnel, annoncé en mai 2023, sauvegarde la phrase de récupération en fragments chiffrés chez des tiers. Il a montré que le firmware peut techniquement exporter ces données, une fois le service activé. Détails dans notre article sur Ledger Recover et la phrase de 24 mots.
- Fuite de données de 2020 : toujours selon Bitcoin.diy, les noms, courriels et adresses postales d’environ un million de clients ont fuité en juillet 2020. Les fonds n’ont pas été touchés, mais des campagnes d’hameçonnage ont suivi.
- Services tiers : Ledger indique que l’achat, l’échange et le staking dans Ledger Wallet passent par des prestataires tiers. Vérifiez leur statut sur le registre de l’AMF avant tout usage. Acheter des cryptos ou chercher un rendement comporte un risque de perte en capital.
Ces constats s’appuient sur la documentation de Ledger et sur des analyses publiées. Aucun portefeuille, avec ou sans Bluetooth, ne garantit une sécurité absolue. Votre vigilance à l’écran et la protection de vos 24 mots restent déterminantes.
Questions fréquentes
Le Bluetooth du Ledger Nano X est-il dangereux ?
Selon Ledger, le Bluetooth ne transporte que des données publiques, jamais les clés privées ni la phrase de récupération. Il ajoute toutefois une liaison radio et peut révéler vos adresses si le couplage est mal vérifié. Si vous n'en avez pas besoin, vous pouvez le désactiver et utiliser le câble USB-C.
Peut-on pirater un Ledger Nano X par Bluetooth ?
Ledger décrit une attaque possible seulement par un pirate situé à proximité, surtout sans comparaison numérique au couplage. Même dans ce cas, aucune transaction ne peut être signée sans votre validation sur les boutons de l'appareil. Aucune garantie n'est absolue : lisez toujours l'écran avant d'approuver.
Comment désactiver le Bluetooth sur un Ledger Nano X ?
Ledger indique que la connectivité Bluetooth peut être désactivée dans les réglages de l'appareil. Le chemin exact du menu peut varier selon la version de Ledger OS : reportez-vous à l'aide officielle de Ledger. Ensuite, retirez le Nano X des appareils associés sur votre téléphone et branchez-le à l'ordinateur en USB-C.
Peut-on utiliser un Ledger Nano X en USB avec un iPhone ?
La fiche officielle de Ledger prévoit le câble USB-C pour un ordinateur ou un téléphone Android, pas pour un iPhone. Sur iPhone, la connexion passe par le Bluetooth (iOS 15 ou plus). Sans Bluetooth, il faut gérer le Nano X depuis un ordinateur.
Le Bluetooth du Nano X transmet-il la phrase de récupération ?
Non. Selon Ledger, la phrase de récupération et les clés privées ne quittent jamais l'élément sécurisé et ne sont jamais exposées à la pile Bluetooth. Ne saisissez jamais vos 24 mots sur un téléphone, un ordinateur ou un site web.
Faut-il vérifier le code affiché lors du couplage Bluetooth ?
Oui. Ledger utilise une comparaison numérique : le Nano X et le téléphone affichent un code qui doit être identique. Cette étape empêche un appareil pirate de s'intercaler entre eux. Si les codes diffèrent ou si un avertissement apparaît, refusez le couplage.
Sources consultées et vérifiées le 10 novembre 2026. Une erreur ? Écrivez-nous via la page contact.
