01 / 05
Notre sélection sécurité maximale
Pour viser le plus haut niveau, trois éléments se cumulent : la certification de la puce sécurisée, l'isolement de la connexion et la sauvegarde.
Ledger
Ledger Flex
Puce ST33K1M5 certifiée CC EAL6+, signature en clair, NFC et Bluetooth, plus Ledger Recovery Key et feuille de récupération incluses.
- Prix249 €
- Puce sécuriséeOui (ST33K1M5)
- Actifs pris en charge15 000+ coins et jetons (500+ gérés directement dans Ledger Wallet)
- ÉcranÉcran tactile E Ink 2,84 pouces
Ledger
Ledger Stax
Même certification CC EAL6+ avec la puce ST33K1M5, signature en clair et recharge Qi, dans un format incurvé.
- Prix399 €
- Puce sécuriséeOui (ST33K1M5)
- Actifs pris en charge15 000+ coins et jetons (500+ gérés directement dans Ledger Wallet)
- ÉcranÉcran tactile E Ink incurvé 3,7 pouces
Ledger
Ledger Nano S Plus
Puce ST33K1M5 certifiée CC EAL6+, signature en clair et trois feuilles de récupération, sans radio ni batterie pour limiter la surface d'attaque.
- Prix48,56 €
- Puce sécuriséeOui (ST33K1M5)
- Actifs pris en charge15 000+ coins et jetons (500+ gérés directement dans Ledger Wallet)
- ÉcranÉcran OLED 1,1 pouce
Trezor
Trezor Safe 5
Puce sécurisée certifiée EAL6+, firmware open source, écran tactile avec retour haptique et lecteur microSD pour la sauvegarde.
- Prix103,20 €
- Puce sécuriséeOui
- Firmware open sourceOui
- Actifs pris en chargeDes milliers de coins et jetons
Keystone
Keystone 3 Pro
Trois puces Secure Element, firmware open source, signature air-gap par QR code et autodestruction en cas d'intrusion.
- Prix149 €
- Puce sécuriséeOui, 3 puces Secure Element
- Firmware open sourceOui (matériel et logiciel)
- Actifs pris en charge5 500+ actifs
02 / 05
Ce qui compte pour cet usage, côte à côte
Ledger Ledger Flex
9,1/10
Ledger Ledger Stax
8,8/10
Ledger Ledger Nano S Plus
8,4/10
Trezor Trezor Safe 5
8,6/10
Keystone Keystone 3 Pro
9,2/10 03 / 05
Le piège de la certification
La certification ne se déduit pas du nom de la puce. Le Ledger Nano X embarque une puce ST33J2M0 dont le niveau de certification n'est pas précisé, alors que les Ledger Flex, Stax et Nano S Plus affichent une puce ST33K1M5 certifiée CC EAL6+.
L'air-gap n'est pas non plus universel : le Keystone 3 Pro et le SafePal S1 signent par QR code sans liaison radio, mais leurs certifications diffèrent. Le Keystone 3 Pro revendique un niveau PCI, tandis que le SafePal S1 affiche CC EAL6+.
04 / 05
Hésiter entre deux modèles de cette sélection
05 / 05
Vos questions sécurité maximale
Faut-il privilégier une puce certifiée EAL6+ ?
L'air-gap est-il plus sûr que le Bluetooth ?
Le firmware open source change-t-il la sécurité ?
Que se passe-t-il en cas d'intrusion ?
Dans ce comparatif
