D’après un article de franceinfo publié le 15 octobre 2026, qui relaie une confirmation de l’entreprise elle-même sur le réseau X, un certain nombre de portefeuilles physiques Ledger Nano X commercialisés par un revendeur basé en Asie du Sud-Est auraient été trafiqués avant leur vente : un composant caché y aurait été ajouté pour transmettre aux voleurs la phrase de récupération du client, cette suite de 24 mots qui commande l’accès aux cryptoactifs. Ledger aurait détaillé les faits le 13 octobre, après un premier message du 10 octobre, et l’entreprise assure que les appareils vendus par ses propres canaux de distribution ne sont pas concernés. Un cabinet d’analyse de la blockchain, Bitquery, évaluerait le préjudice à 102 millions de dollars pour plus de 300 comptes, mais Ledger n’a communiqué aucun montant officiel de cryptomonnaies dérobées. À la date de rédaction, aucune autorité n’a constaté officiellement l’intrusion ni chiffré le dommage, aucune responsabilité n’est établie, les contrats signés priment sur toute analyse générale, et seul le juge déciderait des qualifications et des réparations. L’entreprise a demandé à ses revendeurs officiels de sept territoires d’Asie du Sud-Est de suspendre leurs ventes le temps de l’enquête, le revendeur mis en cause assurerait coopérer, aucun signe de manipulation n’aurait été détecté en Europe, et un guide de vérification a été mis à disposition des utilisateurs. Cet article explique, pour l’acheteur français qui aurait acquis son boîtier par un intermédiaire, quels vendeurs répondent de quoi, quelles preuves conserver et quelles démarches engager.

I. Ledger wallet acheté chez un revendeur : qui répond quand l’appareil est trafiqué ?

Quand le boîtier a été acheté par l’intermédiaire d’un revendeur, le premier réflexe consiste à identifier le bon débiteur de la garantie : en droit français, la garantie légale de conformité pèse sur le vendeur, c’est-à-dire sur celui qui a vendu l’appareil à l’acheteur, et non directement sur le fabricant. Cette distinction commande toute la suite, car le revendeur concerné par les faits rapportés par la presse serait établi en Asie du Sud-Est, ce qui complique concrètement l’exécution des recours, tandis que l’achat par les canaux officiels du fabricant place l’acheteur face à un vendeur identifié et solvable. Les développements qui suivent décrivent le droit applicable à tout achat d’un objet connecté de conservation de cryptoactifs auprès d’un intermédiaire.

A. Ledger Nano X et Ledger Live : la conformité que l’acheteur peut attendre de son boîtier

La garantie légale de conformité protège l’acheteur qui est un consommateur contre tout défaut de l’appareil par rapport à ce que le contrat promettait et à ce qu’un appareil de ce type doit normalement offrir. L’article L. 217-3 du code de la consommation dispose que « Le vendeur délivre un bien conforme au contrat ainsi qu’aux critères énoncés à l’article L. 217-5 ». L’article L. 217-5 du même code précise que le bien est conforme, entre autres, lorsqu’« Il est propre à l’usage habituellement attendu d’un bien de même type ». Un portefeuille physique dont la fonction première est de conserver hors ligne une clé privée et de ne jamais exposer la phrase de récupération ne présenterait pas l’usage habituellement attendu d’un bien de même type s’il transmettait cette phrase à des tiers à l’insu de son détenteur, sous réserve de l’appréciation du juge sur chaque appareil et sur chaque lot.

La conformité s’apprécie au jour de la délivrance, et la loi facilite la preuve de l’acheteur pendant les deux premières années. L’article L. 217-7 du code de la consommation prévoit que « Les défauts de conformité qui apparaissent dans un délai de vingt-quatre mois à compter de la délivrance du bien, y compris du bien comportant des éléments numériques, sont, sauf preuve contraire, présumés exister au moment de la délivrance, à moins que cette présomption ne soit incompatible avec la nature du bien ou du défaut invoqué. » Pour un boîtier acquis neuf, l’acheteur qui découvre l’implant dans ce délai bénéficierait donc d’une présomption d’antériorité du défaut, et ce serait au vendeur de démontrer que la manipulation serait postérieure à la vente, par exemple imputable à l’acheteur lui-même ou à un tiers intervenu après la livraison. Passé ce délai de vingt-quatre mois, douze mois pour un bien d’occasion, l’acheteur conserverait son action dans la limite de deux ans à compter de la délivrance, mais il lui reviendrait de prouver que le défaut existait déjà à cette date, ce qui suppose une expertise technique du composant ajouté et de son mode d’insertion.

Lorsque le défaut de conformité est établi, le consommateur choisit la sanction. L’article L. 217-9 du code de la consommation énonce que « Le consommateur sollicite auprès du vendeur la mise en conformité du bien, en choisissant entre la réparation et le remplacement. » Concrètement, l’acheteur d’un boîtier trafiqué pourrait exiger un appareil de remplacement sain, et, si la réparation comme le remplacement s’avéraient impossibles ou disproportionnés, demander la résolution de la vente avec remboursement du prix de l’appareil. La réparation du préjudice financier correspondant aux cryptoactifs détournés, en revanche, ne découlerait pas automatiquement de la garantie de conformité : elle supposerait de démontrer un lien entre le défaut de l’appareil et la perte des fonds, puis d’en chiffrer le montant au jour du détournement et au jour du jugement, question sur laquelle seul le juge se prononcerait au vu des relevés de la blockchain et des pièces produites.

L’application compagnon, connue sous le nom de Ledger Live, et les autres logiciels d’interface ne changent pas cette analyse, mais ils fournissent des éléments de preuve utiles : historique des comptes, adresses utilisées, dates et montants des mouvements suspects, captures d’écran des alertes. L’acheteur aurait intérêt à exporter et à conserver ces journaux avant toute manipulation de l’appareil, car ils permettront ensuite de dater le détournement, d’identifier les adresses de destination et d’étayer tant la réclamation adressée au vendeur que la plainte pénale. Toute réinitialisation ou mise à jour effectuée dans la précipitation risquerait d’effacer des traces techniques, de sorte que la première règle est de figer la situation : débrancher l’appareil, noter les références, photographier l’emballage et le boîtier sous tous les angles, et archiver la facture ainsi que les échanges avec le vendeur.

B. Ledger Nano S ou boîtier acquis hors canal officiel : garantie, vice caché et charge de la preuve

Acheter hors du canal officiel du fabricant ne prive pas l’acheteur de la garantie légale, mais déplace le débat vers l’identité et la solvabilité du vendeur. Le revendeur, même établi à l’étranger, qui a vendu l’appareil à un consommateur résidant en France serait tenu des mêmes obligations de conformité que tout vendeur professionnel, et l’acheteur pourrait agir contre lui en résolution, en remplacement ou en dommages-intérêts. La difficulté pratique tient à l’exécution : mise en demeure à adresser à une société étrangère, langue du contrat, juridiction compétente, signification internationale des actes et recouvrement d’une condamnation hors de l’Union européenne allongent les délais et renchérissent la procédure. C’est précisément pour cette raison que l’entreprise aurait demandé à ses revendeurs officiels d’Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de suspendre leurs ventes pendant l’enquête : l’acheteur français qui aurait commandé sur ces marchés aurait intérêt à vérifier sans attendre le statut exact de son vendeur, officiel ou non, et à conserver la preuve du canal d’achat, facture, confirmation de commande et conditions générales applicables au jour de la vente.

À côté de la garantie de conformité, l’acheteur dispose de la garantie des vices cachés, qui protège même l’acquéreur non consommateur et vise le défaut caché qui rend la chose impropre à son usage. L’article 1641 du code civil dispose que « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » Un implant dissimulé dans le boîtier, indétectable sans ouverture de l’appareil, correspondrait typiquement à un défaut caché au sens de ce texte, puisqu’un portefeuille qui livrerait la phrase de récupération à des voleurs ne remplirait plus sa fonction de coffre-fort. L’action qui en résulte obéit à un délai propre : l’article 1648 du code civil exige que « L’action résultant des vices rédhibitoires doit être intentée par l’acquéreur dans un délai de deux ans à compter de la découverte du vice. » La Cour de cassation, siégeant en chambre mixte le 21 juillet 2023, pourvoi n° 21-17.789, décision publiée au Bulletin, a jugé que « Selon l’article 1648, alinéa 1er, du code civil, l’action en garantie des vices cachés doit être intentée dans un délai de deux ans à compter de la découverte du vice. » La découverte du vice coïnciderait ici avec le moment où l’acheteur apprend la compromission de son lot, par exemple à la lecture des communications de l’entreprise ou à l’ouverture de son appareil révélant un composant inattendu, et non avec la date d’achat, ce qui laisse à l’acheteur diligent un délai utile pour agir.

Le troisième fondement envisageable est la responsabilité du fait des produits défectueux, qui permet d’agir contre le producteur même sans contrat avec lui. L’article 1245 du code civil pose que « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » L’article 1245-3 du même code définit le défaut en ces termes : « Un produit est défectueux au sens du présent chapitre lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre. » Un boîtier de conservation de clés qui exposerait la phrase de récupération à des capteurs clandestins pourrait être regardé comme n’offrant pas la sécurité à laquelle on peut légitimement s’attendre, compte tenu de sa présentation comme coffre-fort numérique et de l’usage de conservation hors ligne qui en est raisonnablement attendu. La première chambre civile de la Cour de cassation, le 9 décembre 2020, pourvoi n° 19-17.724, décision publiée au Bulletin, a rappelé qu’« Il résulte de ces textes que les dispositions relatives à la responsabilité du fait des produits défectueux s’appliquent à la réparation, d’une part, du dommage qui résulte d’une atteinte à la personne, d’autre part, du dommage supérieur à 500 euros, qui résulte d’une atteinte à un bien autre que le produit défectueux lui-même, en provoquant sa destruction ou son altération. » La qualification des cryptoactifs détournés comme biens atteints par le défaut, ainsi que l’évaluation du dommage au-delà du seuil légal, relèveraient dans chaque dossier de l’appréciation du juge, et le producteur pourrait s’exonérer en démontrant, par exemple, que le défaut résulterait d’une intervention postérieure à la mise en circulation imputable au circuit de distribution parallèle.

Enfin, le guide de vérification mis à disposition des utilisateurs, qui préciserait que toute ouverture de l’appareil annulerait la garantie, mérite une lecture juridique prudente. Une mention figurant dans un guide d’utilisation ne ferait pas disparaître les droits que la loi attache à la vente : la garantie légale de conformité s’impose au vendeur professionnel, et une clause qui priverait le consommateur de son recours en cas de défaut antérieur à la délivrance serait susceptible d’être écartée par le juge. Pour autant, ouvrir le boîtier sans précaution exposerait l’acheteur à une discussion sur l’origine du dommage et sur la perte de la garantie commerciale du fabricant, de sorte que la conduite la plus sûre consisterait à documenter d’abord l’appareil fermé, à suivre la procédure de vérification recommandée, et à faire constater l’éventuel composant suspect par un tiers, par exemple un commissaire de justice, avant toute manipulation irréversible. Les acquéreurs de modèles plus anciens, comme le Nano S, qui ne seraient pas visés par les faits rapportés, n’auraient pas de démarche particulière à engager, mais ils pourraient profiter de l’épisode pour vérifier qu’ils ont bien acheté par un canal officiel et pour sauvegarder leurs preuves d’achat.

II. Phrase de récupération interceptée : plainte, traçage et indemnisation

Quand la phrase de récupération a été captée, le préjudice ne se limite plus au prix du boîtier : les fonds logés aux adresses dérivées de cette phrase peuvent être siphonnés en quelques minutes, et la rapidité de réaction conditionne les chances de traçage. Cette seconde partie décrit la méthode qui préserverait les droits de l’acheteur : constater techniquement, signaler et déposer plainte d’un côté, chiffrer et réclamer de l’autre. Chaque situation restant particulière, les montants avancés par les analystes privés, comme l’estimation de 102 millions de dollars attribuée à Bitquery par la presse, ne vaudraient que comme ordre de grandeur et ne remplaceraient ni l’expertise judiciaire ni l’appréciation du juge sur chaque compte affecté.

A. Faire constater le détournement et déposer plainte : les démarches qui préservent les droits

La première étape consiste à figer la preuve du détournement sans altérer l’appareil. L’acheteur conserverait la facture et la confirmation de commande, relèverait le numéro de série du boîtier, photographierait l’emballage, les scellés et le circuit apparent en cas d’ouverture, exporterait l’historique des transactions depuis l’application, noterait les adresses expéditrices et destinataires ainsi que les horodatages, et ferait établir si possible un constat par un commissaire de justice. Il éviterait de réinitialiser le boîtier, de transférer des fonds résiduels vers des adresses dérivées de la même phrase compromise et de publier ses adresses ou sa phrase sur un forum, car toute diffusion compliquerait le traçage et fragiliserait la démonstration du préjudice. Un exposé distinct, consacré à la conduite à tenir quand des cryptomonnaies sont volées, détaille par ailleurs que faire quand des cryptomonnaies sont volées et comment faire valoir ses recours ; le présent article se concentre sur le cas particulier de l’appareil acquis par l’intermédiaire d’un revendeur.

Sur le plan pénal, plusieurs qualifications pourraient être envisagées par le parquet et le juge d’instruction, sans préjuger de celles qui seraient finalement retenues. L’article 311-1 du code pénal définit le vol en ces termes : « Le vol est la soustraction frauduleuse de la chose d’autrui. » Le détournement de cryptoactifs au moyen d’une phrase captée serait susceptible d’être poursuivi sous cette qualification, la jurisprudence admettant que des biens incorporels puissent faire l’objet d’une soustraction. L’article 323-1 du code pénal réprime pour sa part le piratage informatique : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » L’implant qui communiquerait la phrase de récupération et l’utilisation de celle-ci pour vider les adresses pourraient relever de cette incrimination, notamment si un système automatisé a été compromis pour capter ou exploiter les données. Enfin, la vente d’appareils présentés comme sûrs alors qu’ils auraient été manipulés pour voler les fonds pourrait être examinée sous l’angle de l’escroquerie : l’article 313-1 du code pénal vise « le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque », et précise que « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. » Seul le juge pénal, au vu de l’enquête, déciderait des qualifications applicables et des responsabilités personnelles, qui ne sauraient être présumées à ce stade.

En pratique, l’acheteur français déposerait plainte auprès d’un commissariat ou d’une gendarmerie, ou en ligne sur la plateforme dédiée aux escroqueries sur internet, en joignant le dossier de preuves constitué : facture, références de l’appareil, captures des mouvements, adresses concernées et échanges avec le vendeur. Il pourrait également signaler les faits sur les plateformes officielles de signalement des contenus et comportements illicites en ligne et adresser un signalement à la direction de la concurrence et de la répression des fraudes pour la dimension consumériste du circuit de distribution. La constitution de partie civile, possible dès le dépôt de plainte ou en cours d’instruction, permettrait de demander au juge pénal la réparation du préjudice, mais elle suppose un chiffrage rigoureux : relevé des montants détournés, valorisation au jour des faits et actualisation, frais engagés pour le constat et le traçage. Plus le signalement serait précoce, plus les chances de faire geler des fonds arrivés sur des plateformes d’échange identifiées seraient préservées, même si aucune mesure de gel ne pourrait être promise à l’avance.

B. Être indemnisé : vendeur, producteur et assurance, dans quel ordre agir ?

L’ordre des recours découle de la chaîne contractuelle. Le premier débiteur est le vendeur : c’est contre le revendeur qui a livré l’appareil que l’acheteur dirigerait sa mise en demeure, par lettre recommandée avec accusé de réception, en invoquant la garantie de conformité et, à titre subsidiaire, la garantie des vices cachés, en exigeant le remplacement de l’appareil et la réparation des préjudices, et en impartissant un délai raisonnable de réponse. Si le vendeur est injoignable ou insolvable, l’acheteur examinerait l’action contre le producteur sur le fondement des produits défectueux, en sachant que ce régime suppose de démontrer le défaut, le dommage et le lien entre les deux, et que le débat porterait vraisemblablement sur le point de savoir si l’intervention d’un circuit parallèle exonère le fabricant. En parallèle, l’acheteur vérifierait ses contrats d’assurance, habitation, moyens de paiement ou assurance spécifique des actifs numériques, pour déterminer si le vol par manipulation d’un objet connecté serait couvert, dans quelles limites et sous quelles conditions de déclaration, chaque police fixant ses propres exclusions et plafonds. Aucune de ces voies ne garantirait à elle seule le recouvrement, et leur articulation relèverait du cas par cas.

Le chiffrage du préjudice appellerait une méthode stricte. L’appareil lui-même serait remboursé à son prix d’achat, tandis que les cryptoactifs détournés seraient évalués d’après les registres publics de la blockchain, en retenant les quantités sorties des adresses du demandeur sans son consentement et leur contre-valeur en euros, avec intérêts à compter de la mise en demeure. Les frais de constat, d’expertise et de traçage, ainsi que le temps consacré aux démarches, pourraient s’y ajouter sur justificatifs, sous le contrôle du juge. L’estimation de 102 millions de dollars avancée par un analyste privé pour l’ensemble des comptes affectés, relayée par la presse, ne dispenserait aucun demandeur de prouver son préjudice personnel : un chiffre global, aussi spectaculaire soit-il, ne vaudrait ni reconnaissance de dette ni base de calcul pour un dossier individuel, et seul le juge fixerait, pièce par pièce, les sommes dues à chaque victime qui se serait constituée partie civile ou aurait saisi le juge civil.

Enfin, l’acheteur qui n’aurait subi aucune perte, parce que ses fonds auraient été déplacés à temps ou parce que son lot ne serait pas concerné, conserverait un intérêt à agir à titre préventif : vérifier son appareil selon le guide mis à disposition, migrer ses fonds vers une phrase générée par un appareil sain acquis par un canal officiel, et conserver l’appareil suspect sous scellés avec sa facture. La migration des fonds supposerait de générer une nouvelle phrase sur un appareil vérifié, de tester l’adresse de réception par un petit transfert, puis de transférer le solde, en tenant compte des frais de réseau et des implications fiscales propres à chaque opération, sur lesquelles un conseil individualisé resterait nécessaire. Cette prudence, qui ne coûterait que des frais de transaction, éviterait de transformer une compromission potentielle en perte définitive.

Conclusion

L’épisode rapporté par la presse le 15 octobre 2026 illustrerait une chaîne de risques familière aux juristes de la distribution : un objet de sécurité acquis hors du canal officiel, un défaut indétectable sans expertise, un vendeur lointain et un préjudice qui dépasse de loin le prix de l’appareil. Pour l’acheteur français, la méthode tiendrait en quatre réflexes : conserver la preuve du canal d’achat et de l’état de l’appareil, invoquer dans les délais la garantie de conformité contre le vendeur et, à titre subsidiaire, les vices cachés et les produits défectueux, déposer plainte et signaler sans tarder pour préserver le traçage, et chiffrer chaque préjudice sur pièces. À la date de rédaction, aucune autorité n’a constaté officiellement l’intrusion ni évalué le dommage, aucune responsabilité n’est établie, les contrats signés priment sur toute analyse générale, et seul le juge, saisi d’un dossier complet, déciderait des qualifications et des réparations.