Le 15 octobre 2026, à son siège du Marais à Paris, lors de son événement annuel Ledger Op3n, l’entreprise française connue pour ses portefeuilles de crypto-actifs a présenté le « Ledger Atom », un appareil au format smartphone qui n’est pas un téléphone : il ne passe pas d’appels, mais embarque deux systèmes d’exploitation isolés l’un de l’autre, Ledger OS pour les opérations sensibles et Android en mode ouvert pour les usages quotidiens, avec une « Secure Island » qui signale la bascule en mode sécurisé, un chiffrement des messages avant leur envoi, des protocoles post-quantiques et un interrupteur physique qui coupe caméras et microphone au niveau du circuit électrique, selon la présentation relayée le même jour par Maddyness. L’appareil, pensé comme un complément du smartphone pour sécuriser échanges, transactions et actions exposées aux cybercriminels, est proposé en commande dès aujourd’hui à 849 euros en version « Founders Edition » à exemplaires limités, puis à 899 euros, pour une disponibilité annoncée à l’été 2027. Le même jour, la société annonçait dans un communiqué diffusé par Business Wire le Ledger Nano Gen5, Ledger Wallet, nouveau nom de Ledger Live, et Ledger Multisig. Payer en 2026 un appareil livré près de deux ans plus tard pose des questions précises : sort des sommes versées, date de livraison, possibilité de changer d’avis, garantie, mises à jour de sécurité et données personnelles. Une précision de vocabulaire s’impose : « Atom » désigne ici l’appareil ; les recherches « ledger atom staking » visent, elles, le placement du jeton Cosmos, surnommé ATOM, via un boîtier de la marque, un sujet différent qui n’est pas traité ici.

I. Ledger Atom en précommande : sommes versées, délai de livraison et droit de changer d’avis

A. Commander en ligne un appareil livré à l’été 2027 : prix, acompte et date de délivrance

Commander le Ledger Atom sur internet, c’est conclure une vente à distance d’un bien meuble corporel, même si la livraison n’interviendra qu’à l’été 2027. La règle de base figure à l’article L. 216-1 du code de la consommation : « Le professionnel délivre le bien ou fournit le service à la date ou dans le délai indiqué au consommateur, conformément au 3° de l’article L. 111-1 , sauf si les parties en conviennent autrement. » La date annoncée par le vendeur, ici l’été 2027, devient donc la date contractuelle de délivrance, et il appartient à l’acheteur d’en conserver la preuve : capture des pages du bon de commande, conditions générales datées, courriel de confirmation. Ce réflexe compte double quand le délai dépasse dix-huit mois, car les pages commerciales évoluent et la mémoire des sites est courte. À défaut de date convenue, le même texte prévoit un filet de sécurité : « A défaut d’indication ou d’accord quant à la date de délivrance ou de fourniture, le professionnel délivre le bien ou fournit le service sans retard injustifié et au plus tard trente jours après la conclusion du contrat. » Pour une précommande affichée, ce filet ne jouera pas, puisque la date est indiquée, mais il protège l’acheteur si le vendeur reste flou sur le calendrier.

La deuxième question porte sur la nature des 849 euros versés : acompte ou arrhes. La distinction change tout. L’acompte engage fermement les deux parties : l’acheteur doit payer le solde et prendre livraison, le vendeur doit livrer, et aucun des deux ne peut se dédire en abandonnant une somme. Les arrhes, au contraire, valent dédit : l’article 1590 du code civil dispose que « Si la promesse de vendre a été faite avec des arrhes chacun des contractants est maître de s’en départir, Celui qui les a données, en les perdant, Et celui qui les a reçues, en restituant le double. » En pratique, les sites marchands qualifient presque toujours les sommes de précommande d’acompte, ce qui interdit au vendeur de garder la somme en cas d’annulation de son fait. La Cour de cassation l’a rappelé dans un arrêt de la chambre commerciale du 18 janvier 2023, pourvoi n° 21-16.812, disponible sur le site de la Cour de cassation : « Lorsque les prestations échangées ne pouvaient trouver leur utilité que par l’exécution complète du contrat résolu, les parties doivent restituer l’intégralité de ce qu’elles se sont procuré l’une à l’autre. » Dans cette affaire, un acompte versé pour des prestations de restauration annulées devait être restitué une fois le contrat résolu. Transposée à la précommande, la solution est claire : si le contrat est résolu parce que l’appareil n’est pas livré, l’acheteur récupère l’intégralité des sommes versées, et aucune clause qui retiendrait par principe la totalité du prix en cas d’annulation ne peut faire échec à cette restitution.

La troisième question est celle du retard. Si l’été 2027 passe sans livraison, l’article L. 216-6 du code de la consommation offre une palette graduée. D’abord, suspendre le paiement du solde jusqu’à l’exécution, puisque le texte permet au consommateur de « Notifier au professionnel la suspension du paiement de tout ou partie du prix jusqu’à ce que le professionnel s’exécute ». Ensuite, résoudre le contrat « si, après avoir mis en demeure le professionnel d’effectuer la délivrance ou de fournir le service dans un délai supplémentaire raisonnable, ce dernier ne s’est pas exécuté dans ce délai ». La mise en demeure, envoyée en recommandé avec accusé de réception ou par tout écrit durable équivalent, avec un délai supplémentaire explicite de quinze ou trente jours, conditionne donc la résolution. Il existe une voie plus rapide : la résolution immédiate, sans mise en demeure préalable, « Lorsque le professionnel refuse de délivrer le bien ou de fournir le service ou lorsqu’il est manifeste qu’il ne livrera pas le bien ou ne fournira pas le service ». Un report sine die, des réponses évasives répétées ou l’annonce pure et simple de l’abandon du produit caractérisent ce refus. Dans tous les cas, la résolution ouvre droit à la restitution des sommes versées, outre d’éventuels dommages et intérêts si le retard a causé un préjudice démontrable.

B. Changer d’avis après la précommande : rétractation de 14 jours, remboursement et exceptions

Le contrat conclu à distance ouvre un droit de rétractation que le prix élevé et le délai de livraison ne suppriment pas. L’article L. 221-18 du code de la consommation énonce : « Le consommateur dispose d’un délai de quatorze jours pour exercer son droit de rétractation d’un contrat conclu à distance, à la suite d’un démarchage téléphonique ou hors établissement, sans avoir à motiver sa décision ni à supporter d’autres coûts que ceux prévus aux articles L. 221-23 à L. 221-25 . » Pour une vente de bien, le délai court à compter de la réception de l’appareil, pas du paiement de la précommande. Concrètement, l’acheteur qui a payé 849 euros en octobre 2026 et reçoit son boîtier à l’été 2027 disposera encore de quatorze jours après la réception pour se rétracter, sans motif et sans pénalité. Une fois la rétractation exercée, l’article L. 221-24 du code de la consommation impose au professionnel de rembourser : « le professionnel rembourse le consommateur de la totalité des sommes versées, y compris les frais de livraison, sans retard injustifié et au plus tard dans les quatorze jours à compter de la date à laquelle il est informé de la décision du consommateur de se rétracter. » Le vendeur peut différer le remboursement jusqu’à la récupération du bien ou la preuve de son expédition, mais il doit utiliser le même moyen de paiement que la transaction initiale, sauf accord exprès contraire.

Deux exceptions méritent examen, car un vendeur pressé pourrait les invoquer. L’article L. 221-28 du code de la consommation exclut d’abord la « fourniture de biens confectionnés selon les spécifications du consommateur ou nettement personnalisés ». La tentation serait de soutenir que la « Founders Edition » à exemplaires limités serait un bien personnalisé. L’argument ne tient pas : une série limitée reste un bien standardisé, fabriqué en exemplaires identiques, et la rareté organisée n’équivaut pas à une confection selon les spécifications de l’acheteur. La Cour de cassation interprète cette exception strictement. Le 17 septembre 2025, la première chambre civile, pourvoi n° 23-16.524, arrêt disponible sur le site de la Cour de cassation, a cassé un jugement qui avait refusé la rétractation à l’acheteuse d’un véhicule commandé à distance au motif que le vendeur, sans stock, sélectionnait les voitures selon les besoins exprimés par chaque client. La Cour rappelle que « le droit de rétractation ne peut être exercé pour les contrats de fourniture de biens confectionnés selon les spécifications du consommateur ou nettement personnalisés », puis juge : « En statuant ainsi, par des motifs impropres à caractériser que le vendeur avait fourni à l’acquéreure un véhicule nettement personnalisé, le tribunal a violé les textes susvisés. » Autrement dit, choisir un modèle dans un catalogue, même en petite série, ne rend pas le bien nettement personnalisé. Seule une véritable personnalisation, comme une gravure au nom de l’acheteur ou une configuration matérielle réalisée à sa demande exclusive, ferait entrer l’exception en jeu, et encore faudrait-il que le vendeur l’ait annoncée avant la commande.

La seconde exception vise la « fourniture d’enregistrements audio ou vidéo ou de logiciels informatiques lorsqu’ils ont été descellés par le consommateur après la livraison » (9° de l’article L. 221-28 du code de la consommation). L’Atom embarque des logiciels et se connecte à Ledger Wallet, mais l’appareil lui-même est un bien meuble corporel, pas un logiciel. Allumer le boîtier, le charger ou créer un compte applicatif ne « descelle » aucun logiciel au sens du texte. Par prudence, l’acheteur qui hésite encore à la réception gardera l’emballage intact, évitera d’associer définitivement l’appareil à ses comptes et exercera sa rétractation par écrit, de préférence via le formulaire type du vendeur doublé d’un courriel conservé. Si le vendeur refuse le remboursement en invoquant une exception, la réponse tient en deux pièces : la preuve de la date de réception et le rappel des textes, avant toute saisine du médiateur de la consommation puis, à défaut d’accord, du juge.

II. Ledger Atom reçu : conformité, mises à jour de sécurité et données personnelles

A. Appareil non conforme ou vulnérable : garantie légale, mises à jour et preuve

Un appareil vendu comme un coffre-fort numérique doit se comporter comme tel. La garantie légale de conformité couvre l’acheteur pendant deux ans à compter de la délivrance. L’article L. 217-3 du code de la consommation pose le principe : « Le vendeur délivre un bien conforme au contrat ainsi qu’aux critères énoncés à l’article L. 217-5 . » Et : « Il répond des défauts de conformité existant au moment de la délivrance du bien au sens de l’article L. 216-1 , qui apparaissent dans un délai de deux ans à compter de celle-ci. » Pour un bien comportant des éléments numériques, ce qui est le cas d’un appareil à double système d’exploitation, le délai vaut aussi pour le contenu et les services numériques fournis avec le bien. Les critères de conformité se lisent ensuite à l’article L. 217-4 du code de la consommation : le bien « correspond à la description, au type, à la quantité et à la qualité, notamment en ce qui concerne la fonctionnalité, la compatibilité, l’interopérabilité, ou toute autre caractéristique prévues au contrat », et « Il est mis à jour conformément au contrat. » Un Atom dont le mode sécurisé ne basculerait pas, dont l’interrupteur physique laisserait caméras ou microphone actifs, ou dont les applications promises seraient incompatibles avec les plateformes d’échange annoncées, manquerait à ces critères dès lors que ces qualités figurent dans la description contractuelle.

Le texte va plus loin avec les critères objectifs de l’article L. 217-5 du code de la consommation. Le bien doit correspondre à ce « que le consommateur peut légitimement attendre pour des biens de même type, eu égard à la nature du bien ainsi qu’aux déclarations publiques faites par le vendeur », et « il est fourni avec les mises à jour que le consommateur peut légitimement attendre, conformément aux dispositions de l’article L. 217-19 ». Les déclarations de lancement, keynote, pages produit et communiqués engagent donc le vendeur : promettre une protection contre les logiciels malveillants, les vulnérabilités et les deepfakes crée une attente légitime de sécurité que l’appareil devra tenir. Sur les mises à jour, l’article L. 217-19 du code de la consommation est explicite : « Le vendeur veille à ce que le consommateur soit informé et reçoive les mises à jour nécessaires au maintien de la conformité des biens », pendant une période à laquelle le consommateur peut légitimement s’attendre pour une fourniture unique, ou deux ans minimum en cas de fourniture continue. Pour un appareil de sécurité commercialisé comme une référence durable, l’acheteur peut légitimement attendre des correctifs pendant plusieurs années. Le revers existe aussi : « le vendeur n’est pas responsable des défauts de conformité résultant uniquement de la non-installation des mises à jour concernées, à condition que : 1° Le vendeur ait informé le consommateur de la disponibilité des mises à jour et des conséquences de leur non-installation par le consommateur ». Installer les mises à jour proposées n’est donc pas une option pour qui veut conserver ses droits intacts.

Côté preuve, le consommateur est protégé. L’article L. 217-7 du code de la consommation dispose : « Les défauts de conformité qui apparaissent dans un délai de vingt-quatre mois à compter de la délivrance du bien, y compris du bien comportant des éléments numériques, sont, sauf preuve contraire, présumés exister au moment de la délivrance, à moins que cette présomption ne soit incompatible avec la nature du bien ou du défaut invoqué. » Pendant deux ans, c’est au vendeur de démontrer que le défaut n’existait pas à la livraison, par exemple qu’il résulte d’une mauvaise utilisation. En pratique, l’acheteur choisit entre réparation et remplacement, et l’article L. 217-12 du code de la consommation encadre le refus du vendeur : « Tout refus par le vendeur de procéder selon le choix du consommateur ou de mettre le bien en conformité, est motivé par écrit ou sur support durable. » Un refus oral ou un silence prolongé ne suffit pas. Parallèlement à la conformité, la garantie des vices cachés du code civil protège l’acheteur dont l’appareil recèlerait un défaut grave antérieur à la vente. La chambre commerciale, le 5 juillet 2023, pourvoi n° 22-11.621, arrêt disponible sur le site de la Cour de cassation, rappelle qu’« il résulte de ce texte une présomption irréfragable de connaissance par le vendeur professionnel du vice de la chose vendue, qui l’oblige à réparer l’intégralité de tous les dommages qui en sont la conséquence ». Le vendeur professionnel d’un appareil de sécurité ne peut donc prétendre ignorer un défaut de conception qui compromettrait la fonction promise. Enfin, l’article L. 216-2 du code de la consommation précise que « Tout risque de perte ou d’endommagement du bien est transféré au consommateur au moment où ce dernier ou un tiers désigné par lui prend physiquement possession de ces biens » : un colis perdu ou endommagé pendant le transport reste aux risques du vendeur jusqu’à la remise en main propre.

B. Ledger Wallet et objet connecté : données personnelles, notification et réflexes à Paris et en Île-de-France

L’Atom ne se résume pas à du matériel : il s’accompagne de Ledger Wallet, l’interface de gestion qui succède à Ledger Live, d’un outil de fixation de règles aux agents d’intelligence artificielle et d’une application pré-installée issue d’un partenariat, selon la présentation relayée par la presse. Autant de logiciels et de comptes qui traitent des données personnelles : identifiants, coordonnées, journaux de connexion, voire données de géolocalisation selon les autorisations accordées. L’entreprise affirme que les messages restent chiffrés avant envoi et que le contenu en clair demeure inaccessible aux applications de messagerie, ce qui, si ces promesses sont tenues, limite l’exposition. Il reste que tout objet connecté impose une hygiène de base, rappelée par la CNIL dans sa page consacrée à la sécurisation des objets connectés : vérifier que l’appairage exige une action physique ou un mot de passe, changer les paramétrages par défaut, sécuriser l’écran de déverrouillage et le réseau wifi utilisés avec l’objet, et redoubler de vigilance quand l’objet produit des données sensibles. Ces recommandations, consultables sur le site de la commission, valent pour un appareil qui protège des informations sensibles par destination.

Si une violation de données personnelles survient, par exemple une faille exposant les comptes clients ou des accès indus aux serveurs, le droit organise la réaction. Côté responsable de traitement, la CNIL explique sur sa page de notification que la violation présentant un risque pour les droits et libertés doit lui être notifiée dans les meilleurs délais, avec une notification initiale dans un délai de 72 heures si possible après la constatation de la violation, tout dépassement de ce délai devant être expliqué lors de la notification, selon les indications de la page de la CNIL consacrée à la notification des violations de données personnelles. Côté personne concernée, les réflexes sont connus : changer les mots de passe et activer la double authentification, surveiller les tentatives d’hameçonnage qui suivent classiquement les fuites de bases clients, et adresser une plainte à la CNIL via son téléservice si la réponse du responsable de traitement est insuffisante. Pour les fonds eux-mêmes, les recours en cas de disparition de crypto-actifs et les précautions d’achat relèvent d’analyses dédiées : que faire quand des cryptomonnaies disparaissent d’un wallet et boîtier acheté hors canal officiel détaillent ces situations. La leçon commune vaut pour l’Atom : commander sur le canal officiel, conserver facture et conditions générales, ne jamais communiquer sa phrase de récupération, et documenter chaque anomalie avec date et captures.

À Paris et en Île-de-France, le parcours contentieux suit les règles communes, avec des juridictions identifiées. En cas de litige de consommation persistant après la mise en demeure et l’échec de la médiation, l’article R. 631-3 du code de la consommation permet au consommateur de saisir « soit l’une des juridictions territorialement compétentes en vertu du code de procédure civile, soit la juridiction du lieu où il demeurait au moment de la conclusion du contrat ou de la survenance du fait dommageable ». Un acheteur domicilié à Paris ou dans un département francilien peut donc agir devant le tribunal judiciaire de Paris ou celui de son domicile, sans se déplacer au siège du vendeur. Le dépôt de plainte en cas d’escroquerie ou d’accès frauduleux s’effectue dans tout commissariat ou brigade de gendarmerie, y compris à Paris, avec les pièces réunies : facture, conditions générales, relevés de paiement, échanges avec le vendeur et constats techniques. Constituer ce dossier tôt, dès les premiers signes de dysfonctionnement ou de retard, conditionne l’efficacité de toutes les démarches ultérieures, amiables comme judiciaires.

Conclusion

Commander aujourd’hui un appareil de sécurité livré à l’été 2027 n’a rien d’un pari sans filet : la date annoncée lie le vendeur, l’acompte versé doit être restitué si le contrat est résolu, le retard ouvre la suspension du paiement puis la résolution, et la rétractation de quatorze jours court à compter de la réception, sans qu’une série limitée ne la neutralise. Une fois l’appareil reçu, la garantie de conformité de deux ans, l’obligation de mises à jour de sécurité et la présomption de 24 mois imposent au vendeur professionnel un niveau d’exigence à la hauteur des promesses de lancement, tandis que la CNIL et les juridictions du domicile du consommateur encadrent le volet données personnelles et contentieux. Conserver chaque écrit, installer les mises à jour et agir par lettre de mise en demeure dès le premier manquement, tels sont les trois réflexes qui transforment ces droits en résultats.