Avis Trezor 2026 : les portefeuilles hardware open source à l'épreuve des faits
Trezor est l'un des portefeuilles hardware les plus fiables du marché : firmware entièrement open source, puces secure element sur tous les modèles actuels et aucun piratage d'appareil à distance à son actif. Son point faible en 2025 et 2026 : les données clients détenues par des prestataires, qui alimentent le phishing. Achetez donc en direct et ne tapez jamais votre sauvegarde ailleurs que sur l'appareil.
Situation en octobre 2026 : Trezor est fabriqué par SatoshiLabs à Prague, en République tchèque. La gamme actuelle comprend les Trezor Safe 3, Safe 5 et Safe 7. Le Safe 7 a été annoncé le 23 octobre 2025 avec le Bluetooth et un nouveau secure element « transparent » (communiqué Chainwire, 23 oct. 2025). Les anciens Model One et Model T ne sont plus vendus directement par Trezor (Coin Bureau, janv. 2026). Événements récents : une fuite de données chez un prestataire qui a fini par toucher environ 81 000 clients (août à sept. 2026) et des e-mails de phishing envoyés via un fournisseur d'e-mails piraté (sept. 2026). Détails ci-dessous.
Verdict
Si vous voulez un portefeuille hardware dont le code peut être inspecté par n'importe qui, Trezor est le choix évident. Le Safe 3 est l'un des portefeuilles à secure element les moins chers d'une grande marque. Le Safe 5 ajoute un écran tactile couleur. Le Safe 7 ajoute le Bluetooth, la prise en charge complète de l'iPhone et une batterie.
Les appareils eux-mêmes ont bien résisté. Toutes les attaques publiées nécessitent un accès physique, du matériel de laboratoire et des compétences d'expert. Le vrai risque se situe autour de l'appareil : fichiers clients divulgués, faux e-mails et fausses applis. Trezor ne peut pas régler ces problèmes à votre place, mais vous pouvez les éviter avec quelques habitudes que nous expliquons ci-dessous.
En bref
| Caractéristique | Trezor (octobre 2026) |
|---|---|
| Type | Portefeuille hardware (stockage à froid) |
| Garde | Auto-garde. Les clés sont créées et conservées sur l'appareil |
| Blockchains | Bitcoin, Ethereum et réseaux EVM, Solana, Cardano et, selon Trezor, des milliers de cryptos et de tokens. Certaines cryptos nécessitent une appli de portefeuille tierce |
| Appli compagnon | Trezor Suite pour Windows, macOS, Linux, Android et iOS. L'usage complet sur iOS nécessite le Safe 7 |
| Connexion | USB-C sur tous les modèles. Bluetooth sur le Safe 7 uniquement |
| Open source | Oui. Le firmware et Trezor Suite sont open source |
| Secure element | Safe 3 et Safe 5 : secure element EAL6+. Safe 7 : TROPIC01 plus un second secure element EAL6+ |
| Sauvegarde | Sauvegarde simple ou multi-parts (Shamir), passphrase facultative |
| Prix (boutique Trezor) | Safe 3 environ $59 à $79, Safe 5 environ $129, Safe 7 à $249 (Coin Bureau, 25 juin 2026 ; Comparedge, juil. 2026). Les prix de lancement étaient de $79 pour le Safe 3 et de $169 pour le Safe 5. Les promotions sont fréquentes |
Frais
| Coût | Ce que vous payez |
|---|---|
| Appareil | Achat unique : environ $59 à $249 selon le modèle |
| Appli Trezor Suite | Gratuite |
| Swaps, achat et vente | Assurés par des fournisseurs tiers dans Suite. Leur spread ou leurs frais de service sont inclus dans le devis. Trezor ne publie pas de frais de swap unique |
| Staking | Disponible pour Ethereum, Cardano et Solana. Le fournisseur de staking prélève une commission sur les récompenses |
| Frais de réseau | Payés à la blockchain à chaque envoi. Vous pouvez les régler dans Suite |
Frais en octobre 2026. Comparez toujours le montant final d'un devis de swap avec une seconde source avant de confirmer.
Trezor est-il sûr ?
Vos clés ne quittent jamais l'appareil, et chaque transaction doit être confirmée sur l'écran du Trezor lui-même. Un ordinateur bourré de malwares ne peut toujours pas signer une transaction sans que vous appuyiez sur le bouton. Le firmware open source permet à des chercheurs externes de vérifier le code, ce qu'ils font régulièrement.
Les modèles actuels ajoutent un secure element, ce qui rend les attaques physiques bien plus difficiles que sur les anciens Model One et Model T. Ajouter une passphrase crée un portefeuille caché qui reste protégé même si quelqu'un extrait la phrase de récupération de l'appareil. C'est la meilleure amélioration possible pour les montants importants.
Historique des incidents
| Date | Ce qui s'est passé | Réponse |
|---|---|---|
| 31 janv. 2020 | Kraken Security Labs a extrait les phrases de récupération chiffrées des Model One et Model T avec environ 15 minutes d'accès physique (The Block) | La faille de la puce ne peut pas être corrigée. Trezor a indiqué qu'une passphrase met en échec l'attaque |
| 3 avr. 2022 | Une fuite chez Mailchimp a permis à des attaquants d'envoyer par e-mail aux clients de Trezor une fausse appli « Trezor Suite » (Silicon Republic) | Trezor a fait fermer le domaine et suspendu ses newsletters |
| 17 janv. 2024 | Un portail d'assistance tiers a laissé fuiter les noms et e-mails d'environ 66,000 personnes ayant contacté le support (ForkLog, 22 janv. 2024) | Utilisateurs concernés avertis. Trezor a déclaré qu'aucun actif n'avait été compromis |
| 5 mars 2025 | L'équipe Donjon de Ledger a présenté une attaque par glitch de tension sur le microcontrôleur du Safe 3, nécessitant un accès physique et des compétences de laboratoire (The Block, 13 mars 2025) | Trezor l'a rendue publique et a indiqué que le Safe 5 utilise une puce résistante aux glitchs |
| 23 juin 2025 | Des attaquants ont détourné le formulaire d'assistance de Trezor pour que ses réponses automatiques contiennent du phishing (The Block) | Site de phishing fermé. Trezor a déclaré que ses systèmes n'avaient pas été atteints |
| Févr. 2026 | Des lettres papier sur un faux papier à en-tête Trezor et Ledger demandaient aux propriétaires de scanner un QR code et de saisir leur phrase de récupération (BleepingComputer) | Les deux entreprises ont rappelé qu'elles ne demandent jamais de phrase de récupération |
| 3 juin 2026 | Ledger Donjon a découvert une attaque par injection de faute laser sur la puce TROPIC01 du Safe 7 (blog Trezor, 3 juin 2026) | Trezor a indiqué que les clés et la sauvegarde ne sont pas stockées sur cette puce : les fonds ne sont donc pas menacés. Aucun correctif n'est possible pour les puces existantes |
| 13 août 2026 | Le prestataire logistique ShipMonk a été piraté. Les noms, e-mails, téléphones et adresses d'environ 13,700 clients ont fuité (BleepingComputer, 13 août 2026). En septembre, Trezor a indiqué que 67,000 acheteurs américains supplémentaires de 2019 à 2021 avaient été exposés car ShipMonk n'avait pas supprimé leurs données (BleepingComputer, 7 sept. 2026) | Trezor a déclaré que ses propres systèmes et appareils n'étaient pas touchés et a mis en garde contre les risques de phishing et les risques physiques |
| 9 sept. 2026 | Une fuite chez le fournisseur d'e-mails Brevo a permis à des attaquants d'envoyer du phishing depuis une véritable adresse Trezor à environ 347,000 abonnés à la newsletter. Environ 2,500 ont cliqué (BleepingComputer, 11 sept. 2026) | Domaine de phishing fermé en 20 minutes environ. Compte Brevo suspendu |
Aucun de ces incidents n'était un piratage à distance d'un appareil Trezor, et Trezor n'a signalé aucun vol de fonds d'utilisateurs au niveau de l'appareil. La tendance est pourtant claire. Si vous avez déjà commandé chez Trezor, partez du principe que des escrocs peuvent connaître votre nom et votre adresse. Consultez notre suivi des incidents de sécurité pour la chronologie complète.
Fonctionnalités clés
- Trezor Suite : vue du portefeuille, coin control et Tor pour la confidentialité Bitcoin, alertes contre l'empoisonnement d'adresse et les faux airdrops, et connexion à votre propre nœud complet.
- Sauvegarde multi-parts : divisez votre récupération en plusieurs parts pour qu'aucune feuille de papier seule ne puisse vider le portefeuille.
- Portefeuilles à passphrase : des portefeuilles cachés protégés par un mot supplémentaire que vous seul connaissez.
- Applis tierces : Trezor annonce une compatibilité avec plus de 30 autres applis de portefeuille. Utilisez-le pour signer pour un portefeuille de navigateur pendant que les clés restent sur l'appareil.
- Atouts du Safe 7 : Bluetooth sécurisé par le protocole chiffré propre à Trezor, écran tactile de 2,5 pouces, recharge sans fil et boîtier en aluminium (Chainwire, 23 oct. 2025).
- Firmware Bitcoin uniquement : disponible pour ceux qui veulent la plus petite surface d'attaque possible.
Configurer en toute sécurité
- Achetez en direct. Commandez sur la boutique de Trezor, trezor.io, ou chez un revendeur agréé. Évitez les vendeurs de marketplaces et les appareils d'occasion, car l'attaque de 2025 sur le Safe 3 cible des appareils trafiqués.
- Tapez l'adresse vous-même. Tapez trezor.io ou utilisez un favori. De faux sites et fausses applis « Trezor Suite » ont déjà volé des phrases de récupération.
- Laissez l'appareil se vérifier. Trezor Suite effectue une vérification d'authenticité du firmware pendant la configuration. Arrêtez-vous si elle échoue.
- Écrivez la sauvegarde uniquement sur papier ou sur métal. Ne la photographiez jamais et ne la tapez jamais sur un téléphone, un ordinateur ou un site web. Trezor ne la demande jamais par e-mail, courrier ou téléphone.
- Ajoutez une passphrase une fois à l'aise, et conservez-la séparément de la sauvegarde.
Lisez notre guide de sécurité de la phrase de récupération avant de noter quoi que ce soit.
Avantages et inconvénients
| Avantages | Inconvénients |
|---|---|
| Firmware et appli entièrement open source | Fuites de données répétées chez des prestataires (2022, 2024, 2026) qui alimentent le phishing |
| Secure element sur tous les modèles actuels | Bluetooth et prise en charge complète de l'iPhone uniquement sur le Safe 7 à $249 |
| Aucun piratage d'appareil à distance recensé | Certaines cryptos et certains NFT nécessitent une appli tierce |
| Solides options de sauvegarde : multi-parts et passphrase | La faille de la puce TROPIC01 ne peut pas être corrigée sur les Safe 7 existants, même si Trezor affirme que les fonds sont en sécurité |
| Le Safe 3 est un point d'entrée bon marché | Les frais de swap et d'achat proviennent de tiers et varient |
Pour qui Trezor, et qui devrait chercher ailleurs
Bon choix pour : les détenteurs à long terme, les épargnants en Bitcoin et toute personne qui veut un code vérifiable. Le Safe 3 convient pour un premier portefeuille hardware. Le Safe 5 convient à ceux qui veulent un écran tactile. Le Safe 7 convient aux utilisateurs d'iPhone.
Cherchez ailleurs si : vous voulez une carte à approcher de votre téléphone sans mots de récupération (voir Tangem). Cherchez aussi ailleurs si vous tradez surtout sur une seule blockchain chaque jour et ne voulez pas confirmer chaque action sur un appareil.
Alternatives
- Ledger : écosystème d'applis plus large et une gamme Bluetooth, mais firmware du secure element fermé. Voir Ledger vs Trezor.
- Tangem : cartes NFC sans écran avec phrase de récupération facultative.
- SafePal : hardware air-gapped moins cher avec sa propre appli mobile.
Vous hésitez encore ? Notre guide des meilleurs portefeuilles hardware et notre explication portefeuilles chauds vs froids peuvent vous aider.
Questions fréquentes
Trezor est-il sûr en 2026 ?
Oui, pour l'appareil lui-même. Aucun piratage à distance d'un appareil Trezor n'est recensé, et les attaques connues nécessitent un accès physique et du matériel de laboratoire. Le principal risque est le phishing exploitant des données clients divulguées, comme la fuite chez ShipMonk en août et septembre 2026.
Quel Trezor acheter ?
Le Safe 3, à environ 59 $ à 79 $, suffit à la plupart des gens. Le Safe 5, à environ 129 $, ajoute un écran tactile couleur. Le Safe 7, à 249 $, ajoute le Bluetooth, une batterie et la prise en charge complète de l'iPhone. Prix relevés mi-2026 et souvent remisés : vérifiez sur la boutique Trezor.
Mes données faisaient-elles partie de la fuite Trezor de 2026 ?
Si vous avez commandé entre le 10 mai et le 8 août 2026, ou si vous êtes un client américain ayant commandé entre novembre 2019 et août 2021, votre nom et vos coordonnées ont pu fuiter via ShipMonk. Vos cryptos ne sont pas exposées, mais attendez-vous à des e-mails, appels et courriers frauduleux convaincants.
Trezor fonctionne-t-il avec MetaMask et d'autres portefeuilles ?
Oui. Trezor annonce une compatibilité avec plus de 30 applis de portefeuille tierces. Les clés restent sur l'appareil et chaque transaction est toujours confirmée sur son écran.
Que se passe-t-il si Trezor fait faillite ?
Vos cryptos se trouvent sur la blockchain, pas chez Trezor. Avec votre sauvegarde, vous pouvez restaurer le portefeuille dans d'autres portefeuilles compatibles, et le code open source reste public.