La propriété, l’effondrement de la confiance et la valeur en détresse de Ledger Ledger SAS, le fabricant français des portefeuilles matériels de cryptomonnaies les plus connus au monde, est une société privée. Fondée en 2014, elle ne possède aucun actionnaire contrôlant unique. Le capital est réparti entre l’équipe fondatrice et les employés (qui conservent une participation significative) et un large éventail d’investisseurs institutionnels. Parmi les principaux soutiens des différentes rondes de financement figurent 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures et Cathay Innovation. L’entreprise a dernièrement levé des capitaux primaires vers 2023 à une valorisation d’environ 1,3 à 1,5 milliard de dollars, puis a exploré un IPO aux États-Unis que certains rapports estimaient proche de 4 milliards de dollars avant de suspendre ces projets. Pascal Gauthier est président et PDG depuis 2019. En octobre 2026, cette structure de propriété et cette valorisation ont subi un test de stress intense. Des utilisateurs ayant acheté des appareils Ledger via CryptoBilis, un revendeur autorisé opérant en Indonésie, en Malaisie et aux Philippines, ont signalé des wallets vidés. Des chercheurs sur chaîne ont estimé les pertes entre environ 86 et 102 millions de dollars à travers plusieurs centaines d’adresses. Ledger a confirmé que certains des appareils concernés contenaient des implants physiques non autorisés — de petits composants matériels capables de lire la phrase de récupération à l’écran de l’appareil pendant la configuration et de la transmettre via un réseau cellulaire. Le revendeur avait changé de propriétaire plus tôt dans l’année. Ledger a déclaré que sa propre fabrication, ses éléments sécurisés, son logiciel et ses canaux de vente directs ne présentaient aucune preuve de compromission, et a demandé à CryptoBilis d’arrêter les ventes. L’incident était donc une attaque physique de la chaîne d’approvisionnement au niveau du revendeur, et non une violation du produit ou des systèmes principaux de Ledger. Néanmoins, le fait qu’un canal « autorisé » puisse livrer des appareils infectés par des logiciels espions sous un emballage intact a miné la promesse centrale des portefeuilles matériels : que les clés privées restent hors ligne et sous le contrôle exclusif de l’utilisateur. Un événement parallèle plus tôt en 2026 chez Coldcard (Coinkite) a souligné que cette catégorie n’est pas à l’abri. Un bogue logiciel pluriannuel avait fait en sorte que certains appareils Coldcard génèrent des seeds avec une entropie bien plus faible que prévue, permettant aux attaquants de forcer en force brute les clés privées hors ligne. Les pertes ont été estimées entre 100 et 130 millions de dollars. Contrairement au cas Ledger, il s’agissait d’un défaut logiciel plutôt que d’implants physiques, mais les deux épisodes ont provoqué la même réaction du marché : une confiance érodée dans le modèle de sécurité allant de l’usine à l’utilisateur final. Pour une entreprise dont toute la réputation repose sur la confiance, l’effet combiné est substantiel. Les valorisations antérieures reflétaient la grande base d’utilisateurs installés, la position dominante sur le marché et les revenus logiciels récurrents de Ledger. Dans un contexte de vente forcée ou en détresse — où un acheteur prend en compte les dommages réputationnels, les risques potentiels de responsabilité, la fuite des clients, les coûts de remédiation, le renforcement des contrôles de la chaîne d’approvisionnement et la surveillance réglementaire — ces estimations deviennent peu fiables. Une fourchette réaliste pour l’équité en détresse se situe nettement plus bas, aux alentours de 300 à 800 millions de dollars, selon la manière dont le problème reste confiné à un seul revendeur, la situation liquidité de l’entreprise, la durabilité de ses revenus et la confiance de l’acheteur quant à la possibilité de renforcer les contrôles. Des acquéreurs stratégiques ou des fonds de capital-investissement spécialisés pourraient encore voir une valeur résiduelle dans la technologie, la base d’utilisateurs et la marque si la remédiation est crédible ; les acheteurs purement financiers exigeraient une remise plus importante. Cet épisode illustre une vulnérabilité structurelle que la structure de propriété seule ne peut résoudre. Les fondateurs et les investisseurs en capital-risque peuvent aligner les incitations et financer la croissance, mais ils ne peuvent pas éliminer la surface d’attaque qui apparaît une fois que les appareils quittent l’usine et passent par des canaux tiers. Les implants CryptoBilis et l’échec d’entropie chez Coldcard montrent tous deux les limites de ce modèle une fois que la confiance est mise en doute.