Ledger dévoile Atom à Op3n Paris : signer Android, Secure Element EAL6+ et intégration Solana Mobile

Ledger a dévoilé Atom à sa conférence Op3n à Paris le 15 octobre 2026 : un signer Android tactile équipé d'un Secure Element EAL6+ et d'un FPGA dédié qui isole l'environnement Android d'un Secure Mode verrouillé. L'annonce est détaillée par Cryptoast, et les spécifications techniques précisées par The Block et Decrypt. Le lancement intervient alors que Ledger enquête toujours sur les implants LTE-eSIM trouvés dans des signers vendus par son revendeur sud-est asiatique CryptoBilis, un dossier que les investigateurs on-chain relient à environ 86 à 87 millions de dollars de pertes.

Ce qu'embarque l'appareil

Spécifications confirmées par The Block, Decrypt et Cryptoast :

• Écran : OLED tactile 6,77 pouces.
• Puce principale : Qualcomm Dragonwing.
• Secure Element : certifié EAL6+, isole le matériel cryptographique de l'hôte Android.
• FPGA : sépare physiquement l'environnement Android Open Source Project du Ledger OS en Secure Mode.
• Batterie : 4 000 mAh, plus une batterie de secours alimentant les capteurs anti-tamper pendant 5 ans en veille.
• Connectivité : eSIM data-only 4G/5G. Pas de voix native — Cryptoast précise qu'il faut passer par WhatsApp ou Telegram.
• Interrupteur matériel : coupure physique de la caméra et du micro, désactivation automatique en Secure Mode.
• Post-quantique : circuits dédiés aux algorithmes alignés NIST ; messagerie PGP/OpenPGP chiffrée entre deux Atom via lien d'invitation à usage unique.

En Secure Mode, Ledger OS prend le plein écran et exige un PIN dédié. L'appareil détecte toute tentative de retrait de l'écran ou du capot arrière, surveille les perçages et apparie le capot arrière à l'unité. La fonction Core Protection est explicitement présentée par Ledger comme bloquant les implants « lecteur d'écran » du type CryptoBilis.

Prix et disponibilité

• Founder's Edition : 849 €.
• Prix standard : 899 € après lancement.
• Précommande : acompte de 100 € entièrement remboursable, avec bonus (50 $ en bitcoin, accessoire premium, 3 mois Ledger Recover en option).
• Canal : site Ledger uniquement.
• Livraison : été 2027, sous réserve des certifications dont le marquage CE.

Pour cadrer : la gamme actuelle Ledger va de 69 € (Nano S Plus) à 399 € (Stax). Atom est un cran au-dessus, dans un format smartphone, pas USB ou Bluetooth.

Partenariats

• Solana Mobile : Ledger devient le premier partenaire d'expansion hardware de Solana Mobile. L'application Seeker et le Solana dApp Store sont préinstallés ; la signature reste cantonnée au Secure Mode.
• OpenClaw : préinstallé, moteur du service Agent Intent. Les agents IA préparent les transactions, l'utilisateur valide à l'écran. Règles stockées sur l'appareil : plafond de 1 000 € sur 24 h, liste d'adresses autorisées, log signé des actions.
• Kraken : étudie l'intégration pour laisser les clients valider des actions d'exchange depuis le Secure Mode. Suite logique de la collaboration de septembre 2026 avec Payward.

Contexte : l'enquête CryptoBilis

Le discours sécurité d'Atom ne peut pas se lire indépendamment du dossier CryptoBilis. Deux jours plus tôt, le Donjon de Ledger a décrit l'implant LTE-eSIM qui lit les 24 mots sur l'écran de setup et les exfiltre via le réseau cellulaire. MediaMarktSaturn a retiré Ledger de tous ses magasins le 13 octobre, par précaution. Ledger maintient que les pertes confirmées ne tracent qu'aux appareils CryptoBilis, sans compromission européenne vérifiée à ce stade. Le Donjon n'a pas publié de teardown photographique.

Les chiffres de pertes en circulation :

• Specter (investigateur on-chain) : ~86 M$ sur Ethereum, Tron et Bitcoin.
• Bitquery : ~92,9 M$ répartis sur 311 wallets et cinq chaînes.
• Decrypt : 87 M$.
• Tether : 10 M$ en USDT gelés ; les attaquants avaient converti une partie en USDD via SUN.io.

À surveiller

1. Calendrier de certification. La livraison été 2027 est annoncée « sous réserve des certifications ». L'EAL6+ concerne le Secure Element seul ; les certifications de l'appareil complet (Common Criteria, CE, FCC) détermineront la tenue du calendrier.
2. Volume de Founder's Editions. Ledger ne publie pas le nombre d'unités réservées. Un plafonnement serré enverrait un signal de contrainte de production.
3. Teardown du Donjon. Atom repose sur la crédibilité du récit CryptoBilis. Un démontage photographique du côté implant manque toujours à l'appel.
4. Modalités Kraken. « À l'étude » n'est pas une livraison. Les actions d'exchange validables, le protocole d'approbation et la répartition de la garde des clés feront la différence entre produit et communication.
5. Surface d'attaque Agent Intent. Le vecteur passe de « voler une seed » à « détourner une politique ». Les droits d'édition des règles, l'attestation d'identité d'un agent et la gestion des injections de prompt sont les questions ouvertes.

Ce que les autres n'ont pas creusé

La ligne FPGA dans la fiche technique de The Block est l'élément d'architecture le plus structurant d'Atom, et seul Ledger en a décrit la fonction. Un smartphone Android sécurisé classique — Pixel + GrapheneOS, Samsung Knox — place son « monde sécurisé » dans le même SoC que l'environnement normal, protégé par ARM TrustZone. Ledger fait autre chose : un composant programmable séparé gouverne l'écran, les entrées et l'accès au Secure Element côté hôte Android. La frontière de confiance passe donc d'une partition logicielle à une barrière physique entre deux puces. Le bitstream du FPGA est-il attesté, qui peut le mettre à jour, Ledger publiera-t-il sa topologie : ces trois réponses décideront du gain réel par rapport au seul Secure Element EAL6+. Les trois comptes rendus EN du lancement n'ont pas posé la question.