Auto-conservation pour débutants : configurer votre premier Tangem Wallet

Découvrir la crypto est enthousiasmant. Mais dès l’achat de votre première pièce, une question piège se pose à tous les débutants : where do you actually keep it?

La plupart des utilisateurs laissent leurs cryptos sur la plateforme d’échange où ils les ont achetées. Cela semble suffisant… jusqu’au jour où ça ne l’est plus. Le DMM Bitcoin hack de mai 2024 a coûté 305 millions de dollars aux utilisateurs. L’incident Bybit de février 2025 a touché 1,5 milliard de dollars. Dans les deux cas, les fonds appartenaient à des clients qui faisaient confiance à une plateforme pour garder leurs clés. Ils n’avaient aucun contrôle direct. Ce guide vous explique concrètement ce qu’est l’auto-conservation, pourquoi elle est essentielle, et comment configurer votre premier Tangem Wallet étape par étape.

Qu’est-ce que l’auto-conservation et pourquoi est-ce important ?

L’auto-conservation signifie que vous – et non une plateforme ou une entreprise – détenez les clés privées de vos cryptos. Une clé privée est la preuve cryptographique qui autorise les transactions. Celui qui possède la clé contrôle les fonds. Concrètement, un wallet auto-conservé utilise une public key pour recevoir des fonds et une private key pour signer les transactions sortantes. La signature s’effectue localement sur votre appareil, puis seule la transaction signée est envoyée à la blockchain. La plateforme d’échange n’y a jamais accès.

Avec un compte dépositaire, la plateforme détient vos clés privées à votre place. C’est pratique : si vous oubliez votre mot de passe, elle peut vous aider. Mais cela signifie aussi que la sécurité de vos fonds dépend de leur équipe, de leur assurance et de leur stabilité. En cas de piratage, de gel ou de fermeture de la plateforme, les utilisateurs découvrent à leurs dépens que les cryptos ne leur appartenaient pas vraiment.

Auto-conservé, non-custodial et auto-hébergé désignent le même principe : vous gardez les clés.

MiCA context for EU readers. Selon le règlement MiCA (UE 2023/1114), l’activité réglementée concerne la conservation ou le contrôle des crypto-actifs pour le compte de clients. Le considérant 83 de MiCA précise que les fournisseurs de hardware wallet ou de software wallet non-custodial ne sont pas concernés par cette réglementation. Détenir ses propres cryptos en auto-conservation est donc pleinement autorisé dans l’UE.

Qu’est-ce qu’un hardware wallet ?

Un hardware wallet est un appareil physique qui génère et stocke vos clés privées hors ligne. Lorsque vous souhaitez envoyer des cryptos, l’appareil signe la transaction en interne et ne transmet que le résultat signé à l’application. La clé privée ne circule jamais sur Internet.

Les wallets logiciels (hot wallets) sont installés sur votre téléphone ou ordinateur. Ils sont connectés en permanence, ce qui les rend pratiques pour le trading mais plus exposés aux malwares et au phishing.

Les hardware wallets existent sous plusieurs formats : clés USB, cartes NFC, dispositifs QR sans connexion, wearables NFC. Les prix varient d’environ 49 € à 400 €, mais un prix plus élevé n’est pas toujours gage de sécurité accrue. L’important est la façon dont l’appareil génère, stocke et protège la clé.

Les marques populaires incluent Tangem, Ledger et Ellipal. Ledger, par exemple, utilise des écrans OLED ou E-Ink tactiles et se connecte en USB-C ; le Nano X prend aussi en charge le Bluetooth. Tangem propose une approche différente : des cartes NFC au format carte bancaire, sans écran, sans batterie ni port USB.

Déballer votre Tangem Wallet

Un Tangem Wallet se présente sous forme d’un lot de 2 ou 3 cartes NFC au format carte bancaire. Il n’y a ni câble USB, ni port de charge, ni phrase de récupération à écrire sur une carte. Ce dernier point est volontaire. Chaque carte intègre une puce secure element chip Samsung S3D350A certifiée Common Criteria EAL6+, le même standard que les passeports biométriques et cartes bancaires internationales. La clé privée est générée directement sur la puce grâce à un générateur de nombres aléatoires basé sur la DRAM. Elle ne quitte jamais la carte.

Les cartes sont certifiées IP69K, fonctionnent de -25 °C à +50 °C et bénéficient d’une garantie de remplacement de 25 ans liée à la durée de vie de la puce.

Étape 1 – Téléchargez l’application Tangem

Téléchargez l’application Tangem depuis l’App Store (iOS 16.0+ sur iPhone 8 ou plus récent) ou Google Play (Android 6.0+ avec NFC). Il n’existe pas d’interface web ou desktop. L’application est gratuite.

Une fois installée, ouvrez-la. Vous verrez une option pour scanner une carte ou créer un wallet mobile. Pour configurer votre hardware wallet, appuyez sur « Scanner la carte ».

Étape 2 – Créez votre wallet

Placez l’une de vos cartes Tangem à l’arrière du téléphone, près de l’antenne NFC. L’application détecte la carte et vous invite à générer les clés.

À ce moment-là, un générateur de nombres aléatoires dans la puce secure element crée une clé privée directement sur la carte. Cette clé reste stockée exclusivement dans la puce, ne transite jamais par le processeur du téléphone, n’est jamais envoyée à l’application et ne quitte jamais la carte.

L’activation complète prend moins de 3 minutes selon la documentation officielle. Par défaut, Tangem utilise un seedless setup : aucune phrase de récupération de 12 ou 24 mots n’est générée ni notée. Cela élimine l’un des principaux risques : une seed phrase écrite découverte par une tierce personne. Si vous souhaitez une portabilité entre wallets, vous pouvez générer ou importer une seed phrase compatible BIP39 de 12, 15, 18, 21 ou 24 mots lors de la configuration.

Étape 3 – Configurez votre carte de sauvegarde

Ne sautez pas cette étape. Une fois la première carte activée, l’application vous invite à ajouter une carte de sauvegarde. Approchez la seconde carte du téléphone. L’application lie les deux cartes à la même clé privée. Les deux cartes donnent un accès complet au wallet et sont équivalentes. Si vous avez un lot de 3 cartes, ajoutez la troisième maintenant.

Limite importante : new backup cards cannot be added after setup is finalized. Faites-le dès maintenant, tant que le wallet est neuf.

Rangez la carte de sauvegarde dans un lieu différent de la carte principale. Pas dans le même sac, ni le même tiroir. L’objectif est qu’elle survive à tout incident touchant la première carte.

Étape 4 – Définissez un code ou l’accès biométrique

L’application vous demande de créer un access code pour le wallet. Il peut s’agir d’un mot, d’une phrase ou d’un nombre d’au moins 6 caractères. Les tentatives échouées entraînent des délais croissants pour ralentir les attaques par force brute.

Vous pouvez aussi activer Face ID ou Touch ID comme authentification supplémentaire. Ces options protègent l’application elle-même, mais ne remplacent pas la carte : pour signer une transaction, il faut toujours approcher physiquement une carte du téléphone. L’application seule ne peut pas déplacer de fonds. Par défaut, elle se verrouille après cinq minutes d’inactivité.

Étape 5 – Recevez vos premières cryptos

Votre wallet est prêt. Voici comment recevoir votre premier transfert. Ouvrez l’application et sélectionnez le token que vous souhaitez recevoir, par exemple Bitcoin ou USDT on Ethereum. Appuyez sur « Recevoir ». L’application affiche votre adresse sous forme de QR code et de texte à copier.

Avant d’envoyer un montant important, faites un test. Transférez une petite somme, par exemple 10 USDT, depuis votre compte d’échange vers cette adresse. Attendez la confirmation de la transaction sur la blockchain. Ouvrez l’application, scannez la carte et vérifiez que le solde a été mis à jour.

Un point de vigilance : le network. Si vous recevez de l’USDT, vérifiez que vous sélectionnez le même réseau à l’envoi et à la réception. USDT sur Ethereum et USDT sur BSC correspondent à des adresses différentes. Un envoi sur un mauvais réseau peut rendre la récupération des fonds très difficile. Une fois le test validé, vous pouvez transférer le reste.

Votre application Tangem

L’écran principal de l’application Tangem est votre portfolio view. Il affiche votre solde total en monnaie fiat, le détail par token et l’évolution sur 24 heures. Les fonds en staking sont inclus. Pour changer de blockchain, ouvrez la liste des tokens et ajoutez ou retirez des réseaux. L’application prend en charge plus de 16 000 cryptos sur plus de 91 blockchains. Vous pouvez ajouter des tokens personnalisés par adresse de contrat sur plus de 60 réseaux.

Si vous gérez plusieurs Tangem Wallet, vous pouvez passer de l’un à l’autre en faisant glisser l’icône du wallet. L’application permet de gérer un nombre illimité de hardware wallets, chacun avec son propre lot de cartes. Vous pouvez choisir la langue d’affichage : anglais, français, allemand, japonais, russe, espagnol et ukrainien. L’italien et le chinois traditionnel sont partiellement pris en charge. Thèmes clair, sombre ou système disponibles.

Conseils de sécurité pour débuter en auto-conservation

L’auto-conservation vous donne le contrôle, mais implique aussi des responsabilités. Quelques bonnes pratiques font la différence.

• Store cards separately. Gardez votre carte principale et votre carte de sauvegarde dans des lieux physiques distincts. Un incendie, un dégât des eaux ou un vol ne doit pas affecter les deux à la fois.

   

• Never photograph your cards or access code. Les photos sont souvent sauvegardées dans le cloud, qui peut être compromis. Même règle pour toute seed phrase : ne la stockez jamais en ligne, y compris dans les notes, brouillons d’e-mails ou espaces cloud.

   

• What to do if a card is lost. Une personne qui trouve votre carte aura besoin de l’access code et de la proximité NFC physique pour l’utiliser. La possession seule ne suffit pas à autoriser une transaction. Si une carte disparaît et que vous avez encore une sauvegarde, utilisez la carte restante pour transférer les fonds vers un nouveau wallet pour plus de sécurité.

   

• Changing phones is not a crisis. Vos clés privées sont stockées sur les cartes, pas sur le téléphone. Installez l’application Tangem sur un nouvel appareil, scannez n’importe quelle carte du lot, saisissez l’access code et le wallet réapparaît. Aucun import de seed n’est nécessaire.

   

• Keep the app updated. Les mises à jour de l’application apportent des correctifs de sécurité. Activez les mises à jour automatiques ou vérifiez régulièrement sur l’App Store et Google Play.

Une limite à connaître : l’application Tangem est uniquement mobile. Il n’existe pas d’interface desktop ou web. Si votre usage nécessite un tableau de bord sur navigateur, c’est une contrainte à prendre en compte.