Tangem : avis et guide complet

L’essentiel : Tangem vend des cartes NFC, par lots de 2 ou 3, et une bague, qui gardent vos clés dans une puce sécurisée et signent au contact du téléphone. C’est simple et peu cher : 59,53 € les 2 cartes sur Amazon.fr au 4 octobre 2026. Mais il n’y a pas d’écran, le firmware est fermé, et deux attaques physiques publiées ne pourront jamais être corrigées. Notre avis : bien pour le quotidien, avec la phrase de récupération et un code long ; pour une épargne, nous lui préférons un appareil à écran.

Tangem en bref

Tangem vend depuis 2017 un portefeuille en autogarde sans boîtier, sans écran ni batterie : des cartes au format bancaire. Chaque carte garde la clé privée dans une puce sécurisée. L’application, sur le téléphone, prépare les opérations ; la carte les signe quand on la pose contre lui, par NFC, le sans-contact des cartes bancaires. Les cartes d’un lot sont des copies l’une de l’autre : c’est la sauvegarde.

Tangem dit avoir réalisé 61,3 millions de dollars de chiffre d’affaires en 2025 (+102 %), chiffre communiqué à The Block, sans comptes publiés. Son site le précise : Tangem n’est pas réglementée comme prestataire financier, ne détient pas vos fonds, et les achats ou échanges de l’application passent par des tiers.

Une carte sans écran : ce que cela change

Un Ledger ou un Trezor affiche sur son propre écran l’adresse et le montant avant de signer : même si le téléphone est infecté, vous pouvez repérer une adresse remplacée. Une carte Tangem ne montre rien. C’est l’écran du téléphone qui fait foi : s’il est compromis, ou si un site vous fait signer autre chose que ce que vous croyez, la carte ne vous protège pas.

Elle garde l’avantage de base d’un portefeuille matériel : rien ne part sans elle, et une clé créée dans la puce ne peut pas être copiée par un logiciel malveillant. C’est mieux que MetaMask ou Phantom. Mais contre les signatures piégées, l’écran de l’appareil reste la meilleure parade (voir les portefeuilles matériels face aux drainers). Pour comparer : quel Ledger choisir et quel Trezor choisir.

Le Tangem Ring, une bague en céramique, ne diffère d’une carte que par la forme (centre d’aide). Pour la scanner, on la retire du doigt.

Avec ou sans phrase de récupération : le choix décisif

Les cartes vendues depuis septembre 2023 proposent trois méthodes (centre d’aide) : sans phrase, la clé est créée dans la puce et n’en sort jamais, ce que Tangem recommande ; avec une phrase de 12 à 24 mots générée par l’application ; ou avec une phrase importée d’un autre portefeuille.

Sans phrase : la sauvegarde, ce sont les cartes

Le centre d’aide est clair : perdre toutes ses cartes, c’est perdre ses fonds. Et le lot est figé : la copie entre cartes se fait une seule fois. Impossible d’ajouter une carte ou de bloquer une carte perdue : il faut racheter un lot et y transférer ses fonds. D’où le lot de 3, que Tangem conseille.

Selon l’article 6.2 des conditions générales, une phrase permet de restaurer le portefeuille dans toute application compatible BIP39 ; sans phrase, « cette méthode de restauration ne sera pas disponible ». Les conditions ne garantissent pas non plus que l’application restera disponible, même si son code est publié sur GitHub. Et la garantie de 25 ans couvre le matériel : une carte remplacée « ne rend pas l’accès » aux cryptos de l’ancienne (article 6.1).

Avec phrase : portable, mais copiable

La phrase permet de tout restaurer sans aucune carte, même si Tangem prévient qu’elle ne garantit pas l’accès dans toute autre application. Mais elle peut être copiée ou volée, et une phrase générée par l’application passe par le téléphone. Fin 2024, un bogue de l’application a enregistré la clé de portefeuilles créés avec une phrase dans les journaux envoyés au support ; selon Tangem, moins de 0,1 % des utilisateurs étaient concernés et aucun fonds n’a été perdu.

Notre conseil : un lot de 3 cartes et, pour toute somme qui compte, la phrase activée, écrite sur papier ou sur métal, loin des cartes. Le mode sans phrase convient à un portefeuille de dépense.

EAL6+ et audits : ce qui est vraiment vérifié

La certification EAL6+ existe : le rapport ANSSI-CC-2024/15 du 21 mai 2024 certifie une famille de puces sécurisées de Samsung. Mais il porte sur la puce nue : « Le microcontrôleur seul n’est pas un produit utilisable en tant que tel », et les logiciels chargés dessus « ne font pas partie de la présente évaluation ». Le firmware de Tangem, qui crée les clés, contrôle le code et signe, n’est pas couvert.

Ce firmware est fermé, par choix : le centre d’aide revendique la « security through obscurity », la sécurité par le secret. Il est chargé une seule fois et ne se met jamais à jour : aucune mise à jour piégée ne peut l’atteindre, mais une faille y reste pour toujours. Tangem cite deux audits du firmware :

• Kudelski Security, 2018 : revue du code de la version 1.28, rapport publié. Pas de porte dérobée, mais « la résistance aux attaques physiques n’a pas été évaluée ».
• Riscure, 2023 : le document publié fait 38 mots et annonce que le rapport ne sera pas publié. Seul compte rendu : le communiqué de Tangem, sans faille menant à la fuite des clés selon lui.

La page des audits affiche pourtant « No critical vulnerabilities found » pour chacun. Le troisième audit, de Cure53 (novembre 2025), portait sur les kits de développement des applications, pas sur la carte : 3 vulnérabilités corrigées, aucune critique. WalletScrutiny n’a pu reproduire ni l’application Android, dont le code est publié, ni celle d’iOS.

Notre lecture : la puce est solide, mais le cœur du produit n’a pour preuve publique qu’un audit de 2018 qui excluait les attaques physiques. C’est là que portent les attaques publiées depuis.

Les attaques publiées par le Donjon de Ledger

La page d’accueil de Tangem affiche « Zero out of 6,000,000 cards hacked since launch in 2017 ». Le slogan parle de piratages constatés, pas de failles. Le Donjon, laboratoire de Ledger, a publié trois attaques. Ledger est un concurrent direct, ce que Tangem a rappelé à The Block ; mais Tangem ne conteste pas qu’elles fonctionnent, seulement leur portée.

• Contrefaçon (mai 2025) : une fausse carte pouvait passer le contrôle d’authenticité de l’application Android. Corrigé à partir de la version 5.18.3 (Ledger).
• Force brute du code (septembre 2025) : en coupant l’alimentation au bon moment, le Donjon contourne le délai entre deux essais, à environ 2,5 codes par seconde, carte en main, avec moins de 5 000 $ de matériel. Un code de 4 chiffres tombe en une heure environ (5 jours sans l’attaque), un code de 6 chiffres en 4,5 jours. Sans correctif possible (Ledger).
• Laser (juillet 2026) : la carte est ouverte au scalpel, puis des tirs laser permettent de remplacer le code et de vider le portefeuille. Banc d’environ 250 000 $, puis environ 2 heures par carte, avec 100 % de réussite. Désactiver la récupération du code n’y change rien. Sans correctif possible (Donjon).

Tangem répond qu’il faut la carte en main, un laboratoire et « des semaines » de travail, et que rien sur une carte ne dit combien elle contient : « $50 or $50 million ». Pour elle, le risque pour un particulier est « virtually non-existent », quasi nul.

Notre jugement : personne ne peut attaquer votre carte à distance, il faut la voler ou la trouver. Le laser vise une cible connue, lors d’un cambriolage par exemple. La force brute est bien plus accessible, mais ne réussit que contre un code court. Ces travaux contredisent le centre d’aide, qui assure qu’un voleur ne peut pas accéder aux fonds. D’où deux règles : un code long, et toute carte perdue impose de transférer ses fonds.

Le code d’accès, votre vraie protection

Chaque carte a un code d’accès, quelle que soit la méthode ; par défaut, le même pour tout le lot. Après six erreurs, chaque essai attend une seconde de plus, jusqu’à 45 secondes (centre d’aide). Le minimum varie selon les pages de Tangem : 4 caractères ou 6 caractères. Peu importe : comme le Donjon, nous conseillons au moins 8 caractères mêlant lettres, chiffres et symboles.

Les autres pièges

• Cartes pré-activées : une carte vendue avec un « mot de passe d’initialisation » est piégée ; réinitialisez-la et signalez le vendeur (Tangem).
• Faux support : « tout numéro de téléphone se présentant comme le support de Tangem est frauduleux » (centre d’aide).

Prix et où l’acheter en France

La boutique française de Tangem affiche des prix hors taxes : « Les taxes (TVA) seront calculées au moment du paiement ». Au 4 octobre 2026 :

Avec le port (7,49 € en livraison standard), le lot de 2 revient à 73,37 € au moins chez Tangem, contre 59,53 € livré sur Amazon.fr, où il est vendu par « Tangem Cards » ; le lot de 3, à 85,37 € contre 77,00 €. Amazon France figure parmi les revendeurs officiels, avec la Fnac et Neowalt Supply.

Un point reste flou : la page des prix affirme qu’« aucun droit d’importation ne s’applique », mais sa propre FAQ et le centre d’aide préviennent que des droits de douane peuvent être perçus. Vérifiez le total à la caisse. Les retours sont acceptés 14 jours, carte non activée, port à vos frais.

Acheter sans risque

• Achetez chez Tangem ou un revendeur officiel, jamais d’occasion.
• Une boîte authentique contient 2 ou 3 cartes, un guide et une fiche technique, sans mot de passe.
• Au premier scan, l’application doit proposer de créer un portefeuille ; sinon, réinitialisez la carte (centre d’aide).

L’application Tangem

Tout passe par l’application, gratuite. Sans version pour ordinateur, on se connecte aux sites de finance décentralisée par WalletConnect. Tangem annonce 97 réseaux. Au 4 octobre 2026, l’application est notée 4,8 sur 5 sur l’App Store et 4,7 sur Google Play.

L’achat passe par Mercuryo, MoonPay, Simplex ou Unlimit, la vente par MoonPay. L’article 9.1.6 des conditions prévient que Tangem peut toucher une commission incluse dans le prix ou le taux de change : comparez avec une plateforme agréée. Les échanges entre stablecoins sont sans commission de Tangem, hors frais de réseau. Le staking couvre notamment ETH, SOL et ADA. Enfin, Tangem Mobile (février 2026) est un portefeuille sans carte, protégé par le seul téléphone.

Yield Mode : du rendement par Aave

Le Yield Mode dépose vos stablecoins (USDT, USDC, DAI) sur Aave, un protocole de prêt décentralisé, par un contrat de Tangem. Le rendement est variable, et Tangem en garde 15 %. Les risques s’additionnent : faille d’un contrat, stablecoin qui perd sa parité, incident sur Aave (voir Aave et la contagion Kelp DAO). Ce n’est pas un livret : une petite part seulement. Les principes : revenus passifs et DeFi.

Tangem Pay : pas en Europe

La carte de paiement Tangem Pay est ouverte, selon Tangem, dans certains pays des États-Unis, d’Amérique latine, d’Asie-Pacifique, du Moyen-Orient et d’Afrique. L’Europe n’est pas citée.

Bien démarrer avec Tangem

1. Installez l’application depuis l’App Store ou Google Play, jamais depuis un lien reçu.
2. Scannez la première carte, connecté à Internet : l’application vérifie son authenticité.
3. Choisissez la méthode ; une phrase s’écrit sur papier ou sur métal, jamais en photo.
4. Copiez tout de suite le portefeuille sur les autres cartes : on ne peut plus en ajouter ensuite.
5. Choisissez un code d’au moins 8 caractères.
6. Rangez les cartes de secours dans des lieux différents, et faites un envoi d’essai.

Si la lecture échoue, posez la carte au dos du téléphone, près de l’appareil photo (centre d’aide). Les bons gestes : utiliser son portefeuille matériel en toute sécurité.

Impôts : ce qu’il faut savoir

Détenir des cryptos sur une carte Tangem n’est pas imposé, les échanger entre elles non plus. Les céder contre des euros, un bien ou un service l’est : la plus-value est taxée à 31,4 % si vos cessions de l’année dépassent 305 €, et se calcule sur le formulaire 2086 (impots.gouv.fr).

Le formulaire 3916-bis vise les comptes ouverts à l’étranger auprès d’une personne qui « reçoit habituellement en dépôt des crypto-actifs » (article 344 G decies de l’annexe III du code général des impôts). Tangem ne détient pas vos cryptos : à notre lecture, les cartes ne sont pas à déclarer, mais l’administration ne l’a pas écrit. Ce rappel ne remplace pas l’avis d’un professionnel.

Les alternatives

Pour le prix de 2 cartes, un Trezor Safe 3 ou un Ledger Nano S Plus apportent ce qui manque à Tangem : un écran. En échange, il faut gérer une phrase de récupération dès le départ. Voir aussi la BitBox02 Nova. Ledger présente de nouveaux produits le 15 octobre : sa gamme peut changer.

Notre avis

Tangem a réussi un produit rare : un portefeuille en autogarde sans câble ni batterie, au format d’une carte bancaire, à moins de 60 €. Avec 3 cartes et une phrase rangée à part, c’est une bonne façon de sortir ses cryptos d’une plateforme quand on n’utilise que son téléphone.

Mais nous ne le mettons pas au niveau d’un Ledger, d’un Trezor ou d’une BitBox pour une épargne, pour trois raisons : pas d’écran ; un firmware fermé dont le seul audit publié date de 2018 ; deux attaques physiques qui ne seront jamais corrigées. « Zéro carte piratée » et « EAL6+ » promettent plus que ce que Tangem publie.

Notre conseil : Tangem pour le quotidien, avec un code long et la phrase activée ; un appareil à écran pour l’essentiel d’une épargne. Et toute carte perdue impose de déplacer ses fonds.

Questions fréquentes