Trezor Safe 7 : avis et guide complet

L’essentiel : Le Safe 7 coûte 249 € TTC au 4 octobre 2026 : grand écran couleur tactile, Bluetooth, batterie et deux puces sécurisées. C’est le seul Trezor complet sur iPhone. Sa puce TROPIC01 a une faille matérielle, publiée en juin 2026, qui ne menace qu’un appareil volé. Notre avis : le Trezor le plus complet, à choisir pour l’iPhone, avec une passphrase pour les grosses sommes.

Le Safe 7 en bref

Dans la boîte : l’appareil, un câble USB-C vers USB-C, deux cartes de sauvegarde de 20 mots, un guide de démarrage, un guide de sécurité et des autocollants (Trezor).

Ce qui le distingue

Lancé le 21 octobre 2025 à 249 € (SatoshiLabs), le Safe 7 est le premier Trezor à batterie et Bluetooth, et le premier à embarquer la TROPIC01, une puce sécurisée dont la conception est publiée, à côté de la puce OPTIGA. Trezor le dit « prêt pour l’ère quantique » : une signature post-quantique (SLH-DSA-128) vérifie aussi le micrologiciel au démarrage ; les blockchains devront évoluer à leur tour, précise la FAQ du Safe 7. Son boîtier a reçu le Red Dot Award 2026 du design produit (Trezor).

Au quotidien

Son écran de 2,5 pouces est 62 % plus grand que celui du Safe 5, selon Trezor, et monte à 700 nits. Le Bluetooth le relie sans câble à un iPhone, un Android ou un ordinateur. La batterie tient « environ une journée » d’usage (Trezor) : l’écran s’éteint après 40 secondes, l’appareil après deux heures, et Trezor conseille de l’éteindre entre deux sessions.

Le revers, selon Bitcoin Magazine : même chiffré, le Bluetooth ajoute une connexion à distance et des composants largement fermés, qui rapprochent le Safe 7 d’un portefeuille « tiède » de haute sécurité plus que d’un stockage à froid.

Points forts et points faibles

Points forts

• Le grand écran couleur tactile, lumineux, sous verre Gorilla Glass 3.
• Le seul Trezor complet sur iPhone ; recharge sans fil Qi2.
• Deux puces sécurisées de fabricants différents et un code publié.
• Un boîtier en aluminium d’une pièce, protégé contre la poussière et les éclaboussures (IP54).

Points faibles

• La faille matérielle de la TROPIC01, que Trezor ne peut pas corriger à distance.
• Une batterie non remplaçable et une utilisation limitée entre 0 et 45 °C.
• Le prix : 249 €, plus 29 € pour le chargeur sans fil.
• Des réseaux absents de Trezor Suite, comme Polkadot, Sui ou TON.

Sécurité : ce qui protège vos cryptos

• Trois puces indépendantes. La TROPIC01, la puce OPTIGA et le processeur STM32U5 se partagent la protection : le code PIN n’est jamais enregistré, les deux puces sécurisées apportent chacune une part du secret qui déchiffre vos clés, avec leurs propres limites d’essais et des capteurs de tension, de température et de laser. Dix codes faux effacent l’appareil (Trezor).
• Contrôle d’authenticité. À la connexion, Trezor Suite demande à l’appareil de signer un défi aléatoire avec les certificats inscrits en usine dans ses deux puces sécurisées ; depuis le micrologiciel 2.12.1 du 17 juin 2026, le processeur y ajoute une signature post-quantique (ML-DSA-44) (Trezor, journal des versions).
• Clear Signing. Depuis le 7 septembre 2026, les opérations Ethereum compatibles s’affichent en clair, sur le grand écran du Safe 7, pour les contrats du registre ERC-7730 (1inch, Aave, Lido…) ; sinon, l’appareil prévient d’une signature à l’aveugle (voir les signatures piégées).
• La passphrase, facultative et désactivée par défaut, ouvre un portefeuille caché derrière la même sauvegarde. Trezor précise que l’appareil ne l’enregistre pas : elle se saisit à chaque usage, ne se change pas et ne se récupère pas.
• La sauvegarde : une phrase de 20 mots par défaut, transformable plus tard en sauvegarde en plusieurs fragments (jusqu’à 16, avec un seuil à choisir) ; les phrases de 12 ou 24 mots restent possibles.
• Le Bluetooth passe, comme le câble, par un protocole chiffré (THP) avec un code d’appairage affiché sur l’appareil ; il se coupe dans les réglages (FAQ du Safe 7).

Le portail de sécurité de Trezor liste deux défauts logiciels du Safe 7 corrigés en 2026 : en juin, un appareil pouvait terminer l’appairage sans le code affiché ; en août, une seule preuve d’authenticité suffisait aux trois contrôles (prime de 1 350 $).

Les incidents de 2026

Les incidents de 2026 n’ont touché ni les appareils ni les sauvegardes, mais des fichiers de clients : chez le logisticien ShipMonk en août (80 689 clients, commandes françaises non concernées), puis chez Brevo, l’outil de lettres d’information de Trezor, détourné le 9 septembre pour envoyer un faux avis de sécurité à environ 347 000 adresses (Trezor). Avec un Safe 7, gardez en tête qu’une mise à jour ou un appairage Bluetooth se lance depuis Trezor Suite, jamais depuis un lien reçu par courriel ou par SMS. Votre sauvegarde ne se saisit que sur l’appareil.

La faille de la puce TROPIC01

Le 3 juin 2026, le Ledger Donjon, laboratoire de sécurité de Ledger, le concurrent direct de Trezor, a publié une attaque contre la TROPIC01, signalée en privé le 27 janvier. Tropic Square, qui fabrique la puce et lui en avait fourni, appartient au même groupe que Trezor, SatoshiLabs.

• L’attaque. Le Donjon dessoude la puce, l’ouvre par l’arrière et la frappe d’impulsions laser pendant qu’elle vérifie la signature d’un micrologiciel : deux fautes lui suffisent pour faire exécuter son propre programme, en « une heure environ » en moyenne.
• Ce qu’elle touche. Selon Tropic Square, toutes les TROPIC01 de la génération actuelle. Le fabricant a ensuite trouvé lui-même comment atteindre, par cette voie, un secret lié à la vérification du code PIN ; le Donjon l’a confirmé.
• La gravité. « Moyenne » : 5,7 sur 10 (CVSS 3.1). Il faut l’appareil en main, une grande expertise et un matériel de laboratoire de plus de 30 000 €. Aucune exploitation réelle n’est connue (Tropic Square).
• La parade. Tropic Square propose de désactiver le mode de maintenance de la puce. Le Donjon l’a essayée sur cinq exemplaires : il faut une faute de plus, et l’attaque restait « faisable de façon régulière en moins d’une heure ». Le journal des versions du micrologiciel de Trezor ne mentionne pas cette désactivation.
• La suite. Une nouvelle puce, renforcée, est annoncée pour fin 2026, avec un rapport complet au printemps 2027. Trezor écrit ne pas pouvoir « s’engager » sur le fait qu’elle équipe un jour le Safe 7, ni sur une date.

Selon Trezor, la faille ne donne accès ni au code PIN, ni aux fonds, ni à la sauvegarde : vos clés ne sont pas dans la TROPIC01, la puce OPTIGA et le processeur restent à franchir, et elle ne permet pas de fabriquer des Safe 7 piégés. « Les utilisateurs n’ont rien à faire », conclut Trezor, qui reconnaît qu’une correction complète ne peut pas s’installer à distance.

Notre lecture

Le danger est réel, mais étroit : il ne concerne qu’un Safe 7 volé, entre les mains de quelqu’un qui dispose d’un laboratoire. Pour un cambrioleur ordinaire, rien ne change ; pour une grosse épargne gardée chez soi, ou un détenteur connu, c’est un motif de prudence.

Une protection reste entre vos mains : la passphrase. Trezor précise que l’appareil ne l’enregistre pas ; nous en déduisons qu’une attaque sur ses puces ne peut pas la livrer. Les publications sur la faille n’en parlent pas, mais c’était déjà la parade conseillée par Trezor en 2020, quand le laboratoire de Kraken avait extrait la sauvegarde d’anciens modèles (Decrypt). Choisissez-la longue et vraiment aléatoire (FAQ passphrase), et notez-la à part de la sauvegarde.

Un mot sur la « transparence » mise en avant par Trezor. La conception de la TROPIC01 et son micrologiciel sont publics, à deux exceptions près, propriétaires : les détecteurs de laser et le programme de démarrage du processeur. Cela permet à n’importe quel laboratoire de la relire ; le Donjon a d’ailleurs formé son hypothèse d’attaque en lisant le code publié. Mais une puce relisible n’est pas une puce sans faille, et la publication du défaut ne le corrige pas sur les appareils déjà vendus. La transparence garantit que les failles se trouvent et se disent ; elle ne garantit pas qu’il n’y en a pas.

Configurer le Safe 7 pas à pas

1. Téléchargez Trezor Suite depuis trezor.io, l’App Store ou Google Play, jamais par un lien reçu ou une publicité.
2. Allumez le Safe 7, puis reliez-le par le câble USB-C ou en Bluetooth : l’appareil affiche un code d’appairage à recopier dans Trezor Suite, sur ordinateur, Android ou iPhone.
3. Laissez Trezor Suite vérifier l’authenticité de l’appareil et installer la dernière version du micrologiciel. À la moindre alerte, arrêtez-vous et contactez le support.
4. Créez un nouveau portefeuille. La sauvegarde par défaut tient en 20 mots : recopiez-les à la main sur la carte fournie, jamais en photo ni dans un fichier, puis confirmez-les sur l’appareil.
5. Choisissez un code PIN sur l’écran tactile (jusqu’à 50 chiffres) ; dix codes faux d’affilée effacent l’appareil.
6. Recevez d’abord une petite somme et vérifiez l’adresse sur l’écran de l’appareil, pas seulement sur celui de l’ordinateur ou du téléphone.

Trezor Suite et compatibilité

Trezor Suite existe pour Windows, macOS et Linux, Android et iPhone ; les dernières versions datent du 1er octobre 2026 (GitHub). Sur l’App Store français, l’application obtient 4,5 sur 5, sur 41 notes seulement. Le Safe 7 est le seul Trezor qui fonctionne en entier avec un iPhone, en Bluetooth. Sur ordinateur et Android, le câble reste possible.

Trezor annonce des milliers de cryptos et jetons. Plusieurs réseaux connus manquent pourtant : Polkadot, Sui, Aptos, NEAR, Kaspa et TON ne sont pas pris en charge ; Cosmos et Monero passent par une application tierce. Le Safe 7 fonctionne aussi avec une quarantaine d’applications compatibles, dont MetaMask, Rabby, Electrum et Sparrow.

Trezor Suite permet aussi d’acheter, de vendre et d’échanger des cryptos par des partenaires, dont les frais varient et ne s’affichent pas à l’avance ; de placer de l’ether chez Everstake, et des stablecoins par les coffres Morpho, sur lesquels Trezor prélève 10 % des gains. Ce que valent ces services pour un Français, et quels partenaires sont agréés, est détaillé dans notre guide des modèles Trezor.

Prix et achat en France

Au 4 octobre 2026, le Safe 7 coûte 249 € TTC sur la boutique officielle, comme chez Amazon.fr et chez Bitcoinbazar, les deux revendeurs officiels de Trezor en France. L’édition Bitcoin-only est au même prix. Le pack avec la Keep Metal, une plaque d’acier où frapper la phrase de 20 mots, coûte 330 € au lieu de 348 € séparément. Le chargeur sans fil n’est pas dans la boîte : il coûte 29 € (Qi2, 15 W). Comptez 20 € pour un film de confidentialité et 39 € pour un étui.

• Où acheter : chez Trezor, Amazon.fr ou Bitcoinbazar. Jamais d’occasion : un appareil modifié peut voler vos fonds, comme ce faux Model T décrit par Kaspersky en 2023.
• Paiement et livraison : carte, Apple Pay, Google Pay ou cryptos (Trezor). Les colis pour la France partent de Tchéquie, sans droits de douane ; les frais de livraison s’affichent au panier.
• Rétractation : 15 jours après la réception. La page Retours se contredit, exigeant une boîte scellée puis acceptant une boîte ouverte ; les conditions de vente ne promettent le remboursement complet que d’un produit scellé, retour à vos frais. Si vous hésitez, n’ouvrez pas la boîte.
• Garantie : 2 ans pour un particulier. Acheté chez un revendeur, l’appareil s’échange chez ce revendeur, pas chez Trezor.
• À la réception : Le Safe 7 arrive scellé, avec un guide de sécurité en plus des cartes de sauvegarde. Une phrase de récupération déjà écrite dans la boîte, ou un appareil déjà configuré, signale une fraude : ne l’utilisez pas.

Safe 7 ou un autre ?

Au même prix de 249 €, le Ledger Flex est son concurrent direct. Le Safe 7 a un écran en couleur de 700 nits, quand celui du Flex est en niveaux de gris, sans éclairage ; il a aussi le boîtier en aluminium résistant aux éclaboussures (IP54), deux puces sécurisées et le code publié. Le Flex a un écran E Ink un peu plus grand (2,84 pouces), le NFC, une carte de sauvegarde fournie, Transaction Check, dont l’avis s’affiche sur l’appareil, et une autonomie annoncée de 10 heures. Le Ledger Stax, à 399 €, y ajoute surtout un grand écran incurvé et la recharge sans fil, que le Safe 7 a déjà.

Côté sécurité, aucun des deux n’est sans tache en 2026 : la puce TROPIC01 du Safe 7 a sa faille matérielle, l’application Ethereum de Ledger a eu les siennes en août, corrigées par mise à jour. Ledger présente de nouveaux produits le 15 octobre (Op3n) : voir quel Ledger choisir.

Hors de Trezor et de Ledger, le BitBox02 Nova, du suisse BitBox, publie lui aussi son code ; les cartes Tangem, sans écran, se pilotent avec un téléphone.

• Trezor Safe 3 : deux boutons et un petit écran monochrome, par câble, 59 €.
• Trezor Safe 5 : écran couleur tactile, par câble, 129 €.
• Trezor : quel modèle choisir en 2026 ?.

Notre avis

Le Safe 7 est le Trezor le plus complet, et le seul pour qui veut tout faire depuis un iPhone. La faille de la TROPIC01 ne change rien à un usage ordinaire : elle demande un vol, puis un laboratoire. Pour une grosse épargne, ajoutez la passphrase.

Face au Ledger Flex, au même prix, nous le conseillons à qui tient au code ouvert et à l’écran en couleur. Sans iPhone, le Trezor Safe 5 protège aussi bien vos cryptos pour 120 € de moins (voir utiliser son portefeuille matériel en toute sécurité).

Questions fréquentes