Comment mettre à jour le firmware de votre appareil Trezor ou Ledger ?

Processus de mise à jour du micrologiciel pour les appareils Trezor

1. Connectez votre appareil Trezor à un ordinateur à l'aide d'un câble USB et assurez-vous qu'il est allumé.

2. Accédez à https://suite.trezor.io à l'aide du navigateur Chrome, Edge ou Brave avec la prise en charge WebUSB activée.

3. Ouvrez Trezor Suite et confirmez que l'appareil apparaît dans l'interface ; si vous y êtes invité, entrez votre code PIN directement sur l'appareil.

4. Cliquez sur l'icône d'engrenage dans le coin supérieur droit pour accéder aux paramètres, puis sélectionnez « Mise à jour du micrologiciel » dans la section Appareil.

5. Consultez les notes de version et le numéro de version ; cliquez sur « Mettre à jour le micrologiciel » uniquement après avoir vérifié l'authenticité grâce aux contrôles de signature numérique affichés dans l'interface.

6. Confirmez le lancement de la mise à jour sur l'écran de l'appareil en appuyant simultanément sur les deux boutons lorsque vous y êtes invité.

7. Attendez que la barre de progression se termine et que l'appareil redémarre automatiquement ; ne pas débrancher pendant cette phase.

Processus de mise à jour du micrologiciel pour les appareils Ledger

1. Installez l'application de bureau Ledger Live à partir de https://www.ledger.com/ledger-live — évitez les sources de téléchargement tierces.

2. Lancez Ledger Live et connectez votre appareil Ledger tout en maintenant le bouton gauche enfoncé jusqu'à ce que le logo « Ledger » apparaisse.

3. Déverrouillez l'appareil à l'aide de votre code PIN, puis ouvrez l'application Manager dans Ledger Live.

4. Assurez-vous que Bluetooth est désactivé et que seule la connexion USB est active ; Ledger Live détectera l'appareil et affichera sa version actuelle du micrologiciel.

5. Si une mise à jour est disponible, cliquez sur « Mettre à jour » à côté de l'entrée du micrologiciel ; Ledger Live télécharge le binaire signé et le vérifie par rapport aux clés publiques de Ledger.

6. Suivez les invites à l'écran pour approuver la mise à jour sur l'appareil à l'aide des deux boutons latéraux.

7. Attendez 3 à 5 minutes pour le clignotement et le redémarrage ; l'appareil affiche « Bootloader » pendant l'installation et revient au tableau de bord une fois terminé.

Étapes de vérification de sécurité avant la mise à jour

1. Vérifiez toujours les signatures de hachage du micrologiciel à l'aide des outils officiels : Trezor fournit des sommes de contrôle SHA256 sur les versions de GitHub, Ledger publie des manifestes signés par GPG.

2. N'installez jamais de micrologiciels à partir de référentiels non officiels, de groupes Telegram ou de pièces jointes de courrier électronique prétendant offrir des versions « améliorées ».

3. Confirmez que le domaine utilisé correspond aux URL officielles — trezor.io et ledger.com — et vérifiez la validité du certificat SSL avant de continuer.

4. Désactivez temporairement le logiciel antivirus ou pare-feu s'il bloque la communication WebUSB ou HID, mais réactivez-le immédiatement après.

5. Effectuez les mises à jour sur une machine propre et exempte de logiciels malveillants ; évitez les réseaux Wi-Fi publics pendant le processus.

Risques liés au saut ou à l'interruption des mises à jour du micrologiciel

1. Les vulnérabilités non corrigées peuvent exposer la logique de dérivation des phrases de départ à des attaques physiques par canal secondaire, en particulier sur les anciennes unités Trezor Model T antérieures à la version 2.4.4.

2. Les appareils Ledger exécutant un micrologiciel inférieur à 2,50 ne disposent pas d'améliorations en matière d'isolation du micrologiciel Secure Element, ce qui augmente la vulnérabilité aux installations d'applications malveillantes.

3. Une perte de puissance ou une déconnexion USB à mi-mise à jour peut bloquer l'appareil, nécessitant une récupération du chargeur de démarrage via le mode DFU ou des procédures de réinitialisation d'usine.

4. L'incompatibilité entre un micrologiciel obsolète et un logiciel de portefeuille plus récent peut empêcher la signature des transactions ou provoquer des échecs silencieux dans les configurations multisig.

5. Certaines bourses imposent des versions minimales du micrologiciel pour l'autorisation de retrait ; le non-respect de cette obligation entraîne le rejet des demandes d'API.

Dépannage des mises à jour du micrologiciel ayant échoué

1. Si Trezor Suite affiche « Périphérique introuvable », essayez un autre port USB, désactivez la suspension sélective USB dans les options d'alimentation de Windows ou utilisez un câble USB-A vers USB-C certifié.

2. Pour Ledger Live bloqué sur « Préparation de la mise à jour », fermez toutes les applications en arrière-plan accédant à l'USB, redémarrez Ledger Live et assurez-vous qu'aucun autre portefeuille matériel n'est connecté.

3. Si l'appareil passe en mode chargeur de démarrage perpétuel, maintenez les deux boutons enfoncés pendant 10 secondes pour forcer le redémarrage, puis relancez la mise à jour à partir de zéro.

4. Sur macOS, accordez l'accès complet au disque à Ledger Live dans les paramètres de sécurité et de confidentialité si la mise à jour échoue avec des erreurs « Autorisation refusée ».

5. Lorsqu'il rencontre le code d'erreur 0x6985, l'appareil a rejeté la mise à jour en raison d'une saisie incorrecte du code PIN lors de la confirmation du chargeur de démarrage : réessayez avec les informations d'identification correctes.

Foire aux questions

Q : Puis-je mettre à jour le micrologiciel sans installer le logiciel de bureau ? R : Non. Trezor nécessite Trezor Suite ; Ledger nécessite Ledger Live. Les mises à jour du navigateur uniquement ne sont pas prises en charge pour des raisons de sécurité.

Q : La mise à jour du micrologiciel efface-t-elle mon portefeuille ou mes clés privées ? R : Non. Les mises à jour du micrologiciel ne touchent pas la zone de stockage sécurisée où résident les phrases de départ et les clés. Votre graine de récupération reste entièrement intacte.

Q : Pourquoi mon Trezor affiche-t-il « Bootloader » après la mise à jour ? R : Il s'agit d'un comportement normal indiquant une transition réussie vers le mode de vérification du micrologiciel. Il se ferme automatiquement une fois les contrôles d'intégrité réussis.

Q : Puis-je passer à une version antérieure du micrologiciel ? R : Ledger bloque explicitement les mises à niveau vers une version inférieure pour des raisons de sécurité. Trezor autorise la rétrogradation uniquement si la version cible est signée et répertoriée dans leur référentiel officiel – ce qui n'est pas recommandé.