Avis Tangem 2026 : la carte NFC sans écran

Tangem vend un portefeuille matériel au format carte bancaire : du NFC, pas d’écran, pas de batterie, pas de câble. Éditée par Tangem AG à Zoug, la société revendique 6 millions de cartes vendues dans 230 pays depuis 2017 et une puce Samsung certifiée CC EAL6+.

Le pack de deux cartes démarre à 54,90 $. Le compromis est net : privé d’écran, ce cold wallet délègue l’affichage des transactions au smartphone. Ce dossier détaille la gamme, les frais, les audits, la faille laser de juillet 2026 et la fiscalité.

Au programme

• Tangem AG, société suisse de Zoug, 6 millions de cartes vendues depuis 2017.
• Puce Samsung S3D350A certifiée CC EAL6+, firmware non modifiable, audits Kudelski, Riscure et Cure53.
• Packs de deux ou trois cartes à 54,90 $ et 69,90 $, sans seed phrase par défaut.
• Faille par injection laser publiée par Ledger Donjon en juillet 2026, non corrigeable.

Tangem AG : qui est derrière la carte

Tangem AG est une société suisse fondée en 2017, domiciliée à Zoug sous le numéro de registre CHE-390.112.525. Elle déclare plus de 250 collaborateurs et 6 millions de portefeuilles expédiés dans 230 pays (Source : page société Tangem, 2026).

Le financement est majoritairement japonais. SBI Crypto Investment, filiale de SBI Holdings, a injecté 15 M$ en 2019. Un tour de 8 M$ mené par Shima Capital a suivi en mai 2023, portant le cumul déclaré à 23 M$.

La domiciliation à Zoug ne confère aucun agrément financier. Un fabricant de portefeuille auto-hébergé ne conserve pas d’actifs pour le compte de tiers : il ne relève ni du statut CASP au sens de MiCA, ni d’un enregistrement auprès de l’AMF.

La gamme 2026 : cartes, Ring et application

Le produit principal est une carte au format bancaire équipée d’une antenne NFC passive, sans batterie, sans port USB et sans écran. Elle ne fonctionne qu’au contact d’un smartphone, via l’application Tangem sur iOS ou Android. Trois références structurent le catalogue en août 2026 :

• Pack de deux cartes, entrée de gamme, deux exemplaires portant les mêmes clés.
• Pack de trois cartes, configuration recommandée par le fabricant pour la redondance.
• Tangem Ring, bague en céramique vendue depuis septembre 2024 avec deux cartes.

Le fabricant annonce une garantie limitée de 25 ans et une compatibilité avec plus de 14 100 actifs sur plus de 90 réseaux sur sa page d’accueil en août 2026. Son propre blog avance 16 000 tokens sur 87 réseaux en mars 2026. Ces chiffres officiels ne concordent pas et relèvent de l’ordre de grandeur commercial.

L’application gère l’envoi, la réception, le staking natif, la connexion aux applications décentralisées via WalletConnect et le swap. Tangem Pay, une carte Visa adossée à un solde en USDC sur Polygon, est déployée dans l’Espace économique européen depuis mars 2026. Ce service repose sur un compte soumis au KYC.

Sécurité : puce EAL6+, audits et absence d’écran

Les clés sont générées dans une puce Samsung S3D350A certifiée Common Criteria EAL6+, niveau d’assurance utilisé pour les passeports biométriques. La clé privée ne quitte jamais l’élément sécurisé et la signature s’effectue sur la puce.

Un firmware volontairement non modifiable

La puce refuse toute écriture de code après la sortie d’usine et aucun mécanisme de mise à jour n’existe. Ce parti pris élimine le risque d’une mise à jour piégée. Il crée symétriquement une impasse en cas de vulnérabilité découverte après commercialisation.

L’absence d’écran impose une validation à l’aveugle

C’est la différence structurelle avec Ledger et Trezor. Sur ces appareils, le montant, l’adresse de destination et le contrat appelé s’affichent sur un écran physique indépendant. Sur une carte Tangem, ces informations n’apparaissent que sur le téléphone. Un smartphone compromis peut afficher une adresse et transmettre une autre commande par NFC.

Le mécanisme est celui décrit dans notre dossier sur le clear signing face au blind signing. Tangem répond que son application est open source, ce qui déplace la confiance vers le téléphone au lieu de la supprimer.

La faille par injection laser de juillet 2026

Le laboratoire Ledger Donjon a publié le 9 juillet 2026 une attaque par injection de faute laser visant la commande de réinitialisation du code d’accès. Une impulsion d’une nanoseconde sur un point précis de la puce remet le mot de passe à zéro et permet de signer des transactions arbitraires. La divulgation à Tangem remonte au 10 février 2026.

Trois éléments bornent la portée du scénario. Il exige la possession physique de la carte, un banc de laboratoire estimé à environ 250 k$, et laisse des traces visibles. Tangem juge ce risque quasi inexistant pour l’utilisateur courant et rappelle que Donjon appartient à un concurrent (Source : The Block, juillet 2026).

Le point gênant n’est pas le coût de l’attaque mais son irréversibilité : aucun correctif n’est possible sur les cartes en circulation. L’audit Kudelski Security d’août 2018 excluait d’ailleurs les attaques physiques de son périmètre, la certification EAL6+ étant censée les couvrir. Riscure a revu le firmware en décembre 2023 et Cure53 l’application en mars 2026, sans vulnérabilité critique.

Une sauvegarde sans seed phrase, à double tranchant

Par défaut, aucune seed phrase n’est générée : les cartes du pack partagent les mêmes clés et se sauvegardent mutuellement. Ce modèle supprime le vecteur d’attaque le plus courant du secteur, la photographie d’une phrase de récupération. Il en crée un autre. Si toutes les cartes du jeu disparaissent dans un même sinistre, les fonds sont définitivement perdus. La redondance n’a de valeur que si les exemplaires sont dispersés.

Tangem propose un repli : créer ou importer une phrase BIP-39 de 12 ou 24 mots, limitée au chemin de dérivation BIP-44. Elle restaure la portabilité, mais réintroduit le risque de fuite. Dernière précaution, valable pour tout appareil de ce type : n’acheter qu’auprès du fabricant ou d’un revendeur agréé, comme le documente notre enquête sur les hardware wallets d’occasion.

Prix des packs et frais réels en 2026

Tangem se rémunère sur le matériel, pas sur l’usage : l’application est gratuite et aucune commission maison n’est ajoutée aux envois ni aux swaps. La grille officielle relevée en août 2026 s’entend hors taxes et hors droits de douane.

Le swap mérite une lecture attentive. Tangem agrège huit prestataires, dont 1inch, OKX DEX, Changelly et ChangeNOW, puis affiche le meilleur taux. L’éditeur n’ajoute pas de commission de service, contrairement à MetaMask qui prélève un pourcentage fixe sur ses swaps.

Le coût réel se loge dans le taux affiché : sur les routes de type CEX, la marge du prestataire est intégrée au cours et n’apparaît jamais en pourcentage. La gratuité annoncée sur les paires de stablecoins est en revanche vérifiable, seuls les frais réseau subsistant.

Expérience utilisateur en France

Tangem livre en France depuis sa boutique en ligne et l’application est traduite en français, mais partiellement. Le fabricant reconnaît un support complet en anglais, russe et chinois seulement.

Le prérequis matériel est plus contraignant qu’il n’y paraît. La carte n’existe que par le NFC : sans smartphone compatible, elle est inutilisable. Ni client de bureau, ni USB, ni extension de navigateur.

Aucune passerelle bancaire directe n’est proposée. L’approvisionnement en euros passe par un virement SEPA vers une plateforme, puis par un retrait vers l’adresse Tangem, comme détaillé dans notre comparatif des meilleurs exchanges en France. Les achats en fiat intégrés reposent sur des prestataires tiers dont les commissions ne sont pas publiées.

Fiscalité française : 3916-bis et flat tax

Un portefeuille auto-hébergé comme Tangem n’entre pas dans le champ du formulaire 3916-bis. L’article 1649 bis C du CGI vise les comptes d’actifs numériques ouverts, détenus, utilisés ou clos auprès d’entreprises ou d’organismes établis à l’étranger. Une carte Tangem n’a pas de teneur de compte : Tangem AG n’a accès ni aux clés, ni aux fonds, ni aux mouvements.

La distinction est simple. Un compte ouvert chez une plateforme étrangère se déclare, y compris s’il est vide au 31 décembre. Transférer ses actifs vers une carte n’exonère évidemment pas de déclarer ce compte d’origine.

L’imposition à la cession suit le droit commun. Les plus-values relevant de l’article 150 VH bis du CGI subissent le prélèvement forfaitaire unique de 30 %. Une exonération s’applique lorsque le total des prix de cession de l’année n’excède pas 305 €.

« Les plus-values des particuliers entrant dans le champ d’application de l’article 150 VH bis du CGI sont soumises à l’impôt sur le revenu au taux forfaitaire de 12,8 % ainsi qu’aux prélèvements sociaux sur les revenus du patrimoine au taux global de 17,2 %. » , BOFiP, BOI-RPPM-PVBMC-30-30, 2024

Le transfert d’une plateforme vers une carte ne constitue pas une cession et ne déclenche aucune imposition. Le calculateur de fiscalité crypto estime le montant dû après une vente effective.

Points forts et points faibles

Points forts constatés :

• Puce Samsung S3D350A certifiée CC EAL6+, clés conservées sur l’élément sécurisé.
• Aucune phrase de récupération à écrire ni à stocker par défaut.
• Ni batterie, ni câble, ni mise à jour, garantie annoncée de 25 ans.
• Prix d’entrée de 54,90 $ pour deux exemplaires, application open source.
• Aucune commission maison sur les envois et les swaps.

Points faibles réels :

• Pas d’écran : chaque transaction se valide sur le smartphone, sans contrôle indépendant.
• Faille par injection laser publiée en juillet 2026, non corrigeable.
• Perte simultanée de toutes les cartes du jeu égale perte définitive des fonds.
• Firmware fermé, seule l’application étant auditable publiquement.
• Dépendance totale au NFC d’un smartphone, traduction française partielle.

Alternatives à Tangem en 2026

Le choix se joue sur un arbitrage entre simplicité d’usage et vérification indépendante des transactions. Les appareils à écran restent supérieurs sur le second critère.

Le Ledger Nano S Plus affiche l’adresse de destination sur un écran physique, au prix d’un firmware fermé et d’une controverse persistante sur sa fonction de récupération. Trezor propose un firmware entièrement open source. Le comparatif des hardware wallets recense les modèles disponibles en France.

Une combinaison fréquente consiste à conserver le gros du portefeuille Bitcoin sur un appareil à écran et à réserver Tangem à la dépense courante.

Pour qui Tangem est-il fait ?

Tangem s’adresse aux détenteurs qui veulent sortir leurs actifs d’une plateforme sans affronter la gestion d’une phrase de récupération. Sur ce terrain précis, la mise en service prend quelques minutes et ne demande aucune compétence particulière.

Repères par profil :

• Débutant, moins de 2 000 € : choix cohérent, à condition de ranger les cartes dans deux lieux distincts.
• Utilisateur actif, 2 000 à 20 000 € : viable, mais la validation à l’aveugle devient un risque sérieux dès que les interactions avec des applications décentralisées se multiplient.
• Patrimonial, plus de 50 000 € : déconseillé seul, un dispositif à signatures multiples reste préférable.

La lecture honnête tient en une phrase. Tangem élimine le risque humain le plus fréquent, la mauvaise gestion de la seed, et accepte en retour l’écran délégué au téléphone et l’impossibilité de corriger une faille matérielle.

Questions fréquentes

Tangem fonctionne-t-il vraiment sans seed phrase ?

Oui. Dans la configuration par défaut, aucune phrase de récupération n’est générée. Les deux ou trois cartes du pack portent les mêmes clés et se sauvegardent mutuellement. L’application propose en option de créer ou d’importer une phrase BIP-39, pour ceux qui tiennent à la portabilité vers un autre portefeuille.

Que se passe-t-il si toutes les cartes sont perdues ?

Les fonds deviennent définitivement inaccessibles. Aucune procédure de récupération n’existe chez Tangem AG, qui ne détient aucune copie des clés. C’est la contrepartie de l’absence de phrase de récupération. La seule parade consiste à disperser les cartes du jeu dans deux lieux distincts, ou à activer l’option seed phrase.

Faut-il déclarer un portefeuille Tangem au fisc français ?

Non, pas au titre du formulaire 3916-bis. Cette obligation vise les comptes détenus auprès d’un prestataire établi à l’étranger, ce qu’un portefeuille auto-hébergé n’est pas. Les plus-values réalisées lors d’une vente restent imposables au prélèvement forfaitaire unique de 30 %, avec exonération sous 305 € de cessions annuelles.

La faille laser de juillet 2026 rend-elle Tangem dangereux ?

Elle change le profil de risque des cartes perdues ou volées, pas celui des cartes restées en main propre. L’attaque publiée par Ledger Donjon exige la possession physique du support et un banc de laboratoire estimé à 250 k$. Elle reste incorrigeable, faute de mise à jour possible du firmware.