Votre agent IA propose, vous validez, votre signer Ledger exécute

Trois piliers pour unir puissance des agents IA et socle matériel.

1. Plateformes Ledger headless. Les CLI pour Ledger Wallet, Ledger Enterprise Services et Ledger Enterprise Multisig, les plateformes que vous utilisez déjà, peuvent désormais être pilotées depuis un terminal ou par n’importe quel agent compatible avec le shell. Vérification des soldes, envois, réceptions, échanges, staking et optimisations automatisées par agent s’intègrent désormais de manière transversale sur les trois piliers. Voici la première itération concrète de notre nouvelle offre : les agents IA proposent, les humains vérifient, les signers Ledger exécutent.

2. Skills du Device Management Kit. Des fichiers d’instructions Markdown permettent à tout développeur d’intégrer un signer Ledger dans son app en quelques minutes, et non en plusieurs jours. La Root of Trust (racine de confiance) matérielle est démocratisée : crypto ou non, chaque app peut disposer d’un bouclier matériel.

3. Apps d’authentification matérielle. OpenPGP et Ledger Security Key (FIDO2) sur votre signer Ledger permettent de chiffrer et déchiffrer des secrets en toute sécurité et vérifier votre identité avec l’authentification à deux facteurs (2FA). Des identifiants à protection matérielle, qui démultiplient la valeur de votre signer Ledger, au-delà de la simple crypto.

Vos agents IA proposent, vous vérifiez, votre signer Ledger exécute. Trois piliers, un principe clé : la sécurité portée par le matériel, maîtrisée par l’humain et démultipliée par l’IA.

À chaque profil, son pilier.

Les CLI : pour les utilisateurs et opérateurs de l’écosystème crypto. La CLI Ledger Wallet est destinée aux particuliers exécutant des agents sur leurs propres comptes. La CLI Ledger Enterprise Services et la CLI Ledger Enterprise Multisig sont destinés aux équipes institutionnelles utilisant déjà ces plateformes, y compris pour la signature au sein d’un quorum, de manière entièrement scriptée.

Skills DMK : pour les développeurs qui conçoivent des produits nécessitant une étape de confirmation matérielle. Applications de wallet, outils fintech, panneaux d’administration internes, SaaS critiques : tout environnement où une validation doit découler d’une approbation physique sur l’appareil. Aucune blockchain requise.

Apps d’authentification matérielle : pour toutes celles et ceux qui protègent leurs identifiants et l’accès à des services sensibles. Idéal pour les développeurs : tokens d’API, connexions GitHub et npm, secrets chiffrés au repos. Mais aussi pour les utilisateurs qui priorisent leur sécurité : la 2FA matérielle pour les comptes qui comptent le plus.

Les signers Ledger ont initialement été conçus pour protéger des crypto-actifs. Désormais, ils apportent une sécurité ancrée dans le hardware à tout workflow d’agents autonomes.

Non. Chaque étape de signature requiert une confirmation physique sur votre signer Ledger. Un agent peut planifier une transaction et prévisualiser les frais pour vous, mais la signature n’a lieu que lorsque vous appuyez sur l’écran de votre appareil Ledger.

Le bouclier matériel n’est pas affecté par ce qui se passe sur votre ordinateur. Un agent corrompu ou victime d’injection de prompts peut demander une signature à votre appareil Ledger, mais il ne peut pas le forcer à signer sans vous. La défense est la même que celle que Ledger a toujours offerte : consultez l’écran, rejetez tout ce qui ne vous convient pas.

C'est la concrétisation matérielle de notre principe clé : les agents IA proposent, les humains valident, les signers Ledger exécutent.

Trois solutions, selon vos besoins.

CLI Ledger Wallet et skills DMK : une seule commande :

npx skills add ledgerhq/agent-skills

CLI Ledger Enterprise Services : via votre compte Ledger Enterprise. Découvrez le guide de configuration sur help.enterprise.ledger.com → Develop with AI.

CLI Ledger Enterprise Multisig : via votre compte LEM. Validation par quorum, entièrement gérée par script. Guide de configuration sur help.multisig.registre.com → CLI guides.

Apps d’authentification matérielle : installez OpenPGP ou Security Key sur votre signer Ledger via Ledger Wallet™.

Les CLI s’exécutent sous n’importe quel agent compatible avec un shell : Claude Code, Cursor, Claude Desktop. Les skills DMK fonctionnent avec n’importe quel agent qui charge des fichiers de compétences Markdown, tel que Claude Code, Cursor et Codex.

Choisissez selon votre objectif. La plupart des utilisateurs n’en ont besoin que d’un seul.

Gérer ses cryptos avec un agent → Une CLI. Ledger Wallet pour les comptes de particuliers, Ledger Enterprise Services ou Ledger Enterprise Multisig pour les flux institutionnels, y compris les quorums multisig.

Intégrer Ledger dans une app → Skills DMK. D’un npx à un flux de signature opérationnel en quelques minutes, au lieu de plusieurs jours : votre agent s’occupe de l’intégration, vous vous occupez du produit.

Sécuriser des identifiants, secrets ou connexions → Apps d’authentification matérielle (OpenPGP ou Security Key).

Si vous opérez, choisissez une CLI. Si vous développez, choisissez les skills, et intégrez Ledger en quelques minutes. Pas en plusieurs jours. Si vous protégez des identifiants, choisissez les apps d’authentification matérielle.

Deux apps, mais toujours la même règle d’or : votre signer Ledger est votre bouclier.

Security Key (FIDO2). Votre signer Ledger devient votre authentificateur matériel pour des services tels que GitHub, npm, 1Password et Discord. Les agents peuvent utiliser les sessions que vous avez déjà ouvertes. Ils ne peuvent pas en démarrer de nouvelles de manière indépendante. Un être humain doit être présent pour ouvrir la session.

OpenPGP. Votre appareil Ledger détient la clé privée qui déchiffre vos données sensibles : tokens d’API, variables d’environnement, identifiants. En mode « tap-required », chaque déchiffrement nécessite votre confirmation physique.

⚠ OpenPGP s’adresse aux utilisateurs avancés. L’app s’adresse aux développeurs déjà à l’aise avec OpenPGP et GnuPG. Les clés ne sont pas automatiquement conservées d’un appareil à l’autre, lors des mises à jour de Ledger OS ou des réinstallations d’app. Sauvegardez-les en suivant les instructions du dépôt app-openpgp, ou vous risquez de perdre l’accès à tout ce qui a été chiffré avec celles-ci.

Une Root of Trust (racine de confiance) matérielle appliquée aux identifiants et aux connexions. La même barrière qui protège vos transactions protège désormais ce que votre agent lit, saisit et ce à quoi il se connecte.

Oui, ces outils sont tous des premières versions. Vous pouvez les installer, les utiliser et les déployer aujourd’hui.

Nous continuerons à procéder par itérations au fur et à mesure de leur mise en œuvre dans des environnements réels, et des changements majeurs sont possibles d’une version à l’autre. C’est à cela que servent ces versions : mettre le plus tôt possible entre vos mains des capacités agentiques ancrées dans le matériel, afin de les perfectionner avec vous plutôt qu’en privé.

Les retours sont centralisés sur le serveur Discord de Ledger. Les rapports de bug, les demandes de fonctionnalités et les remarques (par ex. « cette partie de la documentation m’a semblé confuse ») arrivent tous au même endroit, et ils sont tous lus.