Phrase de récupération
On vous demande vos 12 ou 24 mots secrets ?
Si quelqu’un vous demande vos 12 ou 24 mots, même en prétendant être support, conseiller ou technicien, considérez votre wallet comme en danger immédiat.
Mis à jour : 22 juin 2026Réponse courte : Ne communiquez jamais vos 12 ou 24 mots secrets. Cette phrase permet de contrôler le wallet. Un vrai support n’en a pas besoin pour vous aider. Si vous l’avez déjà donnée, saisie sur un site ou montrée en partage d’écran, considérez le wallet comme compromis et transférez les fonds restants vers un nouveau wallet sécurisé dès que possible.
Rouge — ces mots ne se partagent jamais
- Ne saisissez pas vos mots sur un site reçu par message.
- Ne les montrez pas en visioconférence, partage d’écran ou photo.
- Ne les envoyez pas à un support, même avec un logo officiel.
- Si les mots ont été exposés, créez un nouveau wallet et déplacez les fonds restants.
Ce que vos 12 ou 24 mots permettent réellement de faire
Les 12 ou 24 mots sont souvent appelés seed phrase, phrase de récupération ou secret recovery phrase. Ils servent à restaurer un wallet. Autrement dit, une personne qui les possède peut potentiellement recréer l’accès au wallet sur un autre appareil et déplacer les fonds.
C’est pour cela que la règle est beaucoup plus stricte qu’un mot de passe classique. Un mot de passe peut parfois être réinitialisé. Une phrase de récupération exposée ne se “change” pas simplement sur le même wallet : il faut créer un nouveau wallet avec une nouvelle phrase, puis déplacer les actifs encore disponibles.
Celui qui a la phrase peut restaurer le wallet.
Aucun support légitime ne devrait la demander.
Si vous la perdez ou l’exposez, les conséquences peuvent être irréversibles.
Pourquoi un vrai support n’a pas besoin de vos mots secrets
Un support peut vous guider, expliquer une procédure, vérifier une transaction publique ou vous aider à comprendre une interface. Il n’a pas besoin de connaître votre phrase de récupération. Si quelqu’un insiste, la question n’est plus technique : c’est une tentative d’obtenir le contrôle de vos actifs.
| Demande acceptable | Signal rouge |
|---|---|
| Vous demander le modèle de l’appareil ou la version de l’application. | Vous demander les 12 ou 24 mots. |
| Vous orienter vers un article officiel. | Vous envoyer un formulaire pour saisir la phrase. |
| Vous conseiller de vérifier une adresse de réception. | Vous demander une photo, une capture ou un partage d’écran de la phrase. |
| Vous expliquer comment réinitialiser un appareil. | Vous dire que la phrase est nécessaire pour débloquer des fonds. |
Si vous avez déjà donné ou montré vos 12 ou 24 mots
Agissez comme si le wallet était compromis. Le niveau d’urgence dépend de ce qui reste sur le wallet et du délai depuis l’exposition.
- N’ajoutez plus de fonds sur ce wallet.
- Créez un nouveau wallet depuis un appareil sain, avec une nouvelle phrase jamais exposée.
- Transférez les fonds restants vers le nouveau wallet si vous savez le faire sans vous exposer davantage.
- Révoquez les connexions et autorisations si vous utilisez des applications DeFi.
- Changez les mots de passe des comptes liés, surtout email et plateformes.
- Conservez les preuves de la demande frauduleuse.
Les faux prétextes utilisés pour obtenir vos mots
« Nous devons synchroniser votre wallet. »
« Votre compte est bloqué, il faut valider la phrase. »
« C’est nécessaire pour récupérer vos fonds. »
« Entrez les 24 mots dans ce formulaire sécurisé. »
« Je suis du support Ledger / MetaMask / Binance, je vais vous aider. »
« Partagez votre écran, je ne regarderai pas les mots. »
Où ne jamais stocker votre phrase de récupération
Beaucoup de pertes ne viennent pas d’une demande directe, mais d’un stockage dangereux.
- Pas dans un email ou une conversation privée.
- Pas en photo dans votre téléphone.
- Pas dans Google Drive, iCloud, Dropbox ou un gestionnaire de notes non prévu pour cela.
- Pas dans une capture d’écran.
- Pas imprimée puis laissée visible.
- Pas partagée avec un conseiller, un ami ou un support.
La méthode la plus prudente consiste à conserver la phrase hors ligne, dans un endroit protégé, avec une réflexion sur l’accès en cas d’urgence ou de succession.
Questions fréquentes
Est-ce qu’un support Ledger, MetaMask ou Binance peut demander mes 24 mots ?
Non. Un support légitime ne devrait jamais demander votre phrase de récupération. Ledger indique notamment de ne jamais partager les 24 mots, même avec Ledger.
J’ai seulement montré les mots en partage d’écran : est-ce grave ?
Oui. Si quelqu’un a pu voir, enregistrer ou capturer les mots, il faut considérer la phrase comme exposée.
Puis-je changer la phrase de récupération de mon wallet ?
En pratique, on crée généralement un nouveau wallet avec une nouvelle phrase, puis on transfère les fonds restants. La phrase exposée ne doit plus servir à recevoir de nouveaux fonds.
J’ai entré mes mots dans un site mais rien n’a disparu : suis-je en sécurité ?
Non. Le vol peut être immédiat ou différé. Agissez comme si le wallet était compromis.
Dois-je donner ma phrase pour prouver que je suis propriétaire du wallet ?
Non. Il existe d’autres façons de prouver une propriété ou d’expliquer un problème. La phrase de récupération ne doit jamais être le moyen de vérification.
Sources officielles et limites
Cette page est un guide de prévention. Elle ne constitue pas un conseil financier, fiscal ou juridique personnalisé. En cas de paiement récent, contactez votre banque et conservez toutes les preuves.
Crédibilité éditoriale
- Rédaction : Équipe ScaliaCrypto.
- Dernière vérification : 22 juin 2026.
- Mise à jour : les pages sensibles sont relues au moins tous les 3 mois ou plus tôt si une source officielle évolue.
- Sources prioritaires : AMF, ACPR / Banque de France, Cybermalveillance.gouv.fr, Service-Public.fr, impots.gouv.fr et documentations officielles des plateformes ou wallets quand nécessaire. Voir la méthode de vérification.
- Limite : contenu éducatif, sans conseil financier, fiscal ou juridique personnalisé.