Résumé
- L’auto-garde retire un intermédiaire mais concentre le risque dans les clés, sauvegardes et procédures.
- La garde déléguée facilite la reprise tout en ajoutant risque de compte, de fournisseur et de juridiction.
Avant tout dépôt, il faut vérifier où les clés sont créées, si la phrase de récupération quitte l’appareil, qui peut réinitialiser l’accès et ce qui arrive après perte ou décès. Un essai avec une petite somme vaut mieux qu’un badge de sécurité. Mises à jour, autorisations trompeuses et faux support restent dangereux malgré un bon chiffrement. Le bon modèle est celui dont l’utilisateur peut réellement exécuter la reprise et comprendre l’échec.
