Meilleurs gestionnaires de mots de passe : le guide complet

Un gestionnaire de mots de passe conserve vos identifiants dans un coffre-fort chiffré que vous ouvrez avec un unique mot de passe principal. C’est indispensable car personne ne peut se souvenir de cinquante mots de passe différents : sans cela, vous finissez par réutiliser toujours le même, et c’est ainsi qu’une seule fuite de données compromet tous vos autres comptes.

Choisir est moins compliqué qu’il n’y paraît : les candidats sérieux sont peu nombreux et se distinguent davantage par leur ergonomie que par leur qualité. Je commence par les critères, puis je passe aux options qui tiennent la route en 2026 et à la gestion familiale, qui est la raison pour laquelle beaucoup passent à un abonnement payant.

Comment évaluer un gestionnaire de mots de passe #

Avant les noms, les exigences. Si un gestionnaire ne respecte pas les trois premiers points, écartez-le quel que soit son prix.

Chiffrement de bout en bout (Zero Knowledge). Le coffre-fort est chiffré sur votre appareil : le fournisseur du service ne conserve que des données illisibles et ne peut pas voir vos mots de passe, même s’il le souhaitait.
Audits indépendants. Les fournisseurs sérieux publient les résultats d’audits de sécurité réalisés par des tiers. L’open source est un atout, car il permet de vérifier ce que fait réellement le programme.
Historique des incidents. Regardez comment l’entreprise a réagi lorsqu’un problème est survenu, au-delà du simple fait qu’un incident ait eu lieu.
Disponibilité réelle sur vos appareils. Une extension pour votre navigateur habituel, une application mobile, et le remplissage automatique qui fonctionne même dans les applications.
Passkeys. Les clés d’accès (passkeys) remplacent de plus en plus les mots de passe sur de nombreux sites : un gestionnaire qui ne les supporte pas est déjà obsolète. Depuis 2025, beaucoup supportent également le nouveau standard permettant de transférer les passkeys d’un gestionnaire à l’autre.
Récupération d’accès. Si vous oubliez votre mot de passe principal, que se passe-t-il ? Les options série sont un code de récupération à conserver hors ligne et un accès d’urgence confié à une personne de confiance.
Exportation des données. Vous devez pouvoir partir quand vous le souhaitez, en emportant votre coffre-fort dans un format lisible.

Les meilleures options #

Bitwarden #

Pour la plupart des utilisateurs, c’est le bon choix. Code ouvert, audits de sécurité publiés, applications pour tous les systèmes et un plan gratuit qui n’est pas une simple démo : mots de passe illimités, appareils illimités, synchronisation complète et partage avec une autre personne.

Le forfait Premium coûte 1,65 $ par mois avec facturation annuelle (19,80 $ l’an) et ajoute l’authentificateur intégré, les pièces jointes, les rapports sur la sécurité des mots de passe et l’accès d’urgence. Le forfait Famille coûte 3,99 $ par mois, également sur une base annuelle, et couvre six personnes avec un partage illimité.

Vous pouvez également héberger le service sur votre propre serveur : cela intéresse peu de monde, mais cela en dit long sur l’ouverture du projet.

Coffre-fort Bitwarden dans l'extension du navigateur avec la liste des identifiants et les filtres par dossier et type en haut — Le coffre-fort est identique dans l’extension, l’application et la version web

Proton Pass #

Issu de la même entreprise que Proton Mail, basée en Suisse. Le plan gratuit est généreux : identifiants et notes illimités, appareils illimités, support des passkeys et dix alias d’e-mail « masquer mon adresse », utiles pour s’inscrire à des services sans exposer votre véritable adresse.

La version Plus lève la limite des alias et ajoute l’authentification à deux facteurs intégrée, le partage sécurisé, la surveillance du dark web (fuites de données), les pièces jointes et l’accès d’urgence. Le forfait famille étend ces fonctions jusqu’à six personnes avec un panneau d’administration.

Cela prend tout son sens si vous utilisez déjà d’autres services Proton, car l’abonnement Unlimited inclut tous leurs services.

1Password #

C’est le plus soigné en termes d’utilisation et celui que les entreprises choisissent le plus souvent. Il n’a pas de plan gratuit, seulement un essai de quatorze jours, mais il offre en échange des fonctionnalités que les autres n’ont pas : des « coffres-forts » séparés pour différents domaines, un mode voyage qui masque vos coffres-forts lors du passage d’une frontière et une intégration très solide avec les systèmes d’entreprise.

Le forfait famille est l’un des plus matures concernant les permissions : vous décidez qui voit quoi, vous pouvez récupérer l’accès d’un membre de la famille ayant perdu son mot de passe principal, et vous séparez vos coffres-forts personnels de ceux partagés.

Interface de 1Password avec les différents coffres-forts listés à gauche et un identifiant ouvert à droite — Les coffres-forts permettent de séparer les domaines : personnel, travail, famille

KeePassXC #

Il est destiné à ceux qui ne veulent aucun service tiers. Un logiciel gratuit et open source qui crée un fichier chiffré sur votre disque : pas de compte, pas de serveur, pas d’abonnement. Vous gérez vous-même la synchronisation entre vos appareils, par exemple en plaçant le fichier dans un dossier cloud ; sur téléphone, vous l’ouvrez avec des applications compatibles comme KeePassDX sur Android ou Strongbox sur iPhone.

En échange du contrôle total, les sauvegardes sont votre responsabilité : si vous perdez le fichier et que vous n’avez pas de copie, vos mots de passe sont perdus.

Les solutions déjà intégrées aux appareils #

L’application Mots de passe d’Apple (depuis iOS 18 et macOS Sequoia) et le gestionnaire intégré à Google Chrome sont gratuits, fonctionnent bien et sont bien plus efficaces que de réutiliser le même mot de passe. La limite est qu’ils sont optimisés pour leur propre écosystème : si vous utilisez un iPhone et un PC Windows, ou Android et un Mac, le partage et le remplissage automatique deviennent contraignants, et les fonctions familiales sont essentielles.

NordPass, Dashlane et Keeper #

Ce sont des services commerciaux valables, avec des interfaces soignées et des fonctionnalités supplémentaires comme la surveillance du dark web et l’archivage de documents. Envisagez-les si vous avez déjà un abonnement qui les inclut, par exemple avec le VPN du même fournisseur. À coût égal, cependant, Bitwarden et Proton Pass offrent les mêmes fonctions essentielles pour moins cher ou gratuitement. Dashlane, par ailleurs, n’aura plus de plan gratuit à partir de 2025.

Les autres de l’ancienne liste #

RoboForm est né pour remplir des formulaires et le fait encore mieux que presque tous les autres. Zoho Vault est pertinent en entreprise, surtout si vous utilisez déjà les autres services Zoho. mSecure et LogMeOnce existent toujours, mais ils ont des communautés plus restreintes et moins d’audits publics : parmi les noms de cette page, ce ne sont pas ceux par lesquels je commencerais.

LastPass : pourquoi je ne le recommande plus. Pendant des années, c’était le service le plus recommandé, mais en 2022, il a subi une violation où les coffres-forts chiffrés des utilisateurs ont été volés avec certaines données en clair, comme l’adresse des sites enregistrés. Dans les années qui ont suivi, plusieurs vols de cryptomonnaies ont été liés à des coffres-forts déchiffrés via des mots de passe principaux faibles. Si vous l’utilisez encore, envisagez de changer et, dans tous les cas, changez vos mots de passe les plus importants.

Partager les mots de passe en famille #

C’est la raison la plus concrète pour passer à un forfait payant, et cela doit être fait correctement : s’envoyer les identifiants d’un compte ou du portail du pédiatre par WhatsApp laisse des copies partout, sans savoir qui peut les lire.

Un forfait famille fonctionne ainsi : chacun possède son coffre-fort privé, invisible pour les autres, plus un ou plusieurs coffres-forts communs contenant les identifiants partagés, comme le contrat d’électricité, les abonnements de streaming, le routeur domestique ou le carnet de liaison scolaire. Lorsque vous changez un mot de passe, il est mis à jour pour tout le monde instantanément.

Illustration d’un coffre-fort de mots de passe partagé entre les membres d’une famille — Chaque personne conserve son propre coffre-fort privé à côté du coffre commun

Service	Personnes incluses	Fonctionnement du partage
Bitwarden Famille	6	Coffres partagés illimités, permissions par groupes
Proton Pass famille	6	Coffres partagés et panneau d’administration
1Password famille	5, extensible	Coffres séparés, récupération de l’accès par l’administrateur
Plan gratuit Bitwarden	2	Partage avec une seule autre personne

Trois précautions qui changent tout :

Séparez les coffres par thème. Un pour la maison, un pour les services des enfants, un pour les documents. Évitez de tout partager avec tout le monde.
Nommez un second administrateur. Si la seule personne capable de gérer le compte est injoignable, les autres restent bloqués.
Activez l’accès d’urgence. Une personne choisie par vous peut obtenir l’accès au coffre après une période d’attente si vous ne répondez pas. Cela résout un problème très concret : que deviennent les identifiants de la famille en cas d’imprévu ?

Le mot de passe principal et le second facteur #

Tout le système repose sur deux éléments : le mot de passe qui ouvre le coffre et le second facteur.

Pour le mot de passe principal, la meilleure solution est une phrase longue composée de quatre ou cinq mots sans lien entre eux : facile à mémoriser, difficile à deviner. Ne l’utilisez nulle part ailleurs et ne le construisez pas avec des dates ou des noms vous concernant.

Activez immédiatement le second facteur. Une application d’authentification ou une clé physique sont bien meilleures qu’un code par SMS, qui peut être intercepté en clonant votre numéro de téléphone (SIM swap).

Imprimez le code de récupération. Conservez-le avec vos documents importants. C’est la seule feuille de papier qui ait du sens dans toute cette affaire, et elle vous évite de rester enfermé hors de votre coffre en cas d’oubli du mot de passe principal.

Foire aux questions #

Mettre tous ses mots de passe au même endroit n’est-il pas dangereux ? #

C’est l’objection la plus courante, alors que le vrai risque est l’inverse. Les coffres sont chiffrés sur votre appareil avec une clé que le fournisseur ne possède pas : même si des données sont volées sur les serveurs, quiconque les récupère se retrouve face à des fichiers illisibles, à condition que le mot de passe principal soit robuste. L’alternative, c’est-à-dire réutiliser trois mots de passe sur cinquante sites, garantit que la première fuite de données compromettra tout le reste.

Un gestionnaire gratuit est-il suffisant ? #

Pour la plupart des gens, oui. Les plans gratuits de Bitwarden et Proton Pass couvrent les mots de passe illimités, les appareils illimités et les passkeys. Le plan payant sert pour le partage en famille, l’accès d’urgence et la surveillance des fuites de données.

Que se passe-t-il si j’oublie mon mot de passe principal ? #

Avec les services à connaissance zéro (zero-knowledge), le fournisseur ne peut pas le récupérer : si vous le perdez et que vous n’avez pas le code de récupération, le coffre ne s’ouvrira plus. C’est pourquoi les services sérieux génèrent un code de récupération lors de l’inscription et proposent l’accès d’urgence : configurez-les dès le premier jour, pas quand vous en aurez besoin.

Comment passer d’un gestionnaire à l’autre ? #

Tous permettent d’exporter le coffre dans un fichier CSV et de l’importer ailleurs. Deux points d’attention : le fichier exporté contient les mots de passe en clair, pensez donc à le supprimer immédiatement après l’importation, en vidant également la corbeille ; et vérifiez que les notes et les codes d’authentification à deux facteurs ont bien été transférés, car cela nécessite parfois une étape séparée. Les passkeys, en revanche, ne passent souvent pas par le CSV : elles doivent être transférées via la fonction dédiée ou recréées.

Les passkeys vont-elles remplacer les gestionnaires de mots de passe ? #

Elles remplacent les mots de passe, pas les gestionnaires. Une passkey est une clé cryptographique qui doit tout de même être conservée et synchronisée, et c’est précisément ce que font les gestionnaires en stockant les passkeys à côté des identifiants traditionnels. Les deux systèmes coexisteront encore pendant des années, car de nombreux sites ne supportent pas encore ces clés d’accès.