Comparatif des gestionnaires de mots de passe connus : pays, fonctions, avis et notes

Dans ce manuel, vous travaillez avec Bitwarden, KeePassXC et Vaultwarden. Mais il en existe bien d'autres, et vous en utilisez peut-être déjà un. Vous trouverez ici 23 gestionnaires de mots de passe connus côte à côte : d'où vient l'entreprise, où se trouve votre coffre, ce qu'ils savent faire, combien ils coûtent et ce que d'autres en pensent. Nous attribuons trois notes à chaque gestionnaire, pour que vous voyiez rapidement celui qui vous convient.

Bon à savoir : WebOké ne vend aucun de ces gestionnaires de mots de passe et ne reçoit aucune rémunération de leurs éditeurs. Les notes sont notre propre jugement, selon les règles ci-dessous. Toutes les données ont été vérifiées le 10 november 2026. Les prix changent souvent et la première année est fréquemment remisée : consultez le site de l'éditeur pour connaître le prix actuel.

Notre conseil en bref

• Pour presque tout le monde : Proton Pass ou Bitwarden. Les deux fonctionnent sur votre Mac, votre PC Windows, votre iPhone, votre téléphone Android et dans tous les grands navigateurs. Les deux sont open source, régulièrement audités de manière indépendante, et leur version gratuite est déjà largement suffisante. Proton Pass est une entreprise suisse et votre coffre se trouve en Europe. Chez Bitwarden, vous choisissez la région européenne lors de l'inscription ; ce manuel explique Bitwarden étape par étape (voir Créer un compte Bitwarden dans la région européenne).
• Vous voulez la solution la plus simple et êtes prêt à payer : 1Password, avec un compte sur 1password.eu.
• Pour votre famille : l'abonnement familial de l'un de ces trois gestionnaires, pour que chacun ait son propre coffre et que vous puissiez partager des mots de passe.
• Pour votre entreprise : Bitwarden Teams dans la région européenne ou Proton Pass Essentials. Vous voulez le coffre sur votre propre serveur : Passbolt.
• Vous utilisez actuellement uniquement les mots de passe de votre navigateur ? C'est très bien pour commencer, mais dès que vous avez des appareils de marques différentes, mieux vaut changer. Cela prend un quart d'heure (voir Importer vos mots de passe depuis Chrome, Edge, Firefox et Safari).

Comment nous attribuons les notes

Chaque gestionnaire reçoit trois notes de 1 (mauvais) à 5 (excellent).

Pourquoi le pays de l'entreprise compte-t-il, même si votre coffre se trouve dans l'UE ? En vertu du CLOUD Act américain, une entreprise américaine doit remettre des données lorsque le gouvernement américain le demande, y compris des données stockées en Europe. Avec un bon gestionnaire de mots de passe, votre coffre est chiffré avec votre mot de passe principal. L'entreprise ne peut alors remettre qu'un fichier chiffré. En revanche, elle peut remettre votre adresse e-mail, vos données de paiement et les moments où vous vous connectez. C'est pourquoi une entreprise européenne obtient une meilleure note.

Le tableau comparatif

Trié par note totale. Sur un écran étroit, faites défiler le tableau latéralement pour voir toutes les colonnes. Dans la colonne « Fonctionne partout », Oui signifie : le même éditeur propose une application ou une extension pour Mac, Windows, iPhone, Android et les grands navigateurs. Partiel : pas sur une partie de vos appareils, ou seulement avec des applications tierces. Non : uniquement sur une seule marque. Les prix en dollars sont les prix américains hors TVA : en euros, le montant est à peu près identique ou légèrement supérieur.

Lequel choisir ?

• Simple, partout et aussi européen que possible : Proton Pass (suisse, version gratuite généreuse) ou 1Password avec un compte sur 1password.eu (canadien, payant, coffre dans l'UE). NordPass (lituanien) et heylogin (allemand, sans mot de passe principal) sont aussi de bons choix européens.
• Gratuit, open source et pourtant simple : Bitwarden dans la région européenne (voir Créer un compte Bitwarden dans la région européenne) ou Proton Pass.
• Tout garder en main : KeePassXC avec votre fichier de coffre dans votre Nextcloud (voir Installer KeePassXC et créer votre première base de données), ou Vaultwarden sur votre propre VPS (voir Utiliser Vaultwarden sur votre propre VPS). Cela demande toutefois plus de travail : avec KeePassXC, il vous faut une autre application sur votre téléphone, et avec Vaultwarden, vous effectuez vous-même les mises à jour et les sauvegardes.
• Pour votre famille : les abonnements familiaux de 1Password (5 personnes), Bitwarden (6 personnes) ou Proton Pass (6 personnes). Les trois proposent des coffres partagés et un accès d'urgence.
• Pour votre entreprise : consultez le tableau pour les entreprises plus bas.

Attention : Le gestionnaire de mots de passe de votre navigateur ou de votre téléphone (Apple, Google, Microsoft, Firefox, Samsung) est gratuit et déjà intégré, mais il ne fonctionne bien que si tous vos appareils sont de la même marque ou si vous utilisez partout le même navigateur. Si vous avez un iPhone et un PC Windows, ou un téléphone Android et un Mac, vous rencontrerez des lacunes. Choisissez alors plutôt un gestionnaire de mots de passe indépendant.

Ce que nous déconseillons

• Kaspersky Password Manager : une entreprise russe. Le BSI allemand met en garde contre les logiciels de Kaspersky depuis 2022. Aux États-Unis, la vente est interdite et l'application n'est plus disponible sur Google Play.
• SecureSafe : suisse, mais selon une étude du BSI allemand (décembre 2025), l'éditeur lui-même peut accéder à vos mots de passe. Européen ne signifie donc pas automatiquement sûr.
• LastPass : lors de l'intrusion de 2022, des coffres chiffrés de clients ont été volés. Par la suite, des coffres protégés par des mots de passe principaux faibles ont été craqués et des cryptomonnaies ont été dérobées. Si vous utilisez encore LastPass, changez de gestionnaire (voir Migrer depuis LastPass ou 1Password) puis modifiez vos mots de passe les plus importants.

Gestionnaire par gestionnaire

Avis : Trustpilot reflète l'avis des clients sur l'entreprise (souvent sur les factures et le service client, moins sur l'application). L'App Store et Google Play portent sur l'application elle-même (boutique américaine, sauf mention contraire). Consultés le 10 november 2026.

1Password (Canada)

Éditeur : AgileBits, à Toronto. Choisissez 1password.eu lors de l'inscription : votre coffre se trouve alors dans l'UE. En plus de votre mot de passe principal, vous disposez d'une clé secrète (Secret Key), ce qui rend un coffre volé presque impossible à craquer. Applications pour tout, passkeys, codes 2FA, partage en famille et en équipe. Pas de version gratuite (essai de 14 jours). Pas de véritable accès d'urgence, mais un Emergency Kit et une récupération via l'administrateur familial. De nombreux audits indépendants (Cure53, Recurity Labs). Code fermé.

Avis : Trustpilot 4,1 (12 525 avis), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022 : vainqueur du test. Consumentenbond (Pays-Bas) 2020 : Meilleur du test (8,1).

Proton Pass (Suisse)

De Proton, également éditeur de Proton Mail. Votre coffre se trouve sur les propres serveurs de Proton en Suisse, en Allemagne ou en Norvège. Vous ne pouvez pas choisir le pays. La version gratuite est généreuse : mots de passe et appareils illimités, passkeys et 10 alias e-mail. Les codes 2FA et l'accès d'urgence sont inclus dans Pass Plus. Les applications sont open source et ont été auditées par Cure53 (2023). Par défaut, la connexion se fait avec votre mot de passe Proton ; vous pouvez définir un mot de passe ou un code PIN supplémentaire pour Pass.

Avis : Trustpilot 3,4 (seulement 18 avis), App Store 4,8, Google Play 4,8. PCMag : Editors' Choice pour les gestionnaires de mots de passe gratuits.

Bitwarden (États-Unis)

Open source et le plus audité de tous : chaque année par Cure53 et d'autres. Choisissez bitwarden.eu lors de l'inscription : votre coffre se trouve alors dans l'UE (voir Créer un compte Bitwarden dans la région européenne). La version gratuite offre des mots de passe et des appareils illimités. Les codes 2FA dans votre coffre, l'accès d'urgence et les pièces jointes sont inclus dans Premium. Vous pouvez aussi héberger Bitwarden vous-même, ou utiliser Vaultwarden (voir ci-dessous). En avril 2026, une version infectée de l'outil en ligne de commande a été en ligne pendant 90 minutes ; selon Bitwarden, aucune donnée de coffre n'a été touchée.

Avis : Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Achats (Belgique) mars 2026 : meilleur gestionnaire de mots de passe gratuit. Stiftung Warentest 2022 : « gut ».

NordPass (Lituanie)

De Nord Security à Vilnius, l'éditeur de NordVPN. Dans les boutiques d'applications, l'application est publiée par une société panaméenne du même groupe. Selon NordPass, votre coffre se trouve dans l'UE et aux États-Unis ; seuls les clients professionnels choisissent eux-mêmes. La version gratuite fonctionne sur un seul appareil à la fois. Passkeys, codes 2FA et accès d'urgence dans Premium. Audité par Cure53 (2020 et 2021). Code fermé. Le prix dépend fortement des promotions et de la durée d'engagement.

Avis : Trustpilot 3,9 (2 080), App Store 4,7, Google Play 4,5. Test-Achats mars 2026 : 80 sur 100, ex aequo meilleur du test. PCMag 2025 : Editors' Choice.

heylogin (Allemagne)

Basé à Hanovre, coffre dans des datacenters allemands. Il n'y a pas de mot de passe principal : vous confirmez avec votre téléphone, une clé de sécurité, Touch ID ou Windows Hello. C'est pratique, mais sans votre téléphone ou votre clé, vous ne pouvez pas y accéder. Gratuit pour les particuliers, avec codes 2FA et passkeys. Pas d'abonnement familial. Sur votre ordinateur, il fonctionne via l'extension de navigateur. Code source audité par secuvera (2025). Code fermé.

Avis : Google Play 4,1 (497). Trop peu d'avis sur Trustpilot. Pas de test de consommateurs.

Keeper (États-Unis)

Basé à Chicago. Choisissez le datacenter européen (Irlande et Francfort) lors de l'inscription. Applications pour tout, passkeys, codes 2FA, partage et accès d'urgence. De nombreuses certifications, mais les rapports d'audit ne sont communiqués que sous accord de confidentialité. Aucune intrusion connue touchant des données clients. Plus de véritable version gratuite (essai de 30 jours).

Avis : Trustpilot 3,1 (3 174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020 : vainqueur du test.

Enpass (Inde)

Enpass ne stocke pas votre coffre lui-même : celui-ci se trouve sur votre appareil ou dans un cloud de votre choix, comme iCloud, OneDrive, Google Drive ou votre propre Nextcloud. Avec votre Nextcloud chez WebOké, votre coffre se trouve donc aux Pays-Bas. Applications pour tout, passkeys et codes 2FA. Gratuit jusqu'à 25 éléments ; il existe aussi une licence unique à vie. Audité par Cure53 (2022 et 2023). Code fermé. Pour UE/RGPD, Enpass obtient 4 et non 5 : les choix par défaut sont iCloud, OneDrive et Google Drive, et votre licence passe par une entreprise indienne.

Avis : Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, pas d'entreprise)

Votre coffre est un fichier chiffré unique sur votre propre ordinateur. La synchronisation, vous l'organisez vous-même, par exemple avec votre Nextcloud (voir KeePassXC dans votre navigateur, sur votre téléphone et sur plusieurs ordinateurs). Gratuit, open source et, lors du test du BSI allemand de décembre 2025, l'un des plus sûrs. KeePassXC lui-même n'existe que pour Windows, Mac et Linux. Sur votre téléphone, vous utilisez une autre application qui ouvre le même fichier : KeePassDX ou Keepass2Android (Android), KeePassium ou Strongbox (iPhone). C'est pourquoi il obtient 2 en facilité. Pas d'accès d'urgence et un partage limité.

Avis : BSI et Verbraucherzentrale NRW (décembre 2025) : avec Keepass2Android et Firefox, aucune objection. Stiftung Warentest 2022 : « ausreichend », surtout parce que vous pouvez choisir un mot de passe principal faible. Sur Google Play : Keepass2Android 4,3, KeePassDX 4,2. Strongbox appartient depuis 2025 à une entreprise américaine ; KeePassium vient du Luxembourg.

Vaultwarden (open source, pas d'entreprise)

Un serveur que vous faites tourner vous-même, par exemple sur un VPS. Vous utilisez les applications habituelles de Bitwarden, il fonctionne donc partout, y compris les codes 2FA, le partage et l'accès d'urgence, sans abonnement. Vaultwarden n'appartient pas à Bitwarden. Il a été audité à la demande du BSI allemand (2024) et par ERNW (2024) ; les failles trouvées ont été corrigées. Sa sécurité dans la durée dépend de vous : vous effectuez vous-même les mises à jour, le https et les sauvegardes (voir Utiliser Vaultwarden sur votre propre VPS).

Dashlane (États-Unis)

Fondée à Paris, aujourd'hui une entreprise américaine basée à New York. Votre coffre se trouve toujours en Irlande. Il n'y a plus d'applications de bureau : sur votre ordinateur, vous travaillez avec l'extension de navigateur. Passkeys et codes 2FA. La version gratuite a été arrêtée en septembre 2025. En juin 2026, des attaquants ont contourné la connexion en deux étapes d'environ 20 comptes et téléchargé des coffres chiffrés ; selon Dashlane, ses propres systèmes n'ont pas été piratés. Rapports d'audit uniquement pour les clients professionnels.

Avis : Trustpilot 2,6 (6 139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022 : vainqueur du test.

Sticky Password (Tchéquie)

Basé à Brno. Peut synchroniser via le cloud ou uniquement via votre propre wifi, sans cloud. Gratuit sur un appareil. Aucun audit indépendant publié. Pas d'abonnement familial, mais une licence à vie.

Avis : Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Suisse)

Du service de stockage pCloud. Coffre au Luxembourg ou aux États-Unis. Selon les avis, pas encore de passkeys, de codes 2FA ni d'accès d'urgence. Aucun audit indépendant publié.

Avis : Trustpilot 3,1 (pour l'ensemble de pCloud), App Store 4,2, Google Play 4,7.

RoboForm (États-Unis)

L'un des plus anciens gestionnaires. Votre coffre se trouve aux États-Unis, sans option UE. Passkeys, codes 2FA et accès d'urgence. Audité par Secfault (2023 et 2025). De très anciennes versions (jusqu'à 2015 environ) généraient des mots de passe prévisibles : si vous avez encore de si vieux mots de passe, remplacez-les.

Avis : Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Achats mars 2026 : 78 sur 100.

Zoho Vault (Inde)

Surtout destiné aux entreprises. Inscrivez-vous via zoho.eu : votre coffre se trouve alors à Amsterdam ou à Dublin. Gratuit pour une personne, avec codes 2FA et passkeys. Partage uniquement en version professionnelle.

Avis : App Store 4,7, Google Play 3,9. La note Trustpilot de 3,8 concerne l'ensemble de Zoho.

Apple Mots de passe (États-Unis)

Intégré à votre iPhone, iPad et Mac. Gratuit, chiffré de sorte qu'Apple n'y a pas accès, avec passkeys et codes 2FA. Le partage est possible via des groupes partagés. Sous Windows, il fonctionne via iCloud pour Windows et une extension. Il ne fonctionne pas sur Android. Il n'y a pas de mot de passe principal distinct : vous déverrouillez avec votre code d'accès ou Face ID.

Avis : App Store 4,7 (application Mots de passe). Macworld 4 sur 5.

LastPass (États-Unis)

Basé à Boston. Votre coffre se trouve aux États-Unis ; seuls les clients professionnels peuvent passer à l'UE. Lors de l'intrusion de 2022, des coffres chiffrés ont été volés. En 2025, LastPass a payé une transaction aux États-Unis et, en novembre 2025, l'autorité britannique de protection des données lui a infligé une amende. La version gratuite fonctionne sur un seul type d'appareil (ordinateur ou téléphone).

Avis : Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Achats mars 2026 : 80 sur 100, ex aequo meilleur du test. Ce test portait surtout sur les fonctions, pas sur l'intrusion.

Gestionnaire de mots de passe de Google (États-Unis)

Intégré à Chrome et Android. Gratuit, avec passkeys, mais sans codes 2FA. Partage uniquement avec votre groupe familial Google. Selon le BSI allemand, Google lui-même peut accéder à vos mots de passe si vous ne définissez pas votre propre phrase secrète. Si vous l'utilisez, activez le chiffrement sur l'appareil dans les paramètres. Il ne fonctionne pas dans Safari ni dans Firefox.

SecureSafe (Suisse)

Coffre à mots de passe et coffre à fichiers avec des datacenters en Suisse. Selon l'étude du BSI allemand de décembre 2025, l'éditeur peut accéder à vos mots de passe. C'est pourquoi il obtient 1 en sécurité.

Mots de passe Firefox (États-Unis)

De l'organisation à but non lucratif Mozilla. Fonctionne dans Firefox sur tous vos appareils, chiffré de sorte que Mozilla n'y a pas accès. N'enregistre ni passkeys ni codes 2FA. Le mot de passe principal (Primary Password) est désactivé par défaut : activez-le. En décembre 2025, le BSI allemand n'avait pas d'objection majeure. Fonctionne uniquement dans Firefox.

Norton Password Manager (États-Unis)

De Gen Digital, également propriétaire d'Avast et d'AVG. Gratuit, uniquement sous forme d'extension de navigateur et d'application mobile. Pas de passkeys, pas de partage et pas d'accès d'urgence. Aucun audit indépendant connu. Fin 2022, des attaquants ont accédé à environ 6 450 comptes avec des mots de passe volés ailleurs.

Avis : App Store 4,5, Google Play 4,4. La note Trustpilot de 4,7 concerne l'ensemble de Norton.

Samsung Pass (Corée du Sud)

Intégré aux téléphones Samsung Galaxy. Gratuit, avec passkeys. Il ne fonctionne pas sur un iPhone ni sur un téléphone Android d'une autre marque, et seulement de façon limitée sur votre ordinateur. C'est pourquoi il obtient 1 en facilité.

Mots de passe Edge (Microsoft, États-Unis)

Intégré au navigateur Edge. Depuis août 2025, Microsoft Authenticator ne remplit plus les mots de passe ; vos mots de passe se trouvent désormais dans Edge. Pas de codes 2FA, passkeys d'abord uniquement sous Windows. En avril 2026, il est apparu qu'au démarrage, Edge charge tous vos mots de passe en clair dans la mémoire. Microsoft affirme que c'est voulu. Fonctionne uniquement dans Edge.

Kaspersky Password Manager (Russie)

Voir « Ce que nous déconseillons ». En 2021, il est apparu que le générateur de mots de passe créait des mots de passe prévisibles (problème corrigé depuis).

Pour les entreprises

Pour une équipe, vous avez besoin d'une gestion des utilisateurs : qui peut voir quels mots de passe, et que se passe-t-il lorsque quelqu'un quitte l'entreprise. Ces options viennent d'Europe ou disposent d'une région UE :

Passbolt et Psono sont régulièrement audités par Cure53 et d'autres. Pour Uniqkey, nous n'avons trouvé aucun audit indépendant public. Si vous souhaitez un coffre d'équipe sur votre propre serveur, c'est possible sur un VPS de WebOké avec Vaultwarden, Passbolt ou Psono. Vous en assurez alors vous-même la gestion.

Sources

Sites web et pages d'aide des éditeurs, rapports d'audit publiés par les éditeurs, étude du BSI allemand et de la Verbraucherzentrale NRW sur les gestionnaires de mots de passe (décembre 2025), Test-Achats (mars 2026), Stiftung Warentest (2022), Trustpilot, l'App Store et Google Play (10 november 2026).

Astuce : Vous pouvez toujours changer de gestionnaire plus tard. Presque tous les gestionnaires permettent d'exporter et d'importer votre coffre (voir Faire une sauvegarde ou un export de votre coffre et Migrer depuis LastPass ou 1Password).