Tous les gestionnaires de mots de passe connus comparés : pays, options, avis et notes

Dans ce manuel, vous travaillez avec Proton Pass et 1Password. Mais il en existe bien d'autres, et vous en utilisez peut-être déjà un. Vous trouverez ici 23 gestionnaires de mots de passe connus côte à côte : d'où vient l'entreprise, où se trouve votre coffre, ce qu'ils savent faire, ce qu'ils coûtent et ce qu'en pensent les autres utilisateurs. Nous attribuons trois notes à chaque gestionnaire, pour que vous voyiez rapidement celui qui vous convient.

Bon à savoir : WebOké ne vend aucun de ces gestionnaires de mots de passe et ne reçoit aucune rémunération de leurs éditeurs. Les notes reflètent notre propre jugement, selon les règles ci-dessous. Toutes les données ont été vérifiées le 10 novembre 2026. Les prix changent souvent et la première année est souvent remisée : consultez le site de l'éditeur pour connaître le prix actuel.

Notre conseil en bref

• Pour presque tout le monde : Proton Pass. Une entreprise européenne (Suisse) qui héberge votre coffre sur ses propres serveurs en Suisse, en Allemagne ou en Norvège. Il fonctionne sur votre Mac, votre PC Windows, votre iPhone, votre téléphone Android et dans tous les principaux navigateurs. Les applications sont open source et la version gratuite est déjà bien suffisante. Pour les codes de vérification en deux étapes et l'accès d'urgence, optez pour Pass Plus. Pour bien démarrer, consultez Créer un compte Proton pour Proton Pass.
• Le plus simple de tous, si vous êtes prêt à payer : 1Password. Une entreprise canadienne. Créez votre compte sur 1password.eu : votre coffre sera alors hébergé dans l'UE. Pour l'UE, le Canada est un pays sûr pour les données personnelles. Pour bien démarrer, consultez Créer un compte 1Password sur 1password.eu.
• Et Bitwarden ? Bon, open source et le plus souvent audité, mais c'est une entreprise américaine : même avec votre coffre dans la région européenne, le droit américain s'applique. C'est pourquoi Bitwarden obtient un 2 pour UE/RGPD et que nous recommandons Proton Pass ou 1Password.
• Pour votre famille : Proton Pass Family (6 personnes) ou 1Password Families (5 personnes). Chacun dispose de son propre coffre et vous pouvez partager des mots de passe.
• Pour votre entreprise : Proton Pass Essentials, 1Password Business avec la région UE, ou Passbolt (Luxembourg) si vous souhaitez héberger le coffre sur votre propre serveur.
• Vous utilisez actuellement uniquement les mots de passe de votre navigateur ? C'est très bien pour commencer, mais dès que vous avez des appareils de marques différentes, mieux vaut changer. Cela prend un quart d'heure (voir Importer des mots de passe depuis Chrome, Edge, Firefox et Safari).

Comment nous attribuons les notes

Chaque gestionnaire reçoit trois notes de 1 (mauvais) à 5 (excellent).

Pourquoi le pays de l'entreprise compte-t-il, même si votre coffre est dans l'UE ? En vertu du CLOUD Act américain, une entreprise américaine doit remettre des données lorsque le gouvernement américain le demande, y compris des données stockées en Europe. Avec un bon gestionnaire de mots de passe, votre coffre est chiffré avec votre mot de passe principal. L'entreprise ne peut alors remettre qu'un fichier chiffré. En revanche, elle peut remettre votre adresse e-mail, vos données de paiement et vos heures de connexion. C'est pourquoi une entreprise européenne obtient une meilleure note.

Le comparatif

Classement par note totale. Sur un écran étroit, faites défiler le tableau latéralement pour voir toutes les colonnes. Dans la colonne « Fonctionne partout », Oui signifie : le même éditeur propose une application ou une extension pour Mac, Windows, iPhone, Android et les principaux navigateurs. Partiel : pas sur une partie de vos appareils, ou seulement avec des applications tierces. Non : uniquement sur une seule marque. Les prix en dollars sont les prix américains hors TVA : en euros, le montant est à peu près identique ou un peu plus élevé.

Lequel choisir ?

• Simple, partout et le plus européen possible : Proton Pass (suisse, version gratuite généreuse) ou 1Password avec un compte sur 1password.eu (canadien, payant, coffre dans l'UE). NordPass (lituanien) et heylogin (allemand, sans mot de passe principal) sont également de bons choix européens.
• Gratuit et pourtant simple : Proton Pass (voir Créer un compte Proton pour Proton Pass).
• Tout garder entre vos mains : KeePassXC avec votre fichier de coffre dans votre Nextcloud, ou Vaultwarden sur votre propre VPS. Cela demande toutefois plus de travail : avec KeePassXC, il vous faut une autre application sur votre téléphone, et avec Vaultwarden, vous effectuez vous-même les mises à jour et les sauvegardes. Ce manuel ne détaille pas ces deux solutions.
• Pour votre famille : les abonnements familiaux de Proton Pass (6 personnes) ou de 1Password (5 personnes), voir Partager des mots de passe avec votre équipe ou votre famille.
• Pour votre entreprise : consultez le tableau pour les entreprises plus bas.

Attention : le gestionnaire de mots de passe de votre navigateur ou de votre téléphone (Apple, Google, Microsoft, Firefox, Samsung) est gratuit et déjà intégré, mais il ne fonctionne bien que si tous vos appareils sont de la même marque ou si vous utilisez partout le même navigateur. Si vous avez un iPhone et un PC Windows, ou un téléphone Android et un Mac, vous rencontrerez des lacunes. Choisissez alors plutôt un gestionnaire de mots de passe indépendant.

Ce que nous déconseillons

• Kaspersky Password Manager : une entreprise russe. Le BSI allemand met en garde contre les logiciels de Kaspersky depuis 2022. Aux États-Unis, la vente est interdite et l'application n'est plus disponible sur Google Play.
• SecureSafe : suisse, mais selon une étude du BSI allemand (décembre 2025), l'éditeur lui-même peut accéder à vos mots de passe. Européen ne veut donc pas automatiquement dire sûr.
• LastPass : lors de l'intrusion de 2022, des coffres chiffrés de clients ont été volés. Par la suite, des coffres protégés par des mots de passe principaux faibles ont été craqués et des cryptomonnaies ont été dérobées. Si vous utilisez encore LastPass, changez de gestionnaire (voir Passer de LastPass, Bitwarden ou d'un autre gestionnaire), puis modifiez vos mots de passe les plus importants.

Gestionnaire par gestionnaire

Avis : Trustpilot reflète l'opinion des clients sur l'entreprise (souvent sur la facturation et le service client, moins sur l'application). L'App Store et Google Play portent sur l'application elle-même (boutique américaine, sauf mention contraire). Consultés le 10 novembre 2026.

1Password (Canada)

Édité par AgileBits, à Toronto. Choisissez 1password.eu lors de l'inscription : votre coffre sera alors hébergé dans l'UE. En plus de votre mot de passe principal, vous disposez d'une clé secrète (Secret Key), qui rend un coffre volé presque impossible à craquer. Des applications pour tout, passkeys, codes 2FA, partage en famille et en équipe. Pas de version gratuite (essai de 14 jours). Pas de véritable accès d'urgence, mais un Emergency Kit et une récupération via l'administrateur de la famille. De nombreux audits indépendants (Cure53, Recurity Labs). Code fermé.

Avis : Trustpilot 4,1 (12 525 avis), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022 : vainqueur du test. Consumentenbond (Pays-Bas) 2020 : meilleur du test (8,1).

Proton Pass (Suisse)

De Proton, également éditeur de Proton Mail. Votre coffre est hébergé sur les propres serveurs de Proton en Suisse, en Allemagne ou en Norvège. Vous ne pouvez pas choisir le pays. La version gratuite est généreuse : mots de passe et appareils illimités, passkeys et 10 alias e-mail. Les codes 2FA et l'accès d'urgence sont inclus dans Pass Plus. Les applications sont open source et ont été auditées par Cure53 (2023). Par défaut, la connexion se fait avec votre mot de passe Proton ; vous pouvez définir un mot de passe ou un code PIN supplémentaire pour Pass.

Avis : Trustpilot 3,4 (seulement 18 avis), App Store 4,8, Google Play 4,8. PCMag : Editors' Choice pour les gestionnaires de mots de passe gratuits.

Bitwarden (États-Unis)

Open source et le plus audité de tous : chaque année par Cure53 et d'autres. Choisissez bitwarden.eu lors de l'inscription : votre coffre sera alors hébergé dans l'UE. Bitwarden reste toutefois une entreprise américaine. La version gratuite offre des mots de passe et des appareils illimités. Les codes 2FA dans votre coffre, l'accès d'urgence et les pièces jointes sont inclus dans Premium. Vous pouvez aussi héberger Bitwarden vous-même, ou utiliser Vaultwarden (voir ci-dessous). En avril 2026, une version infectée de l'outil en ligne de commande a été en ligne pendant 90 minutes ; selon Bitwarden, aucune donnée de coffre n'a été touchée.

Avis : Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Achats (Belgique) mars 2026 : meilleur gestionnaire de mots de passe gratuit. Stiftung Warentest 2022 : « gut ».

NordPass (Lituanie)

De Nord Security à Vilnius, l'éditeur de NordVPN. Dans les boutiques, l'application est publiée par une société panaméenne du même groupe. Selon NordPass, votre coffre est hébergé dans l'UE et aux États-Unis ; seuls les clients professionnels choisissent eux-mêmes. La version gratuite fonctionne sur un appareil à la fois. Passkeys, codes 2FA et accès d'urgence dans Premium. Audité par Cure53 (2020 et 2021). Code fermé. Le prix dépend fortement des promotions et de la durée d'engagement.

Avis : Trustpilot 3,9 (2 080), App Store 4,7, Google Play 4,5. Test-Achats mars 2026 : 80 sur 100, meilleur du test ex aequo. PCMag 2025 : Editors' Choice.

heylogin (Allemagne)

Basé à Hanovre, coffre dans des centres de données allemands. Il n'y a pas de mot de passe principal : vous confirmez avec votre téléphone, une clé de sécurité, Touch ID ou Windows Hello. C'est pratique, mais sans votre téléphone ou votre clé, vous ne pouvez pas y accéder. Gratuit pour les particuliers, avec codes 2FA et passkeys. Pas d'abonnement familial. Sur votre ordinateur, il fonctionne via l'extension de navigateur. Code source audité par secuvera (2025). Code fermé.

Avis : Google Play 4,1 (497). Trop peu d'avis sur Trustpilot. Pas de test de consommateurs.

Keeper (États-Unis)

Basé à Chicago. Choisissez le centre de données européen (Irlande et Francfort) lors de l'inscription. Des applications pour tout, passkeys, codes 2FA, partage et accès d'urgence. De nombreuses certifications, mais les rapports d'audit ne sont communiqués que sous accord de confidentialité. Aucune intrusion connue impliquant des données clients. Plus de véritable version gratuite (essai de 30 jours).

Avis : Trustpilot 3,1 (3 174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020 : vainqueur du test.

Enpass (Inde)

Enpass ne conserve pas votre coffre lui-même : celui-ci se trouve sur votre appareil ou dans un cloud que vous choisissez, comme iCloud, OneDrive, Google Drive ou votre propre Nextcloud. Avec votre Nextcloud chez WebOké, votre coffre est donc hébergé aux Pays-Bas. Des applications pour tout, passkeys et codes 2FA. Gratuit jusqu'à 25 éléments ; il existe aussi une licence unique à vie. Audité par Cure53 (2022 et 2023). Code fermé. Pour UE/RGPD, Enpass obtient un 4 et non un 5 : les choix par défaut sont iCloud, OneDrive et Google Drive, et votre licence passe par une entreprise indienne.

Avis : Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, aucune entreprise)

Votre coffre est un unique fichier chiffré sur votre propre ordinateur. Vous gérez vous-même la synchronisation, par exemple avec votre Nextcloud. Gratuit, open source et l'un des plus sûrs du test du BSI allemand de décembre 2025. KeePassXC lui-même n'existe que pour Windows, Mac et Linux. Sur votre téléphone, vous utilisez une autre application qui ouvre le même fichier : KeePassDX ou Keepass2Android (Android), KeePassium ou Strongbox (iPhone). C'est pourquoi il obtient un 2 pour la facilité. Pas d'accès d'urgence et un partage limité.

Avis : BSI et Verbraucherzentrale NRW (décembre 2025) : aucune objection, tout comme pour Keepass2Android et Firefox. Stiftung Warentest 2022 : « ausreichend », surtout parce que vous pouvez choisir un mot de passe principal faible. Sur Google Play : Keepass2Android 4,3, KeePassDX 4,2. Strongbox appartient depuis 2025 à une entreprise américaine ; KeePassium vient du Luxembourg.

Vaultwarden (open source, aucune entreprise)

Un serveur que vous faites tourner vous-même, par exemple sur un VPS. Vous utilisez les applications habituelles de Bitwarden, il fonctionne donc partout, y compris les codes 2FA, le partage et l'accès d'urgence, sans abonnement. Vaultwarden n'appartient pas à Bitwarden. Il a été audité à la demande du BSI allemand (2024) et par ERNW (2024) ; les failles découvertes ont été corrigées. Sa sécurité dans la durée dépend de vous : vous gérez vous-même les mises à jour, le https et les sauvegardes. L'installation est décrite dans le manuel VPS.

Dashlane (États-Unis)

Fondée à Paris, aujourd'hui une entreprise américaine basée à New York. Votre coffre est toujours hébergé en Irlande. Il n'y a plus d'applications de bureau : sur votre ordinateur, vous utilisez l'extension de navigateur. Passkeys et codes 2FA. La version gratuite a été arrêtée en septembre 2025. En juin 2026, des attaquants ont contourné la vérification en deux étapes d'environ 20 comptes et téléchargé des coffres chiffrés ; selon Dashlane, ses propres systèmes n'ont pas été piratés. Rapports d'audit réservés aux clients professionnels.

Avis : Trustpilot 2,6 (6 139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022 : vainqueur du test.

Sticky Password (Tchéquie)

Basé à Brno. Peut se synchroniser via le cloud ou uniquement via votre propre Wi-Fi, sans cloud. Gratuit sur un appareil. Aucun audit indépendant publié. Pas d'abonnement familial, mais une licence à vie.

Avis : Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Suisse)

Du service de stockage pCloud. Coffre au Luxembourg ou aux États-Unis. Selon les avis, pas encore de passkeys, pas de codes 2FA et pas d'accès d'urgence. Aucun audit indépendant publié.

Avis : Trustpilot 3,1 (pour l'ensemble de pCloud), App Store 4,2, Google Play 4,7.

RoboForm (États-Unis)

L'un des plus anciens gestionnaires. Votre coffre est hébergé aux États-Unis, sans option UE. Passkeys, codes 2FA et accès d'urgence. Audité par Secfault (2023 et 2025). De très anciennes versions (jusqu'à 2015 environ) généraient des mots de passe prévisibles : si vous avez encore des mots de passe aussi anciens, remplacez-les.

Avis : Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Achats mars 2026 : 78 sur 100.

Zoho Vault (Inde)

Principalement destiné aux entreprises. Inscrivez-vous via zoho.eu : votre coffre sera alors hébergé à Amsterdam ou à Dublin. Gratuit pour une personne, avec codes 2FA et passkeys. Partage réservé aux professionnels.

Avis : App Store 4,7, Google Play 3,9. La note Trustpilot de 3,8 concerne l'ensemble de Zoho.

Apple Mots de passe (États-Unis)

Intégré à votre iPhone, iPad et Mac. Gratuit, chiffré de sorte qu'Apple n'y ait pas accès, avec passkeys et codes 2FA. Le partage est possible avec des groupes partagés. Sous Windows, il fonctionne via iCloud pour Windows et une extension. Il ne fonctionne pas sur Android. Il n'y a pas de mot de passe principal distinct : vous déverrouillez avec votre code d'accès ou Face ID.

Avis : App Store 4,7 (application Mots de passe). Macworld 4 sur 5.

LastPass (États-Unis)

Basé à Boston. Votre coffre est hébergé aux États-Unis ; seuls les clients professionnels peuvent passer à l'UE. Lors de l'intrusion de 2022, des coffres chiffrés ont été volés. En 2025, LastPass a payé un règlement transactionnel aux États-Unis et, en novembre 2025, l'autorité britannique de protection des données lui a infligé une amende. La version gratuite fonctionne sur un seul type d'appareil (ordinateur ou téléphone).

Avis : Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Achats mars 2026 : 80 sur 100, meilleur du test ex aequo. Ce test portait surtout sur les fonctionnalités, pas sur l'intrusion.

Gestionnaire de mots de passe de Google (États-Unis)

Intégré à Chrome et Android. Gratuit, avec passkeys, mais sans codes 2FA. Partage uniquement avec votre groupe familial Google. Selon le BSI allemand, Google lui-même peut accéder à vos mots de passe si vous ne définissez pas votre propre phrase secrète. Si vous l'utilisez, activez le chiffrement sur l'appareil dans les paramètres. Il ne fonctionne pas dans Safari ni Firefox.

SecureSafe (Suisse)

Coffre à mots de passe et coffre à fichiers avec des centres de données en Suisse. Selon l'étude du BSI allemand de décembre 2025, l'éditeur peut accéder à vos mots de passe. C'est pourquoi il obtient un 1 pour la sécurité.

Mots de passe Firefox (États-Unis)

De la fondation à but non lucratif Mozilla. Fonctionne dans Firefox sur tous vos appareils, chiffré de sorte que Mozilla n'y ait pas accès. N'enregistre ni passkeys ni codes 2FA. Le mot de passe principal (Primary Password) est désactivé par défaut : activez-le. En décembre 2025, le BSI allemand n'a pas émis d'objection majeure. Fonctionne uniquement dans Firefox.

Norton Password Manager (États-Unis)

De Gen Digital, également propriétaire d'Avast et d'AVG. Gratuit, uniquement sous forme d'extension de navigateur et d'application mobile. Pas de passkeys, pas de partage et pas d'accès d'urgence. Aucun audit indépendant connu. Fin 2022, des attaquants ont accédé à environ 6 450 comptes à l'aide de mots de passe volés ailleurs.

Avis : App Store 4,5, Google Play 4,4. La note Trustpilot de 4,7 concerne l'ensemble de Norton.

Samsung Pass (Corée du Sud)

Intégré aux téléphones Samsung Galaxy. Gratuit, avec passkeys. Il ne fonctionne pas sur un iPhone ou un téléphone Android d'une autre marque, et seulement de façon limitée sur votre ordinateur. C'est pourquoi il obtient un 1 pour la facilité.

Mots de passe Edge (Microsoft, États-Unis)

Intégré au navigateur Edge. Depuis août 2025, Microsoft Authenticator ne remplit plus les mots de passe ; vos mots de passe se trouvent désormais dans Edge. Pas de codes 2FA, passkeys d'abord uniquement sous Windows. En avril 2026, il est apparu qu'Edge charge tous vos mots de passe en clair dans la mémoire dès son démarrage. Microsoft affirme que c'est voulu. Fonctionne uniquement dans Edge.

Kaspersky Password Manager (Russie)

Voir « Ce que nous déconseillons ». En 2021, il est apparu que le générateur de mots de passe créait des mots de passe prévisibles (problème corrigé depuis).

Pour les entreprises

Pour une équipe, vous avez besoin d'une gestion des utilisateurs : qui peut voir quels mots de passe, et que se passe-t-il quand quelqu'un quitte l'entreprise. Ces options viennent d'Europe ou disposent d'une région UE :

Passbolt et Psono sont régulièrement audités par Cure53 et d'autres. Pour Uniqkey, nous n'avons trouvé aucun audit indépendant public. Si vous souhaitez un coffre d'équipe sur votre propre serveur, c'est possible sur un VPS de WebOké avec Vaultwarden, Passbolt ou Psono. Vous en assurez alors vous-même la gestion.

Sources

Sites web et pages d'aide des éditeurs, rapports d'audit publiés par les éditeurs, étude du BSI allemand et de la Verbraucherzentrale NRW sur les gestionnaires de mots de passe (décembre 2025), Test-Achats (mars 2026), Stiftung Warentest (2022), Trustpilot, l'App Store et Google Play (10 novembre 2026).

Astuce : vous pourrez toujours changer de gestionnaire plus tard. Presque tous les gestionnaires permettent d'exporter et d'importer votre coffre (voir Créer une sauvegarde ou un export de votre coffre et Passer de LastPass, Bitwarden ou d'un autre gestionnaire).