Les meilleurs gestionnaires de mots de passe : comparatif et conseils

Les meilleurs gestionnaires de mots de passe en 2026 sont Bitwarden (le meilleur choix gratuit, open source, sans limite d’appareils), 1Password (le plus abouti en version payante), Proton Pass (gratuit généreux, société suisse) et KeePassXC (gratuit, local, certifié par l’ANSSI). Dashlane reste solide mais n’a plus d’offre gratuite pour les particuliers, et LastPass, longtemps recommandé, a subi en 2022 un vol de coffres chiffrés qui invite à la prudence. Pour un usage simple, le gestionnaire intégré d’Apple ou de Google est déjà bien mieux que rien.

Cet article, entièrement mis à jour en septembre 2026, remplace notre ancien classement. Les informations (offres, fonctionnalités, incidents) viennent des sites des éditeurs et des organismes publics cités en sources. Nous n’avons pas réalisé de banc d’essai chiffré : l’objectif est de vous aider à choisir selon votre situation, particulier ou entreprise.

• Qu’est-ce qu’un gestionnaire de mots de passe ?
• Pourquoi en utiliser un ?
• Comment choisir un gestionnaire de mots de passe ?
• Quels sont les meilleurs gestionnaires de mots de passe ?
• Quel gestionnaire de mots de passe gratuit choisir ?
• Quel gestionnaire pour une entreprise ?
• Un gestionnaire de mots de passe est-il vraiment sûr ?
• Comment bien démarrer ?
• Questions fréquentes
• Sources

Qu’est-ce qu’un gestionnaire de mots de passe ?

Un gestionnaire de mots de passe est un logiciel qui génère des mots de passe complexes, les enregistre dans un coffre-fort chiffré et les remplit automatiquement quand vous vous connectez à un site ou à une application. Vous n’avez plus qu’un seul mot de passe à retenir : le mot de passe principal (ou « maître »), qui déverrouille le coffre.

Il se présente sous forme d’application pour ordinateur et smartphone, et d’extension pour navigateur. La plupart peuvent aussi stocker des cartes bancaires, des adresses, des notes sécurisées, des codes de double authentification ou des passkeys (clés d’accès), et partager certains identifiants avec d’autres personnes de façon sécurisée.

Les meilleurs reposent sur un modèle dit « zéro connaissance » (zero-knowledge) : le chiffrement et le déchiffrement se font sur votre appareil, à partir d’une clé dérivée de votre mot de passe principal. L’éditeur ne stocke que des données chiffrées qu’il ne peut pas lire.

Pourquoi en utiliser un ?

Il fut un temps où une poignée de mots de passe faciles à retenir suffisait. Aujourd’hui, entre la session de l’ordinateur, les réseaux sociaux, la banque, les boutiques en ligne, les outils professionnels et l’administration de votre site, il faut en gérer des dizaines. La tentation est alors de réutiliser le même partout, ou presque. C’est exactement ce qu’exploitent les pirates : un mot de passe volé sur un site peu protégé est testé automatiquement sur tous les autres.

Les recommandations officielles françaises vont dans le même sens :

• La CNIL, dans sa recommandation de 2022 sur les mots de passe, fixe un niveau de robustesse minimal. Exemples équivalents donnés : au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, ou au moins 14 caractères avec majuscules, minuscules et chiffres, ou une phrase de passe d’au moins 7 mots. Elle cite l’usage d’un gestionnaire de mots de passe parmi les bonnes pratiques.
• Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, conseille d’utiliser un gestionnaire de mots de passe sécurisé et d’activer la double authentification partout où elle est proposée.

Retenir des dizaines de mots de passe de 12 caractères aléatoires, tous différents, n’est pas humainement possible. Un gestionnaire le rend facile : c’est le vrai gain, bien plus que le confort.

Pour une entreprise, l’enjeu est aussi très concret : les accès au site WordPress, à l’hébergement, au nom de domaine ou aux réseaux sociaux sont souvent notés sur un post-it ou partagés par e-mail. Un gestionnaire centralise ces accès, les partage proprement et permet de les retirer quand un salarié ou un prestataire part. Pour les autres mesures de protection d’un site, voir notre article comment sécuriser un site web.

Comment choisir un gestionnaire de mots de passe ?

Voici les critères qui comptent vraiment, par ordre d’importance :

1. Le modèle de sécurité : chiffrement de bout en bout, architecture zéro connaissance, audits de sécurité publiés, code source ouvert ou non.
2. L’historique de l’éditeur : incidents passés et, surtout, la transparence avec laquelle ils ont été gérés.
3. La double authentification pour protéger l’accès au coffre (application d’authentification, clé de sécurité physique).
4. Les plateformes : Windows, macOS, Linux, iOS, Android, et les navigateurs que vous utilisez. Un gestionnaire qui ne fonctionne pas sur l’un de vos appareils sera contourné.
5. La facilité d’usage : remplissage automatique fiable, import depuis votre navigateur ou un autre gestionnaire.
6. Le partage : avec la famille ou l’équipe, avec des droits différents selon les coffres.
7. Les fonctions de contrôle : détection des mots de passe faibles, réutilisés ou apparus dans des fuites de données.
8. Le prix et les limites de l’offre gratuite.
9. La possibilité d’exporter vos données si vous changez d’outil.

Quels sont les meilleurs gestionnaires de mots de passe ?

Gestionnaire	Offre gratuite	Points forts	Limites	Pour qui
Bitwarden	Oui : mots de passe et appareils illimités	Open source, zéro connaissance, prix bas	Interface moins soignée que 1Password	Le meilleur choix par défaut
1Password	Non (essai de 14 jours)	Ergonomie, clé secrète en plus du mot de passe, partage familial et pro	Payant uniquement	Ceux qui veulent le plus confortable
Proton Pass	Oui : identifiants et appareils illimités, 10 alias e-mail	Chiffrement de bout en bout, alias e-mail, société suisse	Partage et 2FA intégrée réservés au payant	Les utilisateurs soucieux de vie privée
KeePassXC	Entièrement gratuit	Open source, local, certifié par l’ANSSI (version 2.7.9)	Pas de synchronisation intégrée	Les profils techniques, les données sensibles
Dashlane	Non (essai de 14 jours)	Ergonomie, surveillance du dark web, VPN inclus en Premium	Plus d’offre gratuite pour les particuliers	Ceux qui veulent un tout-en-un
LastPass	Oui, limitée à un type d’appareil	Simple, très répandu	Vol de coffres chiffrés en 2022	Déconseillé comme premier choix
Apple Mots de passe / Google	Gratuit, intégré	Déjà installé, rien à configurer	Lié à un écosystème	Usage personnel simple

Offres et fonctionnalités relevées sur les sites des éditeurs en septembre 2026. Elles évoluent souvent : vérifiez avant de souscrire.

Bitwarden : le meilleur rapport qualité-prix

Bitwarden coche presque toutes les cases. Son offre gratuite est la plus généreuse du marché : mots de passe illimités, appareils illimités, générateur, stockage de notes, cartes bancaires et identités, double authentification. Le code est open source et l’architecture zéro connaissance.

L’offre Premium (19,80 dollars par an) ajoute un générateur de codes de double authentification intégré, des pièces jointes chiffrées, des rapports sur la santé du coffre et un accès d’urgence. L’offre Familles (47,88 dollars par an) couvre 6 comptes Premium avec partage illimité. Des offres pour les équipes et les entreprises existent aussi. Seul reproche courant : une interface plus austère que celle de 1Password.

1Password : le plus abouti en version payante

1Password est réputé pour son ergonomie et la qualité de ses applications. Sa particularité de sécurité est la « clé secrète » : une clé de 34 caractères générée sur votre appareil, qui s’ajoute à votre mot de passe pour former la clé de chiffrement. Même si les serveurs étaient compromis, un mot de passe faible ne suffirait pas à ouvrir le coffre sans cette clé.

Il n’y a pas d’offre gratuite, seulement un essai de 14 jours. Les tarifs publics sont de 3,99 dollars par mois pour un particulier et 5,99 dollars par mois pour une famille (facturation annuelle, hors promotions ponctuelles). C’est un excellent choix pour les familles et les petites équipes qui acceptent de payer pour le confort.

Proton Pass : la vie privée d’abord

Proton Pass est édité par Proton AG, la société suisse (basée à Genève) connue pour Proton Mail. Toutes ses offres sont chiffrées de bout en bout. La version gratuite comprend des identifiants, notes et cartes illimités, un nombre illimité d’appareils, la prise en charge des passkeys et 10 alias e-mail : des adresses de redirection qui évitent de donner votre vraie adresse aux sites.

L’offre Pass Plus ajoute les alias illimités, la double authentification intégrée, le partage de coffres, la surveillance du dark web et les pièces jointes. Une offre Famille (6 comptes) et un abonnement Proton Unlimited (qui regroupe Mail, Drive, VPN et Pass) existent aussi.

KeePassXC : gratuit, local et certifié

KeePassXC fonctionne sans cloud : votre coffre est un fichier chiffré stocké sur votre ordinateur. Il est gratuit, open source (licence GPLv3), disponible sur Windows, macOS et Linux, et sa version 2.7.9 a obtenu une Certification de Sécurité de Premier Niveau (CSPN) de l’ANSSI, l’agence nationale de la sécurité des systèmes d’information. Cybermalveillance.gouv.fr le cite comme exemple de logiciel libre et en français.

La contrepartie : aucune synchronisation n’est fournie. Pour retrouver vos mots de passe sur votre téléphone, il faut synchroniser le fichier vous-même (via un stockage en ligne) et utiliser une application compatible. C’est un excellent choix pour un profil technique ou pour des accès très sensibles, moins pour une famille.

Dashlane : un tout-en-un, mais plus de version gratuite

Dashlane était le deuxième de notre ancien classement. Il reste agréable à utiliser, avec la surveillance du dark web, le partage sécurisé, la connexion par passkey et, dans l’offre Premium, un VPN. Changement important : sa page tarifaire pour les particuliers ne propose plus d’offre gratuite, seulement un essai de 14 jours de Premium. L’offre Friends & Family couvre 10 comptes, sans VPN pour les membres. Dashlane vise aussi beaucoup les entreprises.

LastPass : pourquoi nous ne le recommandons plus en premier

LastPass était notre premier choix dans la version précédente de cet article. Deux changements nous ont fait revoir cette position :

• L’incident de 2022. Selon la communication de LastPass, un attaquant a d’abord accédé à son environnement de développement en août 2022, puis, grâce aux informations obtenues, à un stockage cloud tiers contenant des sauvegardes. Il a copié une sauvegarde des coffres des clients. Les champs sensibles restaient chiffrés en AES 256 bits avec une clé dérivée du mot de passe principal de chaque utilisateur, mais d’autres données n’étaient pas chiffrées : les adresses des sites enregistrés dans les coffres, ainsi que des informations de compte (noms de sociétés, adresses e-mail et de facturation, numéros de téléphone, adresses IP). Concrètement, les utilisateurs qui avaient un mot de passe principal faible étaient les plus à risque.
• L’offre gratuite est désormais limitée à un seul type d’appareil (ordinateur ou mobile), ce qui la rend peu pratique.

Si vous utilisez encore LastPass, ce n’est pas une urgence absolue, mais changez votre mot de passe principal pour une phrase de passe longue, activez la double authentification et changez en priorité les mots de passe de vos comptes les plus sensibles (banque, e-mail, administration de site). Et envisagez de migrer : tous les gestionnaires cités ici importent les données de LastPass.

Les gestionnaires intégrés d’Apple et de Google

Depuis iOS 18, iPadOS 18 et macOS Sequoia, Apple propose une application dédiée, Mots de passe, qui gère mots de passe, passkeys et codes de validation, avec un accès depuis Chrome ou Edge sur Windows via iCloud pour Windows. Google Password Manager est intégré à Chrome sur toutes les plateformes et à Android, avec une vérification automatique des mots de passe compromis.

Pour un usage personnel dans un seul écosystème, c’est une solution correcte et gratuite, bien meilleure que la réutilisation d’un même mot de passe. Leurs limites apparaissent dès que vous mélangez les appareils (un iPhone et un PC sous Firefox, par exemple) ou que vous devez partager des accès au sein d’une équipe.

Quel gestionnaire de mots de passe gratuit choisir ?

• Bitwarden Free si vous voulez un vrai gestionnaire complet, sur tous vos appareils, sans payer.
• Proton Pass Free si vous voulez en plus des alias e-mail pour limiter le spam et protéger votre adresse.
• KeePassXC si vous préférez garder vos données chez vous, sans cloud.
• Le gestionnaire d’Apple ou de Google si vous restez dans un seul écosystème et cherchez la simplicité.

Les versions gratuites de LastPass (un seul type d’appareil) et l’absence de version gratuite chez Dashlane et 1Password les écartent de cette catégorie.

Quel gestionnaire pour une entreprise ?

En entreprise, les besoins changent : il faut partager des accès (site, hébergement, réseaux sociaux, outils SaaS) sans les envoyer par e-mail, donner des droits différents selon les rôles et retirer les accès d’une personne qui part en quelques clics. Bitwarden, 1Password, Dashlane et Proton proposent des offres professionnelles avec coffres partagés, console d’administration et journaux d’activité.

Quelques règles simples :

1. Un compte nominatif par personne, jamais un identifiant partagé quand l’outil permet plusieurs utilisateurs.
2. Des coffres par usage (site web, comptabilité, réseaux sociaux) plutôt qu’un seul coffre commun.
3. La double authentification obligatoire pour tous les membres.
4. Une procédure de départ : révocation des accès au gestionnaire et changement des mots de passe partagés auxquels la personne avait accès.
5. Pour vos prestataires (agence web, développeur), un partage limité aux accès nécessaires, retiré à la fin de la mission.

C’est d’autant plus important pour les accès d’administration d’un site : un compte administrateur WordPress compromis permet d’installer du code malveillant sur tout le site. Dans le cadre de notre offre d’hébergement et maintenance, la sécurité des accès fait partie des points suivis. Quand c’est possible, l’authentification unique (SSO) réduit encore le nombre de mots de passe à gérer.

Un gestionnaire de mots de passe est-il vraiment sûr ?

Oui, et bien plus que les alternatives courantes (mot de passe unique, carnet, fichier Excel, post-it). Mais il faut comprendre ce qu’il protège et ce qu’il ne protège pas.

Ce qui le rend sûr : avec un modèle zéro connaissance, le coffre est chiffré sur votre appareil. L’éditeur ne connaît pas votre mot de passe principal et ne peut pas lire vos données. En cas de vol de ses serveurs, les attaquants récupèrent des données chiffrées, qu’ils doivent ensuite tenter de casser mot de passe par mot de passe.

Ce qui le fragilise :

• Un mot de passe principal faible : c’est lui qui protège tout. L’incident LastPass l’a montré, les coffres volés restent chiffrés, mais un mot de passe principal court ou réutilisé les rend vulnérables à des tentatives massives.
• L’hameçonnage : un faux e-mail qui imite votre gestionnaire pour obtenir votre mot de passe principal. Aucun éditeur ne vous le demandera par e-mail.
• Un appareil infecté : un logiciel malveillant sur votre ordinateur peut capturer ce que vous tapez.
• Les failles logicielles : comme tout logiciel, un gestionnaire doit être tenu à jour.

À terme, les passkeys (clés d’accès) réduiront une partie de ces risques. Selon la FIDO Alliance, qui en définit le standard, une passkey est un identifiant stocké sur votre téléphone, votre ordinateur ou une clé de sécurité, utilisé avec la biométrie ou un code PIN, et résistant par conception à l’hameçonnage. Les gestionnaires de mots de passe savent de plus en plus les stocker et les synchroniser.

Comment bien démarrer ?

1. Choisissez votre gestionnaire selon les critères ci-dessus, et installez l’application et l’extension de navigateur sur tous vos appareils.
2. Créez un mot de passe principal solide : une phrase de passe d’au moins 7 mots, comme le suggère la CNIL, que vous n’utilisez nulle part ailleurs. Notez-la sur papier et rangez-la en lieu sûr le temps de la mémoriser.
3. Activez la double authentification sur le gestionnaire lui-même, puis conservez les codes de récupération ou le kit d’urgence proposé.
4. Importez vos mots de passe enregistrés dans le navigateur, puis supprimez-les du navigateur pour éviter les doublons.
5. Traitez les priorités : l’outil signale les mots de passe faibles, réutilisés ou compromis. Commencez par votre adresse e-mail principale (elle permet de réinitialiser tous les autres comptes), la banque, puis les accès professionnels et l’administration de votre site.
6. Activez la double authentification sur ces comptes importants, comme le recommande Cybermalveillance.gouv.fr.
7. Remplacez le reste au fil de l’eau, à chaque connexion.

Questions fréquentes

Que se passe-t-il si j’oublie mon mot de passe principal ?

Avec un modèle zéro connaissance, l’éditeur ne peut pas le réinitialiser pour vous. Selon l’outil, vous pouvez prévoir un kit d’urgence, un accès d’urgence confié à un proche ou une récupération par un administrateur en entreprise. Mettez-le en place dès le départ.

Que se passe-t-il si mon gestionnaire est piraté ?

Si le chiffrement est bien conçu, les attaquants obtiennent des coffres chiffrés et doivent deviner chaque mot de passe principal. Un mot de passe principal long et unique rend cette attaque très difficile. Par précaution, changez-le et changez les mots de passe de vos comptes les plus sensibles.

Le gestionnaire du navigateur suffit-il ?

Pour un usage personnel dans un seul écosystème (Apple ou Google), c’est une base correcte. Un gestionnaire dédié devient préférable si vous utilisez plusieurs navigateurs ou systèmes, ou si vous partagez des accès.

Combien coûte un gestionnaire de mots de passe ?

De zéro (Bitwarden Free, Proton Pass Free, KeePassXC, gestionnaires intégrés) à quelques dollars ou euros par mois pour les offres payantes. Par exemple, Bitwarden Premium coûte 19,80 dollars par an et 1Password 3,99 dollars par mois pour un particulier (tarifs publics de septembre 2026).

Faut-il aussi mettre les codes de double authentification dans le gestionnaire ?

C’est pratique et plusieurs gestionnaires le permettent. Pour les comptes les plus critiques (e-mail principal, gestionnaire lui-même), garder le second facteur sur un appareil ou une application séparés reste plus prudent.

Osmova peut-il m’aider à sécuriser les accès de mon site ?

Oui. Écrivez-nous à contact@osmova.com ou via le formulaire de contact : on peut faire le point sur les comptes d’administration de votre site, les accès partagés et la double authentification.

Sources

• CNIL : recommandations de sécurité minimales pour les mots de passe (2022)
• Cybermalveillance.gouv.fr : bonnes pratiques mots de passe
• KeePassXC : site officiel (certification CSPN de l’ANSSI)
• Bitwarden : offres et tarifs
• 1Password : offres et tarifs
• 1Password : fonctionnement de la clé secrète
• Proton Pass : offres et tarifs
• Dashlane : offres pour les particuliers
• LastPass : offres et tarifs
• LastPass : communication sur l’incident de sécurité de 2022
• Apple : l’app Mots de passe
• Google Password Manager
• FIDO Alliance : les passkeys