Proton Pass avis : formule gratuite, sécurité et limites

En bref

Proton Pass est le gestionnaire de mots de passe de Proton, l'éditeur suisse de Proton Mail et de Proton VPN. D'après sa page officielle (octobre 2026), sa formule gratuite offre des identifiants, notes et cartes en nombre illimité, sur un nombre illimité d'appareils, avec 10 alias e-mail, 2 coffres partageables avec 2 personnes et 1 Go de stockage. La double authentification intégrée (code à usage unique) est réservée aux formules payantes. L'éditeur annonce un chiffrement de bout en bout sans accès à vos données, un code ouvert et un audit indépendant : l'application a été auditée par la société allemande Cure53 en 2023, et Proton en publie le rapport. Proton Pass convient à qui veut un gestionnaire gratuit sans limite d'appareils et attaché à la protection de la vie privée. Il convient moins à qui veut la double authentification intégrée sans payer.

Pour qui : utilisateurs qui jonglent entre ordinateur, téléphone et tablette, et que les alias e-mail intéressent. Pas pour qui : ceux qui veulent partager beaucoup avec leur famille sans payer, ou un authentificateur intégré gratuit.

C'est quoi Proton Pass ?

Proton Pass range vos identifiants, vos notes sécurisées, vos cartes bancaires et vos clés d'accès (« passkeys ») dans un coffre chiffré, accessible depuis un navigateur, un téléphone ou un ordinateur. Il génère des mots de passe, les remplit à votre place et propose des alias e-mail : des adresses de redirection qui masquent votre vraie adresse lors d'une inscription.

Proton est une société suisse : son adresse affichée en pied de page est à Genève, et le tableau comparatif de la page de présentation indique la Suisse comme juridiction.

Que contient la formule gratuite de Proton Pass ?

Source : pages officielles de Proton, octobre 2026. Les prix changent : vérifiez-les sur la page tarifs au moment de vous abonner.

Fonction	Gratuit	Réservé au payant
Identifiants, notes, cartes	Illimités	n/a
Appareils	Illimités (navigateur, mobile, ordinateur)	n/a
Alias e-mail	10	Illimités (Pass Plus)
Coffres	2, partage avec 2 autres personnes	Jusqu'à 50 coffres, 10 personnes
Stockage	1 Go
Clés d'accès (passkeys)	Prises en charge sur tous les appareils	n/a
Authentificateur à code à usage unique intégré	Non	Oui (Pass Plus)
Partage d'un seul élément, liens de partage sécurisés	Non	Oui
Surveillance du dark web	Non	Oui
Pièces jointes, accès d'urgence, ligne de commande, domaines personnalisés pour alias	Non	Oui

Formules listées : Proton Free, Pass Plus, Pass Family (jusqu'à 6 utilisateurs) et Proton Unlimited (toute la suite Proton). Elles se paient au mois ou à l'année, avec une garantie de remboursement de 30 jours.

Que signifient les promesses de sécurité de Proton Pass ?

La page de Proton Pass affirme :

• Un chiffrement de bout en bout « à connaissance nulle » : vos mots de passe, clés d'accès et cartes sont chiffrés de façon à ce que Proton ne puisse pas les lire, sauf si vous les partagez. En pratique, c'est votre mot de passe principal qui protège le coffre. Si vous l'oubliez, Proton ne peut pas, par construction, retrouver vos données : conservez une méthode de récupération sûre.
• Un code ouvert : le tableau comparatif de la page indique « oui ». Un code ouvert peut être examiné par des tiers, ce qui n'est pas la même chose qu'un code audité.
• Un audit indépendant : la société allemande de sécurité Cure53 a audité Proton Pass en mai et juin 2023, d'après l'article de Proton publié le 19 juillet 2023. L'audit a porté sur les applications mobiles, les extensions de navigateur et l'API. Proton indique que le rapport est publié et que tous les problèmes relevés ont été corrigés, sauf un de gravité moyenne tenant à une limite de la plateforme Android. La page de sécurité de Proton mentionne en plus un programme public de récompense pour la découverte de failles (bug bounty).

Ce que ces promesses ne garantissent pas : un gestionnaire protège contre la réutilisation de mots de passe et contre bien des attaques, pas contre un appareil infecté ni contre l'hameçonnage où vous saisissez vous-même vos identifiants sur un faux site. Les clés d'accès réduisent ce risque, car elles ne se saisissent pas sur une page.

Comment lire cet audit de 2023 ?

Un audit se lit comme une photo prise à une date. Celui de 2023 s'appuie sur la version de l'époque : depuis, l'application a évolué. Trois réflexes aident à le replacer :

1. Regardez la date. L'audit est de 2023 et l'application a changé depuis. Ne le présentez pas comme récent, et consultez la page de sécurité de Proton pour voir s'il existe des rapports plus récents.
2. Regardez le périmètre. Applications mobiles, extensions de navigateur et API : c'est ce qui a été examiné, pas l'ensemble des services de Proton.
3. Regardez ce qui est resté ouvert. Un seul problème de gravité moyenne n'a pas été corrigé, et Proton en donne la raison (une limite de la plateforme Android). Un éditeur qui publie ce genre de détail est plus facile à évaluer que celui qui annonce « zéro faille ».

À quoi servent les alias e-mail ?

Un alias est une adresse e-mail qui transfère vers votre vraie boîte. Utilisé pour une inscription, il évite de donner votre adresse réelle, et vous pouvez le désactiver en cas de spam. En gratuit, Proton Pass en offre 10 ; il faut donc les réserver aux services où le risque de spam ou de fuite est le plus élevé.

Quelques usages où un alias a du sens : une inscription à une newsletter de promotions, un achat sur un site que vous ne connaissez pas, un programme de fidélité, un concours en ligne. Gardez votre adresse principale pour la banque, les impôts et les comptes officiels. Notez aussi quel alias va avec quel site, par exemple dans le champ de note de l'élément, pour savoir lequel désactiver si le spam arrive.

Que sont les clés d'accès (passkeys) ?

Une clé d'accès remplace le mot de passe par une authentification liée à votre appareil. Proton annonce qu'elles sont prises en charge sur tous les appareils en gratuit. Tous les sites ne les acceptent pas encore : un gestionnaire sert de pont tant que la transition n'est pas terminée.

Comment bien démarrer et sécuriser son coffre ?

1. Choisissez un mot de passe principal long, que vous ne réutilisez nulle part. La CNIL recommande par exemple une phrase de passe d'au moins 7 mots ou 12 caractères variés. Notre comparatif détaille ces repères : comparatif des gestionnaires de mots de passe →.
2. Conservez une méthode de récupération hors de l'outil, puisque l'éditeur ne peut pas lire vos données.
3. Importez vos mots de passe existants, vérifiez quelques comptes importants, puis supprimez le fichier d'export.
4. Remplacez progressivement les mots de passe faibles ou réutilisés, en commençant par la messagerie et la banque.
5. Activez la double authentification sur ces comptes, avec un authentificateur de votre choix.
6. Installez l'extension de navigateur et l'application mobile pour avoir le remplissage partout.

Comment migrer depuis le navigateur ou un autre gestionnaire ?

La plupart des outils exportent vos éléments dans un fichier ; vérifiez le format accepté par Proton Pass dans son aide avant de commencer. Procédez par étapes :

1. Exportez depuis l'ancien outil, sur un appareil de confiance.
2. Importez dans Proton Pass et ouvrez cinq ou six comptes importants pour vérifier qu'ils se remplissent bien.
3. Supprimez le fichier d'export, puis videz la corbeille : il contient vos mots de passe en clair.
4. Désactivez l'enregistrement des mots de passe dans le navigateur, pour éviter d'avoir deux coffres concurrents.
5. Attendez d'être à l'aise avant de supprimer l'ancien coffre.

Comment partager des mots de passe avec un proche sans tout lui ouvrir ?

La formule gratuite permet 2 coffres partagés avec 2 personnes. Le plus simple est de ne pas partager votre coffre personnel, mais de créer un coffre dédié à ce qui doit réellement être commun : l'abonnement de streaming du foyer, le compte de l'opérateur internet, la box, les services de la maison. Votre messagerie, votre banque et vos comptes professionnels restent dans votre coffre personnel, que personne d'autre ne voit.

Trois précautions s'appliquent. Partagez avec des personnes qui protègent elles-mêmes leur propre compte avec un mot de passe principal solide : le coffre commun n'est pas plus sûr que le maillon le plus faible. Révisez de temps en temps qui a accès à quoi, et retirez les accès devenus inutiles (un colocataire parti, un ancien collègue). Et si le besoin dépasse deux coffres ou deux personnes, regardez la formule Family avant de multiplier les contournements.

Que faire si l'un de vos comptes est piraté ou fuité ?

Un gestionnaire facilite la réaction, parce que chaque compte a son propre mot de passe. Dans l'ordre :

1. Changez le mot de passe du compte touché, en utilisant le générateur de l'outil, et uniquement celui-là si vous n'avez jamais réutilisé ce mot de passe ailleurs.
2. Vérifiez la double authentification de ce compte et activez-la si ce n'est pas déjà fait.
3. Regardez les connexions et les appareils autorisés dans les paramètres du service, et déconnectez ceux que vous ne reconnaissez pas.
4. Prévenez les personnes concernées si le compte piraté a servi à leur écrire.
5. Si c'est votre messagerie principale qui est touchée, traitez-la en priorité : c'est par elle que passent les réinitialisations de tous les autres comptes.

La surveillance du dark web de Proton est réservée aux formules payantes ; en gratuit, il vous revient de rester attentif aux avis de fuite que les services eux-mêmes envoient.

Quels termes faut-il connaître pour lire cet avis ?

• Connaissance nulle (zero-knowledge) : l'éditeur ne détient pas la clé qui déchiffre votre coffre. Il ne peut donc pas le lire, ni le remettre à un tiers sous une forme lisible.
• Code ouvert : le code source est public, donc examinable par des chercheurs. Cela n'équivaut pas à un audit.
• Bug bounty : un programme qui récompense les chercheurs qui signalent des failles.
• Juridiction : le pays dont le droit s'applique à l'éditeur. Pour Proton, la Suisse.
• Alias : une adresse de redirection, désactivable.
• Clé d'accès : un identifiant lié à l'appareil, qui remplace le mot de passe là où le site la prend en charge.

À quel rythme faut-il entretenir son coffre ?

Une fois le coffre installé, un petit entretien suffit. Chaque trimestre, supprimez les comptes inutilisés et remplacez les mots de passe faibles ou réutilisés. Une fois par an, vérifiez que votre méthode de récupération fonctionne toujours, relisez la liste des personnes avec qui vous partagez des coffres et passez en revue vos alias : désactivez ceux qui ne servent plus ou qui reçoivent du spam.

Quelles sont les limites de Proton Pass gratuit ?

• Pas d'authentificateur intégré : si vous voulez conserver vos codes à usage unique dans le gestionnaire, il faut un abonnement. Utiliser une application d'authentification séparée reste possible.
• Partage restreint : 2 coffres partagés avec 2 personnes. Pour une famille, regardez la formule Family.
• 10 alias seulement.
• Écosystème Proton : plus vous utilisez les autres services Proton, plus il a de sens ; si vous n'en utilisez aucun, le gain est moindre.

Quelle formule de Proton Pass choisir selon votre usage ?

• Vous êtes seul, avec peu de besoins : Proton Free couvre l'essentiel (appareils illimités, 10 alias, 2 coffres partageables).
• Vous voulez un authentificateur intégré, des alias illimités ou le suivi du dark web : Pass Plus ajoute ces fonctions.
• Vous gérez un foyer : Pass Family s'adresse à un groupe allant jusqu'à 6 utilisateurs.
• Vous utilisez déjà la messagerie, le VPN ou le stockage de Proton : Proton Unlimited donne accès à toute la suite. Comparez ce qu'elle contient avec les services que vous utilisez réellement avant de la prendre.

Aucune de ces options n'est meilleure en soi. Partez de la limite qui vous gêne en gratuit, puis prenez la formule qui la lève, sans payer pour des fonctions que vous n'utiliserez pas.

Proton Pass ou une alternative ?

Si vous voulez…	Piste
Un gratuit sans limite d'appareils et des alias	Proton Pass
Un gestionnaire de l'éditeur de NordVPN	NordPass (gratuit limité à un seul appareil, d'après sa page tarifs)
Remplissage de formulaires avancé	RoboForm (gratuit limité à un seul appareil, d'après sa page tarifs)
Un outil libre sans rien payer	Bitwarden ou KeePass, que nous ne vendons pas

Pour une comparaison détaillée, voir notre page sur le meilleur gestionnaire de mots de passe.

Questions fréquentes

Est-ce que Proton Pass est fiable ?

Proton est un éditeur établi, de droit suisse, qui affiche un chiffrement de bout en bout, un code ouvert et un audit indépendant réalisé par Cure53 en 2023, dont le rapport est publié. Aucun outil n'est infaillible : la fiabilité dépend aussi de votre mot de passe principal et de vos appareils.

Proton Pass est-il gratuit ?

Oui, avec les limites du tableau : appareils illimités, 10 alias, 2 coffres partageables. Le code d'authentification intégré est payant.

C'est quoi Proton Pass ?

Un gestionnaire de mots de passe qui stocke identifiants, notes, cartes et clés d'accès dans un coffre chiffré, avec des alias e-mail.

Est-ce que Proton est fiable ?

Proton est une société suisse qui édite plusieurs services de messagerie, d'agenda, de stockage, de VPN et de mots de passe. Pour chaque service, lisez les conditions et les audits publiés.

Existe-t-il un abonnement à vie à Proton Pass ?

Non, d'après la page tarifs (octobre 2026) : elle propose Proton Free, Pass Plus, Pass Family et Proton Unlimited, en facturation mensuelle ou annuelle, avec une garantie de remboursement de 30 jours. Aucune offre à vie n'y figure. Vérifiez la page avant de vous abonner, car les offres évoluent.

Que se passe-t-il si j'oublie mon mot de passe principal ?

Avec un chiffrement de bout en bout, l'éditeur ne peut pas lire vos données : prévoyez une option de récupération avant d'en avoir besoin.

Peut-on importer ses mots de passe depuis un autre gestionnaire ?

Les gestionnaires proposent en général un import à partir d'un fichier. Vérifiez le format accepté et supprimez le fichier d'export après l'import.

Proton Pass remplace-t-il un authentificateur ?

En gratuit, non : l'authentificateur à code intégré est réservé aux formules payantes. Une application d'authentification séparée reste utilisable.

Voir aussi