Meilleur gestionnaire de mots de passe : gratuit ou payant

En bref

Un gestionnaire de mots de passe mémorise vos mots de passe, en génère de solides et les remplit à votre place. Vous n'avez plus qu'un seul mot de passe à retenir. Le choix repose sur quatre critères : le nombre d'appareils couverts en gratuit, le partage, la double authentification et l'ouverture du code. Parmi les quatre gestionnaires partenaires, la formule gratuite de Proton Pass annonce des identifiants et des appareils en nombre illimité. Celles de NordPass et de RoboForm se limitent à un seul appareil, et pCloud Pass réserve les appareils illimités à ses formules payantes. Deux références libres et gratuites, Bitwarden et KeePass, ne nous rapportent rien et sont citées pour être complet. La CNIL recommande des mots de passe longs (par exemple au moins 12 caractères variés, ou une phrase de passe d'au moins 7 mots) et la double authentification.

Pour qui : toute personne qui a plus de quelques comptes en ligne. Pas pour qui : ceux qui veulent tout conserver hors ligne sur un seul poste sans synchronisation : un fichier local comme KeePass peut suffire.

Pourquoi utiliser un gestionnaire ?

La CNIL le dit clairement dans sa recommandation sur les mots de passe (octobre 2026) : selon une étude de Verizon de 2021 qu'elle cite, 81 % des notifications mondiales de violations de données seraient liées à un problème de mots de passe, et en France environ 60 % des notifications reçues par la CNIL depuis le début de 2021 sont liées à du piratage. Un gestionnaire évite deux erreurs fréquentes : réutiliser le même mot de passe partout et choisir des mots de passe faciles à deviner.

Il règle aussi un problème de mémoire. Personne ne retient quarante mots de passe longs et différents, alors on en recycle trois ou quatre, et c'est là que le risque s'installe : une fuite sur un petit site oublié ouvre la porte à votre messagerie si vous y avez utilisé le même mot de passe. Avec un gestionnaire, chaque compte reçoit un mot de passe généré, que vous n'avez jamais à connaître.

Le remplissage automatique apporte un bénéfice moins visible. En général, il ne propose vos identifiants que sur l'adresse enregistrée dans le coffre. Si rien ne se remplit sur un site que vous croyez être le bon, prenez-le comme un signal : vérifiez l'adresse dans la barre du navigateur avant de saisir quoi que ce soit à la main.

Que recommande la CNIL pour les mots de passe ?

• Pas de longueur minimale unique : la CNIL raisonne en « entropie », la difficulté à deviner un mot de passe. Le niveau générique est de 80 bits.
• Trois configurations équivalentes pour atteindre ce niveau : 12 caractères minimum avec majuscules, minuscules, chiffres et caractères spéciaux ; 14 caractères minimum avec majuscules, minuscules et chiffres ; ou une phrase de passe d'au moins 7 mots.
• Le renouvellement périodique n'est plus recommandé pour les comptes standard.
• Éviter les mots de passe connus et faibles, même complexes.
• La double authentification apporte, selon la CNIL, plus de sécurité que le mot de passe seul.

Pour votre mot de passe principal (celui du gestionnaire), une phrase de passe de plusieurs mots que vous seul connaissez est un bon choix.

Comment construire une bonne phrase de passe ?

Un gestionnaire génère les mots de passe de vos comptes, mais le mot de passe principal, vous le fabriquez vous-même. Quelques règles pratiques :

1. Prenez au moins sept mots, comme le suggère la CNIL, sans lien évident entre eux. Une citation connue, un titre de chanson ou une phrase de film sont à éviter : ils figurent dans les listes que les outils de piratage essaient en premier.
2. Tirez les mots au hasard (un dictionnaire ouvert à des pages choisies, des dés) plutôt que de les inventer, car l'esprit humain retombe vite sur les mêmes associations.
3. Ne la réutilisez nulle part ailleurs. Le jour où un autre service est piraté, votre coffre ne doit pas en pâtir.
4. Répétez-la pendant quelques jours, en la tapant sans l'afficher, jusqu'à ce qu'elle vienne toute seule.
5. Gardez une trace sur papier dans un endroit sûr chez vous (pas dans un fichier du bureau), au moins le temps de la mémoriser.

Que permettent les formules gratuites des gestionnaires ?

Source : pages tarifs des éditeurs, octobre 2026. Les prix changent souvent : vérifiez-les sur chaque page tarifs au moment de vous abonner. Les noms des outils ci-dessous renvoient vers leurs programmes partenaires.

	Proton Pass	NordPass	RoboForm	pCloud Pass
Appareils en gratuit	Illimités	Un seul : l'accès multi-appareils n'est pas dans le gratuit	Un seul	Limite du gratuit à confirmer à l'inscription ; les formules payantes affichent des appareils actifs illimités
Identifiants en gratuit	Illimités (identifiants, notes, cartes)	Sauvegarde et remplissage automatiques, stockage sécurisé	Mots de passe illimités	Nombre non précisé
Alias e-mail	10	Non précisé	Non précisé	Non précisé
Partage en gratuit	2 coffres, partage avec 2 personnes	Non précisé	Voir la grille de la page tarifs	Partage sécurisé listé dans les fonctions de l'offre
Double authentification intégrée	Réservée au payant	Absente de la carte Premium	Authentificateur à code intégré listé côté Premium	Non listée
Formule famille	Pass Family, jusqu'à 6 utilisateurs	Family, 6 comptes	Family, jusqu'à 5 comptes Premium	Family, jusqu'à 5 membres
Garantie de remboursement	30 jours	30 jours	30 jours	Non relevée
Paiement à vie	Non affiché	Non affiché	Non affiché	Oui, en option, d'après la page tarifs
Éditeur	Proton, société suisse	Nord Security, éditeur de NordVPN	Siber Systems, Fairfax (États-Unis)	pCloud International AG, qui se présente comme européen

À retenir. La limite d'« un appareil » est la plus lourde en pratique : si vous utilisez un ordinateur et un téléphone, elle vous empêche de retrouver vos mots de passe sur les deux. Si vous hésitez, lisez la grille de chaque éditeur colonne par colonne avant d'installer quoi que ce soit, car elles bougent d'une saison à l'autre.

Que propose Proton Pass en gratuit ?

Identifiants, notes et cartes illimités, appareils illimités, 10 alias de masquage d'adresse, 2 coffres partageables avec 2 personnes, 1 Go de stockage. Sont réservés aux formules payantes : le partage d'un élément unique, les liens de partage sécurisés, la surveillance du dark web, les pièces jointes, l'accès d'urgence et l'authentificateur de double authentification intégré. Formules : Free, Pass Plus, Pass Family, Proton Unlimited. Notre avis détaillé sur ce gestionnaire : avis sur Proton Pass →.

Voir chez Proton Pass ↗ Lien partenaire

Que propose NordPass en gratuit ?

Éditeur de NordVPN, avec un compte distinct. La page tarifs de NordPass décrit une formule gratuite limitée à l'essentiel : sauvegarde et remplissage automatiques, stockage sécurisé. Elle n'inclut pas l'accès sur plusieurs appareils, l'analyse de la qualité des mots de passe, l'analyse des fuites de données, l'authentificateur ni les fichiers joints. L'inscription au gratuit comprend un essai de 30 jours de la formule Premium. Premium (1 utilisateur) et Family (6 comptes) ouvrent le multi-appareils et les analyses ; ils s'accompagnent d'une garantie de remboursement de 30 jours. À noter : les formules Premium et Ultime Max de NordVPN incluent un gestionnaire de mots de passe multiplateforme, ce qui peut compter si vous cherchez aussi un VPN.

Voir chez NordPass ↗ Lien partenaire

Que propose RoboForm en gratuit ?

Gestionnaire historique, connu pour le remplissage de formulaires. Sa page tarifs annonce, pour le gratuit, des mots de passe illimités sur un seul appareil. Les formules payantes, Premium et Family (jusqu'à 5 comptes Premium), lèvent la limite d'appareils et ajoutent notamment la sauvegarde dans le cloud, l'authentificateur à code intégré, la surveillance de fuites de données sur 5 adresses e-mail, l'accès d'urgence et le partage d'éléments et de dossiers. Tous les comptes, gratuits compris, bénéficient du chiffrement AES-256, du générateur de mots de passe, de l'import et de l'export, du mode hors ligne et de la gestion des clés d'accès, d'après la liste de la page. Garantie de remboursement de 30 jours sur les formules payantes.

Voir chez RoboForm ↗ Lien partenaire

Que propose pCloud Pass en gratuit ?

De l'éditeur pCloud, qui présente son gestionnaire comme européen. L'accueil invite à « commencer gratuitement » et décrit le remplissage automatique, l'enregistrement des cartes bancaires et des notes, l'import depuis un fichier CSV ou d'autres gestionnaires, le déverrouillage biométrique, la récupération du compte par mots de récupération et confirmation par e-mail, et le stockage de documents (reçus, copie de passeport). La page tarifs met en avant, pour Premium et Family (jusqu'à 5 membres), des appareils actifs illimités et un partage sécurisé illimité, avec des options mensuelle, annuelle ou à vie. Cette dernière option est un paiement unique : lisez dans les conditions ce que « à vie » recouvre exactement avant de la choisir. La limite du gratuit n'est pas chiffrée sur la page tarifs : confirmez-la à l'inscription.

Voir chez pCloud Pass ↗ Lien partenaire

Existe-t-il des gestionnaires libres et gratuits ?

Bitwarden. D'après sa page tarifs : « appareils illimités, mots de passe illimités », partage gratuit avec un autre utilisateur, code source ouvert. Sa page de conformité (octobre 2026) liste des audits annuels réalisés par des cabinets tiers : en 2025, plusieurs évaluations par Cure53 (extension de navigateur, application principale, application de bureau, coffre web), un audit cryptographique par le groupe de cryptographie appliquée de l'ETH Zurich, un audit des applications mobiles par Unit 42 et un autre par Fracture Labs sur l'application web. La page mentionne aussi une certification ISO 27001. Les rapports sont accessibles depuis cette page.

KeePass. Gestionnaire libre, gratuit et léger : tous les mots de passe sont rangés dans un seul fichier de base de données verrouillé par une clé maître, chiffré avec les algorithmes AES-256, ChaCha20 ou Twofish, d'après sa page. Son code est ouvert, donc examinable. La page ne décrit pas la synchronisation entre appareils : c'est à vous de la gérer, ce qui le réserve aux personnes à l'aise avec ce fonctionnement.

Nous ne touchons rien sur ces deux outils. Ils sont cités parce qu'une comparaison complète ne peut pas les ignorer, surtout quand le critère est le prix.

Quels termes faut-il connaître avant de choisir ?

• Mot de passe principal (ou maître) : le seul que vous retenez. Il déverrouille le coffre et protège tout le reste.
• Chiffrement de bout en bout : vos données sont chiffrées sur votre appareil avant d'être envoyées au service, qui ne peut donc pas les lire. Conséquence directe : si vous perdez le mot de passe principal, l'éditeur ne peut pas toujours le remplacer.
• Clé d'accès (passkey) : un identifiant lié à votre appareil qui remplace le mot de passe sur les sites qui la prennent en charge. Elle ne se saisit pas, donc elle ne se vole pas sur un faux site.
• Authentificateur à code à usage unique : le deuxième facteur qui affiche un code de quelques chiffres qui change régulièrement. Certains gestionnaires le proposent intégré, d'autres non.
• Alias e-mail : une adresse de redirection qui masque votre vraie adresse lors d'une inscription.
• Audit indépendant : une vérification par un cabinet extérieur, à une date donnée. Elle ne vaut pas garantie pour l'avenir.

Que faire si vous perdez votre mot de passe principal ?

Anticipez-le avant d'en avoir besoin, car les solutions varient selon l'outil. Proton le dit sans détour : avec son chiffrement de bout en bout, il ne peut pas retrouver vos données à votre place. RoboForm cite une restauration du mot de passe principal parmi les fonctions de tous ses comptes. pCloud Pass décrit une récupération par mots de récupération et confirmation par e-mail. Dans tous les cas, notez où est rangée votre méthode de récupération, et testez-la une fois à froid plutôt que le jour où vous êtes bloqué.

Comment choisir un gestionnaire de mots de passe ?

1. Combien d'appareils utilisez-vous ? Ordinateur et téléphone : évitez les formules gratuites limitées à un appareil.
2. Voulez-vous partager des mots de passe (famille, collègues) ? Regardez ce que permet le gratuit, puis la formule familiale.
3. Voulez-vous une double authentification intégrée ? Elle est payante chez Proton Pass.
4. Le code ouvert compte-t-il pour vous ? Bitwarden et KeePass l'affichent.
5. Voulez-vous des alias d'adresse e-mail ? Proton Pass en propose 10 en gratuit.

Quel choix selon votre profil ?

• Vous avez un ordinateur et un téléphone, et vous ne voulez rien payer : Proton Pass et Bitwarden n'imposent pas de limite d'appareils en gratuit.
• Vous voulez rester dans l'écosystème de votre messagerie ou de votre VPN : Proton Pass si vous utilisez déjà Proton, NordPass si vous êtes abonné à NordVPN (voir les inclusions de votre formule).
• Vous gérez un foyer de plusieurs personnes : regardez les formules Family, de 5 à 6 comptes selon l'éditeur, plutôt que de multiplier les abonnements individuels.
• Vous aimez tout maîtriser et gérer vos sauvegardes : KeePass, à condition d'organiser vous-même la synchronisation.
• Vous voulez payer une seule fois : pCloud Pass affiche une option à vie ; lisez ce qu'elle couvre avant de vous décider.

Quelles questions poser avant de vous abonner ?

• Que devient mon coffre si j'arrête de payer ? Certains services repassent le compte au gratuit, avec ses limites d'appareils.
• Puis-je exporter tous mes éléments, dans quel format, et à tout moment ?
• Quelles sont les règles de remboursement, et sur quelle durée ?
• Le prix de renouvellement est-il le même que le prix d'appel ?
• Où sont hébergées les données et quelle loi s'applique à l'éditeur ?

Comment changer de gestionnaire sans risque ?

• Exporter vos identifiants depuis l'ancien outil, dans un fichier à effacer ensuite.
• Importer dans le nouveau, puis vérifier plusieurs comptes importants.
• Changer le mot de passe principal si vous soupçonnez qu'il a été compromis.
• Activer la double authentification sur vos comptes les plus sensibles (messagerie, banque).
• Supprimer le fichier d'export et vider la corbeille.

Le fichier d'export contient tous vos mots de passe en clair : travaillez dessus le moins longtemps possible, sur un appareil de confiance, et ne l'envoyez jamais par e-mail ni vers un espace de stockage partagé.

Quelles erreurs éviter avec un gestionnaire ?

1. Réutiliser le mot de passe principal ailleurs. Il doit être unique, sans exception.
2. Ne pas activer la double authentification sur le compte du gestionnaire lui-même, quand l'éditeur la propose.
3. Laisser un fichier d'export dans le dossier Téléchargements. C'est la fuite la plus banale.
4. Garder les codes de double authentification au même endroit que les mots de passe. C'est pratique, mais un seul accès ouvre alors les deux serrures. Il s'agit d'un arbitrage entre confort et séparation des risques : choisissez-le en connaissance de cause.
5. Croire qu'il remplace un antivirus. Un coffre protège vos identifiants, pas votre appareil. Sur ce point, voir notre guide sur le choix d'un antivirus →.
6. Cliquer sur « enregistrer » sans regarder : un mot de passe enregistré pour la mauvaise adresse ne se remplira pas au bon endroit.

À quel rythme faut-il réviser son coffre ?

La CNIL ne recommande plus le renouvellement systématique des mots de passe standard, mais le coffre lui-même mérite un petit entretien :

• Chaque trimestre : supprimez les comptes que vous n'utilisez plus, et remplacez les mots de passe signalés comme faibles ou réutilisés par votre outil.
• Une fois par an : vérifiez que votre méthode de récupération fonctionne, que vos appareils sont à jour et que votre mot de passe principal vous vient toujours aisément.
• Après toute annonce de fuite touchant un service que vous utilisez : changez le mot de passe de ce compte, et seulement celui-là, si vous aviez bien un mot de passe unique par site.

Questions fréquentes

Est-ce que KeePass est fiable ?

C'est un logiciel libre, au code examinable, qui stocke vos mots de passe dans un fichier chiffré. Sa fiabilité dépend aussi de vous : choix d'un mot de passe maître solide, sauvegardes, synchronisation.

Quelle est la différence entre Bitwarden et KeePass ?

D'après leurs pages, Bitwarden propose des comptes avec appareils illimités et partage ; KeePass repose sur un fichier de base de données que vous gérez. Bitwarden est plus simple à utiliser sur plusieurs appareils, KeePass donne plus de contrôle.

Est-ce que Bitwarden est fiable ?

Il affiche un code ouvert et un programme de signalement de failles. Sa page de conformité liste des audits réalisés par des cabinets indépendants (Cure53, Fracture Labs, Unit 42, ETH Zurich), dont plusieurs en 2025. Un audit décrit une situation à une date, il ne garantit pas l'avenir.

Quel est l'équivalent de KeePass ?

Des logiciels libres reposant sur le même format de base de données existent. Vérifiez qu'ils sont toujours maintenus avant de leur confier vos mots de passe.

Les gestionnaires gratuits suffisent-ils ?

Souvent oui, si leurs limites (nombre d'appareils, partage, double authentification) vous conviennent. Proton Pass est le seul de notre sélection à ne pas limiter les appareils en gratuit.

Faut-il changer régulièrement ses mots de passe ?

La CNIL ne le recommande plus pour les comptes standard. Changez-les en cas de compromission, et évitez les mots de passe connus ou faibles.

Peut-on se passer d'un gestionnaire en utilisant le navigateur ?

Les navigateurs proposent leur propre coffre, pratique mais lié au navigateur et à son compte. Un gestionnaire dédié offre en général plus d'options de partage, d'export et de séparation entre l'outil et le navigateur ; pesez-le selon vos habitudes.

Voir aussi