Gestionnaire de mots de passe gratuit : lequel choisir ?
Un gestionnaire de mots de passe gratuit peut protéger tes comptes aussi bien qu'un payant. Le choix compte, tout comme la façon de le sécuriser.
Tu utilises le même mot de passe pour ta messagerie, ta banque et un vieux forum de jardinage. Le jour où ce forum se fait pirater, tes autres comptes sont exposés. Un gestionnaire de mots de passe règle ce problème. Il crée un mot de passe différent pour chaque site, et s'en souvient à ta place.
Dans ce guide, on explique d'abord comment ça protège tes comptes. Ensuite, on compare les options gratuites, et on voit comment migrer sans rien perdre.
L'essentiel, si tu es pressé
- Un bon gestionnaire chiffre tes données sur ton appareil : même l'éditeur ne peut pas les lire.
- Bitwarden et Proton Pass sont deux options gratuites, sans limite d'appareils.
- Protège ton coffre avec une double authentification, dès que c'est possible.
C'est quoi, concrètement ?
Un gestionnaire de mots de passe est une appli qui range tes identifiants dans un coffre. Ce coffre s'ouvre avec un seul mot de passe, appelé mot de passe maître. Le gestionnaire fait trois choses. Il génère des mots de passe longs et aléatoires. Il les remplit à ta place sur les sites. Il les synchronise entre ton téléphone et ton ordinateur.
Cybermalveillance.gouv.fr rappelle le principe clé : un seul mot de passe à retenir, celui qui ouvre le coffre. Le gestionnaire fait tout le travail.
Le point le plus important est le chiffrement zéro connaissance. Imagine un coffre-fort verrouillé chez toi, avec une clé que toi seul possèdes. Tu le confies ensuite à un garde-meuble. Le garde-meuble stocke le coffre, mais il ne peut pas l'ouvrir, faute de clé.
C'est le même principe pour un bon gestionnaire. Tes mots de passe sont chiffrés sur ton appareil, avec une clé dérivée de ton mot de passe maître. Seule la version chiffrée part sur les serveurs. Proton résume ce principe pour Proton Pass : personne, pas même Proton, ne peut accéder à tes données sensibles.
Tu crées un compte sur un site de vente en ligne. Le gestionnaire génère un mot de passe long et aléatoire, que tu n'as jamais à taper. Il l'enregistre dans le coffre. Quand tu reviens sur le site, il remplit le champ tout seul. Tu n'as rien à retenir, sauf le mot de passe maître.
Lequel choisir selon ton cas ?
Les gestionnaires gratuits ne se valent pas tous. Voici les quatre options les plus souvent citées, avec ce qui est vérifié.
Bitwarden
C'est la référence gratuite. La version gratuite comprend des appareils illimités et des mots de passe illimités. Elle donne accès aux applis pour navigateur, mobile et ordinateur. Le partage gratuit avec une autre personne est inclus. Le code est open source, c'est-à-dire que n'importe qui peut l'examiner.
Les fonctions avancées passent par l'abonnement Premium. Bitwarden l'affiche à 1,65 $ par mois, facturé 19,80 USD par an. Ces prix ont été relevés le 2026-10-03 et peuvent changer.
Proton Pass
C'est l'alternative de Proton, l'entreprise suisse derrière Proton Mail. La version gratuite comprend des identifiants illimités et des appareils illimités. Tu obtiens aussi 10 alias « hide-my-email », pour ne pas donner ta vraie adresse aux sites. Le générateur de mots de passe et les alertes sur les mots faibles ou réutilisés sont inclus.
En revanche, le partage et la double authentification intégrée sont réservés au payant. Proton Pass est open source, et Proton annonce un audit indépendant. Proton présente sa version gratuite comme « free forever ».
KeePassXC
C'est l'option des puristes. Pas de compte, pas de serveur : ton coffre est un fichier chiffré que tu stockes où tu veux. Cybermalveillance.gouv.fr cite KeePassXC comme un gestionnaire sécurisé et gratuit. Il est libre, disponible en français, et l'organisme indique qu'il est certifié par l'ANSSI dans sa version 2.7.9.
La contrepartie : la synchronisation entre tes appareils, c'est toi qui l'organises, par exemple avec un cloud ou une clé USB. C'est parfait si tu veux garder la main, un peu moins si tu veux que tout marche tout seul.
Google et Apple
Tu en as peut-être déjà un sans le savoir. Le Gestionnaire de mots de passe de Google enregistre tes mots de passe et tes clés d'accès dans Chrome et sur Android. Tu le consultes sur passwords.google.com. Google indique que tes données enregistrées sont protégées par un chiffrement de pointe. La page d'aide ne précise ni son prix ni son statut open source.
Côté Apple, l'app Mots de passe demande iOS 18 ou une version ultérieure. Le trousseau iCloud synchronise tes identifiants entre iPhone, iPad et Mac. Il peut aussi passer par un PC Windows, via iCloud pour Windows. La page d'aide ne précise pas son prix.
| Gestionnaire | Gratuit sans limite d'appareils | Open source | Ce qu'il faut savoir |
|---|---|---|---|
| Bitwarden | Oui | Oui | Partage gratuit avec une autre personne |
| Proton Pass | Oui | Oui | Partage et double authentification intégrée réservés au payant |
| KeePassXC | Oui (fichier local) | Oui | Synchronisation à organiser toi-même |
| Non précisé dans l'aide lue | Non précisé dans l'aide lue | Chrome et Android, passwords.google.com | |
| Apple | Non précisé dans l'aide lue | Non précisé dans l'aide lue | iOS 18 ou plus récent ; iPhone, iPad, Mac, PC via iCloud pour Windows |
Le gestionnaire du navigateur suffit-il ?
Pour beaucoup de personnes, oui. C'est déjà un énorme progrès par rapport au même mot de passe partout.
Ses atouts sont simples : il est déjà installé, et il est bien intégré. Si tu vis entièrement dans l'écosystème Google ou Apple, l'expérience est fluide.
Ses limites apparaissent quand tu mélanges les systèmes. Un iPhone avec un PC Windows et le navigateur Firefox, par exemple, peut vite se compliquer. Un gestionnaire indépendant comme Bitwarden fonctionne avec tous les navigateurs.
Retiens surtout ceci : ton coffre dépend alors de ton compte Google ou Apple. Si ce compte est mal protégé, tout est exposé. Active la double authentification dessus, dans tous les cas.
Migrer ses mots de passe sans rien perdre
Inutile de tout ressaisir à la main.
- Exporte tes mots de passe depuis ton ancien gestionnaire ou ton navigateur, au format CSV ou JSON.
- Importe ce fichier dans ton nouveau gestionnaire. Bitwarden accepte notamment les exports de Chrome, Firefox, Edge, LastPass ou KeePass.
- Vérifie quelques comptes importants avant d'aller plus loin.
- Supprime le fichier d'export de ton ordinateur.
Le fichier d'export contient tes mots de passe en clair. Bitwarden recommande de le supprimer dès que l'import a réussi. L'import ne vérifie pas non plus les doublons : n'importe pas deux fois le même fichier.
Une fois la migration terminée, désactive l'enregistrement des mots de passe dans ton navigateur. Deux gestionnaires en parallèle, c'est la meilleure façon de s'y perdre.
Les bons réflexes : mot de passe maître et double authentification
Ton coffre n'est aussi solide que sa clé. Soigne-la.
Un mot de passe maître long. Cybermalveillance.gouv.fr recommande au minimum 12 signes, avec des majuscules, des minuscules, des chiffres et des caractères spéciaux. Une phrase de plusieurs mots sans lien entre eux est souvent plus simple à retenir.
Jamais réutilisé. Ton mot de passe maître ne doit servir nulle part ailleurs.
La double authentification. Cybermalveillance.gouv.fr la recommande « lorsque c'est possible ». Active-la sur ton gestionnaire, puis sur tes comptes importants : messagerie, banque, réseaux sociaux.
Un plan B. Note ton mot de passe maître sur papier, et range-le en lieu sûr. Avec le chiffrement zéro connaissance, l'éditeur ne pourra pas le récupérer pour toi.
Profites-en pour vérifier aussi le mot de passe de ta box. Celui imprimé sous l'appareil mérite souvent d'être remplacé, comme expliqué dans notre guide pour changer le mot de passe Wi-Fi.
Les mots à connaître
Mot de passe maître : le seul mot de passe que tu retiens. Il ouvre le coffre de ton gestionnaire.
Coffre : l'espace chiffré où le gestionnaire range tes identifiants.
Chiffrement de bout en bout : données brouillées sur ton appareil, et illisibles pour quiconque sans la clé.
Zéro connaissance : principe où l'éditeur ne connaît jamais ton mot de passe maître, ni tes données en clair.
Double authentification : un second code, reçu ou généré sur ton téléphone, demandé en plus du mot de passe.
Open source : code dont n'importe qui peut consulter le fonctionnement.
Alias e-mail : une adresse de substitution qui transmet les messages à ta vraie boîte mail.
Questions fréquentes
Quel est le meilleur gestionnaire de mots de passe gratuit ? Il n'y a pas de réponse unique. Bitwarden et Proton Pass sont deux options gratuites sans limite d'appareils. KeePassXC convient si tu veux tout garder sur ton ordinateur.
Le gestionnaire de Google est-il sûr ? Google indique que tes données sont protégées par un chiffrement de pointe. Protège ton compte Google avec la double authentification. Il convient bien si tu utilises surtout Chrome et Android.
Bitwarden ou Proton Pass ? Bitwarden propose le partage gratuit avec une autre personne. Proton Pass inclut 10 alias e-mail dans sa version gratuite. Les deux sont gratuits, sans limite d'appareils.
Que se passe-t-il si j'oublie mon mot de passe maître ? Avec le zéro connaissance, l'éditeur ne peut pas le récupérer pour toi. Garde donc une copie papier en lieu sûr.
Un gestionnaire de mots de passe peut-il être piraté ? Ses serveurs peuvent être attaqués. Mais ils ne stockent que des coffres chiffrés, illisibles sans ton mot de passe maître. Le vrai risque, c'est un mot de passe maître faible ou réutilisé.
Et maintenant ?
Choisis ton gestionnaire, puis migre tes comptes les plus importants en premier. Pour d'autres conseils de sécurité au quotidien, parcours le thème Cybersécurité.
