Comment choisir un logiciel de gestion de mots de passe sans se tromper

Un mot de passe maître, et puis plus rien. C'est la promesse. Sauf qu'à l'heure de choisir, vous vous retrouvez devant une trentaine de noms, tous avec une page d'accueil qui jure que le leur est le plus sûr, le plus simple, le plus rapide. J'ai fait ce tri pour de bon, deux fois, à cinq ans d'écart, en changeant d'avis entre les deux. Voici ce que j'aurais aimé lire avant de payer.

Car le vrai sujet n'est pas la liste des outils. C'est votre profil d'usage. Un freelance qui jongle entre quatre comptes et une PME qui doit donner l'accès à un compte Twitter partagé n'ont rien à faire dans la même short-list. Et c'est exactement là que les comparatifs habituels vous lâchent : ils classent les produits, pas les besoins.

Les critères qui comptent vraiment pour choisir un logiciel de gestion de mots de passe

Quand j'ai installé mon premier coffre, j'ai comparé les algorithmes. AES-256 par-ci, XChaCha20 par-là. Trois semaines plus tard, je ne l'ouvrais déjà plus. Leçon retenue : la crypto est un ticket d'entrée, pas un argument de vente.

Ce qui décide réellement de la réussite d'un déploiement, c'est l'articulation entre trois couches : le chiffrement, l'ergonomie et le modèle économique. Voici les critères que je pèse désormais, dans cet ordre.

Le chiffrement, oui, mais « zero-knowledge »

Un bon gestionnaire doit être conçu pour que l'éditeur lui-même n'ait pas accès à vos données. Concrètement, la clé de déchiffrement dérive du mot de passe maître côté client, et le serveur ne stocke que du chiffré. Un point à vérifier : les métadonnées (titres des entrées, adresses des sites enregistrés) sont-elles chiffrées elles aussi ? Certains outils les laissent en clair, d'autres non. Proton Pass, par exemple, en a fait son argument principal. Ce n'est pas anodin : la liste des sites sur lesquels vous avez un compte raconte beaucoup de vous.

La synchronisation entre appareils

C'est mon critère favori, et celui que je regarde en premier désormais. Un mot de passe que vous ne pouvez pas récupérer sur votre téléphone en déplacement n'existe pas. Vérifiez : combien d'appareils ? Une app desktop ? Une extension pour chaque navigateur ? Le mode hors ligne fonctionne-t-il quand vous êtes dans le train sans réseau ?

J'ai perdu une après-midi entière sur un outil qui exigeait une connexion active pour déverrouiller le coffre. Sur le papier, tout allait bien. Dans le TER, au moment de me connecter à un portail client, plus rien.

Le modèle économique, avant de vous lancer

Trois familles : le gratuit intégral et open source (Bitwarden, KeePass), le freemium qui vous laisse faire le tour du produit puis bride les fonctions avancées, et l'abonnement plein pot. Le piège classique : un freemium qui vous attrape sur le partage d'entrées, précisément quand vous en avez besoin au travail.

Ma grille de décision, en clair

Plutôt qu'un palmarès, un tableau pondéré. Posez-vous chaque question et attribuez un score de 1 à 5. Le total vous donne une short-list, pas une réponse absolue.

Critère	Poids	Ce que je vérifie
Synchronisation multi-appareils	3	App desktop, mobile, extensions, mode hors ligne
Partage sécurisé	3	Partage avec un collègue, un compte commun, un dossier
Récupération de compte	3	Que se passe-t-il si vous oubliez le mot de passe maître ?
Audits et transparence	2	Code open source, rapports publics, historique de fuites
Ergonomie	2	Autofill, générateur, gestion des doublons
Prix	1	Par utilisateur et par mois, durée minimale

Le prix passe en dernier volontairement. La différence entre 0 et 4 € par mois est négligeable face au coût d'un compte compromis. En revanche, un outil que vous n'ouvrez pas sera toujours trop cher, même gratuit.

La juridiction et l'hébergement

Où sont stockées les données ? Sous quelle législation ? Pour un usage personnel, c'est un détail. Pour une entreprise, c'est un point de conformité RGPD que votre DSI posera sur la table, et à raison.

Gratuit ou payant : ce que cachent vraiment les offres

Les offres gratuites sont généreuses, plus qu'on ne le croit. Bitwarden, que j'utilisais en version gratuite au départ, couvre tout ce dont un particulier a besoin. KeePass est gratuit, point final, et le reste : c'est un projet open source, sans version premium.

Où le bât blesse, c'est sur trois fonctions précises :

• Le partage d'entrées entre plusieurs personnes (souvent absent ou bridé)
• La récupération de compte par un tiers de confiance
• Les rapports de sécurité et l'alerte en cas de fuite connue

Si vous n'avez jamais eu besoin de l'un de ces trois items, restez gratuit. Vous changerez le jour où vous voudrez confier un accès à quelqu'un.

1Password est-il gratuit ou payant ?

1Password est un outil payant. Il ne propose pas d'offre gratuite permanente : il existe un essai, mais l'usage régulier passe par un abonnement, facturé par utilisateur et par mois pour les particuliers comme pour les équipes. La marque ne cache pas ce positionnement, et c'est justement son argument : l'abonnement finance le développement et le support.

Le KeePass est-il payant ?

Non, KeePass est gratuit. C'est un logiciel open source, disponible sans licence ni frais, sur Windows principalement, avec des ports pour d'autres systèmes. Il n'y a pas de version premium cachée : le projet vit grâce à sa communauté.

KeePass : la Rolls que personne ne veut conduire

J'ai un rapport compliqué avec KeePass. Je l'ai installé deux fois, abandonné deux fois. La troisième, j'ai tenu six mois, et je l'ai quitté pour une raison précise : la synchronisation.

KeePass stocke votre coffre dans un fichier local. Un fichier unique, chiffré, que vous copiez où vous voulez. Génial pour la confidentialité (aucun serveur, aucune entreprise). Cauchemardesque dès que vous avez trois appareils : c'est à vous de gérer le transport du fichier, la fusion des modifications, la sauvegarde. Un peu comme si vous deviez être, en plus de vos autres tâches, l'administrateur système de votre propre coffre.

Quels sont les inconvénients de KeePass ?

Les principaux inconvénients de KeePass tiennent à sa philosophie : il vous laisse tout faire à la main. Concrètement :

• Synchronisation manuelle entre appareils, à organiser soi-même (cloud, clé USB, plugin dédié)
• Risque de conflit de fichiers si deux versions divergent, avec fusion à gérer
• Interface austère, très orientée technique, peu engageante pour un profil non informaticien
• Fonctions avancées tributaires de plugins développés par des tiers, à maintenir
• Pas de support officiel : vous comptez sur la communauté et sur votre propre rigueur pour les sauvegardes

Ce n'est pas un défaut de conception. C'est le prix de la liberté totale. Mais c'est un critère rédhibitoire pour un usage familial.

Quel est l'équivalent de KeePass ?

Si l'esprit KeePass vous parle (open source, autonome, pas d'abonnement) mais pas sa synchronisation manuelle, deux pistes :

• Bitwarden, qui propose une version gratuite en ligne, open source, avec synchronisation native entre appareils — c'est mon compromis préféré, et j'y suis revenu
• Les forks et gestionnaires KeePass-like qui ajoutent une synchronisation cloud, mais il faut alors accepter un peu de configuration

Pour un usage en entreprise, Dashlane, NordPass ou Proton Pass jouent dans une autre cour, avec partage, gouvernance et journal d'audit.

Le gestionnaire du navigateur suffit-il ?

Un point souvent zappé : Chrome, Firefox, Edge et Safari ont tous leur propre gestionnaire de mots de passe intégré. Gratuit, synchronisé avec votre compte, zéro installation. Alors pourquoi payer ?

J'ai failli m'en contenter pendant un an. Le déclic : quand j'ai voulu partager un accès à un collaborateur, j'ai réalisé que le coffre du navigateur ne partage rien. Aucune entrée, aucune fonction collaborative. C'est un outil personnel, point.

Deuxième limite : vous êtes dépendant de l'écosystème du navigateur. Le jour où vous changez de machine ou de compte Google, votre coffre suit — ou ne suit pas, selon la configuration.

Que dit l'ANSSI sur les gestionnaires de mots de passe ?

L'ANSSI, l'agence nationale française de cybersécurité, recommande dans ses guides d'hygiène informatique l'usage d'un gestionnaire de mots de passe pour éviter la réutilisation et stocker des mots de passe robustes. Ses recommandations insistent sur trois points : un mot de passe maître long et unique, une phrase de passe plutôt qu'un mot simple, et l'activation de la double authentification sur le compte qui héberge le coffre. L'agence ne désigne pas de produit, ce qui est cohérent avec son rôle.

L'erreur que j'ai commise (et que vous allez sans doute commettre aussi)

La première fois, j'ai cherché le gestionnaire « le plus sûr ». J'ai lu les fiches techniques, comparé les audits, retenu le plus documenté. Deux mois plus tard, je notais encore des mots de passe sur mon téléphone. Pourquoi ? Parce que l'autofill ne fonctionnait pas sur deux sites que j'utilise quotidiennement, et que réouvrir l'app à chaque fois était trop pénible.

Le meilleur outil est celui que vous utilisez sans réfléchir. C'est bête, mais c'est la vérité. Un gestionnaire avec des fonctions géniales que vous n'exploitez pas vaut moins qu'un outil modeste que vous ouvrez dix fois par jour.

La méthode que j'applique maintenant

Je teste en trois temps, une semaine chacun :

1. Un compte gratuit, cinq sites critiques enregistrés (banque, mail, réseau social, cloud, travail)
2. Une semaine d'usage réel, sur desktop et mobile, autofill inclus
3. Un test de récupération : que se passe-t-il si j'oublie le mot de passe maître ?

Si le troisième point se termine par « il faut contacter le support », c'est non. Si vous êtes à l'aise, payez. Sinon, passez au suivant. La migration entre gestionnaires est un peu fastidieuse mais faisable en export/import.

Trois questions que vous vous posez encore

Quel est le meilleur gestionnaire de mots de passe gratuit ?

Il n'y a pas de réponse unique, mais pour un particulier, la version gratuite de Bitwarden reste celle qui offre le meilleur rapport fonctions/prix, avec synchronisation native et code open source. Pour qui accepte de gérer son coffre à la main, KeePass reste imbattable en autonomie.

Ce que je regretterais si je changeais encore

La synchronisation, toujours. Et le générateur de mots de passe intégré, que je déclenche désormais par réflexe dans le champ d'inscription. Ce sont deux fonctions qu'on ne remarque que le jour où elles manquent.

Une dernière chose à garder en tête

Le meilleur gestionnaire n'est pas celui qui a le plus d'étoiles dans un comparatif. C'est celui que vous ouvrirez dans six mois, sans y penser, en ayant oublié qu'il existe. Si vous hésitez encore entre deux outils, prenez les deux gratuits une semaine, et observez lequel vous utilisez sans râler. Votre choix sera fait. Le seul vrai piège : ne pas choisir du tout et continuer à retaper le même mot de passe partout.

Et si un jour vous vous surprenez à noter une clé sur un bout de papier, ce n'est pas que vous avez mal choisi votre outil. C'est qu'il vous manque encore une fonction — celle qui vous ferait gagner 30 secondes par jour. Cherchez cette fonction, pas la note maximale.