Ranking 8 sélections
Les meilleurs gestionnaires de mots de passe en 2026
Bitwarden gagne sur les audits, l'hébergement UE et le prix, Proton Pass sur la juridiction suisse, et deux éditeurs de cette liste refusent d'afficher un prix.
La réponse courte
Bitwarden
9.2 /10Quiconque veut du code open source audité, un hébergement UE et un plan gratuit sans piège
L'essentiel
- Bitwarden est le meilleur choix pour la plupart des gens à 1,52 EUR par mois, car c'est le seul produit avec des audits datés, une région UE, l'auto-hébergement officiel et un plan gratuit sans limite d'appareils.
- Proton Pass annonce 1,99 USD mais se renouvelle à 4,99 USD, soit 4,59 EUR par mois. Comparez les prix de renouvellement, pas les prix d'appel.
- Dashlane et Keeper ne publient pas de prix catalogue lisibles sur leurs propres pages, et c'est pour cela que tous deux perdent des points ici.
- NordPass limite son plan gratuit à un seul appareil actif à la fois, ce n'est donc pas un gestionnaire gratuit utilisable.
- Les coffres LastPass sont sortis d'une sauvegarde serveur, pas de mots de passe maîtres devinés. C'est pourquoi la dérivation de clé et le traitement des métadonnées décident de cette catégorie.
Sur cette page
- Réponse courte
- Comment nous avons classé ces gestionnaires de mots de passe
- 1. Bitwarden: le meilleur pour la plupart des gens
- 2. Proton Pass: le meilleur pour la juridiction suisse
- 3. 1Password: les meilleures applications, aucun plan gratuit
- 4. KeePassXC: le meilleur sans serveur d'éditeur
- 5. Mots de passe Apple: gratuit, et suffisant pour un foyer tout Apple
- 6. Keeper: le meilleur pour FedRAMP et les acheteurs réglementés
- 7. NordPass: pas cher, avec un plan gratuit inutilisable
- 8. Dashlane: bonne cryptographie, prix illisibles
- Ce que la fuite LastPass a réellement prouvé
- Quel gestionnaire de mots de passe est hébergé dans l'UE ou en Suisse?
- Combien coûte un gestionnaire de mots de passe pour une famille?
- Combien coûte un gestionnaire pour une équipe de cinq?
- Comment changer de gestionnaire sans rien perdre?
Comparatif direct
| Rang | Produit | Note | À partir de | Convient à | Points forts | Points faibles | Plus |
|---|---|---|---|---|---|---|---|
| 1 | Bitwarden | 9.2/10 | 1,52 € per user / month, billed annually | Quiconque veut du code open source audité, un hébergement UE et un plan gratuit sans piège | Historique d'audits date: Cure53 chaque année depuis 2018, plus IOActive, Mandiant et les cryptographes de l'ETH Zurich | La console d'administration est fonctionnelle, pas agréable | Tout voir |
| 2 | Proton Pass | 8.7/10 | 4,59 € per user / month at the renewal rate | Ceux qui veulent la juridiction suisse et des alias e-mail illimités dans le même abonnement | Juridiction suisse et client open source | Le prix de la première année est moins de la moitié du renouvellement, le coût réel est 4,59 EUR | Tout voir |
| 3 | 1Password | 8.6/10 | 3,67 € per user / month, billed annually | Les foyers et équipes qui vont vraiment s'en servir, car les applications sont les mieux faites ici | Dérivation à deux secrets, les données serveur volées seules sont incassables | Aucun plan gratuit | Tout voir |
| 4 | KeePassXC | 8.2/10 | Offre gratuite free and open source | Les utilisateurs techniques qui ne veulent aucun serveur d'éditeur dans l'équation | Aucun coffre chez un éditeur, il n'y a rien de central à voler | Vous construisez votre synchronisation et vous en assumez les conséquences | Tout voir |
| 5 | Apple Passwords | 7.8/10 | Offre gratuite included with Apple devices | Un foyer entièrement Apple qui, sinon, continuera d'utiliser l'application Notes | Ne coûte rien et se trouve déjà sur l'appareil | Aucun client Linux et aucune application Windows native, seulement une extension via iCloud pour Windows | Tout voir |
| 6 | Keeper | 7.4/10 | 3,30 € per user / month, billed annually | Les organisations réglementées qui exigent FedRAMP High et une région d'hébergement nommée | FedRAMP High, GovRAMP High et un module validé FIPS 140-3 | Le tarif grand public est élevé pour ce qu'un foyer obtient | Tout voir |
| 7 | NordPass | 6.6/10 | 1,23 € per user / month on a multi-year term | Un abonnement payant pas cher si vous acceptez un engagement promotionnel pluriannuel | XChaCha20 avec dérivation Argon2 et modèle zero-knowledge | Le plan gratuit est limité à un appareil actif à la fois | Tout voir |
| 8 | Dashlane | 6.2/10 | Prix sur demande price on request, Dashlane does not publish readable list prices | Les acheteurs grands comptes qui veulent la détection du risque d'identifiants plus qu'un coffre | Dérivation Argon2d, 3 itérations et 32 Mo de coût mémoire | Les pages tarifaires n'affichent aucun prix, le plan payant le moins cher est sur demande | Tout voir |
Faites défiler le tableau sur le côté pour voir toutes les colonnes.
Il s'agit du forfait payant le moins cher publié par chaque éditeur, hors TVA. Les montants en dollars sont convertis à 1 USD = 0,92 EUR. Le nom du forfait et l'unité de facturation complète figurent dans chaque fiche ci-dessous.
- À partir de
- 1,52 €
- Convient à
- Quiconque veut du code open source audité, un hébergement UE et un plan gratuit sans piège
Notre avis
Bitwarden publie une liste datée d'audits externes qui remonte à 2018, utilise par défaut PBKDF2-SHA256 avec 600 000 itérations, laisse choisir la région UE à l'inscription et continue d'offrir un nombre illimité de mots de passe sur un nombre illimité d'appareils. Premium coûte 1,52 EUR par mois et Families 3,67 EUR pour six personnes, le prix familial crédible le plus bas de cette liste. L'auto-hébergement est officiel sur Enterprise. Aucun concurrent ne réunit ces quatre points.
Points forts
- Historique d'audits date: Cure53 chaque année depuis 2018, plus IOActive, Mandiant et les cryptographes de l'ETH Zurich
- Région UE ou US, choisie à l'inscription
- Plan gratuit sans limite d'appareils ni de mots de passe
- Serveur auto-hébergé officiel, plus SOC 2 Type 2 et ISO 27001
Points faibles
- La console d'administration est fonctionnelle, pas agréable
- Vaultwarden, le serveur léger populaire, est un tiers non supporté
- À partir de
- 4,59 €
- Convient à
- Ceux qui veulent la juridiction suisse et des alias e-mail illimités dans le même abonnement
Notre avis
Proton Pass est le seul produit ici soumis au droit suisse, ses clients sont open source, et Cure53 a audité les applications mobiles, les extensions et l'API en mai et juin 2023, rapport publié. Le plan gratuit est réellement utilisable: identifiants illimités, appareils illimités, passkeys et dix alias hide-my-email. Le piège est le prix de renouvellement. Les 1,99 USD affiches ne valent que la première année, Pass Plus se renouvelle à 4,99 USD par mois, soit 4,59 EUR.
Points forts
- Juridiction suisse et client open source
- Audit Cure53 de 2023 publié intégralement
- Alias hide-my-email illimités sur Pass Plus, ce qui change la façon de s'inscrire
- Plan gratuit avec passkeys et appareils illimités
Points faibles
- Le prix de la première année est moins de la moitié du renouvellement, le coût réel est 4,59 EUR
- Pas d'auto-hébergement
- Les plans entreprise demandent trois sièges minimum
- À partir de
- 3,67 €
- Convient à
- Les foyers et équipes qui vont vraiment s'en servir, car les applications sont les mieux faites ici
Notre avis
1Password a la meilleure interface de la catégorie et un vrai argument cryptographique: la dérivation à deux secrets combine votre Secret Key de 128 bits avec le mot de passe du compte, donc un vol de données côté serveur ne sert à rien sans un fichier que vous détenez. Individual coûte 3,67 EUR par mois et Families 5,51 EUR pour cinq personnes au tarif catalogue. Il n'y a aucun plan gratuit ni auto-hébergement, et le Teams Starter Pack impose dix sièges.
Points forts
- Dérivation à deux secrets, les données serveur volées seules sont incassables
- AES-GCM-256 et authentification Secure Remote Password
- Des applications et des partages soignés que les gens utilisent encore la troisième semaine
- Teams Starter Pack à 2,29 EUR par utilisateur si vous êtes dix
Points faibles
- Aucun plan gratuit
- Pas d'auto-hébergement ni d'engagement d'hébergement UE exclusif
- Teams Starter Pack à partir de dix sièges seulement
- La remise promotionnelle de 25 pour cent la première année brouille le coût réel
- À partir de
- Offre gratuite
- Convient à
- Les utilisateurs techniques qui ne veulent aucun serveur d'éditeur dans l'équation
Notre avis
KeePassXC est une base KDBX locale avec une application de bureau sous GPLv3: aucun compte éditeur à compromettre, aucun abonnement, aucune télémétrie. La version 2.8.0 est sortie le 21 octobre 2026, la maintenance est donc bien vivante. La contrepartie: la synchronisation et le mobile sont votre affaire. On l'associe à Nextcloud, Syncthing ou iCloud Drive, et sur téléphone on passe par des applications tierces comme KeePassDX ou Strongbox. Si ce travail vous rebute, choisissez autre chose.
Points forts
- Aucun coffre chez un éditeur, il n'y a rien de central à voler
- Gratuit sous GPLv3, sans compte ni abonnement
- KDBX 4 avec AES-256 ou ChaCha20 et dérivation Argon2
- Toujours activement publié, 2.8.0 le 21 octobre 2026
Points faibles
- Vous construisez votre synchronisation et vous en assumez les conséquences
- Applications officielles sur ordinateur seulement, le mobile est tiers
- Pas de partage d'équipe, pas de console d'administration, aucune récupération si vous perdez le fichier clé
- À partir de
- Offre gratuite
- Convient à
- Un foyer entièrement Apple qui, sinon, continuera d'utiliser l'application Notes
Notre avis
L'application Mots de passe livrée avec iOS 18 et macOS Sequoia est gratuite, déjà installée et synchronisée par le trousseau iCloud. Elle stocke mots de passe, passkeys, codes de vérification et accès Wi-Fi, et les groupes partagés suffisent à une famille. C'est un vrai progrès face à un tableur et un vrai recul face à Bitwarden dès que quelqu'un dans la maison utilise Windows ou Linux: sous Windows il ne reste que l'extension iCloud Passwords dans le navigateur, sans application native.
Points forts
- Ne coûte rien et se trouve déjà sur l'appareil
- Remplissage au niveau du système et bon support des passkeys
- Les groupes partagés couvrent une famille sans abonnement supplémentaire
- Codes de vérification et mots de passe Wi-Fi au même endroit
Points faibles
- Aucun client Linux et aucune application Windows native, seulement une extension via iCloud pour Windows
- Pas d'administration d'entreprise, pas de coffres d'équipe, pas d'auto-hébergement
- Apple ne publie aucun audit externe indépendant de cette application
- Quitter l'écosystème Apple impose un export et une migration
- À partir de
- 3,30 €
- Convient à
- Les organisations réglementées qui exigent FedRAMP High et une région d'hébergement nommée
Notre avis
Keeper est la réponse conformité. Il détient SOC 2 Type 2, ISO 27001, 27017 et 27018, FedRAMP High, GovRAMP High et un module validé FIPS 140-3, dérive les clés avec PBKDF2 à 1 000 000 d'itérations et permet d'ancrer le locataire dans l'UE. Pour un foyer tout cela est sans objet et le prix n'est pas compétitif: Keeper Unlimited coûte 42,99 USD par an, soit 3,30 EUR par mois, plus du double de Bitwarden Premium.
Points forts
- FedRAMP High, GovRAMP High et un module validé FIPS 140-3
- PBKDF2 à 1 000 000 d'itérations et chiffrement par enregistrement
- Locataire ancrable dans l'UE, ou aux États-Unis, en Australie, au Japon ou au Canada
- Tests d'intrusion externes trimestriels par NCC Group et CyberTest
Points faibles
- Le tarif grand public est élevé pour ce qu'un foyer obtient
- Les prix entreprise ne sont pas lisibles sur la page tarifs, donc prix sur demande en pratique
- Les modules secrets et accès distant rendent la facture réelle imprévisible
- À partir de
- 1,23 €
- Convient à
- Un abonnement payant pas cher si vous acceptez un engagement promotionnel pluriannuel
Notre avis
NordPass est bon marché et techniquement sain, avec XChaCha20, Argon2 et un modèle zero-knowledge, et sa propre page de plans annonce Premium à partir de 1,23 EUR par mois. Deux choses lui coûtent des points. Le plan gratuit n'autorise qu'un seul appareil actif à la fois, ce qui le rend inutile comme gestionnaire gratuit. Et contrairement à Bitwarden ou Proton, NordPass ne publie pas de page d'audit datée: la preuve repose sur des tiers, pas sur un document lisible.
Points forts
- XChaCha20 avec dérivation Argon2 et modèle zero-knowledge
- Le prix payant annoncé le plus bas de ce comparatif
- Le plan famille couvre six coffres Premium distincts
- Applications propres et rapides sur toutes les grandes plateformes
Points faibles
- Le plan gratuit est limité à un appareil actif à la fois
- Aucun rapport d'audit public date, seulement des mentions tierces d'un travail de Cure53
- Le prix affiché exige un engagement pluriannuel et se renouvelle plus cher
- Pas d'auto-hébergement ni d'option UE exclusive documentée
- À partir de
- Prix sur demande
- Convient à
- Les acheteurs grands comptes qui veulent la détection du risque d'identifiants plus qu'un coffre
Notre avis
La cryptographie de Dashlane est moderne, AES-256-CBC avec HMAC et Argon2d à 3 itérations et 32 Mo de mémoire, avec des AWS Nitro Enclaves pour les opérations sensibles, et le produit est monté en gamme vers la détection de risque et la défense anti-hameçonnage. Il finit dernier pour deux raisons qui n'ont rien à voir avec les mathématiques. Ses propres pages tarifaires n'affichent aucun prix, un acheteur ne peut donc pas comparer, et sa page sécurité ne nomme ni cabinet d'audit ni année d'audit.
Points forts
- Dérivation Argon2d, 3 itérations et 32 Mo de coût mémoire
- Les AWS Nitro Enclaves isolent les opérations cryptographiques sensibles
- Détection du risque d'identifiants et défense anti-hameçonnage au-delà du coffre
- Essai entreprise de 14 jours sans appel commercial
Points faibles
- Les pages tarifaires n'affichent aucun prix, le plan payant le moins cher est sur demande
- La page sécurité ne nomme aucun cabinet d'audit ni année
- Le plan personnel gratuit est limité à un seul appareil
- Pas d'auto-hébergement
Réponse courte
Bitwarden est le meilleur gestionnaire de mots de passe pour la plupart des gens en 2026, parce que c'est le seul produit qui réunit un historique d'audits publics datés, une région d'hébergement UE, l'auto-hébergement officiel et un plan gratuit sans limite d'appareils, à 1,52 EUR par mois pour Premium. Proton Pass gagne si vous voulez la juridiction suisse et des alias e-mail illimités. 1Password gagne si les applications doivent être assez bonnes pour que votre famille s'en serve vraiment. KeePassXC gagne si vous ne voulez aucun serveur d'éditeur.
Comment nous avons classé ces gestionnaires de mots de passe
Huit critères, dans cet ordre de poids.
Chiffrement et modèle zero-knowledge. Tous revendiquent le zero-knowledge. Ce qui les sépare est la fonction de dérivation de clé et le fait que l'éditeur la documente. Bitwarden utilise par défaut PBKDF2-SHA256 avec 600 000 itérations et propose Argon2id à 32 MiB, 6 itérations et 4 threads. Keeper fait tourner PBKDF2 à 1 000 000 d'itérations. Dashlane emploie Argon2d, 3 itérations et 32 Mo de mémoire. NordPass utilise XChaCha20 avec Argon2. 1Password utilise PBKDF2-HMAC-SHA256 plus ce que personne d'autre n'a: la dérivation à deux secrets, ou une Secret Key de 128 bits stockée sur vos appareils est combinée au mot de passe du compte.
Audits indépendants, avec dates. Un éditeur qui dit "audité" fait du marketing. Un éditeur qui publie le cabinet, l'année et le composant apporte une preuve. Bitwarden publie une liste par année: Cure53 en 2018, 2020, 2021, 2022, 2023 et 2025, plus IOActive, Mandiant, Unit 42 de Palo Alto Networks, Fracture Labs, et l'Applied Cryptography Group de l'ETH Zurich sur la cryptographie elle-même. Proton a publié le rapport Cure53 complet de mai et juin 2023. Keeper documente des tests d'intrusion trimestriels par NCC Group et CyberTest. La page sécurité de Dashlane ne nomme ni cabinet ni année, et NordPass n'a aucune page d'audit datée.
Auto-hébergement. Seul Bitwarden propose un serveur auto-hébergé officiel, sur Enterprise. KeePassXC contourne la question en n'ayant pas de serveur. Vaultwarden, le serveur léger compatible Bitwarden que beaucoup font tourner, est un logiciel tiers non supporté par Bitwarden.
Support des passkeys. Les huit stockent des passkeys. Ce qui compte est de pouvoir aussi déverrouiller le gestionnaire lui-même avec un passkey, ce que permettent Bitwarden et 1Password, et que les passkeys fonctionnent sur le plan gratuit, ce qu'autorise Proton Pass.
Hébergement UE ou suisse. Bitwarden laisse choisir la région UE à l'inscription. Keeper permet d'ancrer le locataire dans l'UE. Proton relève du droit suisse, une promesse différente et par certains aspects plus forte. Les quatre autres ne prennent aucun engagement public comparable.
Tarifs famille et équipe, historique des incidents, lisibilité du prix. Le premier est détaillé plus bas. Le deuxième n'est pas "cet éditeur à-t-il eu un incident", question vide de sens, mais "des coffres clients sont-ils sortis, et qu'a fait l'éditeur ensuite". Le troisième a coûté de vrais points à deux éditeurs d'ici.
1. Bitwarden: le meilleur pour la plupart des gens
1,52 EUR par mois pour Premium, 3,67 EUR pour Families à six personnes, 3,68 EUR par utilisateur pour Teams, convertis depuis les prix en USD de la page tarifs de Bitwarden à 1 USD = 0,92 EUR.
Le plan gratuit est l'honnête de ce marché: mots de passe illimités, appareils illimités, partage avec une autre personne. Rien n'est bridé pour forcer la mise à niveau, sauf les pièces jointes, l'authentificateur intégré et les rapports de coffre.
Sa première place vient de la page d'audits. Bitwarden liste chaque évaluation externe par cabinet, année et composant, et la série 2025 comprenait l'Applied Cryptography Group de l'ETH Zurich examinant la cryptographie et pas seulement la surface applicative. Ajoutez SOC 2 Type 2, SOC 3, ISO 27001, la région UE et un serveur auto-hébergé officiel: aucun concurrent n'égale cette combinaison.
2. Proton Pass: le meilleur pour la juridiction suisse
4,59 EUR par mois au tarif de renouvellement, convertis depuis 4,99 USD. Relisez cette phrase, car Proton annonce 1,99 USD et c'est un prix de première année.
Ce que vous obtenez est inhabituel. Les alias hide-my-email illimités changent la façon de s'inscrire: chaque site reçoit sa propre adresse, donc une fuite chez un prestataire ne peut pas être reliée à votre vraie boîte. Les clients de Proton Pass sont open source, le rapport Cure53 de 2023 est publié intégralement, et les données relèvent du droit suisse plutôt que du droit européen ou américain.
Le plan gratuit est le deuxième meilleur ici: identifiants illimités, appareils illimités, passkeys inclus et dix alias.
3. 1Password: les meilleures applications, aucun plan gratuit
3,67 EUR par mois pour Individual et 5,51 EUR pour Families à cinq personnes, au tarif catalogue, convertis depuis 3,99 et 5,99 USD. Les nouveaux clients voient 25 pour cent de remise la première année, voilà pourquoi le prix dont vous vous souvenez n'est probablement pas celui de la deuxième année.
L'argument cryptographique est réel. Avec la dérivation à deux secrets, un attaquant qui aspire les serveurs de 1Password a encore besoin de la Secret Key de 128 bits qui n'existe que sur vos appareils. C'est précisément l'attaque qui a touché les clients de LastPass.
En face: aucun plan gratuit, pas d'auto-hébergement, aucun engagement UE exclusif, et un Teams Starter Pack excellent à 2,29 EUR par utilisateur mais qui exige dix sièges. Une société de cinq personnes paie donc le tarif Business de 8,27 EUR.
En octobre 2023, 1Password a annoncé que son locataire Okta avait été compromis via un cookie de session volé appartenant à un employé informatique. Son enquête a conclu qu'aucune donnée d'utilisateur n'avait été consultée. C'est la bonne manière de traiter cela, et un rappel: une société de gestion de mots de passe est elle-même une cible.
4. KeePassXC: le meilleur sans serveur d'éditeur
Gratuit, GPLv3, et la version 2.8.0 est sortie le 21 octobre 2026, ce n'est donc pas un projet abandonné.
KeePassXC est une base KDBX 4 locale avec AES-256 ou ChaCha20 et dérivation Argon2. Aucun compte, aucun abonnement, aucune télémétrie, aucun coffre central à voler. Le coût honnête: la synchronisation est à votre charge, via Nextcloud, Syncthing ou iCloud Drive, les applications officielles sont de bureau uniquement, et sur téléphone vous dépendez de clients tiers comme KeePassDX ou Strongbox. Perdez le fichier clé sans sauvegarde et les données sont perdues.
5. Mots de passe Apple: gratuit, et suffisant pour un foyer tout Apple
L'application Mots de passe autonome est arrivée avec iOS 18, iPadOS 18, macOS Sequoia et visionOS 2. Elle stocke mots de passe, passkeys, codes de vérification et accès Wi-Fi, synchronise via le trousseau iCloud et gère des groupes partagés.
Gratuite, déjà installée, et pour un foyer qui garderait sinon ses mots de passe dans une note c'est un grand progrès. Les limites sont nettes: aucun client Linux, aucune application Windows native (seulement l'extension iCloud Passwords via iCloud pour Windows), pas de console d'administration, pas de coffres d'équipe, et aucun audit externe indépendant publié par Apple.
6. Keeper: le meilleur pour FedRAMP et les acheteurs réglementés
3,30 EUR par mois, convertis depuis 42,99 USD par an pour Keeper Unlimited, selon la base de connaissances de Keeper.
Si votre formulaire d'achat comporte une ligne FedRAMP High, GovRAMP High ou un module validé FIPS 140-3, Keeper est la réponse et le reste de cette liste ne l'est pas. PBKDF2 à 1 000 000 d'itérations, chiffrement par enregistrement, SOC 2 Type 2 depuis plus de dix ans, ISO 27001, 27017 et 27018, tests d'intrusion trimestriels, et un locataire ancrable dans l'UE.
Pour un foyer, rien de cela ne s'applique et le prix vaut le double de Bitwarden. Les prix entreprise ne sont pas lisibles sur la page tarifs, prévoyez une conversation commerciale.
7. NordPass: pas cher, avec un plan gratuit inutilisable
1,23 EUR par mois avec un engagement promotionnel pluriannuel, selon la page de plans de NordPass, renouvellement plus cher.
L'ingénierie est correcte. XChaCha20 avec Argon2 est un choix moderne défendable, et les applications sont rapides. Deux choses freinent. Le plan gratuit n'autorise qu'un appareil actif à la fois, impossible donc de le recommander comme gestionnaire gratuit. Et NordPass ne publie pas de page d'audit datée comme Bitwarden et Proton: la preuve repose sur des rapports tiers.
8. Dashlane: bonne cryptographie, prix illisibles
Prix sur demande, car les pages tarifaires de Dashlane n'affichent aucun prix.
La cryptographie est moderne: AES-256-CBC avec HMAC, Argon2d à 3 itérations et 32 Mo de mémoire, et des AWS Nitro Enclaves qui isolent les opérations sensibles. Le produit est aussi monte en gamme vers la détection du risque d'identifiants.
Il finit huitième pour deux raisons de transparence, pas d'ingénierie. Un acheteur ne peut pas comparer Dashlane sur le prix, les chiffres ne sont pas sur la page. Et sa page sécurité ne nomme aucun cabinet d'audit ni année, alors que quatre concurrents nomment les deux.
Ce que la fuite LastPass a réellement prouvé
LastPass n'est pas dans ce classement, et il a quand même sa place ici, parce qu'il explique la pondération des critères ci-dessus.
En août 2022, un attaquant a volé les identifiants d'un ingénieur de LastPass et emporte du code source et des secrets internes. Dans une seconde intrusion liée, d'août à octobre 2022, il a utilisé des clés trouvées sur la machine personnelle d'un ingénieur DevOps pour copier des sauvegardes de coffres clients. Le 22 décembre 2022, LastPass a annoncé que des données de coffres avaient été copiées, y compris des champs non chiffrés comme les adresses de sites. Des coffres volés ont ensuite été reliés dans la presse à des vols de cryptomonnaies.
Trois leçons, toutes dans la notation ci-dessus. La menace réaliste est la copie côté serveur, pas un mot de passe maître deviné: c'est pourquoi la dérivation à deux secrets de 1Password et les 600 000 itérations de Bitwarden comptent. Les métadonnées ne sont pas anodines: les champs d'adresse en clair ont indiqué aux attaquants quels coffres valaient la peine. Et le comportement pendant un incident fait partie du produit: comparez le filet d'informations de décembre 2022 avec l'annonce de 1Password en octobre 2023, qui nommait le vecteur, délimitait les dégâts et listait les contre-mesures.
Pour le modèle de menace complet, y compris ce contre quoi un gestionnaire ne protège pas, lisez les gestionnaires de mots de passe sont-ils sûrs.
Quel gestionnaire de mots de passe est hébergé dans l'UE ou en Suisse?
Trois réponses crédibles.
| Produit | Engagement de région | Où c'est documenté |
|---|---|---|
| Bitwarden | États-Unis ou UE, au choix à l'inscription | Page d'aide de l'éditeur sur le stockage |
| Keeper | Locataire ancre en UE, États-Unis, Australie, Japon ou Canada | Page sécurité de l'éditeur |
| Proton Pass | Juridiction suisse | Pages tarifs et sécurité de l'éditeur |
| KeePassXC | Là où se trouve votre fichier, il n'y a pas de serveur d'éditeur | Sans objet |
1Password, Dashlane, NordPass et Mots de passe Apple ne prennent aucun engagement public comparable. Pour une entreprise de l'UE qui tient un registre des traitements, c'est une différence d'achat réelle et non théorique.
Combien coûte un gestionnaire de mots de passe pour une famille?
Pour six personnes, par mois, convertis à 1 USD = 0,92 EUR:
| Produit | Prix famille | Personnes | Prix par personne |
|---|---|---|---|
| Bitwarden Families | 3,67 EUR | 6 | 0,61 EUR |
| Proton Pass Family | 6,43 EUR au renouvellement | 6 | 1,07 EUR |
| 1Password Families | 5,51 EUR | 5 | 1,10 EUR |
| Keeper Family | 7,05 EUR | 5 | 1,41 EUR |
| Mots de passe Apple | 0 EUR | appareils Apple seulement | 0 EUR |
Bitwarden Families à 0,61 EUR par personne et par mois est la réponse prix évidente. Si tout le foyer est sur du matériel Apple, Mots de passe Apple à zéro euro se défend, et changer plus tard ne demande qu'un export.
Combien coûte un gestionnaire pour une équipe de cinq?
C'est ici que le classement s'inverse, parce que les minimums de sièges mordent.
- Bitwarden Teams: 3,68 EUR par utilisateur et par mois, sans minimum. Cinq personnes, 18,40 EUR par mois.
- Proton Pass Essentials: 1,83 EUR par utilisateur et par mois, trois sièges minimum. Cinq personnes, 9,15 EUR par mois.
- 1Password Business: 8,27 EUR par utilisateur et par mois. Cinq personnes, 41,35 EUR par mois. Le Teams Starter Pack à 2,29 EUR exige dix sièges, une équipe de cinq ne peut pas l'utiliser.
- Keeper Business Starter: couvre 5 à 10 utilisateurs, prix sur demande.
- Dashlane: prix sur demande.
Pour cinq personnes qui veulent une région UE, Proton Pass Essentials est l'option crédible la moins chère et Bitwarden Teams celle qui a l'historique d'audits. 1Password Business coûte plus de quatre fois le prix de Proton.
Comment changer de gestionnaire sans rien perdre?
Exporter, importer, vérifier, puis supprimer. Exportez l'ancien coffre en CSV, importez-le, puis comparez le nombre d'éléments dans les deux coffres avant de faire confiance au nouveau, car les importateurs perdent silencieusement des entrées aux caractères inhabituels. Supprimez ensuite le fichier d'export, c'est une copie en clair de tous vos identifiants. Fermez l'ancien compte et changez ce qui compte: e-mail, banque, registraire de domaine, fournisseur cloud, le gestionnaire lui-même.
Si vous hésitez entre les deux options les plus comparées, nous les opposons dans 1Password vs Bitwarden, et le profil complet de Bitwarden avec tous ses paliers est sur Bitwarden.
Aux éditeurs: si nous avons un fait inexact ou si vos prix ont changé après le 11 novembre 2026, envoyez-nous la source primaire via get listed et nous corrigerons la page avec une note datée.
Chaque jeudi matin, heure d'Europe centrale.
Le briefing Thinking
Un courriel par semaine : ce qui a changé dans le logiciel professionnel européen, quels prix ont bougé et quel comparatif nous avons publié. Aucun courrier commercial.
Questions et réponses
Un gestionnaire de mots de passe gratuit est-il assez sûr?
Quel gestionnaire est hébergé dans l'UE?
Faut-il utiliser le gestionnaire intégré au navigateur?
Les gestionnaires gèrent-ils les passkeys maintenant?
Sources
- [1] Bitwarden pricing consulté le 2026-11-11
- [2] Bitwarden KDF algorithms and defaults consulté le 2026-11-11
- [3] Is Bitwarden audited? consulté le 2026-11-11
- [4] Bitwarden data storage, US or EU region consulté le 2026-11-11
- [5] 1Password personal pricing, USD converted at 1 USD = 0.92 EUR consulté le 2026-11-11
- [6] 1Password business pricing consulté le 2026-11-11
- [7] About 1Password security, two-secret key derivation consulté le 2026-11-11
- [8] 1Password discloses security incident linked to Okta breach, BleepingComputer, October 2023 consulté le 2026-11-11
- [9] Proton Pass pricing, USD converted at 1 USD = 0.92 EUR consulté le 2026-11-11
- [10] Proton Pass for Business pricing consulté le 2026-11-11
- [11] Proton Pass is open source and audited for security, Cure53 May and June 2023 consulté le 2026-11-11
- [12] Dashlane business pricing, list prices not published on the page consulté le 2026-11-11
- [13] Dashlane security, AES-256-CBC-HMAC and Argon2d consulté le 2026-11-11
- [14] KeePassXC, free and open source under GPLv3 consulté le 2026-11-11
- [15] KeePassXC releases, version 2.8.0 published 21 October 2026 consulté le 2026-11-11
- [16] NordPass free and premium plans, EUR prices from the vendor consulté le 2026-11-11
- [17] How much is Keeper? Keeper knowledge base, updated 1 April 2026 consulté le 2026-11-11
- [18] Keeper security model, PBKDF2 1,000,000 iterations, FedRAMP High, regional hosting consulté le 2026-11-11
- [19] Get started with Passwords on iPhone, iPad, Mac and Apple Vision Pro consulté le 2026-11-11
- [20] 2022 LastPass data breach, timeline and disclosures consulté le 2026-11-11
