Les meilleurs gestionnaires de mots de passe gratuits en 2026

Pourquoi une bonne habitude vaut mieux qu’un système ingénieux

Réutiliser un mot de passe est l’habitude unique qui fait compromettre les gens, car un seul site fuité livre à un attaquant les clés de chaque compte qui le partage. Aucune astuce de mémoire ne tient à l’échelle de la centaine d’identifiants avec lesquels une personne moyenne jongle aujourd’hui. Un gestionnaire de mots de passe résout le problème en retenant pour vous des mots de passe longs et aléatoires, donc chaque compte en reçoit un différent et toute fuite reste contenue au seul site où elle s’est produite. La seule chose que vous mémorisez est le mot de passe maître.

Comment nous les choisissons

Chaque sélection est mesurée à l’aune de nos critères d’inclusion publics, en commençant par le chiffrement et la transparence. Nous cherchons un algorithme moderne comme AES-256 ou XChaCha20, et idéalement du code open source pour que la sécurité du coffre-fort puisse être vérifiée de façon indépendante plutôt qu’acceptée sur parole. Nous pesons une conception zero-knowledge, où le fournisseur ne peut pas lire votre coffre-fort même s’il y est contraint, aux côtés d’une réponse claire sur l’endroit où vivent réellement vos données. Nous listons des coffres-forts open source pour ceux qui veulent auditer ou auto-héberger, et des apps grand public léchées pour ceux qui veulent juste que ça marche.

Que rechercher dans un gestionnaire de mots de passe

Quatre choses comptent le plus. Un chiffrement fort et moderne du coffre-fort, pour que les données stockées soient inutiles si elles fuitent un jour. Une architecture zero-knowledge, pour que l’entreprise ne détienne qu’un texte chiffré qu’elle ne peut pas ouvrir. Du code open source là où vous pouvez en obtenir, car un coffre-fort que vous pouvez inspecter est un coffre-fort auquel vous pouvez faire confiance. Et un modèle de stockage qui vous convient : un coffre-fort local que vous synchronisez vous-même, un compte dans le cloud qui synchronise partout automatiquement, ou un outil sans état qui dérive les mots de passe à la demande sans rien à stocker. Les alertes de fuite et le remplissage automatique sont bienvenus, mais ils viennent après les bases de la sécurité.

Le choix grand public facile

Si vous voulez une app léchée qui fonctionne sur tous les appareils sans complications, NordPass est un choix grand public solide : un coffre-fort zero-knowledge chiffré avec XChaCha20, avec le remplissage automatique sur toutes les plateformes et un scanner qui vous prévient quand un identifiant enregistré apparaît dans une fuite connue. Le défaut honnête est qu’il est à code fermé, donc vous faites confiance à ses audits plutôt qu’au code, et l’offre gratuite ne couvre qu’un appareil à la fois. Si vous préférez faire tourner un logiciel open source, Bitwarden est le favori de la communauté qui se synchronise tout de même partout, et KeePassXC garde le coffre-fort entièrement sur votre propre machine.

Comment changer

La plupart des gestionnaires importent directement depuis les mots de passe enregistrés de votre navigateur ou depuis un CSV qu’exporte votre ancien gestionnaire, donc le déménagement tient en général en une seule étape. Définissez comme mot de passe maître une phrase de passe longue que vous n’avez jamais utilisée ailleurs, puis activez la double authentification et installez l’extension du navigateur et l’app mobile pour que le remplissage automatique vous suive partout. Passez ensuite en revue vos identifiants les plus importants et remplacez chaque mot de passe faible ou réutilisé par un mot de passe généré. Gardez votre second facteur dans une app d’authentification séparée, pour qu’il ne se trouve pas dans le même coffre-fort que les mots de passe qu’il est censé protéger.