Guide — Numérique

Gestionnaires de mots de passe : la grille pour comparer

Pas de classement sponsorisé ici : les outils sérieux se ressemblent beaucoup sur la sécurité de base, et le « meilleur » dépend surtout de vos appareils et de votre budget. Voici la grille de critères que nous appliquons, et ce que valent réellement les trois grandes familles d'outils.

Trois familles, trois logiques

Plutôt que d'opposer des marques, comparez des familles. La première : les gestionnaires intégrés — trousseau iCloud chez Apple, gestionnaire de mots de passe Google, module du navigateur. Gratuits, déjà installés, synchronisés sans effort… tant que vous restez dans un seul écosystème. La deuxième : les solutions open source auditées, dont le code est public et vérifié par des chercheurs indépendants ; certaines fonctionnent en local (un fichier chiffré que vous gérez vous-même), d'autres synchronisent via un cloud avec une offre gratuite très complète. La troisième : les services premium, payants par abonnement, qui misent sur le confort — applications soignées, partage familial, alerte de fuite, support client.

Les six critères qui départagent vraiment

• Zero-knowledge : le déchiffrement se fait sur votre appareil ; l'éditeur ne détient jamais votre mot de passe maître ni vos données en clair.
• Audits publiés : un rapport d'audit récent, consultable, par un cabinet nommé — pas une simple mention « audité » sur la page d'accueil.
• Double authentification du coffre : application TOTP au minimum, clé physique FIDO2 idéalement.
• Remplissage automatique fiable sur vos appareils réels — testez-le pendant l'essai gratuit, c'est ce qui fait qu'on s'y tient.
• Partage et accès d'urgence : coffres partagés pour le couple ou la famille, procédure pour qu'un proche récupère l'accès si nécessaire.
• Réversibilité : export complet en un clic. Un outil qui retient vos données en otage est disqualifié d'office.

Un critère souvent négligé : le prix de renouvellement. Comme pour les VPN, certains services affichent un tarif d'appel qui double à la deuxième année. Comparez toujours le prix année 2, pas le prix promotionnel.

Le gestionnaire du navigateur : soyons honnêtes

On lit souvent qu'il faut « absolument » un gestionnaire dédié. La réalité est plus nuancée : le gestionnaire de Chrome, de Firefox ou le trousseau iCloud génère des mots de passe uniques, les chiffre et les synchronise. Pour quelqu'un qui réutilise aujourd'hui le même mot de passe partout, l'activer est un progrès immédiat et considérable — mieux vaut un outil imparfait utilisé que l'outil idéal jamais adopté. Ses limites réelles : il protège mal si l'appareil n'est pas verrouillé, il enferme dans un écosystème, et le partage familial y est pauvre. Passez à un gestionnaire dédié quand vous mélangez Windows et iPhone, partagez des comptes en famille, ou voulez y stocker aussi codes 2FA et notes sécurisées.

Quelle famille pour quel profil

Vous vivez 100 % Apple ou 100 % Google : l'outil intégré suffit pour commencer ; sécurisez surtout le compte principal avec une 2FA forte. Vous êtes à l'aise techniquement ou budget serré : une solution open source auditée donne l'essentiel gratuitement, audits publics à l'appui. Foyer multi-appareils, famille à équiper, zéro envie de bricoler : un abonnement premium famille (souvent moins de 5 €/mois pour 5–6 personnes) est un des rares abonnements de sécurité qui vaut son prix. Dans tous les cas, la méthode de migration est la même — elle est détaillée dans notre guide du gestionnaire de mots de passe : comptes critiques d'abord, le reste au fil de l'eau.

Enfin, rappelez-vous qu'un gestionnaire est aussi un détecteur de phishing passif : s'il refuse de remplir vos identifiants sur une page de connexion, c'est souvent que le domaine n'est pas le bon. Et sur téléphone, il ne dispense pas des réglages de base — verrouillage, mises à jour — décrits dans notre guide pour sécuriser son smartphone.