Le meilleur gestionnaire de mot de passe gratuit en 2026 est Bitwarden : open source, audité par des cabinets indépendants et illimité en nombre d’identifiants comme d’appareils. Pour un coffre-fort 100 % local sans cloud, KeePass reste la référence des profils techniques. Dans la plupart des cas, le gratuit suffit ; le payant ne devient pertinent que pour le partage familial et la surveillance avancée.
Cette page ne traite que du gratuit : ce qu’il protège réellement, où il s’arrête, et lequel choisir selon votre profil. Si vous cherchez un classement toutes offres confondues, payantes incluses, ou simplement à comprendre le principe, c’est mon comparatif des gestionnaires de mot de passe qui répond.
Gratuit ou payant : ce qui change vraiment
Contrairement à une idée reçue, un gestionnaire de mot de passe gratuit n’est pas une version « au rabais » sur le plan de la sécurité. Le chiffrement est identique entre le gratuit et le payant chez la plupart des éditeurs sérieux : AES-256, dérivation de clé via PBKDF2 ou Argon2, et architecture zero-knowledge (le fournisseur ne peut jamais lire votre coffre-fort).
La différence se joue ailleurs : sur les fonctionnalités de confort et de collaboration.
| Critère | Version gratuite | Version payante |
|---|---|---|
| Chiffrement AES-256 / zero-knowledge | Oui | Oui |
| Identifiants stockés | Illimités (Bitwarden, KeePass) | Illimités |
| Synchronisation multi-appareils | Oui (Bitwarden) | Oui |
| Partage familial / coffres partagés | Limité ou absent | Oui |
| Surveillance du dark web / fuites | Non | Oui |
| Stockage de fichiers chiffrés | Non | Oui (1 Go+) |
| Authentificateur 2FA intégré | Partiel | Oui |
| Support prioritaire | Communauté | Dédié |
Autrement dit : le gratuit protège aussi bien vos mots de passe que le payant. Vous payez surtout pour le partage en équipe, l’alerte en cas de fuite de données, et le support.
Les meilleurs gestionnaires de mots de passe gratuits
Bitwarden — le choix par défaut
Bitwarden est le gestionnaire de mot de passe gratuit le plus recommandé, et pour de bonnes raisons. Son offre gratuite est exceptionnellement généreuse : nombre illimité de mots de passe, synchronisation sur tous vos appareils (PC, smartphone Android, iPhone, extensions navigateur), et code source ouvert vérifiable par tous.
Le projet est audité régulièrement par des cabinets de sécurité indépendants (Cure53 notamment), ce qui constitue un gage de confiance rare dans ce secteur. C’est l’alternative LastPass la plus citée depuis les incidents de sécurité de ce dernier.
Sa seule vraie limite gratuite : le partage est restreint à deux personnes. Pour le reste, peu d’utilisateurs ont besoin de plus.
Proton Pass, l’alternative avec alias d’e-mail
Le gratuit de Proton Pass joue dans la même catégorie que Bitwarden, avec une fonction que personne d’autre ne propose sans payer : les alias hide-my-email, qui masquent votre vraie adresse au moment de vous inscrire quelque part. Son plan gratuit, ses alias et ses limites sont détaillés dans la section qui lui est consacrée plus bas.
KeePass — le coffre-fort 100 % local
KeePass (et ses dérivés comme KeePassXC) séduit les profils techniques et soucieux de vie privée. Ici, pas de cloud : votre coffre-fort est un fichier chiffré stocké sur votre appareil, que vous synchronisez vous-même si besoin (via votre propre cloud, une clé USB, etc.).
C’est open source, gratuit à 100 %, et l’absence de serveur tiers élimine tout risque de fuite côté fournisseur. En contrepartie : l’interface est austère, la prise en main moins fluide, et la synchronisation multi-appareils repose entièrement sur vous. La question « quel KeePass choisir ? » trouve souvent sa réponse dans KeePassXC, plus moderne et multiplateforme.
Et les gestionnaires de Google, Apple ou Chrome ?
Le gestionnaire de mots de passe Google (intégré à Chrome et Android), comme celui d’Apple (Trousseau iCloud), dépanne. Ils sont gratuits, déjà là, et synchronisent vos identifiants dans l’écosystème.
Mais ils présentent deux faiblesses majeures : ils sont liés à votre session (quiconque accède à votre compte Google ou Apple déverrouillé accède à vos mots de passe), et ils fonctionnent mal hors de leur écosystème. Un gestionnaire dédié reste plus sûr et plus universel.
Le faux gratuit : la limite d’un seul appareil
Tous les plans gratuits ne se ressemblent pas, et certains n’en portent que le nom. Celui de NordPass stocke un nombre illimité de mots de passe, mais n’autorise qu’un seul appareil connecté à la fois : ouvrir le coffre sur le téléphone ferme la session sur l’ordinateur, et il faut ressaisir le mot de passe maître à chaque va-et-vient. C’est le geste le plus fréquent d’une journée, donc la raison numéro un d’abandon. Je détaille le contenu de chaque formule et le prix réel du plan payant dans mon avis sur NordPass.
Proton Pass : plan gratuit, alias hide-my-email et limites
Proton Pass est le gestionnaire édité par Proton AG, la société suisse derrière Proton Mail et Proton VPN. Deux éléments le distinguent des autres gratuits : un plan sans limite artificielle, et des alias d’e-mail intégrés au coffre, une fonction que la plupart des concurrents facturent à part ou ne proposent pas du tout. Tout ce qui suit reprend ce que Proton publie sur sa page officielle, plan par plan. Je n’exploite pas de banc d’essai : ni note chiffrée, ni mesure de performance ici.
Ce que couvre réellement le plan gratuit
Proton annonce sur son plan Free : identifiants, notes et cartes de paiement illimités, nombre d’appareils illimité, applications navigateur, mobile et bureau, clés d’accès (passkeys) synchronisées sur tous les appareils, générateur de mots de passe, alertes sur les mots de passe faibles ou réutilisés, et 10 alias hide-my-email. Aucune carte bancaire n’est demandée à l’inscription.
| Fonctionnalité | Proton Free | Pass Plus |
|---|---|---|
| Identifiants, notes, cartes de paiement | Illimités | Illimités |
| Nombre d’appareils | Illimité | Illimité |
| Clés d’accès (passkeys) | Oui, tous appareils | Oui, tous appareils |
| Alertes mots de passe faibles ou réutilisés | Oui | Oui |
| Alias hide-my-email | 10 | Illimités |
| Double authentification intégrée au coffre | Non | Oui |
| Partage sécurisé de coffres et de liens | Non | Oui |
| Surveillance du dark web (Pass Monitor) | Non | Oui |
| Pièces jointes chiffrées | Non | Oui |
| Domaine personnalisé pour les alias | Non | Oui |
Un utilisateur seul peut donc rester sur le gratuit sans rencontrer de mur. La première limite qui se fait sentir est celle des 10 alias, parce que la fonction devient vite un réflexe. Deux formules existent au-dessus, Pass Family (six comptes Pass Plus) et Proton Unlimited (Pass, Mail, Calendar, VPN et Drive sous un seul abonnement) : leurs tarifs bougent avec les promotions, vérifiez la grille au moment de souscrire.
Les alias hide-my-email, la vraie signature de Proton Pass
Un alias n’est pas une boîte secondaire à surveiller : c’est une adresse jetable qui redirige vers votre vraie boîte. Au moment de vous inscrire quelque part, Proton Pass génère une adresse aléatoire à la place de la vôtre, les messages arrivent normalement chez vous, et si le site revend votre adresse, se fait pirater ou vous noie sous les promotions, vous désactivez l’alias en un clic. Le spam s’arrête net, votre adresse principale n’ayant jamais circulé. La technologie vient de SimpleLogin, un service d’alias racheté puis intégré par Proton : elle est mature, pas bricolée pour l’occasion.
L’intérêt dépasse le confort. Votre adresse e-mail est le fil qui relie entre eux tous vos comptes dans les bases de données revendues, et c’est précisément ce fil que remontent les courtiers en données pour constituer un profil. Segmenter vos inscriptions derrière des alias différents casse ce lien.
Réservez vos 10 alias gratuits aux inscriptions à risque (boutiques en ligne, essais, forums, formulaires de téléchargement, newsletters) et gardez votre vraie adresse pour la banque, l’administration, l’employeur et vos proches.
Sécurité annoncée et limites à connaître
Proton annonce un chiffrement de bout en bout à zéro accès, étendu à des champs que beaucoup de gestionnaires laissent en clair, notamment l’URL du site associé : la liste des services où vous avez un compte n’est donc pas reconstituable côté serveur. Les applications sont open source et l’éditeur publie les rapports d’audit indépendants réalisés sur son code. Proton AG relevant du droit suisse, les données ne dépendent ni du cadre américain, ni du cadre européen. Contrepartie classique du zéro accès : la perte du mot de passe maître et des codes de récupération rend le coffre définitivement illisible.
Trois réserves avant de basculer. La double authentification stockée dans le coffre et le partage d’identifiants sont réservés à Pass Plus. Le produit reste plus jeune que Bitwarden ou 1Password sur les rapports de sécurité détaillés et les intégrations tierces. Enfin, concentrer messagerie, mots de passe, fichiers et VPN chez un seul fournisseur crée une dépendance qu’il faut assumer. Point rassurant, l’export du coffre reste possible dans un format standard : vous pouvez partir ailleurs.
Sécurité réelle : à quoi faut-il faire attention ?
Tous les gestionnaires gratuits ne se valent pas. Voici les critères non négociables avant de confier vos identifiants à une application :
- Chiffrement AES-256 et zero-knowledge : le fournisseur ne doit jamais pouvoir déchiffrer votre coffre-fort. C’est le minimum vital.
- Code open source ou audité : la transparence permet à la communauté de détecter les failles. Bitwarden et KeePass cochent cette case ; les solutions fermées et non auditées sont à éviter.
- Authentification à deux facteurs (2FA) sur le mot de passe maître : indispensable si le coffre est dans le cloud.
- Un mot de passe maître solide : c’est l’unique clé de tout votre coffre-fort. S’il est faible, tout s’effondre. Privilégiez une longue phrase de passe.
Le vrai risque d’un gestionnaire de mot de passe n’est presque jamais le chiffrement lui-même — il est dans un mot de passe maître trop faible ou réutilisé ailleurs.
Transparence : Privova peut percevoir une commission si vous souscrivez via certains liens de cet article, sans surcoût pour vous. Cela n’influence pas nos recommandations, basées sur la sécurité réelle des outils.
Notre recommandation selon votre profil
Vous êtes un particulier et voulez le meilleur rapport simplicité/sécurité ? Bitwarden gratuit. Synchronisation illimitée, audité, open source : vous n’avez besoin de rien d’autre dans 90 % des cas.
Vous êtes technique et refusez tout cloud ? KeePassXC. Contrôle total, fichier local, zéro dépendance à un serveur tiers.
Vous gérez une famille, des fichiers sensibles ou voulez la surveillance des fuites ? Là, une version payante se justifie. Le partage familial, les alertes dark web et le coffre-fort de fichiers chiffrés valent leur abonnement.
Pour ce dernier cas, j’ai retenu une solution premium au meilleur rapport qualité/prix : découvrez notre gestionnaire de mots de passe recommandé. Elle combine partage familial, 2FA, surveillance des fuites et support réactif.
Quoi qu’il en soit, le pire choix reste de ne rien utiliser : réutiliser le même mot de passe partout est, statistiquement, la première cause de piratage de comptes en France.
Comment bien démarrer en 3 étapes
- Choisissez votre gestionnaire (Bitwarden gratuit pour commencer simplement).
- Créez un mot de passe maître long et mémorisable — une phrase de passe de plusieurs mots, jamais utilisée ailleurs.
- Importez vos mots de passe existants (depuis Chrome ou un fichier) puis remplacez progressivement les plus faibles par des mots de passe générés et uniques.
En une heure, vous passez d’une sécurité fragile à un coffre-fort chiffré sur tous vos appareils.
Pour aller plus loin
Un gestionnaire de mots de passe n’est qu’une brique de votre protection en ligne. Pour compléter votre dispositif, consultez notre pilier sécurité et vie privée, ainsi que nos guides sur le meilleur VPN pour chiffrer votre connexion, les VPN gratuits et l’hébergement web sécurisé si vous gérez un site.
La sécurité numérique fonctionne par couches : mots de passe forts, 2FA, VPN et bonnes habitudes. Le gestionnaire gratuit est le premier pas, le plus rentable de tous.