Comment choisir son gestionnaire de mots de passe en 2026

Réutiliser le même mot de passe partout est le premier risque : quand un site se fait pirater, les identifiants dérobés sont essayés ailleurs. Un gestionnaire résout le problème en générant un mot de passe long et unique pour chaque site, et en le remplissant à votre place.

Vous n’avez plus qu’un secret à retenir (le mot de passe principal, ou le déverrouillage de votre appareil), et le gestionnaire vous alerte quand l’un de vos mots de passe est faible, réutilisé ou apparu dans une fuite de données.

Une clé d’accès remplace le mot de passe : vous vous connectez avec votre empreinte, votre visage ou le code de votre appareil. Rien à retenir, rien à taper, et surtout rien à se faire voler par un faux site d’hameçonnage, car la clé est liée au site légitime.

Google rappelle que vos données biométriques restent sur l’appareil et ne lui sont jamais transmises. Les clés d’accès fonctionnent sur Android 9 et plus, iOS 16 et plus, Windows 10, macOS Ventura et ChromeOS 109 et plus.

Tous les gestionnaires cités ici savent stocker et synchroniser des clés d’accès : c’est désormais un critère de base.

Depuis iOS 18, iPadOS 18 et macOS Sequoia, Apple propose une application Mots de passe dédiée, gratuite, synchronisée par le trousseau iCloud. Elle gère les mots de passe, les clés d’accès et les codes de vérification à deux facteurs, signale les mots de passe faibles ou compromis, et permet de partager des identifiants avec vos proches via des groupes partagés.

Sa limite : hors de l’écosystème Apple, l’accès se résume à Windows, via iCloud pour Windows et une extension pour Chrome ou Edge. Pas d’Android.

Le Gestionnaire de mots de passe de Google, intégré à Android et à Chrome, est gratuit et lié à votre compte Google. Il génère des mots de passe, vérifie s’ils ont fuité et stocke vos clés d’accès, disponibles partout où vous utilisez Chrome, y compris sur iPhone.

L’argument souvent opposé aux gestionnaires de navigateur, « moins sûrs », a beaucoup perdu de sa force. Leur vraie limite est ailleurs : ils vous attachent à un écosystème et offrent moins d’options de partage et d’organisation qu’un service dédié.

iPhone au quotidien, PC Windows au bureau, tablette Android à la maison ? Un gestionnaire indépendant fonctionne partout de la même façon. Trois références se détachent :

• Bitwarden : open source, avec une formule gratuite très complète (appareils illimités, partage avec une personne). Premium à 19,80 $ par an, Familles à 47,88 $ par an pour six personnes.
• 1Password : la référence ergonomique. Individuel à 3,99 $ par mois (2,99 $ la première année en offre de lancement, sur le site de l’éditeur, en facturation annuelle), Familles à 5,99 $ par mois pour cinq personnes ; essai gratuit de 14 jours.
• Proton Pass : de l’éditeur suisse de Proton Mail. La formule gratuite inclut identifiants illimités, clés d’accès et 10 alias e-mail pour masquer votre adresse ; les formules payantes (Pass Plus, Family) ajoutent alias illimités, authentificateur intégré et surveillance du dark web, avec une garantie satisfait ou remboursé de 30 jours.

Privilégiez un service à chiffrement de bout en bout (« zero knowledge ») : l’éditeur ne peut pas lire votre coffre. Regardez aussi s’il publie des audits de sécurité indépendants et comment il a géré ses incidents passés.

L’exemple de LastPass reste instructif : en 2022, des attaquants ont copié une sauvegarde des coffres de ses clients. Les mots de passe étaient chiffrés, mais les adresses des sites enregistrés ne l’étaient pas, et la solidité de chaque coffre dépendait alors uniquement de celle du mot de passe principal de l’utilisateur.