Gestionnaire de mots de passe : pourquoi en utiliser un ?
Pourquoi utiliser un gestionnaire de mots de passe, quels critères regarder et comment l’adopter sans compliquer inutilement votre quotidien.
- Un mot de passe unique par site, sans rien retenir d'autre que le mot de passe maître
- Le gestionnaire repère aussi les faux sites en refusant de remplir vos identifiants
- Critères qui comptent : chiffrement de bout en bout, export, double authentification, passkeys
- Commencez par l'e-mail et la banque, puis migrez au fil de vos connexions
Un gestionnaire de mots de passe est un coffre chiffré qui crée, retient et remplit vos mots de passe à votre place. Vous n'avez plus qu'un seul secret à mémoriser, le mot de passe maître, et chacun de vos comptes peut enfin avoir un mot de passe long, aléatoire et unique. C'est l'outil de sécurité le plus rentable qu'un particulier puisse installer.
Le vrai problème : la réutilisation
Chaque année, des milliers de sites se font voler leur base d'utilisateurs. Les identifiants volés sont compilés dans d'immenses listes, puis testés automatiquement sur d'autres services : c'est le « credential stuffing ». Si vous utilisez le même mot de passe pour un forum oublié et pour votre messagerie, la fuite du forum ouvre votre messagerie.
Aucune mémoire humaine ne peut retenir cinquante mots de passe différents et robustes. D'où les variantes prévisibles (« Soleil2024! », « Soleil2025! ») que les outils des attaquants devinent sans effort. Le gestionnaire supprime le problème à la racine : il génère des mots de passe comme t7#Kq9!vB2xR… que personne n'a besoin de retenir.
Ce qu'un bon gestionnaire fait pour vous
- Générer des mots de passe aléatoires de la longueur voulue.
- Remplir automatiquement les formulaires sur le bon site, sur ordinateur comme sur téléphone.
- Vous alerter quand un mot de passe est faible, réutilisé ou présent dans une fuite connue.
- Repérer l'hameçonnage : sur un faux site, l'adresse ne correspond pas et le remplissage automatique ne se déclenche pas. C'est un signal d'alarme précieux.
- Stocker les passkeys, les codes de double authentification, les notes sécurisées ou les cartes bancaires.
- Partager des accès avec un proche ou une équipe, sans envoyer de mot de passe par message.
Les critères qui comptent vraiment
Les fiches marketing alignent des dizaines de fonctions. Celles qui comptent sont peu nombreuses.
Le chiffrement de bout en bout
Votre coffre doit être chiffré sur votre appareil avec votre mot de passe maître, que le fournisseur ne connaît pas. Même en cas de piratage de ses serveurs, l'attaquant ne récupère qu'un bloc illisible. Tous les gestionnaires de cette page fonctionnent ainsi.
La transparence
Un code source ouvert (Bitwarden, Proton Pass) et des audits de sécurité publiés permettent à des experts indépendants de vérifier ce que fait l'outil. Un code fermé n'est pas forcément moins sûr, mais il demande davantage de confiance envers l'éditeur.
La possibilité de partir
Un bon gestionnaire permet d'exporter l'intégralité de vos données dans un format standard. C'est votre garantie de ne pas rester captif si le service change ses conditions, comme Dashlane qui a supprimé son offre gratuite en 2025.
La prise en charge des passkeys
Les Passkey : c'est quoi et faut-il l'adopter ? sont en train de remplacer les mots de passe. Un gestionnaire capable de les stocker et de les synchroniser sur tous vos appareils vous évite de dépendre de l'écosystème d'Apple ou de Google.
Gestionnaire du navigateur ou gestionnaire indépendant ?
Chrome, Safari, Firefox, iOS et Android intègrent désormais un gestionnaire correct. Pour quelqu'un qui reste dans un seul écosystème, c'est déjà une énorme amélioration.
Un gestionnaire indépendant devient préférable dès que :
- vous utilisez plusieurs systèmes (iPhone et PC Windows, Android et Mac) ;
- vous voulez partager des accès en famille ou en équipe ;
- vous voulez stocker autre chose que des mots de passe (documents, codes, notes) ;
- vous ne voulez pas lier tous vos accès à votre compte Google ou Apple.
Trois références, trois approches
Notre sélection complète, avec Dashlane, est dans Meilleur gestionnaire de mots de passe : notre sélection. En résumé :
Bitwarden est le choix par défaut pour la plupart des gens : gratuit, open source, disponible partout.
Proton Pass convient à ceux qui privilégient la vie privée : il intègre des alias e-mail qui masquent votre vraie adresse lors des inscriptions.
1Password est le plus agréable au quotidien et le plus simple à faire adopter à une famille, mais il est uniquement payant.
Vous hésitez entre les deux plus connus ? Lisez Bitwarden vs 1Password : lequel choisir ?.
Adopter un gestionnaire sans tout bouleverser
La migration fait peur, à tort. Elle peut se faire en douceur :
- Choisissez un mot de passe maître solide : une phrase de quatre à six mots aléatoires est à la fois robuste et mémorisable. Ne l'utilisez nulle part ailleurs.
- Activez la double authentification sur le coffre (voir Double authentification : quelle méthode choisir ?) et notez votre kit de récupération.
- Importez les mots de passe enregistrés dans votre navigateur : la plupart des gestionnaires le font en quelques clics. Supprimez-les ensuite du navigateur pour éviter les doublons.
- Changez en priorité les mots de passe de l'e-mail, de la banque et des comptes Apple, Google ou Microsoft.
- Migrez le reste au fil de l'eau : à chaque connexion à un ancien compte, laissez le gestionnaire générer un nouveau mot de passe.
En quelques semaines, sans y consacrer de temps dédié, l'essentiel de vos comptes sera protégé. Le gestionnaire fait partie des six réflexes de base de notre guide Sécurité en ligne : 6 réflexes qui protègent vraiment.
Questions fréquentes
Est-ce risqué de mettre tous ses mots de passe au même endroit ?
Le risque existe, mais il est bien plus faible que celui de réutiliser les mêmes mots de passe partout. Les coffres sérieux sont chiffrés de bout en bout avec votre mot de passe maître, que le fournisseur ne connaît pas. Protégez ce coffre avec un mot de passe maître long et la double authentification.
Le gestionnaire intégré au navigateur ou au téléphone suffit-il ?
Pour démarrer, c'est déjà un énorme progrès par rapport à la réutilisation. Ses limites apparaissent quand vous mélangez les écosystèmes (iPhone et PC Windows, par exemple) ou quand vous voulez partager des accès en famille. Un gestionnaire indépendant fonctionne partout.
Que se passe-t-il si j'oublie mon mot de passe maître ?
Avec un chiffrement de bout en bout, le fournisseur ne peut pas le récupérer pour vous. Selon l'outil, vous pouvez prévoir un kit de secours, un contact d'urgence ou une méthode de récupération sur un appareil déjà connecté. Configurez-les dès le premier jour.
Faut-il payer ?
Pas forcément. Bitwarden et Proton Pass proposent des versions gratuites utilisables au quotidien. Les offres payantes ajoutent surtout le partage familial, la surveillance des fuites ou le stockage de fichiers.