Aller au contenu
EU VETTED

Gestionnaires de mots de passe

Les gestionnaires de mots de passe stockent et chiffrent vos identifiants afin qu'un seul mot de passe maître solide suffise. Pour les acheteurs européens, ce qui tranche est le lieu d'hébergement du coffre chiffré et la soumission de l'opérateur au CLOUD Act américain. Parmi les principales options européennes sur EU Vetted : Passbolt (immatriculé au Luxembourg, appartenant à l'UE, son offre Cloud hébergée tournant sur Google Cloud en Belgique et en Allemagne), Psono (Allemagne, appartenant à l'UE, hébergé dans l'UE) et Proton Pass (Suisse, propriété suisse, exposition au CLOUD Act : Mineure).
Voir gestionnaires de mots de passe sans sous-traitants américains
Guides pour cette catégorie : Gestionnaires de mots de passe open source

Affichage des 11 alternatives de cette catégorie

Source : base EU Vetted, 11 produits, méthodologie v2026.05, au oct. 2026.

À propos de Gestionnaires de mots de passe

Les gestionnaires de mots de passe sont des outils qui génèrent, stockent et saisissent automatiquement des identifiants forts et uniques pour chaque compte. Plutôt que de mémoriser des dizaines de mots de passe ou d'en réutiliser de faibles, un seul mot de passe maître sécurise un coffre chiffré local ou synchronisé dans le cloud. La catégorie comprend les outils purement locaux (KeePassXC), les gestionnaires individuels synchronisés dans le cloud (Proton Pass, pCloud Pass) et les plateformes pour équipes ou entreprises (Passbolt, Psono, Uniqkey).

Pour les acheteurs européens, la juridiction d'hébergement et la structure de propriété ont une importance particulière : un gestionnaire de mots de passe gère les identifiants de tous les systèmes qu'une organisation utilise. Si l'opérateur est une société constituée aux États-Unis, le groupe consolidé (y compris toute filiale européenne) relève du CLOUD Act américain, qui peut contraindre une entreprise à produire les données qu'elle contrôle, quel que soit le lieu de stockage. Les opérateurs appartenant à l'UE tels que Passbolt (immatriculé au Luxembourg, appartenant à l'UE, son offre Cloud hébergée tournant sur Google Cloud en Belgique et en Allemagne, exposition au CLOUD Act : Significative), Psono (Allemagne, appartenant à l'UE, hébergé dans l'UE, exposition au CLOUD Act : Significative) et Uniqkey (Danemark, appartenant à l'UE, hébergé dans l'UE, exposition au CLOUD Act : Aucune) n'ont pas de société mère américaine pouvant être contrainte par ce biais. Les opérateurs suisses comme Proton Pass (propriété suisse, hébergé dans l'UE, exposition au CLOUD Act : Mineure) relèvent du droit suisse de la protection des données, qui offre des garanties comparables ou supérieures en pratique.

Le signal de propriété et l'exposition au CLOUD Act sont les deux faits à vérifier en priorité pour un coffre d'identifiants, tous deux fondés sur le DPA et la liste des sous-traitants publiés par chaque fournisseur, jamais sur un placement payant. Une seconde distinction, plus pratique, sépare les coffres individuels des plateformes d'équipe : Passbolt, Psono et Uniqkey intègrent contrôle d'accès par rôle et journaux d'audit, tandis que KeePassXC reste purement local, sans aucune couche de partage.

Comparatif des fonctionnalités

Au-delà de la conformité : comment ces alternatives se comparent sur les fonctionnalités que vous utilisez au quotidien.

Tableau 2Fonctionnalités par produit
Fonctionnalité heylogin KeePassXC Vaultwarden LC-Pass Proton Pass Uniqkey NordPass Padloc Passbolt pCloud Pass Psono
Passkeys Non Oui Oui Non évalué Oui Oui Oui Non évalué Non Oui Oui
Remplissage auto Oui Oui Oui Oui Oui Oui Oui Non évalué Oui Oui Oui
Surveillance des fuites Oui Oui Non Non évalué Oui Oui Oui Oui Oui Non Oui
Partage familial Non Non Oui Non Oui Non Oui Oui Oui Oui Oui
Export des données Oui Oui Oui Non évalué Oui Non évalué Oui Oui Oui Oui Oui
Appareils Illimité Illimité Illimité Illimité Illimité Non évalué Illimité Illimité Illimité Illimité Illimité
Plateformes iOS Android Windows macOS Web macOS Windows Linux iOS macOS Windows Android Linux Web Web iOS macOS Windows Android Linux Web iOS macOS Windows Android iOS macOS Windows Android Linux Web iOS macOS Windows Android Linux Web iOS Android Windows Linux iOS macOS Windows Android Linux Web iOS Android Web

Source : documentation de l’éditeur, au oct. 2026.

Vous quittez un outil américain de gestionnaires de mots de passe ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de gestionnaires de mots de passe les plus remplacés.

Questions fréquentes

Quel est le meilleur gestionnaire de mots de passe hébergé dans l'UE ?
Passbolt (Luxembourg), Psono (Allemagne), Vaultwarden (Espagne) et KeePassXC (Allemagne) appartiennent tous à l'UE et sont hébergés dans l'UE (exposition au CLOUD Act : Passbolt Significative, Psono Significative, Vaultwarden Aucune, KeePassXC Aucune). L'offre Cloud hébergée de Passbolt tourne sur Google Cloud en Belgique et en Allemagne derrière Cloudflare, son offre Sovereign dans un centre de données privé au Luxembourg ; l'auto-hébergement supprime les deux. Le bon choix dépend du cas d'usage : Passbolt est conçu pour les équipes et peut être auto-hébergé ou déployé en cloud ; Psono cible l'entreprise avec LDAP/SAML ; KeePassXC fonctionne uniquement en local sans synchronisation cloud, ce qui représente la posture la plus robuste pour les environnements à haut risque.
Existe-t-il un gestionnaire de mots de passe conforme au RGPD ?
Tout gestionnaire de mots de passe exploité par une société constituée dans l'UE, disposant d'une infrastructure exclusivement européenne et d'un DPA publié, se qualifie comme conforme au RGPD dans son rôle de traitement. Passbolt (Luxembourg) publie un DPA détaillé, et Psono (Allemagne) tient un registre public de ses sous-traitants. Ce que recouvre 'conforme au RGPD' ici est une pratique documentée, pas un label ; examinez le DPA et la liste des sous-traitants de chaque fournisseur au regard de vos propres exigences.
Les données d'un gestionnaire de mots de passe relèvent-elles du CLOUD Act américain ?
Si le gestionnaire de mots de passe est exploité ou contrôlé en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire les données qu'elle contrôle, quel que soit le lieu de stockage physique. Les opérateurs appartenant à l'UE tels que Passbolt (Luxembourg, exposition au CLOUD Act : Significative), Psono (Allemagne, exposition au CLOUD Act : Significative) et Uniqkey (Danemark, exposition au CLOUD Act : Aucune) n'ont pas de société mère américaine pouvant être contrainte par ce biais. Cela porte sur qui contrôle la société, pas sur l'existence réelle d'une demande juridique donnée.
Les gestionnaires de mots de passe européens synchronisés dans le cloud sont-ils sûrs ?
L'architecture de sécurité standard utilise un chiffrement de bout en bout à connaissance zéro : le coffre est chiffré côté client avant transmission, et l'opérateur ne peut pas en lire le contenu. Passbolt, Psono et Proton Pass utilisent ce modèle. En pratique, la sécurité dépend de la qualité de l'implémentation, ce qui explique pourquoi les audits indépendants comptent plus que les déclarations des fournisseurs eux-mêmes. Vérifiez si le fournisseur publie des rapports d'audit tiers.
Quelle est la différence entre un gestionnaire auto-hébergé et hébergé dans le cloud ?
Un gestionnaire auto-hébergé fonctionne sur une infrastructure que vous contrôlez. Vous êtes responsable de la disponibilité, des sauvegardes et des mises à jour, mais vous supprimez l'opérateur en tant que tiers ayant un quelconque accès à votre coffre. Vaultwarden et Passbolt Community Edition prennent en charge l'auto-hébergement. Les gestionnaires hébergés dans le cloud échangent ce contrôle contre la commodité ; la question clé est alors à quel opérateur, dans quelle juridiction, vous faites confiance.
Une entreprise peut-elle utiliser un gestionnaire européen pour le partage en équipe ?
Oui. Passbolt (Luxembourg) et Psono (Allemagne) sont conçus spécifiquement pour une utilisation en équipe et en entreprise, avec contrôle d'accès basé sur les rôles, intégration LDAP/SAML et journaux d'audit. Uniqkey (Danemark) cible les PME avec un onboarding orienté employés. Pour la plupart des acheteurs B2B, Passbolt ou Psono sont les points de départ.
L'utilisation d'un gestionnaire européen affecte-t-elle mes identifiants existants ?
Non. La plupart des gestionnaires prennent en charge l'import depuis des formats courants (CSV, 1Password, Bitwarden, LastPass). La migration prend généralement moins d'une heure pour les utilisateurs individuels. Les extensions de navigateur pour Passbolt, Psono et Proton Pass couvrent Chrome, Firefox et Safari. Vos données d'identification vous appartiennent ; la migration les transfère d'un coffre chiffré à un autre.