Catégorie 01 sur 22

Gestionnaires de mots de passe

En bref

Les gestionnaires de mots de passe stockent et chiffrent vos identifiants afin qu'un seul mot de passe maître solide suffise. Pour les acheteurs européens, ce qui tranche est le lieu d'hébergement du coffre chiffré et la soumission de l'opérateur au CLOUD Act américain. Parmi les principales options européennes sur EU Vetted : Passbolt (Luxembourg, appartenant à l'UE, hébergé dans l'UE), Psono (Allemagne, appartenant à l'UE, hébergé dans l'UE) et Proton Pass (Suisse, propriété suisse, exposition au CLOUD Act : Aucune).

Voir gestionnaires de mots de passe sans sous-traitants américains →

À propos de cette catégorie

À propos de Gestionnaires de mots de passe

Les gestionnaires de mots de passe sont des outils qui génèrent, stockent et saisissent automatiquement des identifiants forts et uniques pour chaque compte. Plutôt que de mémoriser des dizaines de mots de passe ou d'en réutiliser de faibles, un seul mot de passe maître sécurise un coffre chiffré local ou synchronisé dans le cloud. La catégorie comprend les outils purement locaux (KeePassXC), les gestionnaires individuels synchronisés dans le cloud (Proton Pass, pCloud Pass) et les plateformes pour équipes ou entreprises (Passbolt, Psono, Uniqkey).

Pour les acheteurs européens, la juridiction d'hébergement et la structure de propriété ont une importance particulière : un gestionnaire de mots de passe gère les identifiants de tous les systèmes qu'une organisation utilise. Si l'opérateur est une société constituée aux États-Unis, le groupe consolidé (y compris toute filiale européenne) relève du CLOUD Act américain, qui peut contraindre une entreprise à produire les données qu'elle contrôle, quel que soit le lieu de stockage. Les opérateurs appartenant à l'UE tels que Passbolt (Luxembourg, appartenant à l'UE, hébergé dans l'UE, exposition au CLOUD Act : Aucune), Psono (Allemagne, appartenant à l'UE, hébergé dans l'UE, exposition au CLOUD Act : Significative) et Uniqkey (Danemark, appartenant à l'UE, hébergé dans l'UE, exposition au CLOUD Act : Aucune) n'ont pas de société mère américaine pouvant être contrainte par ce biais. Les opérateurs suisses comme Proton Pass (propriété suisse, hébergé dans l'UE, exposition au CLOUD Act : Aucune) relèvent du droit suisse de la protection des données, qui offre des garanties comparables ou supérieures en pratique.

Le signal de propriété et l'exposition au CLOUD Act sont les deux faits à vérifier en priorité pour un coffre d'identifiants, tous deux fondés sur le DPA et la liste des sous-traitants publiés par chaque fournisseur, jamais sur un placement payant. Une seconde distinction, plus pratique, sépare les coffres individuels des plateformes d'équipe : Passbolt, Psono et Uniqkey intègrent contrôle d'accès par rôle et journaux d'audit, tandis que KeePassXC reste purement local, sans aucune couche de partage.

Affichage des 11 alternatives de cette catégorie mise à jour

		Souveraineté	Cert.	Pricing	Signals	Ouvrir
heylogin German passwordless zero-knowledge password manager (heylogin GmbH, Braunschweig), all-German sub-processor stack, ISO 27001:2022, no CLOUD Act exposure.	NUREMBERG · DE Germany		ISO/IEC 27001	Freemium €4 /mois	DPA public Sous-traitants Open source	→
KeePassXC GPLv3 fully-offline desktop password manager (KeePassXC Team, Weimar DE, est. 2016): no cloud, no servers, no telemetry; structurally zero CLOUD Act exposure.	— Germany		—	Gratuit	DPA public Sous-traitants Open source	→
Passbolt Luxembourg-incorporated AGPLv3 open-source team password manager (Passbolt SA), SOC 2 Type II, self-hostable, used by LU/FR government.	BELVAUX · LU Luxembourg		SOC 2	Freemium €5 /mois	DPA public Sous-traitants Open source	→
Proton Pass Swiss zero-knowledge password manager (Proton AG / Proton Foundation), open-source apps + extensions, Cure53-audited, free unlimited tier.	GENEVA · CH Switzerland		—	Freemium €2 /mois	DPA public Sous-traitants Open source	→
Vaultwarden AGPLv3 Rust Bitwarden-compatible server by Daniel García (Spain), self-host-only, no company, no telemetry; EU-maintained, no CLOUD Act exposure when run on EU infrastructure.	— Spain		—	Gratuit	DPA public Sous-traitants Open source	→
LC-Pass German-hosted business password manager from LC by vBoxx GmbH; collections, group sharing, central management, unlimited devices; an EU-hosted 1Password / LastPass alternative.	FRANKFURT · DE Germany		ISO/IEC 27001	Payant €3.99 /mois	DPA public Sous-traitants Open source	→
Uniqkey Danish business password & access manager (Uniqkey A/S, Copenhagen), Danish-hosted, zero-knowledge E2E, ISO 27001, EIFO-backed, NIS2-focused.	DK Denmark		ISO/IEC 27001	Payant	DPA public Sous-traitants Open source	→
NordPass Lithuanian password manager by Nord Security, zero-knowledge XChaCha20, ISO 27001 + SOC 2, but hosted on AWS (US): material CLOUD Act exposure.	— Lithuania		ISO/IEC 27001 SOC 2	Freemium €2 /mois	DPA public Sous-traitants Open source	→
Padloc German AGPLv3 open-source password manager (MaKleSoft, Bavaria), audited 3×, self-hostable, but hosted cloud uses Stripe + defunct Privacy Shield ref.	— Germany	auto-héberg. Souverain UE	—	Freemium €3 /mois	DPA public Sous-traitants Open source	→
pCloud Pass Swiss zero-knowledge password manager (pCloud AG, Baar), client-side AES-256, free single-device tier, Luxembourg or US data residency.	LU Luxembourg		—	Freemium €30 /mois	DPA public Sous-traitants Open source	→
Psono German Apache-2.0 open-source team password manager (esaqa GmbH), self-hostable on EU infrastructure, Cure53-audited 2026, free up to 10 users.	DE Germany	auto-héberg. Souverain UE	ISO/IEC 27001	Freemium €0 /mois	DPA public Sous-traitants Open source	→

Comparatif des fonctionnalités

Au-delà de la conformité : comment ces alternatives se comparent sur les fonctionnalités que vous utilisez au quotidien.

Fonctionnalité	heylogin	KeePassXC	Passbolt	Proton Pass	Vaultwarden	LC-Pass	Uniqkey	NordPass	Padloc	pCloud Pass	Psono
Passkeys	Non	Oui	Non	Oui	Oui		Oui	Oui		Oui	Oui
Remplissage auto	Oui	Oui	Oui	Oui	Oui	Oui	Oui	Oui		Oui	Oui
Surveillance des fuites	Oui	Oui	Oui	Oui	Non		Oui	Oui	Oui	Non	Oui
Partage familial	Non	Non	Oui	Oui	Oui	Non	Non	Oui	Oui	Oui	Oui
Export des données	Oui	Oui	Oui	Oui	Oui			Oui	Oui	Oui	Oui
Appareils	Illimité	Illimité	Illimité	Illimité	Illimité	Illimité		Illimité	Illimité	Illimité	Illimité
Plateformes	iOS Android Windows macOS Web	macOS Windows Linux	iOS Android Windows Linux	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	Web	iOS macOS Windows Android	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	iOS Android Web

GUIDES DE MIGRATION

Vous quittez un outil américain de gestionnaires de mots de passe ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de gestionnaires de mots de passe les plus remplacés.

FAQ

Questions fréquentes

Quel est le meilleur gestionnaire de mots de passe hébergé dans l'UE ?

Passbolt (Luxembourg), Psono (Allemagne), Vaultwarden (Espagne) et KeePassXC (Allemagne) appartiennent tous à l'UE et sont hébergés dans l'UE (exposition au CLOUD Act : Passbolt Aucune, Psono Significative, Vaultwarden Aucune, KeePassXC Aucune). Le bon choix dépend du cas d'usage : Passbolt est conçu pour les équipes et peut être auto-hébergé ou déployé en cloud ; Psono cible l'entreprise avec LDAP/SAML ; KeePassXC fonctionne uniquement en local sans synchronisation cloud, ce qui représente la posture la plus robuste pour les environnements à haut risque.

Existe-t-il un gestionnaire de mots de passe conforme au RGPD ?

Tout gestionnaire de mots de passe exploité par une société constituée dans l'UE, disposant d'une infrastructure exclusivement européenne et d'un DPA publié, se qualifie comme conforme au RGPD dans son rôle de traitement. Passbolt (Luxembourg) publie un DPA détaillé, et Psono (Allemagne) tient un registre public de ses sous-traitants. Ce que recouvre 'conforme au RGPD' ici est une pratique documentée, pas un label ; examinez le DPA et la liste des sous-traitants de chaque fournisseur au regard de vos propres exigences.

Les données d'un gestionnaire de mots de passe relèvent-elles du CLOUD Act américain ?

Si le gestionnaire de mots de passe est exploité ou contrôlé en dernier ressort par une société constituée aux États-Unis, le CLOUD Act peut en principe contraindre celle-ci à produire les données qu'elle contrôle, quel que soit le lieu de stockage physique. Les opérateurs appartenant à l'UE tels que Passbolt (Luxembourg, exposition au CLOUD Act : Aucune), Psono (Allemagne, exposition au CLOUD Act : Significative) et Uniqkey (Danemark, exposition au CLOUD Act : Aucune) n'ont pas de société mère américaine pouvant être contrainte par ce biais. Cela porte sur qui contrôle la société, pas sur l'existence réelle d'une demande juridique donnée.

Les gestionnaires de mots de passe européens synchronisés dans le cloud sont-ils sûrs ?

L'architecture de sécurité standard utilise un chiffrement de bout en bout à connaissance zéro : le coffre est chiffré côté client avant transmission, et l'opérateur ne peut pas en lire le contenu. Passbolt, Psono et Proton Pass utilisent ce modèle. En pratique, la sécurité dépend de la qualité de l'implémentation, ce qui explique pourquoi les audits indépendants comptent plus que les déclarations des fournisseurs eux-mêmes. Vérifiez si le fournisseur publie des rapports d'audit tiers.

Quelle est la différence entre un gestionnaire auto-hébergé et hébergé dans le cloud ?

Un gestionnaire auto-hébergé fonctionne sur une infrastructure que vous contrôlez. Vous êtes responsable de la disponibilité, des sauvegardes et des mises à jour, mais vous supprimez l'opérateur en tant que tiers ayant un quelconque accès à votre coffre. Vaultwarden et Passbolt Community Edition prennent en charge l'auto-hébergement. Les gestionnaires hébergés dans le cloud échangent ce contrôle contre la commodité ; la question clé est alors à quel opérateur, dans quelle juridiction, vous faites confiance.

Une entreprise peut-elle utiliser un gestionnaire européen pour le partage en équipe ?

Oui. Passbolt (Luxembourg) et Psono (Allemagne) sont conçus spécifiquement pour une utilisation en équipe et en entreprise, avec contrôle d'accès basé sur les rôles, intégration LDAP/SAML et journaux d'audit. Uniqkey (Danemark) cible les PME avec un onboarding orienté employés. Pour la plupart des acheteurs B2B, Passbolt ou Psono sont les points de départ.

L'utilisation d'un gestionnaire européen affecte-t-elle mes identifiants existants ?

Non. La plupart des gestionnaires prennent en charge l'import depuis des formats courants (CSV, 1Password, Bitwarden, LastPass). La migration prend généralement moins d'une heure pour les utilisateurs individuels. Les extensions de navigateur pour Passbolt, Psono et Proton Pass couvrent Chrome, Firefox et Safari. Vos données d'identification vous appartiennent ; la migration les transfère d'un coffre chiffré à un autre.