Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Gestionnaires de mots de passe open source

Des gestionnaires de mots de passe au code source publiquement auditable, comparés selon la région d'hébergement, la propriété, l'option d'auto-hébergement et les signaux de sécurité que les équipes achats vérifient réellement.

En bref

Les gestionnaires de mots de passe open source publient leur code sous une licence reconnue, permettant des audits indépendants. Le critère décisif n'est pas la seule licence : a-t-il été audité, un serveur auto-hébergeable est-il disponible, où la société est-elle établie ? Bitwarden (propriété américaine, mais open source et auto-hébergeable) et des options hébergées dans l'UE sont présentés dans ce hub.

EU Vetted Editorial
Vérifié le May 2026 Notre méthode de vérification

Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Un gestionnaire de mots de passe open source, tel que répertorié ici, est un outil de gestion de coffres et d'identifiants dont le code source est publié sous une licence open source reconnue : généralement les applications client, et dans les cas les plus aboutis le composant serveur également. Cela permet à des spécialistes indépendants d'examiner comment votre coffre est chiffré, comment il se synchronise entre les appareils et comment il est stocké au repos.

Cette page répertorie les gestionnaires de mots de passe de notre annuaire qui satisfont à ce test open source, classés selon ce que les acheteurs doivent réellement vérifier : région d'hébergement, signal de propriété, exposition au CLOUD Act, présence ou non d'un serveur auto-hébergeable, et historique d'audit lorsqu'il est publiquement documenté. Le texte ci-dessous cadre la catégorie et la manière de choisir ; la matrice plus bas porte les données par produit, et les chiffres de chaque fiche s'appuient sur la documentation publique et sont recoupés sur une base trimestrielle.

Il est utile d'être précis sur ce que « open source » signifie et ne signifie pas. Cela décrit la disponibilité du code, une propriété qui rend l'examen possible. Ce n'est pas, en soi, une affirmation sur la sécurité d'un produit, sur sa maintenance, sur la juridiction de l'entreprise ou sur le lieu d'hébergement de vos données. Ce sont des questions distinctes, et ce hub les conserve comme des signaux distincts plutôt que de les réduire à une seule étiquette.

Pourquoi c’est important

Pour les gestionnaires de mots de passe en particulier, la question du code source pèse davantage que pour la plupart des logiciels. Un gestionnaire de mots de passe se situe au cœur de la posture de sécurité d'une organisation : si son modèle de chiffrement ou sa logique de synchronisation comporte une faille, la portée du dommage est l'ensemble des identifiants qu'il détient. Pouvoir vérifier (plutôt que devoir faire confiance) la manière dont les données du coffre sont protégées est un avantage significatif, et cette vérification n'est possible que lorsque le code est ouvert.

La réserve honnête est qu'un code ouvert est une condition préalable à l'examen, pas l'examen lui-même. Le bénéfice se concrétise lorsqu'une personne compétente a effectivement étudié le code, lorsque le projet livre les correctifs rapidement, et lorsque les versions sont reproductibles ou du moins contrôlées de façon indépendante. Un projet open source mal maintenu peut être un choix plus faible qu'un produit propriétaire bien audité. La valeur pratique de l'open source réside donc dans l'auditabilité et la moindre dépendance que procurent des formats portables et inspectables, et non dans une garantie de sécurité automatique.

Il y a aussi un volet achats. Une licence open source peut faciliter la réponse à un questionnaire de sécurité, la commande de votre propre revue, ou, lorsqu'un composant serveur est publié, l'auto-hébergement permettant de garder le chemin des données sous votre contrôle. Mais l'auto-hébergement transfère la sauvegarde, les correctifs et la disponibilité à votre équipe : c'est un arbitrage, pas un gain gratuit. Bien cadré, l'open source élargit vos options ; il ne décide pas à votre place.

En bref

Faits clés par solution, vérifiés sur les propres documents de chaque fournisseur.

  • KeePassXC

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, offre gratuite disponible.

    Idéal pour : Gestionnaire de mots de passe pour les particuliers soucieux de leur vie privée souhaitant un contrôle entièrement hors ligne et local de leurs identifiants, sans dépendance à un cloud ou à un service.

  • Padloc

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, exposition significative au CLOUD Act, dès 3 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les particuliers et équipes soucieux de leur vie privée qui souhaitent auto-héberger un coffre open source sur une infrastructure européenne.

  • Passbolt

    hébergé en Luxembourg, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, dès 5 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les organismes publics de l'UE et les équipes réglementées qui ont besoin d'un partage d'identifiants open source AGPLv3 avec SSO SAML/LDAP et journaux d'audit.

  • Psono

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, exposition significative au CLOUD Act, dès 0 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les équipes allemandes et européennes souhaitant un coffre open source auto-hébergeable avec SSO SAML/LDAP et journaux d'audit conformes.

  • Vaultwarden

    hébergé en Spain, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, offre gratuite disponible.

    Idéal pour : Gestionnaire de mots de passe pour les utilisateurs homelab et les PME de l'UE disposant de ressources informatiques qui souhaitent auto-héberger un coffre compatible Bitwarden sous leur propre contrôle.

Comment choisir

Partez de l'exigence à laquelle vous ne pouvez pas renoncer. Si la vérifiabilité indépendante est la priorité, regardez au-delà de la licence : le code dispose-t-il d'un historique d'audit documenté et d'un rythme de maintenance actif ? Un dépôt ouvert que personne n'examine n'apporte que peu du bénéfice. Si vous voulez supprimer la dépendance à un tiers exploitant, filtrez sur les produits qui publient un serveur auto-hébergeable et soyez honnête sur la capacité de votre équipe à assumer sauvegardes, mises à jour et disponibilité ; à défaut, un service open source hébergé et bien exploité est le choix le plus réaliste.

Si la juridiction ou la région d'hébergement figurent dans vos exigences, traitez-les comme un filtre distinct de l'open source : combinez le filtre open source avec les signaux de région d'hébergement et de propriété, plutôt que de supposer que l'un implique l'autre. Si l'exposition au CLOUD Act fait partie de votre évaluation, rappelez-vous que la licence n'y change rien ; ce sont la propriété de l'entreprise exploitante et le dispositif d'hébergement qui comptent. Vérifiez ces champs sur chaque fiche et confrontez-les à votre propre analyse d'impact relative aux transferts.

Si vous êtes un utilisateur seul ou une petite équipe, les critères pratiques sont généralement la prise en charge du navigateur et du mobile, un chemin d'import propre depuis votre outil actuel, et des options de récupération qui ne vous bloqueront pas ; l'open source est ici un facteur rassurant, pas le critère décisif. Triez la matrice ci-dessus par score de conformité, région d'hébergement, propriété ou disponibilité de l'auto-hébergement pour établir une présélection, puis ouvrez chaque profil pour confronter les détails à vos besoins. Chaque fiche porte ses propres données vérifiées de façon indépendante : utilisez cette page pour resserrer le champ, et les profils pour trancher.

GUIDES DE MIGRATION

Vous quittez un outil américain de gestionnaires de mots de passe ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de gestionnaires de mots de passe les plus remplacés.

GUIDE

Les 7 meilleurs gestionnaires de mots de passe européens (2026), vérifiés RGPD

Sept gestionnaires de mots de passe européens classés à partir de notre jeu de données vérifié : Proton Pass est le meilleur choix grand public, Passbolt et Uniqkey mènent pour les équipes, KeePassXC et Vaultwarden suppriment entièrement l'opérateur cloud. Pour chaque outil, nous avons vérifié la propriété, l'hébergement, les sous-traitants et l'exposition au CLOUD Act. C'est la couche que le chiffrement de bout en bout ne couvre pas.

Lire le guide →
COLLECTIONS LIÉES
FAQ

Questions fréquentes

Qu'est-ce qui rend un gestionnaire de mots de passe open source ?
Sur cette page, un gestionnaire de mots de passe open source est un produit dont le code client, et idéalement le code serveur, est publié sous une licence open source reconnue, de sorte que chacun peut examiner comment les coffres sont chiffrés, synchronisés et stockés. L'open source décrit ici la disponibilité du code, et non une garantie sur l'entreprise qui l'édite. Chaque fiche conserve la licence, la région d'hébergement et la propriété comme des signaux distincts, afin que vous jugiez le produit selon vos propres critères.
Un gestionnaire de mots de passe open source est-il plus sûr qu'un produit propriétaire ?
Pas automatiquement. Un code ouvert rend possible un examen indépendant, ce qui est un avantage réel, mais la sécurité dépend toujours de la question de savoir si le code a effectivement été audité, de la rapidité des correctifs et de la manière dont le service est exploité. Un produit propriétaire doté d'un solide historique d'audit peut être un choix sain, et un projet open source non maintenu un mauvais choix. Considérez l'open source comme un élément (l'auditabilité) et non comme un verdict en soi.
Puis-je auto-héberger un gestionnaire de mots de passe open source ?
Souvent, mais pas toujours : cela dépend du produit concerné. Certains gestionnaires de mots de passe open source publient un composant serveur que vous pouvez exécuter sur votre propre infrastructure ; d'autres sont open source côté client mais proposés uniquement comme service hébergé. L'auto-hébergement peut réduire la dépendance à un tiers, mais il transfère la sauvegarde, les correctifs et la disponibilité à votre équipe. Consultez chaque fiche pour voir si un serveur auto-hébergeable est proposé.
Open source signifie-t-il que le gestionnaire de mots de passe est européen ?
Non. L'open source décrit la licence du code ; il ne dit rien sur le lieu d'immatriculation de l'entreprise ni sur l'endroit où les coffres sont hébergés. Un gestionnaire de mots de passe open source peut être de propriété américaine et hébergé aux États-Unis, ou de propriété européenne et hébergé dans l'UE. Ce hub garde le filtre open source et les signaux de région d'hébergement et de propriété séparés, afin que vous les combiniez selon vos propres exigences.
Un gestionnaire de mots de passe open source échappe-t-il au CLOUD Act américain ?
Pas du fait de sa licence. Le CLOUD Act peut atteindre les données détenues par une entreprise soumise à la juridiction américaine, quel que soit l'emplacement des serveurs ; ce qui compte est donc la propriété et l'hébergement de l'entreprise exploitante, pas l'ouverture du code. Un déploiement auto-hébergé sur une infrastructure que vous contrôlez présente encore un profil d'exposition différent. Chaque fiche enregistre la propriété, la région d'hébergement et l'exposition au CLOUD Act, afin que l'indicateur repose sur des éléments vérifiables.
En quoi ce hub diffère-t-il de la page de catégorie des gestionnaires de mots de passe ?
La catégorie gestionnaires de mots de passe répertorie tous les gestionnaires de mots de passe de l'annuaire. Ce hub reprend les mêmes données, restreintes aux produits dont le code source est publiquement auditable, avec le contexte éditorial et la FAQ utiles à un acheteur qui privilégie spécifiquement l'open source. Utilisez les filtres ci-dessous pour affiner par région d'hébergement, option d'auto-hébergement ou propriété.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →