Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Gestionnaires de mots de passe sans sous-traitants américains

Gestionnaires de mots de passe européens vérifiés sans sous-traitants américains — comparés par propriété, région d'hébergement, exposition au CLOUD Act et chaîne de sous-traitants.

En bref

Les gestionnaires de mots de passe listés ici fonctionnent sans sous-traitants américains dans le chemin des données — un opérateur UE/EEE/Suisse sans société mère américaine et sans sous-traitant immatriculé aux États-Unis, ou un logiciel que vous exploitez entièrement vous-même. Passbolt (Luxembourg — open source, SOC 2 Type II, hébergé dans l'UE) et Uniqkey (Danemark, Copenhague — gestion des accès d'entreprise hébergée au Danemark) sont les options gérées les plus solides pour les équipes ; Psono (Allemagne) est l'alternative open source auto-hébergeable, et KeePassXC (bureau hors ligne) ainsi que Vaultwarden (auto-hébergé, compatible Bitwarden) suppriment entièrement l'opérateur cloud. Le contenu des coffres est chiffré de bout en bout chez tous — le seuil juridictionnel de cette page concerne la couche compte, métadonnées et service que le chiffrement ne couvre pas.

Vérifié le juin 2026 DISCLOSURE Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Gestionnaires de mots de passe sans sous-traitants américains signifie, sur cette page, l'une de deux choses : un service géré dont la société exploitante est immatriculée dans l'UE, l'EEE ou en Suisse, sans société mère américaine, et qui ne fait transiter aucune donnée client par un sous-traitant immatriculé aux États-Unis — ou un logiciel qui fonctionne entièrement sous votre contrôle, hors ligne ou auto-hébergé, de sorte qu'aucun opérateur tiers n'existe en premier lieu. Les deux voies franchissent le même seuil ; elles y parviennent différemment, et la fiche indique laquelle.

Cette catégorie récompense la rigueur exceptionnellement bien. Les identifiants sont les clés de tout ce qu'une organisation exploite, et la couche de service du gestionnaire — comptes, métadonnées, structures de partage, canal de mise à jour — concentre la confiance même quand le contenu des coffres est chiffré de bout en bout. Le paysage européen est ici réellement solide : des produits d'équipe open source du Luxembourg et d'Allemagne, une plateforme danoise de gestion des accès d'entreprise, et des options hors ligne et auto-hébergées matures. Chaque entrée est sourcée sur la documentation publique du fournisseur et revérifiée trimestriellement.

Pourquoi c’est important

Le CLOUD Act étend la portée du gouvernement américain aux données détenues par toute société soumise à la juridiction des États-Unis, quel que soit l'emplacement des serveurs. Les gestionnaires de mots de passe sont un cas particulier dans deux directions à la fois. Dans un sens, le chiffrement de bout en bout limite réellement ce qu'un opérateur pourrait divulguer — le contenu du coffre est illisible sans le mot de passe maître, qui que soit le détenteur du chiffré. Dans l'autre, la couche de service autour du coffre est plus sensible que dans la plupart des SaaS : les identités de compte cartographient les personnes de votre organisation, les métadonnées montrent ce qui existe et quand c'est utilisé, les structures de partage d'équipe reflètent votre modèle de permissions, et le canal de mise à jour des clients peut techniquement livrer ce que son contrôleur expédie.

Cette seconde direction explique pourquoi la juridiction compte encore après le chiffrement. Un opérateur immatriculé aux États-Unis peut être contraint de produire ce qu'il détient — métadonnées, données de compte — et constitue lui-même la chaîne d'approvisionnement des clients qui manipulent le texte en clair localement. Les outils de cette page placent cet opérateur dans une juridiction UE/EEE/Suisse sans société mère américaine — ou le suppriment entièrement en mettant le serveur, ou le fichier chiffré lui-même, entre vos mains. Chaque fiche enregistre la propriété, l'hébergement et la chaîne de sous-traitants comme des signaux distincts et documentés.

Comment choisir

Commencez par le modèle d'exploitation que votre équipe peut assumer. Les services européens gérés (Passbolt cloud, Uniqkey) conviennent aux équipes qui veulent SSO, provisionnement et support sans charge d'exploitation — comparez la posture d'audit (SOC 2, pentests publiés), la qualité de l'extension navigateur et le prix par siège. Les serveurs auto-hébergés (Psono, Passbolt CE, Vaultwarden) conviennent aux équipes disposant déjà d'une infrastructure européenne et de la discipline pour appliquer correctifs et sauvegardes ; ils réduisent la question juridictionnelle à votre propre choix d'hébergement. Les gestionnaires hors ligne (KeePassXC) conviennent aux individus et aux petites équipes techniques qui se passent de synchronisation intégrée — ou qui synchronisent la base chiffrée via un stockage auquel elles font déjà confiance.

Pour les acheteurs régulés, traitez l'opérateur du gestionnaire comme n'importe quel autre sous-traitant : toute immatriculation américaine dans la chaîne est typiquement rédhibitoire, et les voies auto-hébergées et hors ligne sont souvent le chemin le plus court à travers les achats. Pour les PME, les contraintes décisives sont la friction d'intégration des utilisateurs et les flux de récupération — vérifiez comment chaque produit gère un mot de passe maître oublié et le départ d'un collaborateur avant de vous engager. Utilisez les contrôles de tri et de filtre de la liste ci-dessus pour affiner par pays d'hébergement, licence open source ou prix.

GUIDES DE MIGRATION

Vous quittez un outil américain de categories.password_managers ?

Alternatives européennes comparées côte à côte — mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act — pour les outils de categories.password_managers les plus remplacés.

FAQ

Questions fréquentes

Les coffres sont chiffrés de bout en bout — pourquoi la juridiction américaine compte-t-elle encore ?
Le chiffrement protège le contenu du coffre, pas le service autour. L'opérateur détient toujours les données de compte et de facturation, les métadonnées du coffre comme le nombre d'entrées et les horodatages d'accès, les structures de partage dans les produits d'équipe, et le canal de mise à jour des clients. Tout cela reste accessible par procédure judiciaire visant l'opérateur, et le canal de mise à jour est une dépendance de chaîne d'approvisionnement envers celui qui le contrôle — c'est pourquoi la juridiction de l'opérateur est enregistrée indépendamment du modèle de chiffrement.
Que signifie « sans sous-traitants américains » sur cette page ?
Soit la société exploitante est UE/EEE/suisse, sans société mère américaine et sans sous-traitant immatriculé aux États-Unis dans le chemin des données — le seuil « exposition au CLOUD Act : aucune » du répertoire —, soit le produit fonctionne entièrement sous votre contrôle (hors ligne ou auto-hébergé), de sorte qu'aucun opérateur tiers n'existe.
Les gestionnaires hors ligne et auto-hébergés ont-ils seulement des sous-traitants ?
En pratique non — c'est leur avantage structurel. Un gestionnaire hors ligne comme KeePassXC stocke un fichier chiffré sous votre contrôle, sans cloud du fournisseur ; un serveur auto-hébergé comme Vaultwarden ou Psono fait de vous l'opérateur, et la chaîne se réduit à votre propre choix d'hébergement. La contrepartie : mises à jour, sauvegardes et disponibilité deviennent votre responsabilité.
Quel rapport avec Bitwarden, 1Password ou LastPass ?
Ces trois services sont exploités par des sociétés immatriculées aux États-Unis, ce qui les place hors du seuil de cette page, quel que soit le lieu d'hébergement des données. Vaultwarden est une implémentation serveur open source indépendante, compatible avec les clients Bitwarden — hébergée par vous sur une infrastructure européenne, elle conserve l'écosystème de clients en remplaçant la couche de service opérée depuis les États-Unis. Chaque profil enregistre l'opérateur et la propriété séparément pour garder cette distinction visible.
Puis-je importer mon coffre existant ?
Généralement oui. L'import CSV depuis les grands acteurs américains est standard parmi les outils listés, et Vaultwarden accepte nativement les exports Bitwarden. Ce qui demande une recréation manuelle : typiquement les collections partagées, les pièces jointes et les graines TOTP, selon la source — chaque profil note les chemins d'import documentés.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →