Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED
Collection sélectionnée

Gestionnaires de mots de passe sans sous-traitants américains

Gestionnaires de mots de passe européens vérifiés sans sous-traitants américains, comparés par propriété, région d'hébergement, exposition au CLOUD Act et chaîne de sous-traitants.

En bref

Les gestionnaires de mots de passe listés ici fonctionnent sans sous-traitants américains dans le chemin des données : un opérateur UE/EEE/Suisse sans société mère américaine et sans sous-traitant immatriculé aux États-Unis, ou un logiciel que vous exploitez entièrement vous-même. Passbolt (Luxembourg, open source, SOC 2 Type II, hébergé dans l'UE) et Uniqkey (Danemark, Copenhague, gestion des accès d'entreprise hébergée au Danemark) sont les options gérées les plus solides pour les équipes ; Psono (Allemagne) est l'alternative open source auto-hébergeable, et KeePassXC (bureau hors ligne) ainsi que Vaultwarden (auto-hébergé, compatible Bitwarden) suppriment entièrement l'opérateur cloud. Le contenu des coffres est chiffré de bout en bout chez tous ; le seuil juridictionnel de cette page concerne la couche compte, métadonnées et service que le chiffrement ne couvre pas.

EU Vetted Editorial
Vérifié le juin 2026 Notre méthode de vérification

Certains liens de ce site sont des liens d’affiliation. Nous pouvons percevoir une commission sans coût supplémentaire pour vous. Les signaux éditoriaux et les classements ne sont jamais influencés par les relations d’affiliation.

Gestionnaires de mots de passe sans sous-traitants américains signifie, sur cette page, l'une de deux choses : un service géré dont la société exploitante est immatriculée dans l'UE, l'EEE ou en Suisse, sans société mère américaine, et qui ne fait transiter aucune donnée client par un sous-traitant immatriculé aux États-Unis, ou un logiciel qui fonctionne entièrement sous votre contrôle, hors ligne ou auto-hébergé, de sorte qu'aucun opérateur tiers n'existe en premier lieu. Les deux voies franchissent le même seuil ; elles y parviennent différemment, et la fiche indique laquelle.

Cette catégorie récompense la rigueur exceptionnellement bien. Les identifiants sont les clés de tout ce qu'une organisation exploite, et la couche de service du gestionnaire (comptes, métadonnées, structures de partage, canal de mise à jour) concentre la confiance même quand le contenu des coffres est chiffré de bout en bout. Le paysage européen est ici réellement solide : des produits d'équipe open source du Luxembourg et d'Allemagne, une plateforme danoise de gestion des accès d'entreprise, et des options hors ligne et auto-hébergées matures. Chaque fiche est confrontée à la documentation publiée par le fournisseur et recontrôlée chaque trimestre.

Pourquoi c’est important

Les gestionnaires de mots de passe se divisent nettement en deux zones à l'exposition très différente. Le blob du coffre (le contenu chiffré lui-même) est réellement opaque pour l'opérateur : illisible sans le mot de passe maître de l'utilisateur, qui que soit le détenteur du chiffré, si bien que la juridiction sur cette couche de stockage compte moins ici que dans presque toute autre catégorie SaaS. Tout ce qui entoure ce blob relève du cas inverse : identités de compte, données de facturation, métadonnées du coffre (nombre d'entrées, horodatages d'accès, structures de partage) et, facile à négliger, les SDK de télémétrie et de rapport de plantage que beaucoup de clients embarquent, qui transmettent en routine des données d'usage et des traces d'erreur à un fournisseur d'analytique tiers pouvant se trouver hors de la juridiction de l'opérateur lui-même.

Cette seconde zone explique pourquoi la juridiction compte encore après le chiffrement. Un opérateur immatriculé aux États-Unis peut être contraint de produire ce qu'il détient (métadonnées, données de compte), et un fournisseur de télémétrie ou de rapport de plantage immatriculé aux États-Unis constitue un maillon distinct, souvent négligé, de la même chaîne. Le canal de mise à jour des clients ajoute un troisième angle : qui le contrôle peut techniquement livrer ce qu'il veut au logiciel qui manipule le texte en clair localement. Les outils de cette page placent l'opérateur (et son fournisseur de télémétrie) dans une juridiction UE/EEE/Suisse sans société mère américaine, ou le suppriment entièrement en mettant le serveur, ou le fichier chiffré lui-même, entre vos mains. Chaque fiche enregistre la propriété, l'hébergement et la chaîne de sous-traitants, télémétrie comprise, comme des signaux distincts et documentés.

En bref

Faits clés par solution, vérifiés sur les propres documents de chaque fournisseur.

  • heylogin

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, dès 4 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les équipes allemandes et européennes qui veulent un coffre sans mot de passe maître, certifié ISO 27001, reposant sur des sous-traitants 100 % allemands et sans exposition au CLOUD Act américain.

  • KeePassXC

    hébergé en Germany, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, offre gratuite disponible.

    Idéal pour : Gestionnaire de mots de passe pour les particuliers soucieux de leur vie privée souhaitant un contrôle entièrement hors ligne et local de leurs identifiants, sans dépendance à un cloud ou à un service.

  • LC-Pass

    hébergé en Germany, chiffré au repos, aucune exposition au CLOUD Act, dès 3.99 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les équipes DACH souhaitant une gestion et un partage des identifiants hébergés en Allemagne au sein de la suite leitzcloud.

  • Passbolt

    hébergé en Luxembourg, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, dès 5 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les organismes publics de l'UE et les équipes réglementées qui ont besoin d'un partage d'identifiants open source AGPLv3 avec SSO SAML/LDAP et journaux d'audit.

  • Proton Pass

    hébergé en Switzerland, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, dès 2 €/mois.

    Idéal pour : Gestionnaire de mots de passe pour les particuliers et familles soucieux de leur vie privée, souhaitant un coffre suisse zero-knowledge avec alias d'adresse e-mail et un abonnement gratuit généreux.

  • Uniqkey

    hébergé en Denmark, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act.

    Idéal pour : Gestionnaire de mots de passe pour les entreprises nordiques et de l'UE souhaitant une gestion des identifiants et des accès hébergée au Danemark avec un axe de conformité NIS2.

  • Vaultwarden

    hébergé en Spain, chiffrement de bout en bout à connaissance nulle, aucune exposition au CLOUD Act, offre gratuite disponible.

    Idéal pour : Gestionnaire de mots de passe pour les utilisateurs homelab et les PME de l'UE disposant de ressources informatiques qui souhaitent auto-héberger un coffre compatible Bitwarden sous leur propre contrôle.

Comment choisir

Commencez par le modèle d'exploitation que votre équipe peut assumer. Les services européens gérés (Passbolt cloud, Uniqkey) conviennent aux équipes qui veulent SSO, provisionnement et support sans charge d'exploitation. Comparez la posture d'audit (SOC 2, pentests publiés), la qualité de l'extension navigateur et le prix par siège. Les serveurs auto-hébergés (Psono, Passbolt CE, Vaultwarden) conviennent aux équipes disposant déjà d'une infrastructure européenne et de la discipline pour appliquer correctifs et sauvegardes ; ils réduisent la question juridictionnelle à votre propre choix d'hébergement. Les gestionnaires hors ligne (KeePassXC) conviennent aux individus et aux petites équipes techniques qui se passent de synchronisation intégrée, ou qui synchronisent la base chiffrée via un stockage auquel elles font déjà confiance.

Pour les acheteurs régulés, traitez l'opérateur du gestionnaire, et tout fournisseur de télémétrie ou de rapport de plantage qu'il embarque, comme n'importe quel autre sous-traitant : toute immatriculation américaine dans la chaîne est typiquement rédhibitoire, et les voies auto-hébergées et hors ligne sont souvent le chemin le plus court à travers les achats. Pour les PME, la friction d'intégration des utilisateurs et les flux de récupération pèsent en général plus au quotidien que la question juridictionnelle. Vérifiez comment chaque produit gère un mot de passe maître oublié et le départ d'un collaborateur avant de vous engager. Les filtres ci-dessus affinent la liste par pays d'hébergement, licence open source ou prix.

GUIDES DE MIGRATION

Vous quittez un outil américain de gestionnaires de mots de passe ?

Alternatives européennes comparées côte à côte (mêmes vérifications d’hébergement, de propriété et d’exposition au CLOUD Act) pour les outils de gestionnaires de mots de passe les plus remplacés.

GUIDE

Les 7 meilleurs gestionnaires de mots de passe européens (2026), vérifiés RGPD

Sept gestionnaires de mots de passe européens classés à partir de notre jeu de données vérifié : Proton Pass est le meilleur choix grand public, Passbolt et Uniqkey mènent pour les équipes, KeePassXC et Vaultwarden suppriment entièrement l'opérateur cloud. Pour chaque outil, nous avons vérifié la propriété, l'hébergement, les sous-traitants et l'exposition au CLOUD Act. C'est la couche que le chiffrement de bout en bout ne couvre pas.

Lire le guide →
COLLECTIONS LIÉES
FAQ

Questions fréquentes

Les coffres sont chiffrés de bout en bout. Pourquoi la juridiction américaine compte-t-elle encore ?
Le chiffrement protège le contenu du coffre, pas le service autour. L'opérateur détient toujours les données de compte et de facturation, les métadonnées du coffre comme le nombre d'entrées et les horodatages d'accès, les structures de partage dans les produits d'équipe, et le canal de mise à jour des clients. Tout cela reste accessible par procédure judiciaire visant l'opérateur, et le canal de mise à jour est une dépendance de chaîne d'approvisionnement envers celui qui le contrôle ; c'est pourquoi la juridiction de l'opérateur est enregistrée indépendamment du modèle de chiffrement.
Que signifie « sans sous-traitants américains » sur cette page ?
Soit la société exploitante est UE/EEE/suisse, sans société mère américaine et sans sous-traitant immatriculé aux États-Unis dans le chemin des données (le seuil « exposition au CLOUD Act : aucune » du répertoire), soit le produit fonctionne entièrement sous votre contrôle (hors ligne ou auto-hébergé), de sorte qu'aucun opérateur tiers n'existe.
Les gestionnaires hors ligne et auto-hébergés ont-ils seulement des sous-traitants ?
En pratique non. C'est leur avantage structurel. Un gestionnaire hors ligne comme KeePassXC stocke un fichier chiffré sous votre contrôle, sans cloud du fournisseur ; un serveur auto-hébergé comme Vaultwarden ou Psono fait de vous l'opérateur, et la chaîne se réduit à votre propre choix d'hébergement. La contrepartie : mises à jour, sauvegardes et disponibilité deviennent votre responsabilité.
Quel rapport avec Bitwarden, 1Password ou LastPass ?
Ces trois services sont exploités par des sociétés immatriculées aux États-Unis, ce qui les place hors du seuil de cette page, quel que soit le lieu d'hébergement des données. Vaultwarden est une implémentation serveur open source indépendante, compatible avec les clients Bitwarden. Hébergée par vous sur une infrastructure européenne, elle conserve l'écosystème de clients en remplaçant la couche de service opérée depuis les États-Unis. Chaque profil enregistre l'opérateur et la propriété séparément pour garder cette distinction visible.
Puis-je importer mon coffre existant ?
Généralement oui. L'import CSV depuis les grands acteurs américains est standard parmi les outils listés, et Vaultwarden accepte nativement les exports Bitwarden. Ce qui demande une recréation manuelle : typiquement les collections partagées, les pièces jointes et les graines TOTP, selon la source. Chaque profil note les chemins d'import documentés.
Méthodologie

Comment nous avons vérifié chaque fiche.

Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la région d’hébergement, les certifications et les registres de propriété. Chacun est horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.

Lire la méthodologie →