KeePass : avis sur le gestionnaire de mots de passe open source

Name: KeePass : avis sur le gestionnaire de mots de passe open source
Item: KeePass
Rating: 7.5
Author: Trousseau

KeePass est un gestionnaire de mots de passe entièrement gratuit et open source, distribué sous licence GPLv2. Notre avis sur ce gestionnaire de mots de passe : il chiffre toute la base avec AES-256, ChaCha20 ou Twofish et se déverrouille par mot de passe maître, complété au besoin d'un fichier de clé.

7,5/10 note calculée

KeePass est un choix solide pour qui veut un coffre-fort local, gratuit et open source, avec un contrôle total sur ses données.

Prix par mois: Gratuit
Version gratuite: Oui, entièrement gratuite
Plateformes: Windows, Linux, macOS, BSD
Chiffrement: AES-256, ChaCha20, Twofish

Site officiel

Par la rédaction Trousseau Mis à jour le 11 novembre 2026

Faits sourcés

KeePass : les faits relevés

Faits relevés le 11 novembre 2026.

Prix par mois

Gratuit

« KeePass is really free » et open source (OSI certified).

Version gratuite

Oui, entièrement gratuite

Le logiciel complet est gratuit, sans version payante mentionnée.

Plateformes

Windows, Linux, macOS, BSD

KeePass 2.x tourne sous Windows 7/8/10/11 et via Mono sous Linux, MacOS, BSD ; des ports existent pour Android, iOS, etc.

Chiffrement

AES-256, ChaCha20, Twofish

Toute la base est chiffrée, pas seulement les mots de passe.

Stockage local

Oui, base de données locale

La base consiste en un seul fichier, transférable d'un ordinateur à un autre.

Open source

Oui, OSI certified

Le code source complet est accessible et compilable soi-même.

Double facteur

Clé maître + fichier de clé

On peut combiner mot de passe maître et fichier de clé pour déverrouiller la base.

Notre verdict sur KeePass

KeePass est un choix solide pour qui veut un coffre-fort local, gratuit et open source, avec un contrôle total sur ses données. Il demande en revanche de la rigueur pour la synchronisation et le mobile. Les utilisateurs cherchant une solution synchronisée et partageable se tourneront plutôt vers des services cloud natifs.

7,5/10

note calculée sur les faits

Sécurité et gratuité exemplaires, mais absence de synchronisation cloud et de partage intégrés limitent l'usage grand public.

KeePass Site officiel

Questions fréquentes

FAQ : KeePass

Les réponses aux questions que l’on nous pose le plus.

Quels sont les inconvénients de KeePass ?

KeePass ne propose pas de synchronisation cloud native ni de partage de coffre intégré. Certaines fonctionnalités étendues passent par des plugins qui ne sont pas natifs. Le support mobile repose sur des ports tiers, et il n'existe pas d'authentification à deux facteurs en ligne au sens strict. La gestion de la synchronisation entre appareils reste donc manuelle.

Est-ce que KeePass est fiable ?

Oui, KeePass chiffre l'intégralité de la base, pas seulement les mots de passe, avec AES-256, ChaCha20 ou Twofish. La dérivation de clé peut utiliser Argon2 ou AES-KDF pour ralentir les attaques par force brute. Le code source est ouvert et vérifiable, et l'accès peut combiner un mot de passe maître et un fichier de clé.

Comment se servir de KeePass ?

KeePass crée un fichier de base de données chiffré sur votre appareil. Vous l'ouvrez avec un mot de passe maître, éventuellement complété d'un fichier de clé. Vous ajoutez ensuite des entrées avec URL, identifiant et mot de passe, et pouvez générer des mots de passe aléatoires. Le remplissage automatique passe par des raccourcis clavier ou des extensions de navigateur.

Quel est le site officiel de KeePass ?

Le site officiel de KeePass est keepass.info. C'est là que sont publiés les fichiers d'installation, la documentation sur les algorithmes de chiffrement, la liste des ports non officiels pour mobile et autres systèmes, ainsi que la traduction française de l'interface. Les captures d'écran sont visibles sur des sites de téléchargement comme Telecharger.com.

Quelle est la différence entre KeePass et KeePassXC ?

KeePassXC est un fork multi-plateforme natif sous GPLv3, tandis que KeePass 2.x est développé pour Windows et peut fonctionner via Mono sur d'autres systèmes. KeePassXC a obtenu un visa de sécurité de l'ANSSI pour la version 2.7.9. Les deux restent des gestionnaires open source à base de fichier local.

KeePass Password Safe est-il gratuit ?

Oui, KeePass est totalement gratuit et open source, distribué sous licence GPLv2. Aucun abonnement, aucune publicité et aucune version payante ne sont mentionnés. L'utilisateur dispose de l'ensemble des outils de sécurité, dont le chiffrement complet de la base et la combinaison mot de passe maître avec fichier de clé.

Note de la rédaction

Note sur 10 calculée sur nos critères pondérés.

7,5/10
KeePass

Sommaire(14)

L'essentiel

KeePass convient à ceux qui veulent un coffre-fort local, gratuit et sans cloud. Il exige en contrepartie une gestion manuelle de la synchronisation et le recours à des ports pour le mobile.

Avantages et inconvénients de KeePass

Points forts

Entièrement gratuit et open source (GPLv2 selon keepass.info)
Chiffrement complet de la base avec AES-256, ChaCha20 ou Twofish (algorithmes listés sur le site officiel)
Version portable sans installation
Combinaison possible d'un mot de passe maître et d'un fichier de clé
Protection contre les attaques par dictionnaire via Argon2 ou AES-KDF (d'après la documentation officielle)

Limites

Pas de synchronisation cloud native
Pas de partage de coffre intégré
Fonctionnalités étendues via plugins, non natives
Support mobile assuré par des ports tiers (liste sur keepass.info)
Pas d'authentification à deux facteurs en ligne au sens strict

Comment fonctionne KeePass ?

KeePass crée un fichier de base de données chiffré sur votre appareil. Vous le déverrouillez avec un mot de passe maître, éventuellement complété par un fichier de clé. Une fois ouvert, vous ajoutez des entrées (URL, identifiant, mot de passe) et pouvez générer des mots de passe aléatoires.

Le remplissage automatique se fait via des raccourcis clavier ou des extensions de navigateur. Pour une prise en main pas à pas, consultez le tutoriel KeePass et la page comment fonctionne KeePass.

Sécurité de KeePass : chiffrement et protection

La base est chiffrée dans son intégralité, pas seulement les mots de passe. Les algorithmes disponibles incluent AES-256, ChaCha20 et Twofish, et la dérivation de clé peut utiliser Argon2 ou AES-KDF pour ralentir les attaques par force brute.

La page sécurité de KeePass détaille ces mécanismes. Pour renforcer l'accès, la combinaison mot de passe + fichier de clé est possible, et une clé de sécurité matérielle peut être intégrée via des plugins, comme expliqué dans le guide KeePass et YubiKey.

Prix de KeePass : vraiment gratuit ?

Oui. La page officielle indique « KeePass is really free » et le logiciel est distribué sous licence GPLv2. Aucun abonnement, aucune version payante n'est mentionnée. Cette gratuité contraste avec les offres freemium de nombreux concurrents. Pour comparer, voir notre sélection des meilleurs gestionnaires de mots de passe gratuits.

Télécharger KeePass : plateformes et versions

KeePass 2.x est disponible pour Windows (7/8/10/11) et peut fonctionner sous Linux, macOS et BSD via Mono. Les ports non officiels pour mobile et autres systèmes sont listés sur keepass.info.

Pour Windows, voir la page KeePass pour Windows ; pour Linux, KeePass sous Linux ; pour macOS, le guide KeePass sur Mac. Les fichiers d'installation sont sur le site officiel keepass.info. Une version portable existe également.

Captures d'écran et interface de KeePass

L'interface de KeePass est réputée sobre. Les sites de téléchargement comme Telecharger.com proposent des captures d'écran, mais nous n'en diffusons pas ici. Pour vous faire une idée, le mieux est d'installer la version portable et d'ouvrir une base de démonstration. La page installation de KeePass détaille la procédure.

KeePass en français : langue et disponibilité

KeePass est disponible en français, comme l'indique la fiche de Telecharger.com. La page KeePass français gratuit confirme cette disponibilité. Le site officiel keepass.info propose également une traduction française de l'interface.

KeePass et le cloud : synchronisation

KeePass ne propose pas de synchronisation cloud native. La base est un fichier unique que vous pouvez placer sur un service de stockage (Google Drive, Dropbox, etc.) ou synchroniser via des outils tiers. Le guide synchronisation KeePass explique les méthodes possibles. Pour un usage en ligne, voir KeePass en ligne et KeePass web.

KeePass sur mobile : Android et iOS

KeePass n'est pas nativement disponible sur mobile. Des ports tiers existent : KeePass2Android pour Android, Strongbox pour iOS. La liste officielle est sur keepass.info. Pour Android, voir KeePass Android ; pour iOS, KeePass iPhone.

KeePass vs KeePassXC : quelles différences ?

KeePassXC est un fork multi-plateforme natif (Windows, macOS, Linux) sous licence GPLv3, tandis que KeePass 2.x est développé pour Windows et peut tourner via Mono sur d'autres systèmes.

KeePassXC a reçu un visa de sécurité de l'ANSSI pour la version 2.7.9 (certification CSPN de premier niveau), selon le site officiel keepassxc.org. Les deux gèrent des bases au format KDBX. Pour un comparatif détaillé, voir KeePass vs KeePassXC.

KeePass vs Bitwarden : quel gestionnaire choisir ?

Bitwarden propose une synchronisation cloud native et un partage de coffre, absents de KeePass. En contrepartie, KeePass reste entièrement local et gratuit. Le comparatif Bitwarden vs KeePass détaille les différences. Pour un usage en entreprise, Bitwarden offre des fonctionnalités de partage que KeePass n'a pas nativement.

KeePass vs Password Safe : deux approches du coffre local

Password Safe est un autre gestionnaire open source local. Le comparatif KeePass vs Password Safe oppose leurs interfaces et leurs formats de base. KeePass se distingue par son système de plugins et sa communauté étendue.

KeePass en entreprise : limites et solutions

KeePass ne propose pas nativement de partage de coffre ni de gestion centralisée des accès. Pour un usage en équipe, des solutions comme Bitwarden ou 1Password sont plus adaptées. Voir notre guide des gestionnaires de mots de passe pour entreprise.