KeePass sur Windows : ce qui fonctionne, ce qui coince

Name: KeePass sur Windows : ce qui fonctionne, ce qui coince
Item: KeePass
Rating: 7.5
Author: Trousseau

x fonctionne nativement sous Windows 7, 8, 10 et 11, en 32 bits, 64 bits et ARM64, sans frais. Ce gestionnaire de mots de passe keepass garde la base chiffrée dans un seul fichier, protégé par un mot de passe maître et, si besoin, par un fichier de clé.

7,5/10 note calculée

Pour un usage sur un seul PC Windows, KeePass 2.x couvre l'essentiel sans abonnement : base chiffrée, version portable, Auto-Type et traduction française.

Prix par mois: Gratuit
Version gratuite: Oui, entièrement gratuite
Plateformes: Windows, Linux, macOS, BSD
Chiffrement: AES-256, ChaCha20, Twofish

Site officiel

Par la rédaction Trousseau Mis à jour le 14 novembre 2026

Faits sourcés

KeePass : les faits relevés

Faits relevés le 14 novembre 2026.

Prix par mois

Gratuit

« KeePass is really free » et open source (OSI certified).

Version gratuite

Oui, entièrement gratuite

Le logiciel complet est gratuit, sans version payante mentionnée.

Plateformes

Windows, Linux, macOS, BSD

KeePass 2.x tourne sous Windows 7/8/10/11 et via Mono sous Linux, MacOS, BSD ; des ports existent pour Android, iOS, etc.

Chiffrement

AES-256, ChaCha20, Twofish

Toute la base est chiffrée, pas seulement les mots de passe.

Stockage local

Oui, base de données locale

La base consiste en un seul fichier, transférable d'un ordinateur à un autre.

Open source

Oui, OSI certified

Le code source complet est accessible et compilable soi-même.

Double facteur

Clé maître + fichier de clé

On peut combiner mot de passe maître et fichier de clé pour déverrouiller la base.

Notre verdict sur KeePass

Pour un usage sur un seul PC Windows, KeePass 2.x couvre l'essentiel sans abonnement : base chiffrée, version portable, Auto-Type et traduction française. Sur un parc multi-appareils, l'absence de synchronisation cloud native impose une organisation manuelle du fichier .kdbx. Les administrateurs réseau trouveront dans le MSI un déploiement centralisé, et les utilisateurs nomades dans le ZIP portable la solution sans trace.

7,5/10

note calculée sur les faits

Sécurité et gratuité exemplaires, mais absence de synchronisation cloud et de partage intégrés limitent l'usage grand public.

KeePass Lire l’avis

Questions fréquentes

FAQ : KeePass sur Windows

Les réponses aux questions que l’on nous pose le plus.

Comment importer des mots de passe dans KeePass ?

KeePass importe des fichiers CSV, des bases d'autres gestionnaires et des formats propriétaires via ses fonctions d'import. La procédure consiste à exporter les identifiants depuis la source, puis à les charger dans une base KeePass existante ou nouvelle. Vérifier ensuite les doublons et supprimer le fichier d'export, qui contient les mots de passe en clair.

Quel est le raccourci clavier pour KeePassXC ?

KeePassXC utilise Ctrl+Alt+A pour la saisie automatique, comme KeePass. Le raccourci se modifie dans les options si une autre application l'occupe. KeePassXC est un fork distinct de KeePass, avec sa propre interface ; le raccourci par défaut reste proche pour faciliter la transition entre les deux.

Quel est le format de fichier de KeePass ?

KeePass 2.x enregistre les bases au format .kdbx, un fichier unique chiffré dans son ensemble. La version 1.x utilise un format plus ancien, non compatible avec la 2.x. Le fichier .kdbx peut être copié d'un ordinateur à un autre et ouvert par les ports compatibles, notamment sur mobile.

Comment fonctionne KeePassDX ?

KeePassDX est un port Android non officiel qui ouvre les bases .kdbx de KeePass 2.x. Il reprend le principe du fichier chiffré et du mot de passe maître, avec une interface adaptée au mobile. Il ne s'agit pas du logiciel Windows : la base se copie sur le téléphone ou passe par un dossier synchronisé.

KeePass fonctionne-t-il sous Windows 11 ?

Oui. KeePass 2.x s'exécute nativement sous Windows 11 en 32 bits, 64 bits et ARM64, sans version spécifique. Les fonctions sont identiques à celles des versions précédentes de Windows : base chiffrée, Auto-Type, version portable. La version 1.x passe par la couche de compatibilité intégrée sur ARM64.

Peut-on utiliser KeePass sans l'installer sur Windows ?

Oui, le paquet ZIP portable se décompresse dans n'importe quel dossier, y compris sur une clé USB. KeePass s'exécute alors sans installation et ne stocke aucun réglage en dehors de son répertoire. C'est la solution quand les droits d'administration manquent sur le poste.

Note de la rédaction

Note sur 10 calculée sur nos critères pondérés.

7,5/10
KeePass

Forces · Limites

KeePass : forces et limites

+Entièrement gratuit et open source, code source vérifiable
+Chiffrement complet de la base avec AES-256, ChaCha20 ou Twofish
+Portable, sans installation ni trace laissée sur le système
+Combinaison possible mot de passe maître + fichier de clé
+Protection contre les attaques par dictionnaire via Argon2 ou AES-KDF
−Pas de synchronisation cloud native mentionnée
−Pas de partage de coffre intégré décrit sur les pages fournies
−Interface et fonctionnalités dépendantes de plugins pour certains usages
−Support mobile assuré par des ports non officiels
−Pas de double facteur au sens authentification à deux facteurs en ligne

Sommaire(11)

KeePass Windows : compatible de Windows 7 à Windows 11

KeePass 2.x fonctionne nativement sous Windows 7, 8, 10 et 11, en 32 bits, 64 bits et ARM64. L'installateur EXE exige des droits d'administration ; le paquet ZIP portable s'utilise sans installation et ne laisse aucun réglage hors de son dossier. La version 1.x reste disponible pour les mêmes Windows, avec un support de Wine en plus.

Télécharger et installer KeePass sur PC : la procédure

Choisir entre installateur et version portable
L'installateur EXE installe KeePass dans le système et demande les droits d'administration. Le ZIP portable se décompresse dans un dossier personnel ou sur une clé USB : KeePass s'exécute sans installation et n'écrit rien en dehors de son répertoire.
Télécharger l'archive sur le site officiel
Récupérer le fichier EXE ou ZIP de KeePass 2.x sur keepass.info. Le site propose aussi les paquets sources et les signatures OpenPGP pour vérifier l'intégrité du téléchargement.
Lancer l'installation ou décompresser l'archive
Pour l'EXE, suivre l'assistant d'installation. Pour le ZIP, extraire le contenu dans le dossier voulu, par exemple sur un support amovible, puis double-cliquer sur KeePass.exe.
Créer la base de données
Au premier lancement, créer un nouveau fichier de base (.kdbx). Choisir un mot de passe maître solide, éventuellement complété par un fichier de clé (.key) : les deux facteurs peuvent être combinés pour déverrouiller la base.
Régler le chiffrement et la dérivation de clé
Dans les options de la base, sélectionner AES-256, ChaCha20 ou Twofish, puis Argon2 ou AES-KDF pour la transformation de la clé maître. Ces réglages renforcent la résistance aux attaques par dictionnaire.
Installer la traduction française
Télécharger le fichier de langue française depuis la page des traductions de KeePass et le placer dans le dossier de l'application. La langue se choisit ensuite dans les options d'affichage.
Activer la saisie automatique
Configurer Auto-Type dans les options : KeePass peut saisir identifiant et mot de passe dans la fenêtre active via un raccourci clavier global, sans copier-coller manuel.
Sauvegarder la base
Copier régulièrement le fichier .kdbx sur un autre support. KeePass ne propose pas de synchronisation cloud native : la copie du fichier reste la méthode de sauvegarde.

Fonctions disponibles et absentes de KeePass sous Windows

Disponible : chiffrement complet de la base en AES-256, ChaCha20 ou Twofish, pas seulement des mots de passe individuels.
Disponible : déverrouillage par mot de passe maître, fichier de clé, ou combinaison des deux.
Disponible : version portable sans installation, exécutable depuis une clé USB, sans réglages stockés hors du dossier de l'application.
Disponible : saisie automatique (Auto-Type) dans les applications et navigateurs Windows.
Disponible : générateur de mots de passe intégré et organisation des entrées en groupes.
Disponible : interface traduite dans plus de 50 langues, dont le français, via un fichier de langue à ajouter.
Disponible : code source complet, compilable soi-même, sous licence open source certifiée OSI.
Absent : synchronisation cloud native entre appareils ; le partage de la base passe par une copie manuelle du fichier ou un outil tiers.
Absent : extension de navigateur officielle ; la connexion aux navigateurs repose sur des plugins communautaires.
Absent : authentification à deux facteurs en ligne au sens des services cloud ; la protection repose sur les facteurs locaux (mot de passe maître et fichier de clé).

Quels problèmes rencontre-t-on avec KeePass sur Windows ?

Trois blocages reviennent le plus souvent : l'avertissement SmartScreen au lancement de l'installateur, la perte d'accès à la base faute de sauvegarde, et l'absence de synchronisation entre plusieurs PC. Chacun a une réponse technique simple, sans changer d'outil.

Windows SmartScreen bloque le fichier téléchargé

L'avertissement SmartScreen s'affiche au lancement de l'installateur ou du ZIP. Le site officiel indique que ce message peut être ignoré : KeePass ne contient pas de code malveillant et les rapports de plus de 60 antivirus sont publiés pour chaque version. Vérifier la signature OpenPGP du fichier reste la meilleure parade.

La base ne s'ouvre plus

Un mot de passe maître oublié ou un fichier de clé égaré rend la base inaccessible : il n'existe pas de récupération. La sauvegarde régulière du fichier .kdbx est la seule protection. Conserver une copie du fichier de clé séparément du mot de passe maître.

Pas de synchronisation entre plusieurs PC Windows

KeePass n'intègre pas de synchronisation cloud. Pour retrouver la même base sur deux ordinateurs, placer le fichier .kdbx dans un dossier synchronisé par un service tiers, ou le copier manuellement. La synchronisation de KeePass entre appareils demande cette organisation.

La saisie automatique ne se déclenche pas

Auto-Type dépend d'un raccourci clavier global, souvent Ctrl+Alt+A. Si une autre application l'occupe, le changer dans les options. Vérifier aussi que la fenêtre cible accepte la frappe simulée ; certains programmes protégés la refusent.

Le français n'apparaît pas dans l'interface

La traduction n'est pas incluse par défaut. Télécharger le fichier de langue française sur la page des traductions, le placer dans le dossier de KeePass, puis sélectionner Français dans les options. La page KeePass en français gratuit détaille cette manipulation.

En savoir plusRéduire

KeePass for Windows : quelles versions et quels ports pour le PC ?

Deux éditions cohabitent : KeePass 2.x, la plus complète, et KeePass 1.x, plus ancienne. Le site officiel recommande la 2.x en cas de doute. Les deux tournent sous Windows 7 à 11, mais seule la 2.x gère les pièces jointes dans les entrées et la liaison à un compte Windows.

La 2.x existe en installateur EXE, en paquet ZIP portable, en MSI pour les administrateurs réseau et via WinGet. La 1.x reste proposée en EXE et ZIP, avec un support de Wine en plus de Windows. Pour un usage professionnel, le MSI permet un déploiement centralisé.

Le choix entre les deux éditions dépend des bases à ouvrir : les fichiers .kdbx de la 2.x ne s'ouvrent pas dans la 1.x. Un parc déjà constitué en 1.x impose de garder cette édition ou de migrer les bases. Le comparatif KeePass vs KeePassXC aide à situer les alternatives.

En savoir plusRéduire

KeePass Windows 11 : ce qui change par rapport aux versions précédentes

KeePass 2.x fonctionne nativement sous Windows 11, en 32 bits, 64 bits et ARM64, sans couche de compatibilité. Les fonctions sont identiques à celles des versions précédentes : chiffrement de la base, Auto-Type, version portable. Aucune version spécifique à Windows 11 n'est nécessaire.

Sur une machine ARM64, l'édition 2.x s'exécute nativement, tandis que la 1.x passe par la couche de compatibilité intégrée. Pour un PC récent, la 2.x reste le choix logique. La installation de KeePass détaille les fichiers à télécharger selon l'architecture.

KeePass PC : sécurité et stockage local sur poste Windows

La base KeePass est un fichier unique chiffré dans son ensemble, pas seulement les mots de passe qu'il contient. Sur un PC Windows, ce fichier peut être copié d'un ordinateur à un autre sans perte. Le chiffrement AES-256, ChaCha20 ou Twofish protège le contenu, et Argon2 ou AES-KDF ralentit les tentatives de déchiffrement par dictionnaire.

La version portable ne laisse aucune trace sur le système : les réglages restent dans le dossier de l'application. C'est un avantage sur un poste partagé ou une clé USB. En contrepartie, la sécurité dépend entièrement de la solidité du mot de passe maître et de la sauvegarde du fichier .kdbx.

Pour un usage professionnel ou administratif, la certification ANSSI de KeePass 2.10 et son déploiement dans les administrations françaises depuis 2012 sont des arguments documentés. La page sécurité de KeePass et ANSSI détaille ce cadre.

En savoir plusRéduire

KeePass download Windows : où récupérer le fichier et quelles précautions ?

Le téléchargement se fait sur keepass.info, qui propose l'installateur EXE, le ZIP portable, le MSI pour les administrateurs et les paquets sources. Chaque version est accompagnée de signatures OpenPGP et de rapports antivirus. Éviter les sites de téléchargement tiers qui repackagent l'installateur.

Le paquet ZIP se décompresse dans le dossier de son choix, y compris sur une clé USB. L'EXE demande les droits d'administration ; sans ces droits, la version portable est la seule option. La page télécharger KeePass reprend les étapes et les liens officiels.

KeePass et les navigateurs Windows : extension et plugins

KeePass ne fournit pas d'extension de navigateur officielle. La connexion aux navigateurs Windows passe par des plugins communautaires, comme KeePassHttp, et des extensions côté navigateur. Cette chaîne ajoute une couche à configurer et à maintenir à jour.

Pour un usage simple, Auto-Type reste la méthode la plus directe : un raccourci clavier saisit les identifiants dans la fenêtre active, navigateur compris. La page extension KeePass détaille les options disponibles, et le guide des plugins KeePass couvre l'installation.

KeePass sur Windows face aux autres gestionnaires de mots de passe

KeePass se distingue par le stockage strictement local et l'absence de version payante. Les gestionnaires cloud comme Bitwarden ou 1Password intègrent la synchronisation entre appareils et une extension navigateur officielle, ce que KeePass ne propose pas nativement. Le choix dépend de la priorité : contrôle total du fichier ou confort multi-appareils.

Pour un poste Windows unique, KeePass couvre l'essentiel sans abonnement. Pour plusieurs appareils, la copie manuelle du fichier .kdbx ou un dossier synchronisé tiers comble le manque. Le meilleur gestionnaire de mot de passe pour Windows situe KeePass parmi les autres offres, et le duel Bitwarden vs KeePass détaille les différences.

En savoir plusRéduire