RoboForm : avis sur le gestionnaire de mots de passe

RoboForm capture les identifiants saisis dans le navigateur, les enregistre dans un coffre chiffré et les remplit ensuite automatiquement. L'extension pour Chrome, Brave, Opera, Edge, Firefox et Safari assure la saisie en un clic, tandis que l'application Windows, macOS, iOS ou Android permet de gérer le coffre. Le mode local uniquement conserve les données et sauvegardes sur l'appareil, sans synchronisation.

Le service repose sur une architecture zero-knowledge : le mot de passe maître ne quitte pas l'appareil, et le chiffrement AES 256 bits avec PBKDF2 SHA-256 protège le coffre. Pour une vision plus large des solutions disponibles, consultez notre avis gestionnaire de mot de passe.

RoboForm a connu plusieurs générations. La version 7 a marqué le passage à une interface modernisée, la version 8 a introduit des améliorations de synchronisation, et la version 9 a renforcé la sécurité avec la 2FA avancée et les passkeys.

RoboForm Everywhere désigne l'offre par abonnement qui synchronise le coffre entre tous les appareils, par opposition à la version gratuite limitée à un seul appareil.

L'application mobile, disponible sur iOS et Android, reprend les fonctions essentielles : remplissage automatique dans les applications et le navigateur, générateur de mots de passe et déverrouillage biométrique. La version 9 est la plus aboutie, avec le support des clés d'accès et des clés de sécurité matérielles.

L'interface de RoboForm est disponible en français, sur le site officiel comme dans l'application. Le support est assuré en anglais principalement, avec une assistance prioritaire 24h/24 et 7j/7 pour les forfaits payants. La version française reprend les mêmes fonctionnalités que la version internationale, sans restriction.

Pour un gestionnaire développé en France, consultez notre comparatif des gestionnaires de mots de passe français.

RoboForm permet de déverrouiller le coffre sans mot de passe maître grâce à une passkey stockée localement ou à distance, contrôlée par le visage, l'empreinte du doigt ou un code PIN de l'appareil. Cette fonction s'ajoute aux méthodes 2FA classiques (e-mail, SMS, TOTP) et aux clés de sécurité matérielles.

Les passkeys sont également prises en charge pour l'authentification sur les sites compatibles. Cette approche réduit la dépendance au mot de passe maître tout en conservant l'architecture zero-knowledge.

Le mode local uniquement de RoboForm stocke les données et les sauvegardes exclusivement sur l'appareil, sans synchronisation vers les serveurs de l'éditeur. Il s'adresse aux utilisateurs qui refusent que leurs identifiants transitent par le cloud, au prix de la synchronisation entre appareils. Ce mode est disponible dans les forfaits payants, pas dans la version gratuite.

Pour un contrôle total du stockage, un gestionnaire open source comme KeePass reste une alternative : voir notre avis sur KeePass.

RoboForm s'appuie sur un chiffrement AES 256 bits et une architecture zero-knowledge, des standards comparables à ceux des autres gestionnaires. L'éditeur propose une 2FA avancée et un mode local pour limiter l'exposition des données. La surveillance des violations, limitée à cinq adresses e-mail, reste moins étendue que chez certains concurrents.

La fiabilité dépend aussi de l'usage : un mot de passe maître robuste et la 2FA activée sont indispensables. Pour vérifier si vos comptes ont fuité, notre avis sur Have I Been Pwned explique le service.