Meilleur gestionnaire de mot de passe gratuit : le classement 2026
Bitwarden est le meilleur gestionnaire de mot de passe gratuit : mots de passe et appareils illimités, code open source et chiffrement zero-knowledge. Ce classement des gestionnaires de mot de passe compare les offres gratuites, de KeePass en coffre local à Proton Pass et ses alias e-mail, avec leurs limites et le choix par profil.
Liens vers les sites officiels : aucun lien affilié, aucune commission perçue.
Notre verdict : Meilleur gestionnaire de mot de passe gratuit
Pour un usage personnel multi-appareils, Bitwarden reste le choix gratuit le plus complet : aucune limite de mots de passe ni d'appareils, code ouvert et extensions partout. KeePass s'impose à qui veut un fichier local sans serveur, Proton Pass à qui multiplie les inscriptions avec des alias e-mail. LastPass convient pour la surveillance des fuites incluse, Enpass seulement dans un environnement Microsoft 365 ou Google Workspace déjà en place.
Liens vers les sites officiels : aucun lien affilié, aucune commission perçue.
Questions fréquentes
FAQ : Meilleur gestionnaire de mot de passe gratuit
Quel est le meilleur gestionnaire de mots de passe gratuit ?
Bitwarden arrive en tête : l'offre gratuite ne limite ni le nombre de mots de passe ni celui des appareils, le chiffrement est zero-knowledge et le code est open source. Proton Pass suit de près avec dix alias e-mail inclus. KeePass reste la référence pour un coffre fichier local, sans serveur ni compte à créer.
Où stocker ses mots de passe gratuitement ?
Trois emplacements gratuits existent. Les serveurs d'un éditeur en zero-knowledge (Bitwarden, LastPass, Proton Pass), où la version stockée reste chiffrée et illisible pour l'éditeur. Un fichier local chiffré (KeePass), conservé sur la machine ou un support externe. Le cloud d'une organisation (Enpass), qui ne touche jamais les serveurs de l'éditeur. Le choix dépend du besoin de synchronisation entre appareils.
Existe-t-il un gestionnaire de mots de passe 100% gratuit ?
Oui. KeePass est entièrement gratuit, sans version payante ni fonction réservée : le logiciel complet est distribué sous licence open source certifiée OSI. Bitwarden, LastPass, Proton Pass et Enpass proposent une formule gratuite permanente, mais avec des fonctions avancées payantes : codes TOTP, partage de coffre, accès d'urgence ou MFA biométrique selon l'éditeur.
Quel est le meilleur générateur de mot de passe gratuit ?
Le générateur intégré à un gestionnaire gratuit évite la recopie et la réutilisation. Bitwarden génère les mots de passe depuis l'application et l'extension, LastPass s'appuie sur l'évaluateur zxcvbn pour juger la solidité, Proton Pass signale les mots de passe faibles dans son offre gratuite. Un générateur isolé ne sert à rien si le résultat n'est pas stocké dans un coffre chiffré.
Quel est le meilleur gestionnaire de mots de passe libre ?
Bitwarden et KeePass sont les deux options libres de ce classement, avec des modèles opposés. Bitwarden synchronise un coffre hébergé en zero-knowledge et couvre desktop, mobile, navigateurs et ligne de commande. KeePass garde la base dans un fichier unique chiffré en AES-256, ChaCha20 ou Twofish, sans synchronisation cloud native. Proton Pass complète avec des applications open source auditées.
Quelle application offre un coffre-fort de mots de passe ?
Toutes les applications citées ici intègrent un coffre-fort chiffré : Bitwarden, LastPass, Proton Pass, KeePass et Enpass. La différence tient à l'hébergement du coffre et aux fonctions incluses gratuitement. Bitwarden et Proton Pass ne plafonnent ni les identifiants ni les appareils, Enpass s'arrête à 25 éléments, KeePass n'impose aucun plafond mais laisse la synchronisation à la charge de l'utilisateur.
Sommaire(16)
Meilleur gestionnaire de mot de passe gratuit selon votre situation
Bitwarden pour un usage courant multi-appareils. KeePass si le coffre doit rester un fichier local. Proton Pass pour multiplier les alias e-mail. LastPass pour la surveillance du dark web incluse dans l'offre Free. Enpass seulement si l'entreprise héberge déjà ses coffres dans Microsoft 365 ou Google Workspace.
Bitwarden, la référence gratuite sans plafond
Bitwarden ouvre ce classement des gestionnaires de mot de passe parce que son offre gratuite ne plafonne ni le nombre de mots de passe ni celui des appareils. Le chiffrement est zero-knowledge : les données sont chiffrées localement avant d'atteindre les serveurs. Le code est open source, ce qui permet de vérifier le fonctionnement plutôt que de le croire.
Pour qui : un particulier qui synchronise un ordinateur, un téléphone et un navigateur. Prix : 0 pour l'offre de base ; Premium à 1,65 $/mois, facturé annuellement à 19,80 $, tarif affiché en dollars par l'éditeur. Point fort : la couverture de plateformes (Windows, macOS, Linux, iOS, Android, extensions Chrome, Firefox, Safari, Edge, web et CLI).
Limite : les codes TOTP intégrés, les pièces jointes et l'accès d'urgence passent par Premium, et le partage de coffre reste limité à un autre utilisateur hors offre Families à 3,99 $/mois pour 6 comptes.
En savoir plusRéduire
LastPass, l'offre Free avec surveillance du dark web
LastPass propose une formule Free qui inclut le stockage illimité de mots de passe et la surveillance du dark web. Le chiffrement repose sur AES-256 avec un modèle zero knowledge, et l'application couvre Windows, Mac, Linux, Android, iOS, les extensions Chrome, Firefox, Edge, Safari et Opera, plus watchOS.
Pour qui : un utilisateur qui veut une alerte quand un identifiant apparaît dans une fuite. Prix : 0 pour Free. Point fort : le générateur de mots de passe avec évaluateur zxcvbn et le partage d'identifiants via coffres et dossiers.
Limite : l'authentification multifacteur biométrique et le partage de groupe sont réservés aux formules payantes. Pour l'historique de sécurité de l'éditeur, voir le dossier sécurité de LastPass.
Proton Pass, le gratuit suisse avec alias e-mail
Proton Pass ne limite ni les identifiants ni les appareils sur son offre gratuite, avec 10 alias « hide-my-email », des alertes sur les mots de passe faibles et la prise en charge des clés d'accès. Le chiffrement de bout en bout en AES-GCM 256 bits couvre aussi les métadonnées, et les applications sont open source et auditées indépendamment.
Pour qui : un utilisateur qui veut masquer son adresse réelle sur les inscriptions. Prix : 0 ; Pass Plus à 1,99 $US/mois, affiché en dollars par l'éditeur. Point fort : la juridiction suisse, hors États-Unis et UE. Limite : l'A2F intégrée et le partage de coffre passent par les offres payantes. Le duel Bitwarden contre Proton Pass détaille les écarts.
KeePass, le coffre local entièrement gratuit
KeePass est gratuit et open source (OSI certified) : la base est un fichier unique chiffré en AES-256, ChaCha20 ou Twofish, protégé par un mot de passe maître, éventuellement combiné à un fichier de clé. Le logiciel tourne sous Windows 7/8/10/11 et, via Mono, sous Linux, macOS et BSD ; des ports existent pour Android et iOS.
Pour qui : un utilisateur qui refuse de confier son coffre à un serveur. Prix : 0, sans version payante. Point fort : la portabilité, sans installation ni trace sur le système, et la protection contre les attaques par dictionnaire via Argon2 ou AES-KDF.
Limite : pas de synchronisation cloud native, support mobile par des ports non officiels, et fonctions dépendantes de plugins. Voir le avis complet sur KeePass.
Enpass, le gratuit plafonné à 25 éléments
Enpass ferme ce classement avec une offre gratuite limitée à 25 éléments dans un seul coffre. L'architecture dite « zero possession » place les coffres chiffrés dans le Microsoft 365 ou le Google Workspace du client, jamais sur les serveurs Enpass. Le chiffrement est en AES-256 avec 320 000 tours PBKDF2 via SQLCipher.
Pour qui : une organisation déjà équipée de Microsoft 365 ou Google Workspace. Prix : 0 jusqu'à 25 éléments ; plan Business à 1,99 $/utilisateur/mois facturé annuellement, soit 59,88 $ dont 17,96 $ la première année, tarif affiché en dollars par l'éditeur.
Point fort : le partage avec permissions révocables (Manager, Write, Read Only, Autofill Only). Limite : pas de MFA au déverrouillage de l'application, et le stockage dépend d'un écosystème tiers. Le test d'Enpass détaille le reste.
Tous les gestionnaires de mots de passe sont-ils payants ?
Non. Bitwarden, LastPass, Proton Pass, KeePass et Enpass proposent tous une formule gratuite utilisable sans carte bancaire, avec des plafonds différents : aucun pour Bitwarden, KeePass et Proton Pass, 25 éléments pour Enpass.
Les formules payantes ajoutent des fonctions précises : codes TOTP intégrés et accès d'urgence chez Bitwarden, MFA biométrique et partage de groupe chez LastPass, A2F et partage de coffre chez Proton Pass.
Le vrai critère n'est donc pas l'existence d'une offre gratuite mais ce qu'elle laisse dehors. Un utilisateur qui active la double authentification sur tous ses comptes a besoin du stockage des codes TOTP, souvent payant.
Un utilisateur qui partage des identifiants avec un proche a besoin du partage de coffre, également payant chez Bitwarden et Proton Pass. Le classement des gestionnaires open source isole les outils dont le code est vérifiable.
Coffre-fort de mots de passe gratuit : ce que le mot recouvre
Un coffre-fort de mots de passe désigne la base chiffrée qui contient les identifiants, et par extension l'application qui la gère. Gratuit, il prend trois formes. Le coffre hébergé synchronisé (Bitwarden, LastPass, Proton Pass), où l'éditeur stocke une version chiffrée que lui-même ne peut pas lire.
Le coffre fichier (KeePass), qui reste sur la machine ou sur un espace de stockage choisi. Le coffre déposé dans un cloud d'entreprise (Enpass), qui ne touche jamais les serveurs de l'éditeur.
Cette distinction commande tout le reste : la synchronisation entre appareils, la récupération après perte du mot de passe maître et le partage dépendent de la forme retenue.
Un coffre fichier ne se récupère pas auprès d'un éditeur ; un coffre hébergé en zero-knowledge ne se déchiffre pas non plus côté serveur. Dans les deux cas, le mot de passe maître est le seul point de défaillance.
Gestionnaire de mot de passe gratuit en français : les interfaces disponibles
La langue de l'interface ne dépend pas du prix. Bitwarden, LastPass, Proton Pass et Enpass proposent leurs applications en plusieurs langues, dont le français, sur desktop et mobile. KeePass existe en version française, et ses dérivés comme KeePassXC ajoutent une interface traduite avec des extensions navigateur.
Pour un utilisateur francophone, le point à vérifier est la qualité de la traduction des menus de sécurité : réglages de la double authentification, import d'un fichier CSV, options de verrouillage automatique. Un classement des gestionnaires de mot de passe français regroupe les outils dont l'interface et la documentation sont disponibles dans la langue.
Limites de sécurité des offres gratuites
Une offre gratuite protège le coffre aussi bien qu'une offre payante : le chiffrement est le même. Ce qui change, ce sont les fonctions de sécurité périphériques. Trois manques reviennent. D'abord la double authentification du coffre : codes TOTP intégrés chez Bitwarden et Proton Pass en payant, MFA biométrique chez LastPass en payant.
Ensuite le partage : coffre partagé limité à un utilisateur chez Bitwarden hors Families, partage de groupe chez LastPass en payant. Enfin la récupération de compte : un coffre zero-knowledge ne se récupère pas sans le mot de passe maître, et l'accès d'urgence est une option payante chez Bitwarden.
Un coffre gratuit reste donc sûr, à condition de traiter le mot de passe maître comme l'unique clé : une phrase longue, unique, mémorisée, et une sauvegarde du coffre ou de la clé de récupération conservée hors ligne. Pour mesurer la solidité d'une phrase, le guide sur la force d'un mot de passe donne les repères.
En savoir plusRéduire
Migrer depuis le gestionnaire de mot de passe de Chrome
Le gestionnaire intégré à Chrome enregistre les identifiants dans le compte Google et les remplit sur le navigateur. Il ne chiffre pas le coffre avec une clé détenue par l'utilisateur et ne couvre pas les applications hors navigateur. Passer à un gestionnaire dédié demande une exportation, un import, puis la désactivation du remplissage automatique du navigateur pour éviter les doublons.
L'export se fait depuis les paramètres de mots de passe de Chrome, au format CSV : ce fichier contient tout en clair, il faut le supprimer après import. Bitwarden, LastPass, Proton Pass et Enpass acceptent ce format. Le avis sur le gestionnaire de mots de passe Google détaille ce que l'outil intégré fait et ne fait pas. Pour un parcours pas à pas, voir le guide pour trouver son gestionnaire de mots de passe.
En savoir plusRéduire
Critères pour choisir un gestionnaire de mot de passe gratuit
Plafond de l'offre gratuite : nombre de mots de passe, nombre d'appareils, nombre de coffres
Chiffrement : zero-knowledge avec clé détenue par l'utilisateur, et couverture des métadonnées
Code source ouvert ou audité indépendamment, pour vérifier plutôt que croire
Double authentification : stockage des codes TOTP inclus ou réservé au payant
Partage de coffre : nombre d'utilisateurs couverts sans abonnement
Récupération : accès d'urgence, fichier de clé, sauvegarde du coffre
Plateformes réellement utilisées : desktop, mobile, extensions, ligne de commande
Hébergement : serveurs de l'éditeur, fichier local ou cloud d'entreprise
Import depuis un navigateur et suppression propre du fichier CSV exporté
Prix des options payantes, dans la devise affichée par l'éditeur
Quel gestionnaire de mot de passe gratuit pour quel profil
Particulier multi-appareils
Bitwarden
Mots de passe et appareils illimités sans payer, extensions sur tous les navigateurs courants et code open source.
Utilisateur qui veut un coffre local
KeePass
Base fichier chiffrée, portable, sans serveur ni compte, avec mot de passe maître et fichier de clé combinables.
Inscriptions nombreuses à protéger
Proton Pass
Dix alias e-mail inclus dans l'offre gratuite et chiffrement de bout en bout couvrant les métadonnées.
Veille sur les fuites de données
LastPass
Surveillance du dark web incluse dans la formule Free, avec stockage illimité de mots de passe.
Équipe déjà sur Microsoft 365 ou Google Workspace
Enpass
Coffres hébergés dans l'environnement de l'organisation, partage avec permissions révocables.
Générateur de mot de passe gratuit : le vérifier avant de l'adopter
Chaque outil de ce classement intègre un générateur de mots de passe, et c'est souvent la fonction la plus utile au quotidien. LastPass s'appuie sur l'évaluateur zxcvbn pour juger la solidité, Bitwarden génère les mots de passe depuis l'application et l'extension, Proton Pass signale les mots de passe faibles dans l'offre gratuite.
Un générateur gratuit se juge sur trois points : la longueur réglable, le choix entre phrase de passe et caractères aléatoires, et l'absence de réutilisation. Générer un mot de passe long ne sert à rien s'il est stocké dans un fichier non chiffré ou recopié dans une note. Le fonctionnement du générateur Bitwarden montre comment l'outil s'insère dans le remplissage automatique.
Gestionnaire de mot de passe sécurisé gratuit : les points de contrôle
Un gestionnaire gratuit est sécurisé quand quatre conditions sont réunies : le chiffrement se fait côté client, la clé dérive du mot de passe maître, l'éditeur ne peut pas déchiffrer les données, et le code ou les audits permettent de le vérifier.
Bitwarden, Proton Pass et KeePass remplissent ces conditions avec des modèles différents : serveur zero-knowledge pour les deux premiers, fichier local pour le troisième.
Le point de contrôle le plus souvent négligé reste la sauvegarde. Un coffre hébergé se perd avec le compte, un coffre fichier se perd avec le disque. Exporter une copie chiffrée et la conserver hors ligne fait partie de l'hygiène de base. Le guide du gestionnaire de mot de passe sécurisé détaille ces vérifications.
LastPass · 7,5/10 Version gratuiteOui, offre Free Voir l’offre 
Proton Pass · 8,2/10 Version gratuiteOui, identifiants et… Voir l’offre 
Enpass 8,2/10