Les meilleurs gestionnaires de mots de passe pour iPhone et Android, côté vie privée

Pour la plupart des gens, le meilleur gestionnaire de mots de passe respectueux de la vie privée est Bitwarden : open source, audité de façon indépendante, avec une offre gratuite généreuse, disponible sur iPhone et Android. Proton Pass est le meilleur choix si vous voulez un fournisseur suisse, et KeePassium (iPhone) ou KeePassDX (Android) sont idéaux si vous voulez que votre coffre reste dans un fichier que vous contrôlez.

Comment nous avons choisi ces applications

Cette comparaison s'appuie sur les fiches des stores, les étiquettes de confidentialité de l'App Store, la documentation des développeurs et les pages d'audit qu'ils publient, et non sur un test en laboratoire de chaque coffre. Nous avons pesé les points suivants :

• Chiffrement à connaissance nulle. Le coffre doit être chiffré sur votre appareil, afin que le fournisseur ne puisse pas le lire.
• Transparence. Un code open source et des rapports d'audit que l'on peut réellement consulter valent mieux qu'un badge « faites-nous confiance ».
• Données collectées. Ce que dit l'étiquette de confidentialité de l'App Store sur les identifiants, les statistiques d'usage et les diagnostics.
• Où se trouvent les données. Synchronisation cloud, auto-hébergement ou fichiers locaux, et juridiction de l'entreprise.
• Des tarifs honnêtes. Ce qui est gratuit, ce qui demande un abonnement, et si la version gratuite est utilisable sur un téléphone.

Les informations sont à jour en octobre 2026 ; les prix varient selon les pays et les stores, vérifiez donc avant d'acheter.

Les meilleurs gestionnaires de mots de passe respectueux de la vie privée, classés

1. Bitwarden : le meilleur choix global

Bitwarden conserve un coffre chiffré de bout en bout que seul votre mot de passe principal peut déverrouiller. Le code est open source (AGPL-3.0 ou licence Bitwarden) et l'entreprise répertorie ses audits tiers avec des liens vers les rapports, dont des travaux de Cure53, IOActive et Mandiant. Vous pouvez héberger le serveur vous-même, et l'offre gratuite couvre un nombre illimité de mots de passe sur tous vos appareils. L'offre Premium coûte 19,80 USD par an sur bitwarden.com. L'étiquette de l'App Store mentionne l'adresse e-mail et l'identifiant d'appareil comme données liées, ainsi que les données de plantage et le nom comme données non liées.

• Points forts : open source, nombreux audits publiés, excellente offre gratuite, auto-hébergement, prise en charge des passkeys.
• Points faibles : entreprise américaine (une région de données dans l'UE est disponible), interface fonctionnelle plutôt que soignée, et collecte de certaines données de compte.

Bitwarden sur l'App Store · Bitwarden sur Google Play

2. Proton Pass : la meilleure option suisse

Proton Pass est développé par Proton AG, en Suisse, l'entreprise à l'origine de Proton Mail. Il est chiffré de bout en bout et open source, et Cure53 a publié un rapport de test d'intrusion sur les applis et l'API (2023) ; Proton décrit son audit sur son propre blog. L'offre gratuite inclut des identifiants et des passkeys en nombre illimité, et les offres payantes ajoutent des extras comme les codes à deux facteurs intégrés et davantage d'alias e-mail. L'étiquette de l'App Store ne mentionne que les données de plantage et d'autres diagnostics, non liés à vous, et l'offre payante Pass Plus coûtait 35,90 USD par an sur l'App Store américain au moment de la rédaction.

• Points forts : juridiction suisse, open source, audité, très peu de données collectées, alias e-mail intégrés.
• Points faibles : plus récent que ses concurrents, moins de fonctions de partage avancées, et les meilleurs extras nécessitent une offre payante.

Proton Pass sur l'App Store · Proton Pass sur Google Play

3. KeePassium et KeePassDX : les meilleurs pour garder le contrôle en local

Ces deux applis ouvrent des fichiers de base de données KeePass standard : votre coffre est donc un fichier que vous stockez et synchronisez vous-même, par exemple avec votre propre cloud ou un outil de synchronisation. KeePassium est l'appli pour iPhone ; son étiquette de l'App Store indique que le développeur ne collecte aucune donnée, et Cure53 a publié un rapport sur les applis iOS et la cryptographie (2024). Elle est gratuite, avec une mise à niveau Premium payante facultative. KeePassDX est son équivalent open source sur Android, sans compte et sans cloud intégré.

• Points forts : pas de compte, aucun fournisseur ne détient vos données, formats ouverts, collecte de données minimale.
• Points faibles : vous gérez vous-même la synchronisation et les sauvegardes, elles sont moins accessibles aux débutants, et il n'existe pas d'appli unique pour iPhone et Android (le fichier du coffre fonctionne sur les deux).

KeePassium sur l'App Store · KeePassDX sur Google Play

4. 1Password : le plus soigné, mais à code fermé

1Password offre l'expérience la plus fluide et de solides fonctions de partage. Il utilise un chiffrement de bout en bout avec une clé secrète en plus de votre mot de passe, et publie en ligne ses évaluations de sécurité par des tiers. En revanche, les applis ne sont pas open source, il n'existe pas d'offre gratuite permanente (seulement un essai de 14 jours), et son étiquette de l'App Store mentionne davantage de données liées, notamment les données d'utilisation, les données de plantage, la localisation approximative, l'e-mail, le nom et des identifiants. Sur l'App Store américain, l'offre individuelle coûtait 47,99 USD par an.

• Points forts : applis soignées, solide partage familial et en équipe, la clé secrète renforce la protection.
• Points faibles : abonnement uniquement, code fermé, davantage de données d'analyse collectées, entreprise canadienne.

1Password sur l'App Store · 1Password sur Google Play

Et Mots de passe d'Apple et Google Password Manager ?

Les deux sont intégrés à votre téléphone, gratuits, et représentent un grand progrès par rapport à la réutilisation des mots de passe. Mots de passe d'Apple est pratique dans l'écosystème Apple, tandis que Google Password Manager l'est sur Android et Chrome. Leurs inconvénients : l'enfermement dans une seule plateforme et moins de transparence que les alternatives open source ; si vous utilisez à la fois iPhone et Android ou un PC Windows, un gestionnaire multiplateforme est plus pratique.

Tableau comparatif

Utiliser un gestionnaire de mots de passe en toute sécurité

• Choisissez un mot de passe principal long. Une phrase de passe de quatre mots aléatoires ou plus vaut mieux qu'un mot de passe court et compliqué, et vous ne devez jamais le réutiliser ailleurs.
• Activez l'authentification à deux facteurs sur le compte du gestionnaire lui-même, de préférence avec une clé de sécurité ou une appli d'authentification.
• Prévoyez un plan de récupération. Conservez le kit d'urgence ou le code de récupération hors ligne, car les fournisseurs à connaissance nulle ne peuvent pas réinitialiser un mot de passe principal oublié.
• Utilisez les passkeys quand elles sont proposées. Elles résistent à l'hameçonnage, et Bitwarden, Proton Pass et KeePassDX les prennent toutes en charge.
• Verrouillez l'appli rapidement et n'activez la biométrie que si votre téléphone lui-même est bien protégé.

Notre conclusion franche

Choisissez Bitwarden si vous voulez un seul gestionnaire fiable, gratuit et multiplateforme. Choisissez Proton Pass si un fournisseur suisse et une collecte de données minimale comptent davantage pour vous. Choisissez KeePassium ou KeePassDX si vous acceptez de gérer la synchronisation vous-même en échange d'un contrôle total, et n'envisagez 1Password que si vous accordez plus de valeur à son raffinement qu'à l'open source. N'importe lequel d'entre eux est bien plus sûr que de réutiliser ses mots de passe ou de les stocker dans une appli de notes.

Questions fréquentes

Un gestionnaire de mots de passe reste-t-il sûr si l'entreprise se fait pirater ?

Avec un chiffrement à connaissance nulle, les attaquants qui volent les données du serveur n'obtiennent que des coffres chiffrés. La protection dépend d'un mot de passe principal solide, c'est pourquoi nous recommandons une longue phrase de passe.

Bitwarden est-il vraiment gratuit ?

Oui, l'offre gratuite couvre un nombre illimité de mots de passe sur un nombre illimité d'appareils. L'offre Premium ajoute des extras comme l'authentificateur intégré, les pièces jointes et l'accès d'urgence.

Quel gestionnaire de mots de passe fonctionne hors ligne ?

KeePassium et KeePassDX fonctionnent avec un fichier local et n'ont pas besoin d'internet. Bitwarden, Proton Pass et 1Password conservent une copie en cache de votre coffre, mais la synchronisation nécessite une connexion.

Dois-je faire confiance au gestionnaire intégré à mon téléphone ?

C'est bien mieux que de réutiliser ses mots de passe, et il est gratuit, mais il vous enferme dans un seul écosystème. Un gestionnaire multiplateforme et open source offre plus de transparence et de portabilité.

Que se passe-t-il si j'oublie mon mot de passe principal ?

Avec les gestionnaires à connaissance nulle, personne ne peut le récupérer à votre place : conservez donc un code de récupération ou un kit d'urgence en lieu sûr, hors ligne.