Quel gestionnaire de mots de passe choisir ?

Bitwarden est probablement le concurrent le plus proche de Coffre.pro en termes de philosophie. C'est un projet open source avec une offre gratuite très généreuse : mots de passe illimités, synchronisation sur tous les appareils, et partage pour 2 personnes.

La différence principale se joue sur la cible. Bitwarden est un outil complet pensé pour des utilisateurs à l'aise avec la technologie : extensions navigateur, applications desktop, CLI, auto-hébergement via Docker. Son interface est fonctionnelle mais moins intuitive pour quelqu'un qui n'a jamais utilisé de gestionnaire de mots de passe.

Si vous êtes développeur ou à l'aise avec la technique, Bitwarden est un excellent choix — on le recommande sans hésitation. Si vous cherchez un outil que les bénévoles de votre association ou vos parents peuvent utiliser sans formation, c'est là que Coffre.pro apporte quelque chose de différent.

Prix : offre gratuite + Premium à ~1,65 $/mois + Familles à 3,99 $/mois (6 utilisateurs). Augmentation de prix en février 2026 (première en 10 ans).

1Password est souvent considéré comme le gestionnaire le plus soigné en termes d'expérience utilisateur. L'interface est belle, l'onboarding fluide, et des fonctionnalités comme le "Travel Mode" (masquer des coffres quand on passe une frontière) montrent une vraie réflexion sur les cas d'usage.

Le problème : il n'y a pas d'offre gratuite. Juste un essai de 14 jours, puis c'est payant. Le plan familial (5 personnes) coûte 5,99 $/mois depuis mars 2026, soit ~72 $/an. Pour une association de 15 bénévoles, le plan Teams à 19,95 $/mois commence à peser.

1Password est fait pour des individus et des entreprises avec un budget. Pour une petite association qui gère un site web, un compte bancaire et des réseaux sociaux, c'est franchement disproportionné.

Prix : pas d'offre gratuite. Individuel à 3,99 $/mois, Familles à 5,99 $/mois (5 pers.), Teams à 19,95 $/mois (10 pers.). Source : 1password.com, mars 2026.

Dashlane a été fondé à Paris en 2009 par une équipe française. Le siège social est désormais à New York, mais le support reste disponible en français et l'interface est bien traduite. C'est un produit solide avec des fonctionnalités uniques comme un VPN intégré et un tableau de bord de "santé" des mots de passe.

Problème majeur : l'offre gratuite a été supprimée en septembre 2025. Avant, elle était déjà limitée à 25 mots de passe sur un seul appareil — à peine utilisable. Aujourd'hui, il faut payer 3,75 $/mois minimum. Le plan famille monte à 7,49 $/mois pour 10 personnes.

Dashlane est un bon produit, mais son positionnement commercial l'éloigne des petites structures qui ont besoin d'un outil gratuit et collaboratif.

Source : dashlane.com/pricing-personal. L'offre gratuite a été retirée le 16 septembre 2025 (dashlane.com/blog/dashlane-free-ending).

LastPass est l'un des gestionnaires les plus connus, mais sa réputation a été sérieusement entamée par une série d'incidents de sécurité. Le plus grave : en 2022, des attaquants ont accédé aux coffres-forts chiffrés des utilisateurs ainsi qu'à des métadonnées non chiffrées (URLs des sites, noms, emails, adresses).

Les conséquences sont concrètes : des enquêteurs fédéraux américains ont lié plus de 150 millions de dollars de vols de cryptomonnaies à des coffres LastPass piratés, dont les mots de passe maîtres faibles ont pu être crackés par force brute. Ce n'est pas de la spéculation — c'est documenté par Krebs on Security.

En plus, l'offre gratuite est désormais limitée à un seul type d'appareil (ordinateurs OU mobiles, mais pas les deux). Pour un usage quotidien, c'est inutilisable.

Sources : blog.lastpass.com (Notice of Recent Security Incident), krebsonsecurity.com, support.lastpass.com.

NordPass fait partie de l'écosystème Nord (NordVPN, NordLocker). Le produit est développé par Nord Security, une entreprise lituanienne fondée en 2012. L'interface est propre et moderne, et les prix affichés sont compétitifs — mais attention aux conditions : les tarifs promotionnels s'appliquent sur des engagements de 2 ans, et le renouvellement est souvent au prix fort.

L'offre gratuite existe mais reste très limitée : une seule session active à la fois. Si vous consultez un mot de passe sur votre téléphone, vous êtes déconnecté de votre ordinateur. Pour un usage quotidien partagé entre plusieurs appareils, c'est peu pratique.

Pour du partage en famille ou en association, il faut passer au plan payant (Family à ~2,79 $/mois pour 6 personnes sur 2 ans). Le chiffrement est solide (XChaCha20), et aucun incident de sécurité majeur n'est à signaler.

Prix : gratuit (limité) + Premium ~1,49 $/mois (sur 2 ans) + Famille ~2,79 $/mois (6 pers.). Source : nordpass.com/plans.

Proton Pass est le dernier arrivé dans l'écosystème Proton (VPN, Mail, Drive, Calendar). Il se distingue par une offre gratuite très généreuse : mots de passe illimités, appareils illimités, et partage avec jusqu'à 10 personnes — même sur le plan gratuit. Les clients sont open source et le chiffrement est de bout en bout.

L'offre payante (Pass Plus, ~2 €/mois sur 2 ans) ajoute les alias email, le 2FA intégré et le monitoring des fuites de données. Pour un usage familial, il faut souscrire au plan Proton Family (~20 €/mois sur 2 ans pour 6 personnes), qui inclut tous les services Proton — ce qui le rend cher si on ne veut que le gestionnaire de mots de passe.

C'est un produit récent mais sérieux, porté par la réputation de Proton en matière de vie privée. L'interface est moderne et l'expérience utilisateur soignée, avec une extension navigateur et des apps mobiles. Pour quelqu'un qui utilise déjà Proton Mail ou Proton VPN, c'est un choix naturel.

Prix : gratuit (généreux) + Pass Plus ~2 €/mois (2 ans) + Proton Family ~20 €/mois (2 ans, 6 pers., tous services). Source : proton.me/pass/pricing.

KeePass est un projet open source vénérable, audité par la Commission européenne (projet EU-FOSSA) sans faille trouvée. C'est gratuit, transparent, et la sécurité est irréprochable sur le plan technique.

En revanche, c'est un outil fait par des développeurs, pour des développeurs. La base de mots de passe est un fichier local qu'il faut synchroniser soi-même (via Dropbox, Google Drive, un NAS...). Il n'y a pas de serveur, pas de partage intégré, pas d'application web. Le partage consiste à donner accès au fichier entier — pas de contrôle par mot de passe ou par rôle.

Pour un informaticien qui veut un contrôle total, KeePass est excellent. Pour partager le WiFi avec ses parents ou les accès du site de l'association avec les bénévoles, ce n'est clairement pas adapté.

Sources : keepass.info, EU-FOSSA project. Fork populaire : KeePassXC (keepassxc.org), plus moderne et multiplateforme.