Meilleurs gestionnaires de mots de passe 2026 : 1Password, NordPass, Bitwarden et Proton Pass comparés

Les identifiants volés restent la principale porte d'entrée dans les comptes d'autrui : dans le Data Breach Investigations Report 2026 de Verizon (plus de 22 000 fuites de données confirmées dans 145 pays), des identifiants volés étaient en jeu dans 36 % des cas étudiés. La base Have I Been Pwned recensait au 16 octobre 2026 environ 17,8 milliards de comptes touchés issus de 1 045 fuites – rien que les journaux de stealers ajoutés en juin 2026 contenaient 56 millions d'adresses e-mail et 124 millions de nouveaux mots de passe.

Réutiliser le même mot de passe ouvre aux attaquants tous vos autres comptes après une seule fuite. Un gestionnaire règle le problème à la racine : vous ne retenez qu'un seul mot de passe principal solide – notre guide (→ Créer un mot de passe sécurisé – et ce qui est vraiment sûr en 2026) explique comment le construire sous forme de longue phrase de passe –, le reste est généré, stocké chiffré et rempli automatiquement. Les coffres sont chiffrés de bout en bout – l'éditeur lui-même ne peut pas les lire (zero-knowledge). Dans leurs offres payantes, les quatre enregistrent aussi les codes à usage unique de la validation en deux étapes – pour activer le deuxième facteur sur votre compte Google, voir (→ Activer la validation en deux étapes sur votre compte Google – invite, application, clé ou clé d'accès).

Les passkeys remplacent peu à peu les mots de passe : selon la FIDO Alliance, environ 7 milliards de passkeys étaient en usage dans le monde au 15 octobre 2026, et plus d'un tiers des connexions réussies auprès des grands services passeraient déjà par là. Les quatre gestionnaires de ce comparatif stockent les passkeys et les synchronisent entre appareils – un avantage sur les outils intégrés d'Apple et de Google, liés à leur écosystème.

Prix annuel pour une personne et pour une famille, offre gratuite et ses limites, limite d'appareils, passkeys, accès d'urgence et partage, localisation des données et siège social, audits indépendants et ouverture du code source. Plus l'avis des testeurs et des utilisateurs.

Absents du tableau : Dashlane et Keeper. Les deux n'affichent leurs prix que par chargement dynamique dans le navigateur, ce qui nous a empêchés de les documenter ; plus de détails plus bas. Les solutions gratuites d'Apple et de Google sont traitées à la fin.

1Password coûte sur 1password.com 3,99 $ par mois pour une personne et 5,99 $ par mois pour une famille de cinq personnes, à chaque fois en facturation annuelle (47,88 $ ou 71,88 $ par an). Les nouveaux clients qui commandent directement sur 1password.com avec facturation annuelle bénéficient de 25 % de remise la première année (2,99 $ ou 4,49 $ par mois) ; l'offre ne s'applique pas via les App Stores. Il existe un essai de 14 jours sans carte bancaire, mais pas d'offre gratuite (page de prix consultée le 16 octobre 2026).

Ces prix sont récents : pour les renouvellements à partir du 27 mars 2026, 1Password a relevé l'abonnement individuel de 35,88 $ à 47,88 $ par an (plus 33 %) et l'abonnement famille de 59,88 $ à 71,88 $ (plus 20 %). Après une dizaine d'années de stabilité, cela a suscité des critiques – aussi parce que 1Password parlait dans son annonce d'une « mise à jour » (TidBITS, 25 février 2026 ; forum communautaire de 1Password avec plus de 150 réponses).

En contrepartie, vous obtenez l'éventail de fonctions le plus abouti : appareils illimités, 1 Go de stockage de documents par personne, Watchtower (alerte sur les mots de passe faibles, réutilisés ou compromis), Travel Mode (masque des coffres en voyage) et le partage d'éléments individuels par lien, y compris avec des personnes sans compte 1Password. Les passkeys peuvent être créés et utilisés sur toutes les plateformes ; la connexion à 1Password lui-même par passkey au lieu du mot de passe principal n'existe encore qu'en bêta publique pour les nouveaux comptes individuels.

Sécurité : AES-256-GCM, plus la Secret Key – une clé de 34 caractères qui ne réside que sur vos appareils et renforce un mot de passe principal faible. 1Password est audité SOC 2 type 2 et certifié ISO 27001:2022 ; depuis novembre 2025, l'entreprise publie chaque année des rapports de pentest dans son Trust Center. Lors de l'incident Okta de l'automne 2023, un système d'administration interne a été touché, mais selon 1Password aucune donnée d'utilisateur.

Ce qui gêne : pas d'offre gratuite, facturation en dollars US ou en euros seulement (la région détermine la monnaie et la localisation des données – 1Password.com facture en dollars US et stocke aux États-Unis, 1Password.eu en euros et dans l'UE), et des utilisateurs rapportent sur Trustpilot des extensions de navigateur qui plantent et un support lent ; Trustpilot note que 1Password met généralement plus d'un mois à répondre aux avis négatifs (4,1 sur 5 sur 12 506 avis, 85 % de cinq étoiles, 6 % d'une étoile, au 16 octobre 2026).

Verdict des testeurs : Tom's Guide classe 1Password au 2 octobre 2026 meilleur gestionnaire de mots de passe tout court, TechRadar le place au 27 août 2026 à la 6e place (« meilleur pour les familles », 4 étoiles). PCMag a abaissé sa note d'un demi-point en mars 2026 et critique surtout la hausse de prix. Entreprise : 1Password (AgileBits), Toronto, fondée en 2005, plus de 1 400 collaborateurs, valorisée 6,8 milliards de dollars en 2022.

NordPass appartient à Nord Security, l'entreprise derrière NordVPN et Saily. Premium s'adresse à une personne, Family à six comptes ; les forfaits particuliers courent sur un ou deux ans, la facturation mensuelle n'existe que pour les entreprises. S'y ajoutent un remboursement sous 30 jours au premier achat et un essai Premium de 30 jours dans l'offre gratuite, sans carte bancaire.

Sur les prix, soyons honnêtes : nordpass.com ne charge les montants qu'après coup dans le navigateur, nous n'avons pas pu les lire directement le 16 octobre 2026. NordPass lui-même écrit dans sa FAQ « Premium à partir de 1,23 € par mois » et « Business à partir de 1,79 € par mois » ; la facturation se fait selon la page de prix en dollars US hors TVA. TechRadar indiquait au 27 août 2026 pour le forfait 2 ans 1,24 $ par mois (34,83 $ au total) et 25,35 $ pour un an. Après la première période, l'abonnement se renouvelle au tarif normal alors en vigueur, que NordPass ne précise pas sur sa page de prix – vérifiez dans votre compte avant l'échéance.

Promotions en cours (au 21 octobre 2026) : avec le code gladyoufoundthis, nordpass.com/coupon offre un mois gratuit supplémentaire sur le forfait Premium 2 ans, sans date de fin indiquée. Les étudiants obtiennent 10 % sur le même forfait avec STUDENT10. NordPass annonce en outre, sur sa page Black Friday, trois mois supplémentaires sur les forfaits 2 ans ; les prix et la date de fin ne s'affichent que dans le navigateur, nous ne pouvons donc pas les indiquer ici.

Technique : NordPass chiffre en XChaCha20-Poly1305 et dérive la clé de votre mot de passe principal via Argon2id – plus moderne que l'habituel AES-256 avec PBKDF2. Premium comprend un scanner de fuites de données, un contrôle des mots de passe, des masques e-mail, un authentificateur, l'accès d'urgence (déblocage après sept jours), le partage sécurisé et 3 Go pour les pièces jointes. Tous les forfaits stockent les passkeys ; la connexion à NordPass lui-même sans mot de passe principal est annoncée, mais pas encore disponible. Les applications existent pour Windows, macOS, Linux, Android et iOS, les extensions pour Chrome, Firefox, Edge, Safari, Brave et Opera ; l'interface est disponible en plusieurs langues.

L'offre gratuite n'a pas de limite de mots de passe, mais n'autorise qu'une seule session active sur un appareil – pour un téléphone plus un ordinateur portable, il vous faut Premium. Le partage et les pièces jointes manquent également dans Free.

Audits : Cure53 a examiné les applications en 2020 et la version Business en 2021 (15 constats, dont un grave, corrigé rapidement selon Cure53). SOC 2 type 2 (décembre 2023) et ISO 27001 concernent expressément NordPass Business. Nous n'avons pas trouvé de rapports d'audit publics plus récents. La faille de clickjacking des extensions de navigateur, présentée à la DEF CON en août 2025, avait selon son découvreur déjà été corrigée par NordPass en février 2025.

Entreprise et contrat : Nord Security a été fondée en 2012 en Lituanie et valait environ 3 milliards de dollars en septembre 2023 après un tour de financement mené par Warburg Pincus (TechRadar). Le partenaire contractuel des particuliers est, selon les conditions des promotions, nordvpn S.A. au Panama – les données sont hébergées selon NordPass dans des centres de données AWS aux États-Unis et dans l'UE.

Critiques : sur Trustpilot, NordPass affiche 4,0 sur 5 sur 2 063 avis (80 % de cinq étoiles, 10 % d'une étoile, au 16 octobre 2026) ; les mauvaises notes portent sur des prélèvements après résiliation, des remboursements laborieux et un remplissage automatique qui ne reconnaît pas les champs sur certains sites. Les testeurs regrettent la double connexion (compte Nord plus mot de passe principal), l'absence de dossiers partagés pour les familles et l'absence de champs personnalisés. TechRadar place néanmoins NordPass à la 1re place (4,5 sur 5, 27 août 2026), Tom's Guide à la 4e ; chez Test Achats et Que Choisir (février 2026), NordPass offrait la meilleure combinaison de fonctions et de sécurité.

Bitwarden est open source, et son offre gratuite est la plus généreuse du comparatif : mots de passe illimités sur un nombre illimité d'appareils, passkeys, un authentificateur gratuit et une organisation à deux personnes pour le partage. Qui le souhaite héberge le serveur lui-même.

Premium coûte depuis le 21 janvier 2026 1,65 $ par mois (19,80 $ par an) et apporte les pièces jointes (5 Go), l'accès d'urgence, les rapports de sécurité, les clés matérielles comme deuxième facteur et l'authentificateur dans le coffre. Families coûte 3,99 $ par mois (47,88 $ par an) pour six personnes. Pour les entreprises : Teams 4 $, Enterprise 6 $ par personne et par mois (page de prix consultée le 16 octobre 2026). Bitwarden a relevé ses prix en janvier 2026 – si vous avez encore « 10 $ par an » en tête, vous comptez avec l'ancien tarif.

Les audits sont le point fort de Bitwarden : en 2025, Cure53 (extension, desktop, coffre web, bibliothèque cryptographique), l'Applied Cryptography Group de l'ETH Zurich, Unit 42 de Palo Alto Networks (mobile) et Fracture Labs ont examiné le service ; les rapports sont liés dans l'aide. S'y ajoutent SOC 2 type 2, SOC 3 et ISO 27001. La dérivation de clé utilise par défaut 600 000 itérations PBKDF2, sur demande Argon2id.

À la création du compte, vous choisissez la localisation des données, États-Unis ou UE (Microsoft Azure) ; un changement ultérieur n'est pas possible. L'interface est disponible en plusieurs langues. Entreprise : Bitwarden Inc., Santa Barbara (Californie), fondée en 2016 par Kyle Spearrin, financée en 2022 à hauteur de 100 millions de dollars par PSG, plus de 15 millions d'utilisateurs selon ses propres chiffres.

Sa faiblesse est le confort : Tom's Guide (2 octobre 2026) trouve le remplissage automatique et le générateur de mots de passe « un peu rugueux », TechRadar (27 août 2026) juge les applications de bureau et le support perfectibles. Sur Trustpilot, Bitwarden affiche 3,1 sur 5 – mais sur 368 avis seulement (73 % de cinq étoiles, 17 % d'une étoile, au 16 octobre 2026), ce qui dit peu sur un produit comptant des millions d'utilisateurs. Dans les deux classements, Bitwarden est le meilleur gestionnaire gratuit (Tom's Guide 2e place, TechRadar 4e place).

Proton Pass est édité par Proton AG à Genève, qui exploite aussi Proton Mail et Proton VPN ; l'actionnaire principal est la Proton Foundation, à but non lucratif. Toutes les applications sont open source, Cure53 a audité les applications, les extensions et l'interface de programmation en 2023, et il existe un programme public de bug bounty. Les données sont chiffrées en AES-256-GCM et stockées en Suisse.

L'offre gratuite comprend des mots de passe illimités sur tous les appareils, les passkeys, deux coffres, le partage avec deux personnes et dix alias hide-my-email – des adresses jetables qui masquent votre vraie adresse. Pass Plus coûte 2,99 $ par mois en facturation annuelle (35,88 $ par an ; prix promotionnel, 4,99 $ au tarif normal) et apporte des alias illimités, la surveillance du dark web, l'authentificateur, le partage avec dix personnes et le programme de protection Proton Sentinel. Pass Family coûte 4,99 $ par mois (59,88 $ par an, 6,99 $ au tarif normal) pour six personnes ; Proton Unlimited, avec tous les services Proton, 9,99 $ par mois (119,88 $ par an). Remboursement sous 30 jours (proton.me, consulté le 16 octobre 2026 ; nous n'avons pas pu lire les prix mensuels et 2 ans).

Critiques des testeurs : l'offre gratuite n'a pas de surveillance des fuites, il n'y a pas de chat en direct (TechRadar), et le déverrouillage biométrique n'existait au moment du test que sur iOS et macOS, pas sur Android (Tom's Guide). Les deux classements recommandent Proton Pass pour la confidentialité (Tom's Guide 5e place, TechRadar 7e place). Le sous-profil Trustpilot ne compte que 16 avis – trop peu pour conclure.

Dashlane a supprimé son offre gratuite et vend Premium (avec VPN intégré et alertes anti-fraude) ainsi que Friends & Family pour dix comptes. Keeper propose Unlimited et Family (cinq coffres, 10 Go), la surveillance des fuites est payante en plus. Les deux pages de prix n'affichent les montants que par chargement dynamique dans le navigateur ; TechRadar indiquait au 27 août 2026 4,99 $ par mois pour Dashlane Premium et 1,67 $ pour Keeper Personal – nous n'avons pas pu le vérifier chez l'éditeur. Keeper est « meilleure sécurité » chez Tom's Guide (3e place), Dashlane « meilleure sécurité » chez TechRadar (5e place) ; on reproche à tous deux leur prix.

L'application Mots de passe d'Apple (à partir d'iOS 18 et macOS Sequoia) et le Gestionnaire de mots de passe de Google sont gratuits et constituent une base solide pour les utilisateurs 100 % Apple ou 100 % Chrome – les deux stockent aussi les passkeys. Leur limite est l'écosystème : Apple ne propose pour Windows que le détour par iCloud pour Windows et aucune prise en charge d'Android ; Google fonctionne dans Chrome et sur Android, sur iPhone « au mieux avec Chrome ». Si vous mélangez les appareils, partagez avec d'autres ou voulez l'accès d'urgence et les alertes de fuites, vous serez mieux servi par l'un des quatre gestionnaires ci-dessus.

Les quatre éditeurs fonctionnent selon le principe zero-knowledge : le coffre est chiffré et déchiffré sur votre appareil, l'éditeur ne connaît pas votre mot de passe principal. Une intrusion chez l'éditeur ne livre donc aux attaquants que des données chiffrées – leur solidité dépend de la force de votre mot de passe principal. Utilisez une phrase longue et activez l'authentification à deux facteurs.

En août 2025, le chercheur en sécurité Marek Tóth a présenté à la DEF CON une méthode de clickjacking permettant à des pages web piégées de pousser les extensions de navigateur de nombreux gestionnaires à remplir des champs. NordPass, Dashlane, Keeper et Proton Pass avaient selon Tóth déjà corrigé la faille ; 1Password a jugé le risque faible, propose des confirmations par type d'élément et souligne que les passkeys ne sont pas concernés. Notre conseil : ne déclenchez le remplissage automatique que par un clic sur l'icône de l'extension, pas automatiquement.

Chez aucun des quatre éditeurs nous n'avons connaissance d'une fuite de coffres d'utilisateurs. La référence reste l'incident LastPass de 2022, au cours duquel des coffres chiffrés ont été volés – une raison pour laquelle des rapports d'audit publics et un mot de passe principal solide comptent plus que les promesses publicitaires.

Vous ne voulez rien dépenser : Bitwarden Free. Aucune limite d'appareils, passkeys inclus, code ouvert – seul le confort demande quelques concessions.

Vous voulez l'offre payante la moins chère avec tout ce qu'il faut : NordPass Premium en forfait 2 ans. Vérifiez le montant total dans le panier, utilisez le code gladyoufoundthis pour le mois gratuit et notez la date de renouvellement.

Famille avec des appareils variés et peu d'envie de technique : 1Password Families – cinq personnes, la meilleure ergonomie et le Travel Mode, mais sans offre gratuite et nettement plus cher depuis mars 2026. Bitwarden Families coûte 24 $ par an de moins pour six personnes.

La confidentialité d'abord, de préférence avec un siège en Suisse : Proton Pass – dès l'offre gratuite avec dix alias e-mail, dans Plus avec la surveillance des fuites. Si vous utilisez déjà Proton Mail ou Proton VPN, prenez Proton Unlimited.

Quel que soit votre choix : plus important que l'éditeur, c'est d'en utiliser un tout court – avec un mot de passe principal long et l'authentification à deux facteurs activée. Nos autres comparatifs de logiciels : (→ Logiciels).

Prix et fonctions : 1password.com (page de prix, articles d'aide sur Travel Mode, Secret Key, sécurité, régions et audits), nordpass.com (page de prix, FAQ, page coupon, conditions des promotions, articles d'aide sur les forfaits, appareils, pièces jointes et accès d'urgence), bitwarden.com (page de prix, blog du 21 janvier 2026 sur le changement de prix, aide sur les audits, la dérivation de clé et la localisation des données), proton.me (page de prix, page sécurité, blog sur l'audit Cure53) – tous consultés le 16 octobre 2026.

Hausse de prix 1Password : TidBITS du 25 février 2026 et forum communautaire de 1Password (février 2026). Prix en dollars de NordPass : classement TechRadar du 27 août 2026 (source tierce).

Tests spécialisés : TechRadar « Best password manager » (au 27 août 2026), Tom's Guide « Best password managers » (au 2 octobre 2026), test PCMag de 1Password (9 mars 2026), Stiftung Warentest sur le test de Test Achats et Que Choisir (4 février 2026). Avis : Trustpilot, consulté le 16 octobre 2026.

Contexte et passkeys : Verizon Data Breach Investigations Report 2026, Have I Been Pwned (16 octobre 2026), FIDO Alliance (7 mai et 15 octobre 2026). Clickjacking : Malwarebytes (22 et 27 août 2025), forum communautaire de 1Password (août/septembre 2025).