Quel est le meilleur gestionnaire de mots de passe pour ton entreprise ?

Bitwarden gagne parce qu'il coche les deux cases que les autres séparent : des preuves de sécurité qu'on peut lire, et un prix bas. Le code est ouvert (open source : n'importe qui peut le relire), l'éditeur publie ses rapports SOC 2 Type II et SOC 3, il est certifié ISO 27001, et il fait auditer son code et attaquer ses défenses chaque année par des cabinets extérieurs (tests d'intrusion). Un programme de prime aux failles (bug bounty) tourne en continu.

Côté prix, Teams coûte 4 $ par utilisateur et par mois, Enterprise 6 $. À dix personnes, ça fait 480 $ par an en Teams, 720 $ en Enterprise. Le piège est ailleurs : le SCIM (la synchronisation automatique avec ton annuaire, qui crée et supprime les comptes tout seul) est dans les deux plans, mais le SSO (la connexion avec ton compte Microsoft ou Google de travail) est réservé à Enterprise. Si ta PME veut que les salariés se connectent avec leur compte Microsoft 365, compte 6 $, pas 4 $.

Bitwarden propose aussi l'hébergement des données dans l'Union européenne, ou sur ton propre serveur si tu as quelqu'un pour le maintenir.

1Password est l'outil que les salariés adoptent le plus vite. Les retours d'administrateurs le décrivent comme le plus fluide d'un navigateur à l'autre, et c'est ce qui compte : un gestionnaire que personne n'ouvre ne protège rien. Côté sécurité, il ajoute au mot de passe maître une clé secrète de 128 bits, générée sur l'appareil. Un pirate qui volerait les coffres chez l'éditeur aurait besoin des deux. 1Password publie un rapport SOC 2 Type 2 et finance un programme de prime aux failles.

Le prix dépend beaucoup de ta taille. Jusqu'à 10 personnes, le Teams Starter Pack coûte 21,95 € par mois en tout, soit 263,40 € par an, environ 2,20 € par personne. Tu peux ajouter des sièges à 4,49 € jusqu'à 20. Mais ce pack n'a pas de SSO. Pour la connexion par Okta, Entra ID (l'annuaire de Microsoft), OneLogin ou Duo, il faut Business, à 8,99 $ par utilisateur et par mois : 1 078,80 $ par an à dix.

Proton Pass vient de Proton AG, une société de Genève soumise au droit suisse, dont l'actionnaire principal est la Proton Foundation. Les données de Pass for Business sont stockées en Europe. Pour une PME qui doit rassurer un client sur l'endroit où vivent ses accès, c'est l'argument le plus simple à présenter.

Les preuves suivent. Le code est ouvert, Proton est certifié ISO 27001 et annonce un rapport SOC 2 Type II. Le cabinet Cure53 a audité les applications mobiles, les extensions et l'interface de programmation (l'API), et Proton a publié le rapport. Un point moyen y reste non corrigé, lié à une limite d'Android : c'est écrit, et c'est plutôt bon signe qu'il ne soit pas caché.

Le prix est bas, avec un piège. Essentials coûte 1,99 $ par utilisateur et par mois, mais le SSO et le SCIM ne sont que dans Professional, à 4,99 $. À dix personnes, Professional revient à 598,80 $ par an : moins cher que Bitwarden Enterprise pour les mêmes fonctions d'annuaire.

Passbolt est édité par Passbolt SA, une société de Belvaux, au Luxembourg, fondée en 2016. Il a été pensé pour les équipes techniques : chaque mot de passe partagé est chiffré avec une clé OpenPGP (un standard ouvert de chiffrement) propre à chaque utilisateur. La version Community est gratuite, sans limite d'utilisateurs, à condition de l'installer toi-même.

La version Pro coûte 4,5 € par utilisateur et par mois en annuel, avec un minimum de 10 utilisateurs, soit au moins 540 € par an. Elle ajoute le SSO avec Microsoft, Google ou OpenID. Un point à connaître, souvent mal relayé : Passbolt a déposé un dossier de certification CSPN auprès de l'ANSSI, avec le laboratoire Quarkslab. La démarche est en cours. Passbolt n'a donc pas encore la certification CSPN : il est seulement candidat.

La limite vient du modèle lui-même. Si un salarié perd sa clé privée et son code de récupération, ses accès sont perdus. Il faut organiser la sauvegarde des clés dès l'installation.

Dashlane est l'outil le plus guidé pour l'administrateur. Il affiche un score de santé des mots de passe de l'entreprise, repère les mots de passe faibles ou réutilisés, et pousse les salariés à les corriger. Pour un dirigeant qui veut un chiffre simple à suivre chaque mois, c'est confortable.

La grille demande de la vigilance. Dashlane vend une offre à 4 $ par utilisateur, centrée sur la protection des identifiants, et l'offre de gestionnaire complet, « Omnix Password Management », à 8 $ par utilisateur et par mois en annuel, avec SSO et SCIM. Une troisième offre à 11 $ ajoute la détection et la réponse aux risques. À dix personnes, l'offre à 8 $ revient à 960 $ par an. Les montants ne sont affichés qu'en dollars, même sur la page française.

Les avis d'utilisateurs sont bons sur l'outil, plus partagés sur le support : certains clients satisfaits de longue date, d'autres qui peinent à joindre quelqu'un ou contestent un renouvellement.

Keeper vise d'abord les petites équipes : son offre Business Starter est prévue pour 5 à 10 personnes, avec coffre chiffré, console d'administration et partage. Business ajoute des fonctions d'administration, Enterprise le reste. Les retours d'administrateurs de services informatiques externalisés le citent souvent, avec 1Password, comme un outil fiable au quotidien.

Le prix grimpe dès que tu veux brancher ton annuaire. Le SSO par SAML (le protocole standard de connexion unique) et le SCIM sont réservés à Enterprise, vendu sur devis. Tu ne connais donc pas le coût réel d'un Keeper relié à Microsoft 365 avant d'avoir parlé à un commercial. Autre point : la page de prix officielle n'affiche aucun montant lisible quand nous avons comparé, et les chiffres qui circulent ne concordent pas. Nous ne publions donc pas de prix pour Keeper : demande-le à l'éditeur.

LastPass reste un outil fonctionnel, mais il ne mérite plus une première place. En 2022, un attaquant a d'abord volé du code source dans l'environnement de développement, en août, puis copié des sauvegardes stockées dans le cloud. Ces copies contenaient des données de compte (noms, e-mails, téléphones, adresses de facturation, adresses IP) et une copie des coffres. Les identifiants, mots de passe et notes restaient chiffrés en AES 256, mais les adresses des sites, elles, étaient en clair. Les clients Business en connexion fédérée n'avaient aucune action à mener.

En 2025, l'autorité britannique de protection des données, l'ICO, a infligé à LastPass une amende de 1,2 million de livres pour des mesures de sécurité insuffisantes, l'incident ayant touché jusqu'à 1,6 million d'utilisateurs britanniques.

Côté offre, Teams coûte 4 $ par utilisateur et par mois, pour les entreprises de moins de 50 salariés, avec 14 jours d'essai sans carte. Business ajoute l'intégration avec ton annuaire et la connexion unique à 3 applications ; Business Max lève cette limite.