Gestionnaire de mots de passe : pourquoi en utiliser un et lequel choisir (Bitwarden, Proton Pass, 1Password)

Banque, messagerie, logiciel de facturation, hébergeur, réseaux sociaux, fournisseurs : une petite entreprise gère facilement plusieurs dizaines de comptes. Utiliser le même mot de passe partout est la cause la plus banale de piratage : quand un service se fait voler ses données, les pirates essaient le même couple e-mail / mot de passe ailleurs.

Un gestionnaire de mots de passe règle le problème : il crée et retient un mot de passe différent et solide pour chaque compte, et vous n'avez plus qu'un seul mot de passe maître à retenir.

Ce que recommandent la CNIL et Cybermalveillance

• Un mot de passe par compte, pour qu'une fuite n'expose pas les autres.
• Des mots de passe solides : la CNIL donne comme repère au moins 12 caractères de quatre types différents.
• Un gestionnaire de mots de passe, que la CNIL présente comme le moyen d'utiliser des mots de passe longs, complexes et uniques sans les mémoriser.
• La double authentification dès qu'un service la propose.

Trois solutions comparées

Tarifs relevés sur les pages officielles en octobre 2026 (en dollars, facturation annuelle).

Bitwarden

Sa formule gratuite est la plus généreuse : mots de passe et appareils illimités, partage avec une autre personne. La formule Premium (19,80 $ par an) ajoute un générateur de codes de double authentification, 5 Go de stockage chiffré, l'accès d'urgence et des rapports de sécurité. La formule Teams (4 $ par utilisateur et par mois) ajoute le partage d'identifiants entre collègues et l'administration centralisée.

Pour qui : les indépendants qui veulent une solution gratuite et solide, et les petites équipes à petit budget.

Proton Pass

Proposé par l'éditeur suisse de Proton Mail. La formule gratuite permet un utilisateur, des identifiants illimités et 10 alias d'e-mail. Pass Plus ajoute des alias illimités, la double authentification intégrée et la surveillance du dark web.

Pour qui : ceux qui apprécient l'écosystème Proton et les alias d'e-mail (une adresse différente pour chaque inscription).

1Password

Solution payante réputée pour son ergonomie, sans formule gratuite mais avec un essai de 14 jours sans carte bancaire. Les prix affichés incluaient une promotion la première année au moment de la consultation.

Pour qui : ceux qui privilégient le confort d'utilisation et sont prêts à payer.

Se mettre en place en une heure

1. Choisissez un gestionnaire et installez l'application sur votre ordinateur, votre téléphone et l'extension de votre navigateur.
2. Créez un mot de passe maître long, que vous n'utilisez nulle part ailleurs : une phrase de plusieurs mots est plus facile à retenir. Notez-le sur papier dans un endroit sûr tant que vous ne le connaissez pas par cœur.
3. Activez la double authentification sur le gestionnaire lui-même.
4. Commencez par les comptes critiques : messagerie, banque, hébergeur et nom de domaine, logiciel de facturation. Changez leur mot de passe avec le générateur.
5. Laissez le reste venir : à chaque connexion à un autre service, enregistrez-le et changez son mot de passe s'il est faible ou réutilisé.

En équipe

Pour une petite équipe, une formule équipe permet de partager des accès (compte fournisseur, réseau social de l'entreprise) sans les envoyer par e-mail ou SMS, et de les retirer quand quelqu'un part. C'est aussi une protection contre la perte d'accès quand une seule personne connaît un mot de passe.

Questions fréquentes

Et si le gestionnaire de mots de passe se fait pirater ?

Les gestionnaires reconnus chiffrent le coffre sur votre appareil avec votre mot de passe maître : l'éditeur ne le connaît pas. Le risque principal est donc un mot de passe maître faible ou réutilisé. Choisissez une phrase de passe longue, utilisée nulle part ailleurs, et activez la double authentification sur le coffre.

Que faire si j'oublie mon mot de passe maître ?

Selon l'outil, il peut être impossible à récupérer : c'est la contrepartie du chiffrement. Préparez dès l'installation la solution de secours proposée (code de récupération, contact d'urgence) et rangez-la dans un endroit sûr, hors de l'ordinateur, au même titre que vos sauvegardes.

Le gestionnaire intégré au navigateur suffit-il ?

Pour une personne seule qui utilise un seul navigateur, c'est déjà bien mieux que des mots de passe réutilisés. Un gestionnaire dédié devient préférable dès que vous changez de navigateur ou d'appareil, partagez des accès avec un collaborateur ou voulez être alerté des mots de passe faibles ou divulgués. C'est l'une des mesures de base de la cybersécurité d'une TPE.

En résumé

Un gestionnaire de mots de passe est la mesure de sécurité la plus rentable pour une petite entreprise : il rend possibles des mots de passe uniques et solides sans effort de mémoire. Bitwarden est le choix gratuit le plus complet, Proton Pass séduit par ses alias, 1Password par son confort. Installez-en un, protégez-le par un mot de passe maître et la double authentification, puis commencez par vos comptes critiques. La suite des bonnes pratiques est dans Cybersécurité d'une TPE : les 10 mesures essentielles.