Comment choisir un gestionnaire de mots de passe : confidentialité, sécurité et récupération

Un gestionnaire de mots de passe conserve des identifiants dans un coffre-fort et permet de les consulter lorsque cela est nécessaire. Son avantage le plus direct est de réduire la dépendance aux mots de passe faciles à retenir et réutilisés : vous pouvez attribuer des mots de passe différents à différents services sans devoir tous les mémoriser. La National Cybersecurity Alliance explique le rôle de ces outils et les présente comme une aide pour se connecter de manière plus sûre. Cela ne fait pas d’un gestionnaire, à lui seul, une garantie contre le vol de comptes. Source : National Cybersecurity Alliance. L’intérêt concret est donc de faciliter la réduction d’une source fréquente d’exposition, et non de faire disparaître tout risque. Un gestionnaire peut rendre plus réaliste l’utilisation d’identifiants distincts pour chaque compte, puisque vous n’avez pas à les retenir tous. Évaluez cet avantage en tenant compte de ce que l’outil ne contrôle pas : la sécurité du compte utilisé pour y accéder, celle de l’appareil sur lequel vous l’ouvrez et les choix que vous faites en matière de récupération. Une décision avisée commence par distinguer ces éléments plutôt que de considérer le produit comme une solution de sécurité complète.

La question importante n’est pas seulement de savoir où les mots de passe sont conservés, mais aussi ce qui se passe si quelqu’un accède au compte du gestionnaire, si vous perdez votre second facteur ou si le service devient indisponible. L’appareil utilisé pour ouvrir le coffre compte également : un ordinateur compromis peut exposer les identifiants pendant leur saisie, même si le fournisseur protège les données stockées. Un gestionnaire réduit certains risques liés aux mots de passe, mais n’élimine pas ceux qui concernent l’appareil, le compte ou l’utilisateur. Cette distinction aide à évaluer les affirmations de sécurité. Une forte protection des données stockées n’empêche pas, à elle seule, l’observation d’une connexion sur un appareil infecté ; de même, une connexion sécurisée ne vous dit pas comment récupérer un compte perdu. Examinez chaque point séparément, notamment la possibilité d’accéder au coffre depuis les appareils que vous utilisez réellement et les conséquences de la perte d’un facteur. Le gestionnaire constitue une couche parmi d’autres habitudes de sécurité, et non un remplacement de celles-ci.

Il est utile de distinguer une propriété documentée d’une garantie absolue. Des termes comme « chiffrement », « connaissance nulle » ou « sécurité de niveau entreprise » demandent des précisions : quelles données couvrent-ils ? À quel moment les données sont-elles chiffrées ? Que peut récupérer le fournisseur ? Que se passe-t-il si vous oubliez le mot de passe principal ? Les informations marketing peuvent suggérer des questions, mais elles ne remplacent ni une explication technique, ni une politique de récupération, ni un rapport d’audit permettant de comprendre ce qui a été examiné. Cherchez des indications qui définissent les données protégées et expliquent les rôles du fournisseur et du titulaire du compte. Si une page utilise une formule sans en préciser la portée, ne supposez pas que toutes les catégories d’informations bénéficient du même traitement. La seule mention d’un audit ne révèle pas non plus quels éléments ont été examinés ni si ses conclusions concernent la version que vous utiliseriez. Considérez les détails imprécis comme des questions en suspens ; ne transformez pas une formule promotionnelle en conclusion technique.

Commencez par chercher la documentation technique du produit, et pas seulement une page promotionnelle. Vérifiez si elle décrit la protection du coffre, les informations qui ne bénéficient pas de cette protection et les identifiants nécessaires pour déchiffrer les données. Si l’explication ne permet pas de comprendre le modèle de sécurité, ne comblez pas les lacunes par des suppositions : notez-les comme des questions sans réponse et voyez si le fournisseur donne des réponses claires et à jour. Une explication utile doit permettre de déterminer ce qui est protégé, ce que l’utilisateur doit fournir et ce que le service dit pouvoir ou ne pas pouvoir faire. Lisez la documentation comme la description d’un système, et non comme une accumulation de termes rassurants. Si un élément important manque, cette absence doit aussi compter dans votre décision de faire confiance au produit.

Examinez également la protection de la connexion. L’authentification multifacteur peut ajouter une barrière au compte, mais son efficacité dépend des méthodes disponibles et des modalités de récupération de l’accès. Le guide du NIST sur l’authentification, SP 800-63B, indique explicitement qu’il a été remplacé par la révision SP 800-63-4 en août 2025. L’édition antérieure sert donc ici à montrer pourquoi il faut vérifier l’actualité des références, et non à présenter ses recommandations comme les recommandations en vigueur. Source : NIST SP 800-63B. Lorsque vous comparez les méthodes d’authentification, notez non seulement si un facteur supplémentaire est proposé, mais aussi ce qui se passe lorsqu’il est perdu ou indisponible. Une procédure de récupération peut être indispensable dans la pratique, mais elle doit être comprise comme un élément de la conception de la sécurité du compte, et non considérée comme automatiquement inoffensive ou toujours disponible. Vérifiez ce que documente le fournisseur et ne traitez pas une ancienne norme comme actuelle simplement parce qu’elle reste accessible en ligne.

Audits : portée, date et limites

Si un fournisseur annonce un audit, cherchez le rapport ou, au minimum, une description vérifiable indiquant qui l’a réalisé, quand, quels composants ont été examinés et ce qui a été exclu. Un audit est un examen délimité ; il ne certifie pas qu’un produit est invulnérable et ne démontre pas que toutes les versions futures conserveront les mêmes propriétés. Un article commercial sur les audits de mots de passe peut aider à comprendre le sujet, mais il ne remplace pas un rapport indépendant portant sur un produit particulier. Bitwarden, ressource sur les journaux d’audit. Ne confondez pas l’existence de journaux d’activité avec un audit de sécurité du logiciel : ce sont des contrôles distincts, qui poursuivent des objectifs différents. Des historiques d’activité peuvent servir à la surveillance ou à la conformité, tandis qu’un audit porte sur les composants et les questions effectivement examinés. Aucune de ces mentions ne doit dépasser le sens que lui donne la documentation. Vérifiez si le rapport est consultable, si sa date est claire et si sa version ou sa portée correspond au produit envisagé. Si le fournisseur ne donne qu’une déclaration générale, considérez-la comme une affirmation à vérifier et non comme la preuve d’un examen exhaustif.

Avant d’importer vos identifiants, renseignez-vous sur la possibilité de les exporter et sur le format proposé. Vérifiez si l’exportation comprend toutes les catégories qui vous intéressent — par exemple les notes sécurisées en plus des mots de passe — et si une étape d’authentification supplémentaire est nécessaire. L’aide officielle de Chrome documente l’importation et l’exportation de mots de passe et de clés d’accès dans le Gestionnaire de mots de passe Google pour Android ; elle permet de confirmer que les options disponibles peuvent dépendre de la plateforme. Source : Aide Google Chrome. L’exportation n’est pas une simple case à cocher : demandez-vous si les informations obtenues pourront être utilisées lors d’un passage à un autre outil et si la procédure documentée couvre les données qui comptent pour vous. Ne supposez pas que deux produits traitent toutes les catégories de la même façon. Lisez les instructions correspondant à la plateforme que vous utilisez réellement, car les étapes et les options peuvent varier. Vérifier ces détails avant d’importer un coffre complet aide à éviter de découvrir une limite pratique au moment où vous devez déplacer ou récupérer vos informations.

Une exportation peut produire un fichier lisible et constitue donc un document sensible. Ne le laissez pas dans un dossier synchronisé sans protection et ne l’envoyez pas par courriel comme un document ordinaire. Si vous exportez vos données pour une migration, limitez le nombre de personnes pouvant accéder au fichier, évitez d’en conserver des copies inutiles et supprimez-le de manière sûre une fois l’opération terminée. Vérifiez également si le fournisseur explique comment supprimer les données locales ou fermer les sessions sur les appareils que vous ne contrôlez plus. Traitez le fichier comme une concentration temporaire d’identifiants : sa protection compte tant qu’il existe, même si le coffre habituel est chiffré. Prévoyez où il sera créé, qui pourra accéder à cet emplacement et à quel moment il sera supprimé. L’envoyer par un canal qui conserve des copies peut réduire à néant les précautions prises ailleurs. Après la migration, ne supposez pas que fermer l’application supprime toutes les copies ; suivez les instructions disponibles concernant les sessions et les données locales, et tenez compte des appareils qui ne sont plus en votre possession.

Récupération du compte

Demandez quelles options existent si vous perdez le mot de passe principal, le téléphone ou la clé d’authentification. Ne supposez pas que l’assistance peut récupérer le coffre : une politique empêchant le fournisseur de déchiffrer les données peut limiter la récupération, même si elle protège mieux la confidentialité vis-à-vis de tiers. Cherchez une explication précise de ce qui peut être récupéré, des données qui risquent de devenir inaccessibles et des démarches à préparer avant une urgence. Si une récupération familiale ou professionnelle est proposée, demandez qui peut la déclencher et quelle autorisation est nécessaire ; le nom de la fonction ne décrit pas ses permissions réelles. Évaluez le compromis avant de compter sur le compte. La récupération peut dépendre d’une autre personne, d’un administrateur, d’un appareil ou d’une méthode configurée à l’avance. L’existence de cette option ne garantit donc pas qu’elle répondra à vos besoins. Lisez les conditions et les limites documentées, et préparez-vous à l’avance si la procédure exige une action avant la perte d’accès. Il s’agit de déterminer si vous pouvez conserver l’accès de manière responsable, pas d’une question à remettre au jour où un problème survient.

Il n’existe pas de règle fiable selon laquelle un abonnement serait automatiquement plus sûr qu’un outil gratuit, ni selon laquelle un gestionnaire intégré serait nécessairement insuffisant. Comparez des fonctions et des conditions que vous pouvez vérifier : disponibilité sur vos appareils, synchronisation, méthodes d’authentification, exportation, récupération, assistance et documentation. Vérifiez également si la version gratuite impose des limites qui affectent réellement votre usage, comme le nombre d’appareils ou l’accès aux fonctions dont vous avez besoin. Le prix n’explique pas la protection du coffre, et une fonction intégrée ne prouve pas à elle seule l’absence de protections utiles. Comparez plutôt les capacités et les limites qui comptent dans votre situation. Notez si le produit fonctionne sur les systèmes que vous utilisez et si ses procédures documentées d’exportation et de récupération correspondent à vos attentes. Ce sont des vérifications concrètes ; les suppositions portant sur toute une catégorie ne le sont pas.

Un gestionnaire intégré peut être pratique si vous utilisez déjà un écosystème donné et souhaitez limiter le nombre d’installations supplémentaires. En contrepartie, vous pouvez dépendre davantage du compte et des appareils de ce fournisseur ; vérifiez comment accéder à vos identifiants depuis d’autres systèmes et quelles solutions d’exportation existent. Un produit indépendant peut proposer davantage d’options, mais il ajoute aussi un compte, une application et une politique qu’il faut maintenir à jour. Ce sont des éléments à comparer, et non un verdict universel sur l’une ou l’autre catégorie. Réfléchissez à la manière dont vous vous connecteriez après un changement d’appareil, à la façon de déplacer vos données si vos besoins évoluent et aux comptes ou plateformes concernés par la récupération. La commodité, la portabilité et le nombre de comptes à gérer peuvent tous compter, mais la réponse dépend de votre usage. Vérifiez le fonctionnement documenté du produit plutôt que de le déduire de son étiquette.

Pour les équipes et les organisations, ajoutez des critères rarement prioritaires pour un usage individuel : gestion des autorisations, administration centralisée, examen de l’activité, procédures d’arrivée et de départ des utilisateurs, et capacité à exporter ou récupérer les données conformément aux politiques internes. Les guides commerciaux des gestionnaires destinés aux entreprises montrent que la configuration peut comprendre des tâches d’administration et de déploiement ; ils ne constituent pas une preuve indépendante de la qualité ou de la sécurité d’un produit. ManageEngine Password Manager Pro, guide de démarrage rapide. Une organisation doit comparer la répartition des responsabilités et vérifier que les contrôles correspondent à ses propres procédures. Le nom d’une fonction ne suffit pas à préciser qui peut exercer une autorisation ni comment gérer un départ. Examinez la configuration documentée et déterminez ce que l’organisation devra administrer et maintenir. Ces éléments s’ajoutent aux questions de sécurité concernant un coffre individuel ; ils ne remplacent ni l’examen de la documentation technique ni celui du modèle de récupération.

Avant d’ouvrir un compte, cherchez les réponses aux questions suivantes dans la documentation officielle et, le cas échéant, dans des rapports externes identifiables :

• Le fournisseur explique-t-il ce qui est chiffré et qui peut accéder aux données ?
• Quelles méthodes d’authentification sont proposées et comment le compte est-il récupéré ?
• Existe-t-il des informations vérifiables sur les audits, leur portée et leur date ?
• Pouvez-vous exporter les données dont vous avez besoin dans un format utilisable ?
• Quelles limites s’appliquent aux versions gratuites et payantes et à vos appareils ?
• Existe-t-il une procédure claire pour fermer des sessions ou retirer un appareil perdu ?

Si une réponse est essentielle pour vous et absente de la documentation, interrogez le fournisseur avant d’importer tout votre coffre. Examinez les questions pour l’offre et la plateforme que vous comptez réellement utiliser. Une déclaration générale sur le produit ne répond pas nécessairement à la disponibilité d’une fonction particulière ni à ses conditions. Distinguez ce qui est documenté, ce qui fait l’objet d’un examen indépendant et ce qui demeure imprécis. Si vous ne pouvez pas établir un élément que vous jugez essentiel, cette incertitude doit peser dans votre décision au lieu d’être comblée par une supposition. Cette liste vise à révéler les lacunes pratiques avant que vous ne dépendiez du service ; elle ne certifie pas la sûreté d’un produit simplement parce que chaque question semble avoir une réponse.

Faites un essai limité avant de tout transférer. Créez une entrée sans importance, vérifiez qu’elle se synchronise sur les appareils que vous utilisez vraiment et confirmez que vous pouvez l’exporter ou la récupérer selon la procédure documentée. Ce contrôle n’est pas un audit de sécurité et ne prouve pas que le produit est exempt de défauts ; il sert seulement à repérer les problèmes pratiques de compatibilité ou d’utilisation avant de dépendre de l’outil. Choisissez une donnée de test qui n’expose pas un compte important et suivez les instructions publiées plutôt que d’improviser une migration. Vérifiez que le résultat est accessible aux endroits prévus et que la procédure vous paraît compréhensible. Un essai limité peut révéler un décalage entre vos appareils et le fonctionnement annoncé, mais il ne remplace pas la lecture de la documentation technique, l’examen de la récupération ou la prise en compte de la sécurité des appareils. Sa valeur est limitée, mais utile : il permet de tester le fonctionnement ordinaire avant un changement plus important.

Pendant la migration, conservez temporairement l’accès à l’ancien gestionnaire jusqu’à ce que vous ayez vérifié la présence et le bon fonctionnement des identifiants nécessaires. Modifiez les mots de passe réutilisés, en commençant par votre adresse électronique principale et les comptes qui peuvent réinitialiser d’autres mots de passe. Évitez d’effectuer toute la migration sur un appareil que vous soupçonnez d’être compromis. La transition fait également partie de la sécurité : une exportation mal protégée ou un coffre incomplet peut créer davantage d’exposition que celle que vous cherchiez à réduire. Vérifiez les entrées essentielles avant de fermer l’ancien accès et ne supposez pas qu’une importation réussie signifie que chaque donnée a été transférée comme prévu. Protégez le fichier exporté pendant l’opération et supprimez les copies superflues une fois la migration terminée. Ces démarches ne rendent pas sûr un appareil compromis, ce qui explique pourquoi l’appareil lui-même reste un élément de la décision. Une séquence réfléchie limite la période durant laquelle les identifiants sont dispersés entre plusieurs outils ou dépendent d’une copie non vérifiée.

Évaluez chaque affirmation en fonction des preuves qui l’étayent. Une page officielle permet de confirmer les fonctions que le fabricant déclare proposer, mais ne constitue pas une vérification indépendante de ces fonctions. Une norme aide à comprendre des recommandations générales, même si elle a pu être remplacée ou ne pas s’appliquer directement à un produit grand public. Une analyse externe peut apporter du contexte, mais vérifiez sa date, sa méthode et si elle a évalué la version que vous envisagez. La source doit correspondre à la conclusion que vous en tirez : une page produit étaye une affirmation sur ce que déclare le fabricant, tandis qu’un rapport identifiable peut étayer une affirmation plus limitée sur ce qui a été examiné. Ne donnez pas à une source une portée plus large que celle qu’elle possède. Des éléments de preuve clairement identifiés permettent de comparer les affirmations sans les transformer en garanties.

La confidentialité ne signifie pas nécessairement que le fournisseur ne traite aucune donnée. Même si le contenu d’un coffre est chiffré, les données de compte, d’activité ou de facturation peuvent relever d’autres politiques. Lisez la politique de confidentialité ainsi que les conditions de conservation et de suppression ; vérifiez les informations nécessaires à l’inscription et les contrôles dont vous disposez. Les informations d’ENISA sur l’identité numérique et la protection des données offrent un cadre institutionnel général, mais ne remplacent pas la documentation propre à chaque gestionnaire. Source : ENISA. Distinguez le contenu du coffre des informations nécessaires au fonctionnement du compte ou à la fourniture du service. Ne supposez pas qu’une déclaration sur le chiffrement répond à toutes les questions relatives au traitement des informations. Dans la mesure où la documentation le précise, examinez les catégories collectées, leur durée de conservation et leurs conditions de suppression. L’objectif n’est pas de déduire une pratique particulière, mais de consulter la politique pertinente plutôt que de considérer la confidentialité comme une étiquette tout ou rien.

Il n’est pas nécessaire de trouver une option parfaite pour prendre une décision éclairée. Donnez la priorité aux exigences dont vous avez réellement besoin, écartez les produits dont la documentation ne vous permet pas d’évaluer des risques importants et préparez une méthode sûre de récupération et de migration. Le meilleur choix est celui que vous pouvez comprendre, configurer et maintenir, et non celui dont la publicité accumule le plus de termes de sécurité. Si vos besoins évoluent, réexaminez les possibilités d’exportation, la compatibilité et la récupération avant de devenir dépendant d’un seul compte ou d’une seule plateforme. Gardez une approche proportionnée : comparez les affirmations et les procédures qui influent sur votre usage, puis notez les incertitudes restantes. Un gestionnaire doit être utilisé et entretenu dans la durée ; la clarté et l’adéquation pratique comptent donc aux côtés des protections annoncées. Revoir les éléments pertinents lorsque votre situation change peut éviter de découvrir trop tard qu’un appareil, une procédure de récupération ou une option d’exportation ne vous convient plus.