Gestionnaire de mots de passe : pourquoi en utiliser un ?

On présente souvent le danger comme « ton mot de passe est trop court ». En réalité, le risque numéro un est ailleurs : tu utilises le même mot de passe, ou des variantes proches, sur plusieurs sites. Or des fuites de données arrivent en permanence, y compris chez des services sérieux. Quand un site se fait voler sa base, ton couple email + mot de passe se retrouve dans des fichiers qui circulent.

La suite est industrialisée : des robots testent automatiquement ces couples email + mot de passe sur des centaines d'autres services (ta banque, ta boîte mail, Amazon, tes réseaux sociaux). Ça s'appelle le « credential stuffing », et ça ne cible personne en particulier : c'est du volume. Si ton mot de passe fuité chez un petit site est le même que celui de ta boîte mail, le pirate n'a rien eu à « pirater » chez toi.

La seule vraie parade est d'avoir un mot de passe long et différent pour chaque compte. Et c'est humainement impossible à retenir au-delà de quelques comptes. Ce n'est pas un problème de discipline, c'est un problème d'outil.

C'est un coffre-fort numérique chiffré. Tu ne retiens plus qu'un seul mot de passe, dit « mot de passe maître », qui ouvre le coffre. À l'intérieur, l'outil stocke tous tes identifiants, en génère de nouveaux (longs et aléatoires) quand tu crées un compte, et les remplit automatiquement sur les sites et applications, sur ton ordinateur comme sur ton téléphone.

Les gestionnaires sérieux fonctionnent en architecture dite « zero-knowledge » : le chiffrement et le déchiffrement se font sur ton appareil, avec ton mot de passe maître, qui n'est jamais transmis. Concrètement, même l'éditeur du gestionnaire ne peut pas lire le contenu de ton coffre. C'est vérifiable sur les outils que nous avons analysés : Bitwarden publie même l'intégralité de son code source.

Bonus que l'on oublie souvent : l'autofill protège aussi du phishing. Le gestionnaire ne remplit tes identifiants que sur le vrai domaine enregistré. Sur un faux site qui imite ta banque, il ne propose rien, et ce silence est un signal d'alerte immédiat.

C'est l'objection la plus fréquente, et elle est légitime : mettre tous ses œufs dans le même panier semble contre-intuitif. La réponse tient dans l'architecture. Avec un gestionnaire zero-knowledge, ce qui est stocké sur les serveurs de l'éditeur est un bloc chiffré, illisible sans ton mot de passe maître, lequel ne quitte jamais tes appareils. Même en cas de vol des serveurs, l'attaquant récupère des coffres verrouillés, pas tes mots de passe.

Le marché a d'ailleurs connu des incidents chez certains acteurs, et la leçon est instructive : ce sont les coffres dont le mot de passe maître était faible qui étaient exposés. La sécurité du système repose donc sur deux choses : choisir un éditeur sérieux (architecture auditée, transparence, historique) et choisir un mot de passe maître long. C'est exactement ce que nos fiches évaluent, avec 30 % de la note sur le critère sécurité.

Rapporté au risque réel, le calcul est vite fait : un panier unique très bien protégé et surveillé, contre des dizaines de comptes protégés par le même mot de passe réutilisé. Le gestionnaire n'est pas le risque, il est la réduction du risque. Les autorités françaises vont dans le même sens : l'ANSSI comme la CNIL recommandent l'usage d'un coffre-fort de mots de passe et des mots de passe uniques par service.

Le carnet papier est moins absurde qu'on le dit : il est inviolable à distance. Mais il ne génère pas de mots de passe forts, ne les remplit pas, ne se synchronise pas entre tes appareils, ne prévient pas du phishing, et se perd ou se photographie. Il vaut mieux qu'un mot de passe unique réutilisé partout, mais un gestionnaire fait tout ce qu'il fait, en mieux.

Le gestionnaire intégré au navigateur (Chrome, Safari, Edge) est déjà un vrai progrès, et si tu l'utilises, ne le désactive pas tant que tu n'as pas mieux. Ses limites : il t'enferme dans un écosystème (tes mots de passe Chrome ne te suivent pas dans Safari ou dans tes applications), il est lié à la session de ton navigateur, et il n'offre ni partage familial structuré, ni notes sécurisées, ni audit de tes mots de passe faibles ou compromis. Un gestionnaire dédié est indépendant du navigateur et du système, et c'est sa force.

Notre recommandation par défaut est simple : Bitwarden en plan gratuit. Mots de passe illimités, synchronisation sur tous tes appareils, open-source, audité, sans carte bancaire. C'est l'un des plans gratuits les plus complets du marché, et il suffit à la majorité des particuliers. Si tu veux une interface plus léchée, regarde 1Password (payant), et si tu utilises déjà l'écosystème Proton, Proton Pass. Le détail par profil est dans notre comparatif des gestionnaires de mots de passe.

La mise en route prend une soirée, pas un week-end : installe l'application et l'extension navigateur, importe les mots de passe déjà enregistrés dans ton navigateur (deux clics depuis les paramètres), puis laisse l'outil remplacer tes mots de passe au fil de l'eau : à chaque connexion, il te propose de générer un mot de passe fort et de l'enregistrer. Commence par sécuriser les trois comptes qui comptent : ta boîte mail (c'est elle qui permet de réinitialiser tout le reste), ta banque, et ton compte le plus utilisé.

Un mot de passe maître long, sous forme de phrase. C'est le seul que tu dois retenir, alors fais-le bien : une phrase de passe de plusieurs mots sans lien entre eux est à la fois longue, robuste et mémorisable. Ne la note nulle part en ligne, et sache qu'avec un gestionnaire zero-knowledge, l'éditeur ne peut pas te la retrouver : prévois l'option de récupération proposée par ton outil (kit de secours, contact d'urgence selon les éditeurs).

La double authentification sur le coffre. Active la 2FA sur ton compte gestionnaire : application d'authentification, ou clé de sécurité physique. Chez Bitwarden par exemple, le plan gratuit accepte jusqu'à 5 clés physiques. Ainsi, même si ton mot de passe maître fuitait, le coffre resterait verrouillé sans le second facteur.