Sur Mac, la question du gestionnaire de mots de passe a longtemps eu une réponse gênée : il y avait bien le Trousseau, mais enfoui dans un utilitaire austère que personne n’ouvrait volontairement. Depuis 2024 et l’arrivée d’une véritable application Mots de passe, la donne a changé, et elle a encore bougé cet été.
D’où la question que se posent beaucoup d’utilisateurs de Mac : est-ce que l’application d’Apple suffit, ou faut-il installer autre chose ? La réponse dépend d’un seul critère, et ce n’est pas celui auquel on pense.
Ce que fait l’application Mots de passe d’Apple
Apple a sorti le Trousseau de sa cachette en septembre 2024 : l’application Mots de passe est désormais un logiciel à part entière, sur Mac, iPhone, iPad, et même sur Windows via l’application iCloud. Elle stocke les identifiants, les codes Wi-Fi, les passkeys et les codes de double authentification, le tout synchronisé et chiffré entre tous les appareils du même compte Apple.
Les ajouts récents en font un outil sérieux. La dernière génération de systèmes a introduit l’historique des modifications d’un mot de passe, très pratique quand un changement récent n’a pas été enregistré correctement quelque part. Et depuis juin 2026, l’application sait corriger elle-même les mots de passe faibles ou compromis : elle repère l’entrée problématique, va sur le site concerné, effectue le changement et enregistre le nouveau mot de passe, sans que tu aies à dérouler le formulaire toi-même.
C’est une vraie avancée pour l’hygiène de sécurité, parce que le point faible n’a jamais été de savoir qu’un mot de passe a fuité : c’est de trouver l’énergie d’aller le changer sur trente sites. L’application signale d’ailleurs elle-même les identifiants repérés dans une fuite connue, ce qui donne l’état des lieux sans outil supplémentaire.
Le tout est gratuit, intégré au système, remplit les formulaires dans Safari sans réglage, et ne demande aucun abonnement. Pour une personne dont tous les appareils portent une pomme, c’est objectivement une bonne solution, et le meilleur rapport effort/bénéfice du marché.
Le critère qui décide vraiment : ton parc d’appareils
Voilà le point qui tranche. L’application d’Apple est excellente dans l’écosystème Apple, et inconfortable dès qu’on en sort.
Si ton Mac cohabite avec un téléphone Android, un PC Windows au travail, ou si tu navigues surtout sous Chrome ou Firefox, tu vas passer ton temps à contourner les frontières : l’extension pour les navigateurs tiers existe mais reste moins fluide que sur Safari, et le côté Android n’est tout simplement pas couvert. C’est là que les gestionnaires indépendants reprennent la main.
Deuxième critère, plus discret : le partage et l’héritage. Partager quelques mots de passe avec un conjoint fonctionne chez Apple, mais l’organisation par coffres partagés, les droits par utilisateur ou l’accès d’urgence sont mieux traités ailleurs.
Les trois alternatives qui valent le détour
Bitwarden est le choix par défaut quand on veut sortir de l’écosystème. Open source, audité, avec une offre gratuite qui couvre déjà l’essentiel (appareils illimités, synchronisation comprise) et une formule payante à quelques euros par an. Ses extensions fonctionnent aussi bien sur Safari que sur Chrome, Firefox ou Edge, et les applications mobiles existent des deux côtés. C’est la recommandation la plus sûre pour un parc mixte.
Proton Pass vient de l’éditeur de Proton Mail, société suisse soumise au droit suisse sur la vie privée, avec un code client ouvert et des audits indépendants. Le choix logique si tu utilises déjà les autres services de la maison, ou si la juridiction d’hébergement compte pour toi.
KeePassXC joue dans une autre catégorie : pas de cloud du tout, un simple fichier chiffré que tu stockes où tu veux, et un contrôle total. C’est le plus souverain des trois, et le plus exigeant : la synchronisation entre appareils, la sauvegarde du fichier et sa protection, tout repose sur toi. Si le principe t’intéresse, on a expliqué comment fonctionne KeePass ; le maillon le plus délicat reste la lecture du fichier sur mobile, qui demande une application compatible.
Pour un panorama plus large, y compris les solutions commerciales, notre comparatif de gestionnaires de mots de passe reprend les cinq options principales et leurs différences.
Et les mots de passe enregistrés dans le navigateur ?
C’est la situation la plus répandue, et rarement un choix conscient : à force de cliquer sur « enregistrer », des dizaines d’identifiants finissent dans Chrome ou Firefox. La question mérite d’être posée sans caricature, parce que les gestionnaires intégrés aux navigateurs se sont nettement améliorés : chiffrement correct, synchronisation entre appareils, alertes en cas de fuite connue.
Trois différences persistent tout de même avec un gestionnaire dédié. Le navigateur ne protège que ce qui se saisit dans une page web, alors que la moitié de tes identifiants servent ailleurs : applications, Wi-Fi, sessions, codes de secours. Il t’attache à un navigateur, ce qui devient pénible le jour où tu veux en changer. Et sur une machine partagée, un profil resté ouvert donne accès à tout, sans mot de passe principal pour faire barrage.
Le compromis raisonnable : garder le navigateur pour les comptes sans enjeu, et sortir de là tout ce qui touche à l’argent, à l’identité et à la messagerie. Ce sont ces comptes-là qui servent de porte d’entrée au reste.
Comment choisir en une minute
- Tout le monde chez toi est sur Mac et iPhone, et tu utilises Safari : reste sur l’application Mots de passe. Elle est gratuite, intégrée, suffisante, et la fonction de correction automatique des mots de passe compromis est un vrai plus.
- Tu jongles entre Mac, Android et Windows : Bitwarden, sans hésiter.
- La confidentialité et la juridiction sont ta priorité : Proton Pass, ou KeePassXC si tu acceptes d’assurer toi-même la synchronisation et les sauvegardes.
- Tu es en famille ou en couple avec des accès à partager : Bitwarden ou une offre familiale dédiée, plutôt que l’application d’Apple.
Une chose ne dépend pas de l’outil : la bascule vers les passkeys quand un service les propose. Elles suppriment le mot de passe plutôt que de le protéger, ce qui reste la meilleure défense contre l’hameçonnage. Les quatre solutions évoquées ici les gèrent, et on a détaillé comment s’y mettre en pratique.
Changer de gestionnaire sans tout perdre
La migration effraie, à tort : tous ces outils importent et exportent au même format texte. La procédure est toujours la même. Tu exportes depuis l’ancien, tu importes dans le nouveau, tu vérifies que le compte le plus critique (ta messagerie principale) est bien présent et fonctionne, puis tu supprimes le fichier d’export.
Cette dernière étape n’est pas une précaution de principe : le fichier exporté contient tous tes mots de passe en clair. Il n’a rien à faire dans ton dossier Téléchargements, ni dans la corbeille. Supprime-le, et vide la corbeille dans la foulée.
Garde enfin les deux systèmes en parallèle une semaine ou deux, le temps de vérifier que rien ne manque, avant de faire le ménage dans l’ancien. Et profites-en pour faire le tri : un gestionnaire propre est un gestionnaire dont on se sert, exactement comme un Mac dont on a libéré l’espace disque est un Mac sur lequel on travaille mieux.
Questions fréquentes
L’application Mots de passe d’Apple est-elle vraiment sécurisée ?
Oui. Les données sont chiffrées de bout en bout et synchronisées via le trousseau iCloud, Apple n’ayant pas accès à leur contenu. Les points de vigilance sont ailleurs : protéger l’accès au Mac lui-même, activer la double authentification sur ton compte Apple, et ne pas laisser une session ouverte sur une machine partagée.
Puis-je utiliser l’application Mots de passe sur Windows ou Android ?
Sur Windows, oui, via l’application iCloud pour Windows, avec une extension pour les navigateurs. Sur Android, non : il n’existe pas d’application officielle. C’est la limite qui pousse la plupart des utilisateurs de parcs mixtes vers une solution indépendante.
Que vaut la correction automatique des mots de passe compromis ?
Elle règle le vrai problème, qui est la corvée du changement sur des dizaines de sites. Elle ne fonctionne pas partout, tous les sites n’étant pas compatibles, et il faut garder un œil sur ce qu’elle fait. Mais pour un utilisateur qui n’aurait jamais entrepris ce ménage à la main, le gain de sécurité est net.
Faut-il payer pour un bon gestionnaire de mots de passe ?
Non. L’application d’Apple est gratuite, l’offre gratuite de Bitwarden couvre l’essentiel avec un nombre illimité d’appareils, et KeePassXC est entièrement libre. Le payant apporte surtout du partage familial avancé, du stockage de fichiers et de l’assistance. Le pire choix reste de ne rien utiliser du tout et de réutiliser le même mot de passe partout.
Et si j’oublie le mot de passe principal ?
Sur un gestionnaire chiffré de bout en bout, personne ne peut le récupérer à ta place : c’est la contrepartie de la sécurité. Chez Apple, l’accès dépend de ton compte et de ses procédures de récupération, à condition de les avoir configurées à l’avance. Chez Bitwarden ou Proton Pass, note le code ou la clé de récupération dès la création, sur papier, ailleurs que sur l’ordinateur. Avec KeePassXC, la perte du mot de passe principal est définitive.
