KeePass a une particularité qui déroute au premier abord : ce n’est pas vraiment un logiciel, c’est un format de fichier. Ton coffre est un fichier chiffré, avec l’extension .kdbx, et n’importe quel programme sachant le lire peut l’ouvrir. D’où la question qui arrive juste après la décision de s’y mettre : quel programme installer, sur Mac comme sur Windows ?
La réponse tient en une ligne pour la quasi-totalité des gens, et le reste de cet article sert à expliquer pourquoi, et dans quels cas précis il faut en choisir un autre. Si le principe même du coffre chiffré ne t’est pas familier, commence plutôt par notre explication de ce qu’est KeePass et comment ça marche.
La réponse courte : KeePassXC
KeePassXC est le client à installer, sur Mac et sur Windows, et accessoirement sur Linux. Un seul logiciel, la même interface partout, le même fichier ouvert indifféremment depuis les trois systèmes. Gratuit, open source, sans compte à créer et sans version payante.
Le projet est vivant, ce qui n’est pas anecdotique sur ce terrain : la version 2.7.12 est sortie le 10 mars 2026, après une 2.7.11 en novembre 2025. Les nouveautés récentes disent bien où en est le logiciel : gestion des passkeys, import direct depuis Bitwarden en conservant les dossiers imbriqués, codes à usage unique utilisables dans la saisie automatique, et côté Windows une protection ajoutée contre une technique d’injection de code passant par un fichier de configuration OpenSSL piégé.
Ce que tu obtiens concrètement : la saisie automatique dans n’importe quelle application, des extensions officielles pour Firefox, Chrome, Edge et Brave, un générateur de mots de passe et de phrases de passe, la double authentification intégrée au coffre, l’import depuis à peu près tous les concurrents, et le support des clés matérielles YubiKey.
Et KeePass tout court, l’original ?
Le logiciel d’origine existe toujours et se porte bien : KeePass 2.61 est sorti le 4 mars 2026. C’est le programme historique, développé sous Windows, et c’est lui qui a défini le format .kdbx que tout le monde utilise aujourd’hui.
Sur Windows, c’est un choix parfaitement défendable. Il est réputé pour sa robustesse, il est extrêmement configurable, et son écosystème de greffons permet des choses qu’aucun autre client ne fait. Deux réserves, en revanche. Son interface a vieilli, et ça se voit : elle reste celle d’un utilitaire Windows des années 2000. Et surtout, sur Mac, il ne tourne qu’à travers Mono, une couche de compatibilité qui rend l’expérience laborieuse et peu naturelle.
La règle simple : si tu es exclusivement sous Windows et que tu aimes régler chaque détail, KeePass original te conviendra. Dès qu’un Mac entre dans l’équation, KeePassXC est le bon choix.
Les clients spécifiques à macOS
MacPass est le client natif macOS, écrit pour le Mac et non porté depuis autre chose. Il en a l’apparence et les habitudes, ce qui plaît à ceux que l’interface de KeePassXC laisse froids. Son point faible est le rythme : les versions s’espacent beaucoup, et la 0.8 est arrivée après une longue traversée du désert pour réparer ce qui cassait sur les macOS récents.
Notre avis : très bien comme client d’appoint, si tu aimes son ergonomie et que tu gardes KeePassXC installé à côté. Moins rassurant comme unique porte d’entrée vers un coffre qui contient toute ta vie numérique, parce qu’un projet à sorties lentes met du temps à réagir quand un système change ses règles.
Ceux qu’il vaut mieux éviter
KeeWeb revient souvent dans les recommandations, et il ne devrait plus. Sa dernière version date de juillet 2021, le projet est en pause et cherche un repreneur. C’est un très joli logiciel, mais un gestionnaire de mots de passe non maintenu pendant cinq ans est un mauvais endroit où stocker ses secrets : aucune correction de sécurité ne viendra.
Strongbox, côté Apple, appelle une autre réserve : l’éditeur a été racheté par une société de marketing en mars 2025, et le logiciel a depuis été retiré des recommandations de plusieurs guides de référence en confidentialité. On l’avait signalé en détaillant les applications KeePass sur mobile, où le sujet se pose avec le plus d’acuité.
Règle générale sur ce type d’outil : avant d’installer un client, regarde la date de sa dernière version. Un projet sans publication depuis deux ans est un projet mort, quelle que soit la qualité de son interface.
Le vrai sujet : la synchronisation entre le Mac et le PC
Le choix du client est vite réglé. La question qui pose réellement problème, c’est de garder le même coffre à jour sur deux machines, parce que KeePass ne fournit aucun service de synchronisation : c’est à toi de t’en occuper.
Trois approches, par ordre de simplicité :
- Un dossier synchronisé (iCloud, OneDrive, Dropbox, un cloud européen, peu importe) : tu déposes le .kdbx dedans, les deux machines le voient. Le fichier étant déjà chiffré, l’hébergeur ne peut rien en lire. C’est la solution de 90 % des utilisateurs.
- Ton propre serveur, en WebDAV ou via une instance Nextcloud : même principe, sans tiers du tout.
- Une clé USB, pour ceux qui refusent que le fichier quitte leur poche. Fiable, à condition d’avoir une sauvegarde ailleurs, sans quoi une clé perdue efface tout.
Le piège à connaître, quelle que soit la méthode : ne modifie pas le coffre depuis deux machines en même temps. Le service de synchronisation créerait deux versions concurrentes du fichier, et la fusion se ferait à la main. Ferme le coffre quand tu as fini, laisse la synchronisation se faire, ouvre-le ailleurs ensuite. KeePassXC détecte d’ailleurs qu’un fichier a changé sur le disque et propose de recharger : accepte, plutôt que d’écraser.
Deux précautions qui coûtent cinq minutes. Génère un fichier-clé en complément du mot de passe principal, et stocke-le ailleurs que le coffre : quelqu’un qui récupérerait le .kdbx ne pourrait rien en faire sans lui. Et fais une sauvegarde régulière du fichier, sur un support distinct du dossier synchronisé, parce qu’une suppression se propage partout en quelques secondes.
Est-ce vraiment pour toi ?
Autant le dire franchement : KeePass demande un peu plus d’implication qu’un service classique. Tu choisis ton client, tu organises ta synchronisation, tu gères tes sauvegardes. En échange, tes mots de passe ne sont hébergés par personne, aucun abonnement ne peut augmenter, et aucune fuite chez un prestataire ne peut t’exposer.
Si ce contrat te convient, KeePassXC est la bonne porte d’entrée, sur Mac comme sur Windows. S’il te paraît lourd, un gestionnaire avec synchronisation intégrée sera plus adapté à ton usage réel, et c’est un choix tout aussi respectable : on a comparé les principales solutions du marché, gratuites comprises.
Questions fréquentes
KeePassXC et KeePass ouvrent-ils le même fichier ?
Oui. Les deux utilisent le format .kdbx, et un coffre créé avec l’un s’ouvre sans conversion avec l’autre. Tu peux donc travailler sous KeePass sur ton PC et sous KeePassXC sur ton Mac, avec le même fichier. Veille simplement à ce que les deux soient à jour, les versions anciennes du format étant plus limitées.
Faut-il payer quelque chose ?
Non. KeePass, KeePassXC et MacPass sont gratuits et open source, sans version payante ni fonctionnalité réservée. Les projets vivent de dons. Les seuls frais éventuels sont ceux de l’espace de stockage que tu choisis pour synchroniser ton fichier, si tu n’en as pas déjà un.
Que se passe-t-il si j’oublie le mot de passe principal ?
Le coffre est définitivement perdu, et c’est voulu : personne ne détient de double, il n’existe aucune procédure de récupération. C’est la contrepartie directe du chiffrement local. Choisis une phrase de passe longue mais mémorisable, et garde-en une trace physique en lieu sûr, chez un proche ou dans un coffre.
Les extensions de navigateur sont-elles sûres ?
Celles publiées par l’équipe de KeePassXC le sont, et elles communiquent avec l’application locale sans jamais exposer le coffre au navigateur. Le vrai risque est ailleurs : installer une extension d’un tiers qui prétend faire la même chose. Vérifie que l’extension vient bien du site officiel du projet.
Peut-on partager un coffre en famille ?
Techniquement oui, en plaçant le fichier dans un dossier partagé, avec le même mot de passe principal pour tout le monde. Mais KeePass n’a pas été conçu pour ça : pas de droits par personne, pas de partage d’une entrée seule, et le risque de modifications simultanées augmente avec le nombre d’utilisateurs. Pour un usage familial, une solution avec coffres partagés est nettement plus adaptée.
