KeePassXC

Capture d’écran de KeePassXC (1 sur 4)Ouvrir le site de KeePassXC (nouvel onglet)
  • Capture d’écran de KeePassXC (1 sur 4)
  • Capture d’écran de KeePassXC (2 sur 4)
  • Capture d’écran de KeePassXC (3 sur 4)
  • Capture d’écran de KeePassXC (4 sur 4)

Description

KeePassXC est un gestionnaire de mots de passe gratuit et libre pour Windows, macOS et Linux. Il garde identifiants, mots de passe et notes dans un fichier chiffré, ouvert par un seul mot de passe principal.

Il est développé par la KeePassXC Team, sous licence GPL. Il n’y a ni compte, ni abonnement, ni publicité : le fichier, au format KDBX de KeePass, reste sur l’ordinateur, chiffré en AES-256 ou Twofish. Le logiciel génère des mots de passe, garde les codes de double authentification (TOTP) et signale les mots de passe faibles ou déjà trouvés dans des fuites. L’extension KeePassXC-Browser remplit les formulaires dans Chrome, Firefox, Edge, Brave et Vivaldi.

En novembre 2025, l’ANSSI lui a délivré un visa de sécurité (CSPN), pour la version 2.7.9 sous Windows 10. Il n’existe pas d’application mobile officielle : sur téléphone, on passe par des applications compatibles comme KeePassDX (Android) ou KeePassium (iOS). La synchronisation se fait à la main, en plaçant le fichier dans un dossier Dropbox, Google Drive ou Nextcloud.

Points forts

  • Entièrement gratuit, sans compte, sans abonnement et sans publicité, pour toutes les fonctions.
  • Les mots de passe ne passent par aucun serveur : tout reste dans un fichier chiffré que l’on garde où l’on veut.
  • Le rapport sur la base repère les mots de passe trop faibles ou présents dans la base de fuites Have I Been Pwned.

Points faibles

  • Aucune synchronisation intégrée : pour retrouver ses mots de passe sur plusieurs appareils, il faut gérer soi-même le fichier dans un service de stockage en ligne.
  • Pas d’application officielle sur téléphone, il faut en installer une autre, développée par une équipe différente.
  • L’interface reste assez technique, avec beaucoup de réglages, ce qui peut dérouter au début.

Idéal pour

Ceux qui veulent arrêter de réutiliser le même mot de passe partout, sans payer d’abonnement ni confier leurs données à une entreprise.

Moins adapté à

Ceux qui passent surtout par leur téléphone et veulent que leurs mots de passe se synchronisent tout seuls entre plusieurs appareils.

Sources