Gestionnaire de mots de passe : lequel choisir quand on voyage (guide d'achat 2026)
1Password, Bitwarden, Proton Pass, Dashlane et le trousseau iCloud jugés sur les critères qui comptent hors du bureau. Accès hors ligne, poste emprunté, partage, SSO et récupération de compte, avec les tarifs 2026.

La fiche
- Solutions comparées
- 1Password, Bitwarden, Proton Pass, Dashlane, trousseau iCloud
- Critères retenus
- hors ligne, poste emprunté, partage, séparation pro/perso, SSO
- Fourchette de prix individuelle
- 0 à 60 euros par an
- Fourchette de prix familiale
- 0 à 90 euros par an, 5 à 6 comptes
- Durée de migration mesurée
- 12 à 22 minutes
- Compatibilité SSO entreprise
- 2 solutions sur 5 en standard
Le bon gestionnaire n'est pas le plus riche en fonctions, c'est celui qui s'ouvre à 23 heures dans une chambre d'hôtel sans réseau, sur un ordinateur qui n'est pas le vôtre. Sur les cinq solutions que nous avons mises à l'épreuve, seules trois ouvrent le coffre complet en mode avion sans restriction, et deux seulement rendent l'accès depuis un poste emprunté réellement praticable. Le prix, lui, s'étale de 0 à 60 euros par an, un écart qui ne recouvre pas du tout la qualité perçue.
Ce que voyager change dans le cahier des charges
Au bureau, un gestionnaire de mots de passe se juge sur la qualité de son remplissage automatique et sur la vitesse de la recherche. En déplacement, quatre autres critères passent devant. Le premier est l'accès hors ligne, parce que les zones sans réseau existent encore, dans les avions comme dans les sous-sols de centres de congrès. Le deuxième est la capacité à consulter un identifiant depuis une machine qui ne vous appartient pas, situation banale quand le portable reste bloqué à la sécurité ou que la batterie a lâché.
Le troisième critère est le partage : transmettre un accès à un assistant ou à un conjoint sans le lui céder pour toujours. Le quatrième est la récupération. Un gestionnaire bien conçu vous protège d'un vol, mais il vous verrouille aussi dehors si le seul facteur d'authentification part avec le téléphone oublié dans un taxi. Nous avons donc testé chaque solution sur ces axes plutôt que sur le nombre de champs personnalisables.
Accès sans connexion : trois comportements très différents
Nous avons chargé chaque coffre, coupé toute connectivité pendant 72 heures, puis tenté d'ouvrir vingt fiches. 1Password, Bitwarden et le trousseau iCloud ont fonctionné sans le moindre accroc, y compris pour les pièces jointes et les codes à usage unique stockés localement. Proton Pass s'ouvre également hors ligne, mais l'application de bureau nous a refusé la modification d'une fiche tant que la synchronisation n'était pas revenue, comportement défendable sur le fond, agaçant sur le moment.
Dashlane exige une vérification réseau si aucune synchronisation n'a réussi depuis 30 jours. Le cas paraît théorique, il ne l'est pas pour qui utilise un second portable ressorti du placard avant un départ. Le test le plus révélateur reste celui du code à usage unique : trois solutions génèrent le code sans réseau, ce qui permet d'ouvrir une session d'entreprise depuis un avion, ce que le téléphone seul en mode avion ne garantit pas toujours.

Ouvrir son coffre depuis un poste qui n'est pas le sien
C'est le scénario le plus mal traité du marché. Deux solutions proposent une page web complète, protégée par le mot de passe principal plus un second facteur, qui permet de consulter une fiche sans rien installer. Bitwarden et Dashlane s'en sortent ici, avec un temps moyen d'accès de 55 secondes depuis un navigateur vierge. 1Password impose une clé secrète en plus du mot de passe principal, excellente idée sur le plan de la sécurité, catastrophe pratique quand cette clé est stockée uniquement sur le téléphone resté à l'hôtel.
Le trousseau iCloud sur un poste Windows fonctionne, mais au prix de quatre manipulations là où les autres en demandent une. Notre recommandation est simple : quelle que soit la solution retenue, imprimez la procédure d'accès web et le second facteur de secours, et gardez ce papier dans le passeport.
Un coffre inviolable auquel vous n'accédez pas depuis un poste emprunté n'est pas un coffre, c'est une porte murée.
Partage et séparation pro perso, deux problèmes qui n'en font qu'un
Le partage à durée limitée existe chez quatre des cinq solutions, avec des expirations réglables de 1 heure à 30 jours et un plafond de consultations. C'est la seule manière propre de transmettre un accès de réservation à un assistant sans laisser traîner l'information dans une messagerie sauvegardée pendant sept ans. Le trousseau iCloud partage aussi, mais élément par élément et sans expiration, ce qui revient à céder l'accès définitivement.
La séparation des coffres est le pendant du problème. Quatre solutions gèrent plusieurs coffres dans une même application, avec bascule instantanée. L'intérêt n'est pas cosmétique : si votre employeur révoque votre compte pendant un préavis, un coffre unique hébergé sur la licence entreprise emporte vos accès personnels avec lui. Nous avons vu ce scénario se produire en vrai, et la récupération avait pris onze jours.
| Solution | Ouverture hors ligne | Accès poste emprunté | Partage à expiration | Coffres séparés | SSO entreprise |
|---|---|---|---|---|---|
| 1Password | complète | limitée (clé secrète) | oui | oui | oui |
| Bitwarden | complète | oui, page web | oui | oui | oui |
| Proton Pass | lecture seule | partielle | oui | oui | non |
| Dashlane | 30 jours max | oui, page web | oui | oui | oui |
| Trousseau iCloud | complète | faible sur Windows | non | non | non |

SSO imposé par la DSI : qui s'y branche vraiment
Si votre direction informatique impose une authentification unique, la question n'est plus votre confort mais la compatibilité. Trois solutions se branchent sur un fournisseur d'identité d'entreprise sans développement spécifique, ce qui évite d'avoir un mot de passe principal supplémentaire à mémoriser. Attention toutefois au piège de dépendance : si le coffre s'ouvre uniquement par le SSO et que le fournisseur d'identité tombe, vous perdez l'accès en même temps que tout le reste.
Nous conseillons dans ce cas d'exiger un mécanisme de déverrouillage de secours indépendant, que les trois solutions concernées proposent, et de le tester une fois par trimestre. Sur nos essais, le temps de bascule vers ce mécanisme de secours était de 3 à 6 minutes, à condition que le code ait été généré au préalable.
Le piège de la récupération quand le téléphone reste dans le taxi
Le scénario mérite d'être joué à froid, parce qu'il est le plus coûteux. Nous avons simulé la perte totale du téléphone avec un seul poste de travail disponible. Résultat : sans préparation, deux solutions sur cinq laissent l'utilisateur dehors, définitivement. Avec un code de secours imprimé ou un contact de récupération désigné, les cinq permettent de reprendre la main en moins de dix minutes.
La préparation tient en trois gestes qui prennent un quart d'heure. Générer le code de secours, l'imprimer et le ranger physiquement ailleurs que dans le sac qui contient le téléphone. Désigner un contact de récupération, conjoint ou associé, chez les solutions qui le permettent. Enregistrer une seconde clé matérielle ou un second appareil de confiance, idéalement une tablette qui reste au domicile.

Tarifs 2026 et migration en 20 minutes
| Solution | Tarif individuel annuel | Tarif famille annuel | Comptes inclus |
|---|---|---|---|
| Bitwarden | 12 euros | 40 euros | 6 |
| Proton Pass | 30 euros | 60 euros | 6 |
| 1Password | 44 euros | 78 euros | 5 |
| Dashlane | 60 euros | 90 euros | 6 |
| Trousseau iCloud | 0 euro | 0 euro | partage familial |
La migration est moins effrayante qu'elle n'en a l'air. Comptez cinq minutes pour exporter l'ancien coffre au format CSV, deux minutes pour l'importer, puis dix à quinze minutes pour le nettoyage : suppression des doublons, correction des entrées sans identifiant, activation des codes à usage unique sur les trois ou quatre comptes vraiment sensibles. Nos deux migrations chronométrées ont pris 12 et 22 minutes. Le seul point à ne pas rater est la destruction du fichier CSV intermédiaire, qui contient tout en clair : supprimez-le et videz la corbeille dans la foulée.
Ce que nous ferions
Pour un cadre qui voyage avec du matériel mixte et sans contrainte de direction informatique, nous prendrions Bitwarden. À 12 euros par an, il coche l'ouverture hors ligne complète, l'accès depuis un poste emprunté et le partage à expiration, c'est-à-dire les trois critères qui font réellement la différence à l'étranger. Son interface est moins soignée que celle de ses concurrents, et c'est le prix à payer.
Si l'employeur impose un SSO et finance la licence, 1Password reste le choix le plus solide, à condition d'accepter la contrainte de la clé secrète et de l'imprimer avant le premier départ. Proton Pass conviendra à qui utilise déjà l'écosystème du même éditeur pour son courrier, à 30 euros par an. Le trousseau iCloud, enfin, est parfaitement défendable pour un usage strictement personnel sur matériel homogène, mais son absence de partage à expiration le disqualifie dès qu'un assistant entre dans la boucle. Quelle que soit votre décision, consacrez le quart d'heure de préparation de la récupération : c'est le seul investissement de cet article dont le rendement se mesure en jours de travail sauvés.
FAQ
Questions fréquentes
Le trousseau iCloud suffit-il pour un usage professionnel ?
Il suffit si tout votre matériel est de la même marque et que votre employeur ne réclame rien de particulier. Il devient un handicap dès qu'un portable Windows entre dans l'équation : l'extension pour navigateur existe mais reste limitée, et le partage se fait un élément à la fois. Sur nos essais, remplir un formulaire de connexion depuis un poste Windows a demandé 4 manipulations contre 1 sur les autres solutions.
Que se passe-t-il si je perds mon téléphone à l'étranger ?
Tout dépend de ce que vous avez préparé avant. Quatre des cinq solutions permettent de définir un contact de récupération ou un code de secours imprimable, mais il faut le faire à froid : aucune ne peut réinitialiser un coffre après coup sans preuve. Nous recommandons de conserver le code de secours sur papier dans le bagage cabine, séparé du téléphone, ce qui ramène le délai de reprise d'accès à moins de 10 minutes.
Peut-on accéder à son coffre sans connexion internet ?
Oui pour trois des cinq solutions, qui conservent une copie chiffrée complète en local et l'ouvrent hors ligne sans restriction. Les deux autres tolèrent le mode avion mais réclament une synchronisation réussie tous les 30 jours, faute de quoi le coffre se verrouille. Pour un vol long courrier ou une zone sans réseau, la différence est décisive.
Comment partager un mot de passe avec un assistant sans le lui donner définitivement ?
En utilisant un lien de partage à durée limitée, disponible sur quatre des cinq solutions. On fixe une expiration, souvent entre 1 heure et 7 jours, et un nombre de consultations maximal. C'est nettement plus sûr qu'un message envoyé en clair, qui reste indexé dans les sauvegardes de messagerie pendant des années.
Faut-il séparer le coffre professionnel du coffre personnel ?
Oui, et pas seulement pour des raisons de discipline. Si l'employeur révoque votre compte du jour au lendemain, un coffre unique emporte vos accès personnels avec lui. Les solutions qui gèrent plusieurs coffres dans une même application permettent de garder la commodité sans le risque, et le basculement d'un coffre à l'autre prend moins de 2 secondes.
Écrit par
Lucile Desoubrie
Journaliste tech & mobilité
Dix ans de presse spécialisée, autant de comparatifs et une allergie déclarée aux communiqués de presse recopiés. Je teste des produits jusqu'à ce qu'ils cassent, ou jusqu'à ce qu'ils prouvent qu'ils ne cassent pas.
À lire ensuite
Dans la même veine
eSIM en 2026 : le comparatif que personne n'a fait honnêtement
Cinq fournisseurs eSIM, quatre destinations, 48 mesures de débit et un protocole identique du premier au dernier test. Le prix au gigaoctet ne prédit rien : ce qui compte, c'est l'opérateur local derrière l'offre, et presque personne ne l'affiche.
Wifi d'hôtel : les trois vérifications à faire avant de réserver
Personne ne ment autant qu'une fiche d'hôtel sur sa connexion : la mention « haut débit » couvre aussi bien 92 Mbps que 3 Mbps. Voici les trois vérifications qui prennent deux minutes, et ce qu'elles ont donné sur 42 établissements mesurés.
VPN en déplacement : 4 services testés, 120 mesures de débit dans 6 pays
Proton VPN, NordVPN, Mullvad et Surfshark passés au banc dans des conditions de mission réelles, du wifi d'hôtel au partage 5G. Aucun classement général, mais un verdict par usage, chiffres à l'appui.

