Fiche produit — édition d’octobre 2026 · Lecture estimée : 6 minutes · Auteur : [Nom de l’auteur]
Sommaire
- Notre verdict en bref
- Pour qui, pas pour qui
- Caractéristiques principales
- Points forts
- Limites
- Prix et pièges de renouvellement
- Alternatives
- Questions fréquentes
- Pour aller plus loin
- Sources et méthodologie
Notre verdict en bref
Réponse rapide. KeePassXC est un gestionnaire de mots de passe libre et entièrement gratuit, sans abonnement, sans publicité et sans cloud : vos mots de passe sont stockés dans un fichier chiffré que vous gardez où vous voulez. Sa version 2.7.9 a obtenu une Certification de sécurité de premier niveau (CSPN) de l’ANSSI, et Cybermalveillance.gouv.fr le cite comme gestionnaire sécurisé et gratuit. Il fonctionne sur Windows, macOS et Linux, avec une extension de navigateur. Sa contrepartie : pas d’application mobile officielle ni de synchronisation intégrée, ce qui demande un peu plus d’autonomie.
- Idéal pour : qui veut un outil gratuit, reconnu par l’ANSSI, et garder la maîtrise totale de ses données.
- À surveiller : la sauvegarde du fichier et la synchronisation avec le téléphone, à organiser soi-même.
- Note de la rédaction : [NOTE — à compléter après test interne]
Pour qui, pas pour qui
| Pour qui | Pas pour qui |
|---|---|
| Les particuliers qui refusent de confier leurs mots de passe à un service en ligne | Ceux qui veulent une synchronisation automatique entre ordinateur et smartphone, sans rien configurer |
| Les petites structures qui cherchent un outil gratuit et certifié par l’ANSSI | Les familles qui veulent partager facilement des mots de passe entre plusieurs personnes |
| Les utilisateurs à l’aise avec la gestion de fichiers et de sauvegardes | Ceux qui veulent une assistance client en cas de problème |
| Les profils techniques (clés SSH, codes à usage unique, saisie automatique dans les applications) | Ceux qui utilisent surtout leur téléphone |
Caractéristiques principales
Caractéristiques relevées sur le site officiel keepassxc.org le 1er octobre 2026.
| Caractéristique | KeePassXC |
|---|---|
| Prix | Gratuit (logiciel libre sous licence GPLv3) — pas d’abonnement ; dons possibles |
| Systèmes pris en charge | Windows 10 / 11 (installateur historique pour Windows 7 / 8 / 8.1), macOS (Apple Silicon et Intel), Linux |
| Application mobile officielle | Non (le site ne propose que des versions pour ordinateur) |
| Stockage | Fichier chiffré local, hors ligne, que vous pouvez placer où vous voulez (y compris dans un service de stockage en ligne) |
| Navigateurs | Extension KeePassXC-Browser ; la documentation cite Chrome, Firefox, Edge, Chromium, Vivaldi, Brave et Tor Browser |
| Fonctions clés | Générateur de mots de passe, saisie automatique (Auto-Type), codes à usage unique (TOTP), passkeys via l’extension, agent SSH, recherche des mots de passe faibles ou expirés, pièces jointes et notes |
| Import | Notamment depuis Bitwarden (selon les notes de version) — [AUTRES FORMATS D’IMPORT — à vérifier dans la documentation] |
| Sécurité | Visa de sécurité CSPN de l’ANSSI pour la version 2.7.9 ; audit indépendant publié de la version 2.7.4 (2023) ; blocage des captures d’écran de la fenêtre sous Windows et macOS |
| Version stable au 1er octobre 2026 | 2.7.12 (version 2.8.0 en bêta) |
| Juridiction | Projet communautaire open source : aucune donnée stockée chez l’éditeur |
| Essai / remboursement | Sans objet (gratuit) |
[LIEN AFFILIÉ — à compléter] (KeePassXC étant gratuit, ce lien peut renvoyer simplement vers la page de téléchargement officielle.)
Points forts
Une certification française de référence
Selon le site officiel, KeePassXC 2.7.9 a reçu un visa de sécurité de l’ANSSI après avoir passé la Certification de sécurité de premier niveau (CSPN). Ce certificat atteste que le logiciel a été évalué au regard des exigences de l’ANSSI ; il est reconnu en France et en Allemagne. Cybermalveillance.gouv.fr, dans ses bonnes pratiques sur les mots de passe, présente d’ailleurs KeePassXC comme « un gestionnaire de mots de passe sécurisé et gratuit », libre et en français.
Vos données restent chez vous
KeePassXC fonctionne sans cloud, sans publicité, sans traqueurs et sans abonnement, selon l’éditeur. Les mots de passe restent chiffrés en permanence et aucune donnée n’est stockée sur un serveur distant : il n’y a donc pas de compte en ligne à pirater chez un fournisseur.
Gratuit et transparent
Le code source est entièrement ouvert (licence GPLv3) et publié sur GitHub. Les audits et certifications sont listés publiquement, avec leurs rapports.
Riche en fonctions
Codes à usage unique (TOTP) pour la double authentification, passkeys via l’extension de navigateur, saisie automatique dans n’importe quelle application, gestion de clés SSH, recherches prédéfinies des mots de passe faibles ou expirés : l’outil couvre largement les besoins avancés.
Limites
- Pas d’application mobile officielle : la page de téléchargement ne propose que Windows, macOS et Linux. Pour utiliser vos mots de passe sur smartphone, il faut passer par une application tierce compatible avec le format de fichier, à choisir avec soin (elle n’est pas couverte par la certification ANSSI).
- Synchronisation à organiser soi-même : si vous placez le fichier dans un service de stockage en ligne, c’est à vous de gérer les conflits éventuels entre appareils. La version 2.8.0, encore en bêta, annonce une synchronisation de base distante via des outils externes.
- Sauvegardes sous votre responsabilité : si le fichier est perdu ou corrompu sans copie, vos mots de passe sont perdus. Si vous oubliez le mot de passe principal, personne ne peut le récupérer.
- La certification porte sur une version précise : le visa CSPN concerne la version 2.7.9. L’équipe recommande malgré tout d’utiliser la dernière version disponible ; les versions suivantes ne sont pas couvertes par ce visa.
- Partage et assistance limités : pas de partage familial intégré ni de service client ; l’aide passe par la documentation et la communauté.
- Interface plus technique que les services grand public payants.
Prix et pièges de renouvellement
| Point à vérifier | Ce que nous avons relevé | Notre conseil |
|---|---|---|
| Prix | Gratuit, sans abonnement, relevé le 1er octobre 2026 sur keepassxc.org | Aucun renouvellement à surveiller |
| Faux sites de téléchargement | — | Téléchargez uniquement depuis keepassxc.org ou le magasin officiel de votre système |
| Coût caché éventuel | Application mobile tierce et stockage en ligne pour synchroniser le fichier | Vérifiez leurs conditions si vous en utilisez |
| Dons | Le projet accepte des dons volontaires | Facultatif |
Alternatives
| Alternative | Pourquoi la regarder |
|---|---|
| Bitwarden | Open source aussi, mais avec synchronisation et applications mobiles intégrées |
| Proton Pass | Service en ligne chiffré, éditeur suisse |
| 1Password | Service payant très complet, pensé pour la simplicité et le partage familial |
| Dashlane | Service payant orienté grand public |
Alternative gratuite plus simple : le gestionnaire intégré à votre navigateur ou à votre système, moins complet mais déjà installé. Retrouvez tous les outils dans notre Comparatif gestionnaires de mots de passe.
Questions fréquentes
KeePassXC est-il vraiment gratuit ?
Oui. C’est un logiciel libre publié sous licence GPLv3, sans abonnement ni publicité. Le projet vit de contributions bénévoles et de dons facultatifs.
Que signifie la certification de l’ANSSI ?
La version 2.7.9 a passé la Certification de sécurité de premier niveau (CSPN) de l’ANSSI, qui lui a délivré un visa de sécurité. C’est une évaluation indépendante de sa robustesse, reconnue en France et en Allemagne, qui porte sur cette version précise.
Peut-on utiliser KeePassXC sur son téléphone ?
Il n’existe pas d’application mobile officielle. Des applications tierces savent ouvrir le même type de fichier ; si vous en utilisez une, choisissez-la avec soin et téléchargez-la depuis le magasin officiel de votre téléphone.
Comment éviter de tout perdre ?
Faites des copies régulières du fichier de base de données sur un support séparé (disque externe, autre emplacement) et conservez votre mot de passe principal en lieu sûr. Sans le mot de passe principal, le fichier est indéchiffrable, y compris pour vous.
Pour aller plus loin
- Gestionnaires de mots de passe
- Comparatif gestionnaires de mots de passe
- Sauvegarder ses données : la règle 3-2-1
- Créer un mot de passe robuste
Sources et méthodologie
Fiche rédigée à partir des sources suivantes, consultées le 1er octobre 2026. Cette page peut contenir des liens d’affiliation ; ils n’influencent pas notre évaluation.
- KeePassXC — page d’accueil officielle — fonctionnement hors ligne, gratuité, licence GPLv3, visa CSPN de l’ANSSI pour la version 2.7.9, notes des versions 2.7.12 et 2.8.0-beta1 : https://keepassxc.org/
- KeePassXC — page de téléchargement — systèmes pris en charge, version 2.7.12, absence d’application mobile : https://keepassxc.org/download/
- KeePassXC — « Security Audits and Certifications » — liste des audits (dont l’audit de la version 2.7.4 de janvier 2023) et certifications : https://keepassxc.org/audits/
- KeePassXC — « Getting Started Guide » — navigateurs pris en charge, passkeys, TOTP, Auto-Type, agent SSH, recherche des mots de passe faibles, blocage des captures d’écran : https://keepassxc.org/docs/KeePassXC_GettingStarted
- Cybermalveillance.gouv.fr — « Pourquoi et comment bien gérer ses mots de passe ? » — KeePassXC présenté comme gestionnaire sécurisé et gratuit, certifié ANSSI en version 2.7.9 : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe
[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.