Quel problème KeePass résout, et pour qui
Réutiliser le même mot de passe sur plusieurs services reste la porte d’entrée la plus fréquente des piratages de comptes. KeePass règle ce problème sans abonnement ni compte en ligne : tous vos identifiants vivent dans un seul fichier chiffré, stocké où vous le décidez, et une clé maître unique suffit pour l’ouvrir.
Le logiciel est développé depuis 2003 par Dominik Reichl, depuis Metzingen en Allemagne, et distribué sous licence GNU GPL version 2 ou ultérieure. Le code source est publié avec chaque version, ce qui permet à n’importe quel spécialiste de vérifier ce que fait le programme. La dernière version, la 2.61.1, date du 1er mai 2026, et le rythme de mises à jour reste soutenu (2.59 en juillet 2025, 2.60 en novembre 2025, 2.61 en mars 2026).
Le public naturel de KeePass : les utilisateurs Windows qui refusent de confier leurs mots de passe à un serveur tiers, les administrateurs et développeurs qui jonglent avec des dizaines d’accès techniques, et les petites structures qui veulent un coffre gratuit sans dépendre d’un éditeur commercial. Si vous cherchez avant tout un outil qui se synchronise seul sur tous vos appareils, consultez plutôt notre comparatif des gestionnaires de mots de passe.
Comment fonctionne KeePass au quotidien
Au premier lancement, vous créez une base (un fichier au format KDBX pour la version 2.x) et choisissez sa clé maître. Elle peut combiner trois éléments : un mot de passe maître, un fichier clé (à garder par exemple sur une clé USB) et, sous Windows, le compte utilisateur de la session. Si vous associez mot de passe et fichier clé, il faut les deux pour déverrouiller la base.
La base entière est chiffrée, noms d’utilisateur et notes compris, pas seulement les champs de mot de passe. La documentation sécurité détaille les choix techniques : AES-256 ou ChaCha20 pour le chiffrement, contrôle d’intégrité HMAC-SHA-256, et une fonction de dérivation de clé (AES-KDF ou Argon2) qui ralentit volontairement les attaques par dictionnaire. L’éditeur recommande Argon2d et propose un bouton qui calibre les paramètres pour un délai d’ouverture d’environ une seconde.
Ensuite, chaque entrée regroupe titre, identifiant, mot de passe, URL, notes et pièces jointes, rangés dans des groupes et sous-groupes. Pour vous connecter à un site, deux méthodes : le double-clic qui copie le mot de passe dans le presse-papiers, vidé automatiquement après un délai, ou l’Auto-Type. Ce dernier simule la frappe clavier dans la fenêtre active ; par défaut, il saisit l’identifiant, une tabulation, le mot de passe puis Entrée, et un raccourci global retrouve l’entrée correspondant au titre de la fenêtre ouverte.
Le générateur intégré crée des mots de passe aléatoires dont vous réglez longueur et jeux de caractères. L’interface est en anglais à l’installation : pour la passer en français, téléchargez le fichier de traduction sur le site officiel, copiez-le dans le dossier Languages, puis choisissez la langue dans le menu Affichage.
Cas d’usage concrets selon votre profil
- Utilisateur nomade : l’édition portable tourne depuis une clé USB, sans installation ni écriture dans le registre. Vous emportez coffre et logiciel ensemble, et supprimer le dossier efface toute trace.
- Administrateur système ou développeur : groupes imbriqués pour classer serveurs, bases de données et accès FTP, pièces jointes pour les clés SSH, champs de date d’expiration pour planifier les rotations.
- Petite équipe : un fichier unique posé sur un partage réseau ou un dossier cloud, ouvert par plusieurs personnes. La fusion intégrée réconcilie les modifications entrée par entrée et garde la version écartée dans l’historique. Pour envoyer ponctuellement un accès à un prestataire, voyez plutôt comment transmettre des identifiants de façon sécurisée.
- Utilisateur prudent : un coffre qui ne quitte jamais votre disque, à doubler d’une copie régulière du fichier avec un logiciel de sauvegarde gratuit.
KeePass face à KeePassXC, Bitwarden et Dashlane
KeePassXC lit et écrit le même format de base, mais c’est un projet distinct, conçu nativement pour Windows, macOS et Linux et livré avec son module d’intégration aux navigateurs. Si vous travaillez surtout sur Mac ou Linux, il évite de passer par Mono, et vous pouvez garder le même fichier KDBX entre les deux logiciels.
Bitwarden et Dashlane reposent sur un autre modèle : un compte en ligne, une synchronisation automatique entre ordinateur, mobile et navigateur, et le partage d’éléments entre membres d’une équipe. Vous gagnez en confort, mais votre coffre chiffré transite par les serveurs de l’éditeur et les fonctions avancées sont payantes. KeePass garde l’avantage pour qui veut un contrôle complet du fichier, gratuitement, sans compte à créer.
Autre tendance à garder en tête : la connexion sans mot de passe progresse sur les grands services. Pour comprendre ce qui change, lisez notre article sur les passkeys.
Les limites à connaître avant de l’adopter
La version officielle cible Windows. Sous Linux et macOS, KeePass 2.x tourne par l’intermédiaire de Mono, et les applications Android ou iOS (KeePass2Android, KeePassDX, KeePassium, Strongbox) sont des portages contribués par des tiers, que la page de téléchargement présente comme non officiels. Leur qualité et leur suivi dépendent donc de chaque auteur.
La synchronisation reste à votre charge. KeePass sait ouvrir une base sur un partage réseau, en FTP, HTTP(S) ou WebDAV, et la documentation conseille de passer par le dossier local de Dropbox, OneDrive ou Google Drive, mais aucun service de synchronisation n’est fourni. Même logique pour le navigateur : pas d’extension maison, il faut l’Auto-Type ou un plugin tiers comme KeePassRPC (avec Kee) ou KeePassNatMsg. Enfin, l’assistance passe par les forums et la documentation : l’adresse de contact de l’éditeur est réservée aux questions juridiques, aux failles de sécurité et aux dons.
Quelle édition choisir
Les deux branches sont gratuites ; la question porte sur la version et le mode d’installation.
| Édition | Systèmes pris en charge | Chiffrement | Pour qui |
|---|---|---|---|
| KeePass 2.x (2.61.1) | Windows 7 à 11 ; Linux, macOS et BSD via Mono | AES-256 ou ChaCha20, dérivation AES-KDF ou Argon2 | Le choix par défaut, recommandé par l’éditeur |
| KeePass 1.x (1.43) | Windows 7 à 11, ou Wine | AES-256 ou Twofish, dérivation AES-KDF | Anciennes bases au format KDB et postes contraints |
Prenez KeePass 2.x, en installeur classique si le poste est le vôtre, en ZIP portable pour une clé USB, ou en paquet MSI si vous déployez le logiciel sur un parc. Réservez la branche 1.x aux cas où vous devez rouvrir une ancienne base KDB. Avant de stocker vos premiers accès, réglez Argon2d avec le bouton de délai d’une seconde, puis planifiez une sauvegarde du fichier : sans elle, une clé maître oubliée ou un disque perdu rendent la base irrécupérable. Pour aller plus loin sur la protection de vos documents, voyez aussi notre sélection d’outils de chiffrement de fichiers.