Gestion des mots de passe : un coffre-fort pour toute l'équipe
Un gestionnaire de mots de passe est un coffre-fort chiffré qui conserve tous les identifiants d'une personne ou d'une équipe, derrière un seul mot de passe principal. Il crée un mot de passe long et différent pour chaque service et le remplit à la connexion, sur l'ordinateur comme sur le téléphone. En entreprise, il remplace le carnet, le tableur partagé et les mots de passe envoyés par courriel. Encore faut-il choisir une solution faite pour le travail en équipe, puis protéger le coffre lui-même.
Un coffre-fort de mots de passe pour chacun
Dans le Pack Sérénité, chaque utilisateur dispose du coffre-fort Sikker de Mailinblack.
Des mots de passe solides et différents, sans carnet ni tableur.
Qu'est-ce qu'un gestionnaire de mots de passe ?
Un coffre chiffré, une seule clé
Au lieu de retenir des dizaines de mots de passe, l'utilisateur n'en retient plus qu'un, le mot de passe principal, qui ouvre un coffre où tous les autres sont chiffrés. Le gestionnaire génère pour chaque service un mot de passe long et aléatoire, que personne n'a besoin de connaître. À la connexion, une extension du navigateur ou l'application du téléphone le remplit à la place de l'utilisateur. Le même coffre se retrouve sur le poste du bureau comme sur le smartphone, ce qui ôte toute raison de choisir un mot de passe facile à taper. L'ANSSI recommande d'ailleurs aux responsables informatiques de mettre un tel coffre-fort à la disposition des utilisateurs et de les former à s'en servir.
Ce qu'il range, au-delà des mots de passe
Un coffre conserve aussi les codes du Wi-Fi, les clés de licence ou des notes sécurisées. Certains outils signalent même les mots de passe faibles, réutilisés ou apparus dans une fuite de données. Pour une entreprise, il devient le seul endroit où se trouvent les accès, ce qui simplifie le départ d'un salarié ou une absence imprévue. La comptable en congé n'emporte plus avec elle l'unique copie de l'accès au portail d'un fournisseur.
Pourquoi l'utiliser en entreprise
Carnet, tableur et post-it
Les mots de passe vivent encore sur un carnet rangé dans le tiroir, sur un post-it collé sous l'écran ou dans un fichier Excel partagé, parfois intitulé « mots de passe ». Le même, légèrement modifié, sert souvent pour la messagerie, la banque et les fournisseurs. Il suffit alors qu'un seul site soit piraté pour que les attaquants essaient ce couple identifiant et mot de passe partout ailleurs. Un gestionnaire supprime cette réutilisation, puisque chaque service reçoit un mot de passe unique que l'utilisateur n'a plus à retenir. Selon le baromètre 2025 de Cybermalveillance.gouv.fr, seules 46 % des TPE-PME qui se disent équipées de dispositifs de sécurité déclarent disposer d'un gestionnaire de mots de passe.
Partager sans envoyer de courriel
Certains accès sont communs : les réseaux sociaux, le logiciel de devis, l'espace d'un fournisseur ou l'administration du site internet. Envoyés par courriel ou par SMS, ces mots de passe restent dans les boîtes de réception, où un fraudeur qui prend la main sur une messagerie les retrouve en quelques secondes. Un outil professionnel les partage dans un dossier commun, sans qu'ils circulent, et l'on sait à tout moment qui y a accès. Notre Pack Sérénité fonctionne sur ce modèle, avec un coffre pour chaque utilisateur et des coffres partagés par équipe. Le remplissage automatique a un autre avantage : il ne propose pas le mot de passe sur un site dont l'adresse diffère, ce qui doit alerter devant une page d'hameçonnage. Ce n'est qu'un signal, car rien n'empêche de copier le mot de passe à la main.
Navigateur, gratuit ou professionnel : que choisir ?
Le gestionnaire du navigateur
Chrome, Edge et Safari proposent d'enregistrer les mots de passe, sans rien installer de plus. Ces gestionnaires intégrés sont pensés pour un usage personnel : chez Google, le partage se limite au groupe familial, et chez Apple, une personne retirée d'un groupe peut en conserver les mots de passe, si bien qu'il faut les changer. Aucun ne propose de coffre d'équipe administré par l'entreprise, ni de reprise des accès au départ d'un salarié. Microsoft précise en outre que le gestionnaire d'Edge laisse tous les mots de passe à portée d'un logiciel malveillant qui s'exécute dans la session de l'utilisateur, et la CNIL déconseille de les confier à un navigateur sans mot de passe principal.
Solutions gratuites et offres pour les entreprises
Parmi les solutions gratuites, KeePassXC, logiciel libre conseillé par Cybermalveillance.gouv.fr, est certifié par l'ANSSI dans sa version 2.7.9 ; il range les mots de passe dans un fichier chiffré que l'utilisateur place où il veut. Pour une équipe, il faut davantage : des coffres partagés par service, des droits attribués par un administrateur, un historique des accès, le retrait d'un utilisateur en un geste et un lieu d'hébergement connu. Ces fonctions relèvent le plus souvent d'offres professionnelles payantes. Le bon choix dépend du nombre de personnes, des appareils utilisés et de celui qui administrera le coffre au quotidien.
Déployer un gestionnaire de mots de passe dans une PME
Protéger le coffre, puis quitter le tableur
Le mot de passe principal devient la clé de tout : il doit être long, connu de son seul propriétaire et jamais réutilisé ailleurs. Une phrase de passe s'y prête bien ; la CNIL, qui fixe le minimum général à sept mots, demande davantage pour un coffre. Le coffre se protège en plus par la double authentification, pour qu'un mot de passe principal dérobé ne suffise pas à l'ouvrir. Vient ensuite la reprise de l'existant : les accès du tableur ou du navigateur sont importés dans le coffre, vérifiés, puis effacés à la source, copies envoyées par courriel comprises. C'est aussi le moment de changer les mots de passe les plus anciens, à commencer par ceux de la messagerie et de la banque.
Comptes partagés, départs et oublis
La CNIL recommande un identifiant par utilisateur et n'admet un compte commun que s'il est inévitable. Les accès communs se rangent alors dans des dossiers partagés par service : la comptabilité voit ceux des organismes sociaux, l'atelier ceux de ses fournisseurs, et personne n'accède à tout sans raison. Au départ d'un salarié, son compte de coffre est désactivé le jour même, et les mots de passe partagés auxquels il avait accès sont changés. Reste l'oubli du mot de passe principal : avec un outil dit à zéro connaissance, l'éditeur lui-même ne peut pas le retrouver, et il faut savoir d'avance quelle procédure de récupération est prévue. Une courte présentation aux équipes, avec l'extension installée sur chaque poste, évite que chacun retourne à son carnet au bout d'une semaine.
Les limites d'un gestionnaire de mots de passe
Un coffre n'est pas invulnérable
Un gestionnaire concentre tous les accès au même endroit, ce qui en fait une cible. Les clients de LastPass l'ont appris : des pirates ont volé chez cet éditeur une sauvegarde des coffres. Les mots de passe y étaient chiffrés, pas les adresses des sites, et un mot de passe principal faible laissait le coffre exposé à des tentatives de cassage. L'ANSSI rappelle aussi qu'un coffre reste sensible à un poste infecté : un logiciel espion qui enregistre les frappes capte le mot de passe principal au moment où il est saisi. La protection du coffre dépend donc de l'état des postes et des bonnes pratiques de cybersécurité suivies par l'équipe.
Notre façon de faire
Chez KERIONIS, le coffre-fort Sikker de Mailinblack, éditeur français dont nous sommes partenaire certifié, est fourni à chaque utilisateur du Pack Sérénité, et seulement dans ce pack. Mailinblack annonce un chiffrement de bout en bout, sans accès possible de l'éditeur aux identifiants, et des données stockées en France. Le coffre s'utilise par une extension du navigateur et une application mobile, et signale, selon l'éditeur, les mots de passe faibles ou réutilisés. Dans ce pack, Microsoft 365 Business Premium est administré avec la double authentification par Microsoft Authenticator. Nos séances de sensibilisation abordent les mots de passe au même titre que les faux courriels.
Un coffre-fort pour toute l'équipe
Découvrez le Pack Sérénité : tout votre système d'information pris en charge, coffre-fort de mots de passe compris.
Microsoft 365 Business Premium administré, rapport mensuel et deux points par an avec la direction.
Questions fréquentes sur ce guide
Qu'est-ce qu'un gestionnaire de mots de passe ?
C'est un coffre-fort chiffré qui conserve tous les identifiants d'une personne ou d'une équipe, derrière un seul mot de passe principal. Il génère un mot de passe différent pour chaque service et le remplit à la connexion, sur l'ordinateur comme sur le téléphone.
Un gestionnaire de mots de passe est-il sûr ?
Oui, à condition de protéger le coffre par un mot de passe principal robuste et la double authentification, et de garder les postes à jour. L'ANSSI et la CNIL en recommandent l'usage, mais un coffre ne protège ni contre un poste infecté ni contre l'hameçonnage.
Gestionnaire de mots de passe gratuit ou payant pour une entreprise ?
Une solution gratuite, comme KeePassXC, convient à une personne seule ou à un usage très réduit. Dès qu'une équipe partage des accès, les fonctions des offres professionnelles deviennent utiles : coffres par service, droits gérés par un administrateur, historique et retrait d'un utilisateur à son départ.
Le gestionnaire de mots de passe du navigateur suffit-il ?
Pour une entreprise, non. Il est pensé pour un usage personnel : pas de coffre d'équipe administré, pas de reprise des accès au départ d'un salarié. La CNIL déconseille aussi d'y enregistrer ses mots de passe sans mot de passe principal.