# Proton Pass : fonctionnement, prix et limites du gestionnaire de mots de passe de Proton

> Ce que contient l'offre gratuite, ce qu'ajoute Pass Plus, comment marchent les alias e-mail et les clés d'accès, ce qu'ont trouvé les deux audits publiés, et quand Bitwarden reste le meilleur choix.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/proton-pass-fonctionnement-prix-limites-gestionnaire-mots-de-passe
- Auteur : Kelvyn
- Publié le : 24 septembre 2026 (2026-09-24T16:46:31.777Z)
- Rubrique : Cybersécurité
- Sujets : mots de passe, Guide, Proton Pass, Passkeys, Alias e-mail, Bitwarden
- Langue : français

[Proton Pass](https://proton.me/fr/pass), le gestionnaire de mots de passe de l'entreprise suisse Proton, disponible depuis 2023, chiffre de bout en bout identifiants, notes, cartes bancaires et clés d'accès, et sa version gratuite ne limite ni le nombre de mots de passe ni le nombre d'appareils.

Sa particularité tient à ses alias e-mail, hérités du service SimpleLogin que Proton a racheté en 2022 : une adresse différente pour chaque site, qu'on coupe dès qu'elle reçoit du spam. Pour le reste, il fait ce que fait un bon gestionnaire de mots de passe, avec des limites à connaître.

## Que contient l'offre gratuite ?

Selon la [grille tarifaire](https://proton.me/fr/pass/pricing?currency=EUR) de Proton, consultée le 24 septembre 2026, l'offre gratuite comprend :

- un nombre illimité d'identifiants, de notes et de cartes bancaires, synchronisés sur un nombre illimité d'appareils ;
- les clés d'accès (passkeys) et des alertes sur les mots de passe faibles ou réutilisés ;
- 10 alias e-mail ;
- 2 coffres, qu'on peut partager avec deux autres personnes.

Proton se contredit sur un point : sa grille tarifaire réserve le générateur de codes de double authentification (2FA) aux abonnés, alors que sa [page d'aide sur les offres](https://proton.me/support/proton-pass-plans-explained) en accorde trois à l'offre gratuite. Proton Pass existe sous Windows, macOS, Linux, Android et iOS, en extension pour Chrome, Firefox, Safari, Edge et Brave, et en version Web, selon sa [page de téléchargement](https://proton.me/pass/download).

## Ce qu'ajoute Pass Plus, et à quel prix

- **Pass Plus : **4,99 € par mois sans engagement, ou 2,99 € par mois sur un an, soit 35,88 €. L'engagement sur deux ans revient aussi à 2,99 € par mois : il ne fait rien gagner.
- **Pass Family : **4,99 € par mois sur un an (59,88 €) pour six comptes Pass Plus.
- **Proton Unlimited : **9,99 € par mois sur un an (119,88 €), avec Proton Mail, Proton VPN et Proton Drive en version payante.

Pass Plus apporte les alias illimités et leurs options avancées (nom de domaine personnel, envoi depuis un alias), le générateur de codes 2FA intégré, 50 coffres partagés avec jusqu'à dix personnes, le partage d'un élément par lien, la surveillance du dark web, les pièces jointes, l'accès d'urgence, l'historique des éléments et l'outil en ligne de commande. Proton rembourse intégralement dans les 30 jours suivant le premier achat, une seule fois par utilisateur.

> Outil mentionné (KLYNLABS est affilié à Proton) : **Proton Pass** — https://proton.me/fr/pass

## Comment fonctionnent les alias e-mail ?

Un alias est une adresse créée pour un seul site. Le courrier qu'il reçoit est relayé vers votre vraie boîte, et vos réponses partent depuis l'alias, sans révéler votre adresse. Quand un alias commence à recevoir du spam, vous savez quel site a fuité ou revendu votre adresse, et vous le désactivez. La [page d'aide sur les alias](https://proton.me/support/pass-email-alias) précise que l'offre gratuite en compte dix.

Cette fonction vient de SimpleLogin, qui a [rejoint Proton le 8 avril 2022](https://proton.me/blog/proton-and-simplelogin-join-forces). Depuis le [7 novembre 2024](https://proton.me/blog/pass-plus-simplelogin-premium-feature), Pass Plus inclut les fonctions premium de SimpleLogin, et on peut importer ses alias SimpleLogin dans Pass, de façon définitive. La politique de confidentialité de Proton Mail indique que ces alias relaient le courrier sans le stocker, en partie depuis des serveurs cloud européens loués par SimpleLogin, et non sur l'infrastructure de Proton.

## Clés d'accès et partage par lien

Proton Pass enregistre et utilise les clés d'accès, qui remplacent le mot de passe par une clé cryptographique liée au site et résistent donc à l'hameçonnage classique. Elles fonctionnent dans l'extension de navigateur, sous Android 14 et plus et sous iOS 17 et plus, mais pas encore dans Firefox sur iPhone et iPad, selon la [page d'aide sur les clés d'accès](https://proton.me/support/pass-use-passkeys). Une clé d'accès ne protège pas de tout : [le hameçonnage qui vise les comptes Microsoft 365 protégés par clé d'accès](https://klynlabs.eu/articles/phishing-passkey-microsoft-365-ingenierie-sociale) contourne la clé au lieu de la casser.

Le partage par lien, réservé aux abonnés, place la clé de déchiffrement après le signe « # » de l'adresse, une partie qui n'est jamais envoyée aux serveurs de Proton, et permet de fixer une date d'expiration et un nombre de consultations, selon la [page d'aide sur les liens sécurisés](https://proton.me/support/pass-secure-link-security).

## Qu'ont trouvé les audits de sécurité ?

- **Cure53, 2023 : **le cabinet allemand a examiné les applications mobiles, les extensions et l'API en mai et juin 2023. Il a relevé un nombre modéré de problèmes, tous corrigés sauf un, de gravité moyenne, dû à une limite d'Android, selon [Proton](https://proton.me/blog/pass-open-source-security-audit) et le [rapport complet](https://res.cloudinary.com/dbulfrlrz/images/v1707561557/wp-pme/Cure53-proton-pass-20230717/Cure53-proton-pass-20230717.pdf).
- **Recurity Labs, 2026 : **de janvier à avril 2026, l'auditeur allemand a examiné les extensions, les applications mobiles et de bureau et l'outil en ligne de commande. Selon [Proton](https://proton.me/business/blog/proton-pass-audit-2026), qui a publié ses conclusions le 12 mai 2026, il juge la sécurité « bien au-dessus de la moyenne », sans faille exploitable à distance ni moyen de contourner le chiffrement.

Un incident rappelle ce que vaut un audit, une photographie à un instant donné : en septembre 2023, [Cybernews](https://cybernews.com/security/proton-pass-security-flaw/) a signalé que des éléments restaient lisibles dans la mémoire de l'extension après son verrouillage. Le problème avait été relevé par Cure53 puis réintroduit ; Proton a souligné qu'il fallait un accès physique à l'appareil pour l'exploiter, et l'a corrigé.

Le code des applications est public, sous licence GPL-3.0, sur [GitHub](https://github.com/protonpass). Celui des serveurs ne l'est pas : la [page open source de Proton](https://proton.me/community/open-source) ne liste que les applications et les bibliothèques de chiffrement.

## Proton Pass ou Bitwarden ?

Bitwarden reste la référence à laquelle se mesurer. Son [offre gratuite](https://bitwarden.com/pricing/) comprend aussi les mots de passe et les appareils illimités et les clés d'accès, plus le partage avec une autre personne et l'envoi sécurisé de fichiers ou de textes. Sa version Premium coûte 19,80 dollars par an hors taxes, nettement moins que les 35,88 € de Pass Plus. Bitwarden publie une [liste d'audits](https://bitwarden.com/help/is-bitwarden-audited/) menés par Cure53 de 2022 à 2025 et par Fracture Labs, et son code est public, en partie sous une licence propre à l'éditeur.

- **Bitwarden **convient si vous cherchez l'outil le moins cher et le plus éprouvé, ou si vous voulez l'héberger vous-même.
- **Proton Pass **convient si vous voulez des alias e-mail intégrés, ou si vous utilisez déjà Proton Mail ou Proton VPN.

Le test de [PCMag](https://www.pcmag.com/reviews/proton-pass), mis à jour en janvier 2026, reproche à Proton Pass de réserver le partage par lien aux abonnés et de n'offrir ni chat ni assistance téléphonique hors des offres professionnelles.

## Comment migrer vers Proton Pass ?

Proton Pass importe les exports de 1Password, Bitwarden, Dashlane, Enpass, KeePass et KeePassXC, Keeper, LastPass, NordPass, RoboForm et Kaspersky, ainsi que les mots de passe enregistrés dans Chrome, Firefox, Brave, Edge et Safari, selon sa [page d'aide sur l'import](https://proton.me/support/pass-import).

> **Attention au fichier d'export : **la plupart des gestionnaires exportent en CSV, un fichier texte où tous les mots de passe sont lisibles en clair. Supprimez-le dès l'import terminé, videz la corbeille, et ne l'envoyez jamais par e-mail ni sur un stockage en ligne.

La surveillance des fuites de données, qui vérifie si vos adresses apparaissent dans des bases piratées, est réservée aux abonnés d'une offre payante de Proton, selon la [page d'aide](https://proton.me/support/dark-web-monitoring) ; le contrôle de la solidité des mots de passe de [Pass Monitor](https://proton.me/support/how-to-use-pass-monitor) est ouvert à tous.

## À retenir

- La version gratuite de Proton Pass stocke un nombre illimité de mots de passe sur un nombre illimité d'appareils, avec les clés d'accès et 10 alias e-mail.
- Pass Plus coûte 2,99 € par mois sur un an en septembre 2026 et ajoute les alias illimités, le partage par lien, la surveillance du dark web et 50 coffres.
- Les applications de Proton Pass ont été auditées par Cure53 en 2023 et par Recurity Labs en 2026 ; leur code est public, celui des serveurs ne l'est pas.
- Bitwarden offre une version gratuite comparable et une version Premium à 19,80 dollars par an hors taxes, nettement moins chère que Pass Plus.
- Les alias e-mail de Proton Pass, issus de SimpleLogin, permettent de donner une adresse différente à chaque site et de couper celle qui reçoit du spam.

**Transparence. **KLYNLABS est partenaire affilié de Proton. L'entreprise n'a ni commandé, ni relu, ni validé cet article, et les limites décrites ici y figurent pour cette raison. [Comment nous nous finançons](https://klynlabs.eu/transparence#proton).

## Sources

- Proton, [tarifs de Proton Pass](https://proton.me/fr/pass/pricing?currency=EUR) et pages d'aide : [offres](https://proton.me/support/proton-pass-plans-explained), [alias](https://proton.me/support/pass-email-alias), [clés d'accès](https://proton.me/support/pass-use-passkeys), [liens sécurisés](https://proton.me/support/pass-secure-link-security), [surveillance du dark web](https://proton.me/support/dark-web-monitoring), [import](https://proton.me/support/pass-import), consultés le 24 septembre 2026.
- Audits : Cure53, [rapport de juillet 2023](https://res.cloudinary.com/dbulfrlrz/images/v1707561557/wp-pme/Cure53-proton-pass-20230717/Cure53-proton-pass-20230717.pdf) ; Proton, [présentation de l'audit Recurity Labs](https://proton.me/business/blog/proton-pass-audit-2026), 12 mai 2026.
- Proton, [rachat de SimpleLogin](https://proton.me/blog/proton-and-simplelogin-join-forces) et [SimpleLogin dans Pass Plus](https://proton.me/blog/pass-plus-simplelogin-premium-feature) ; [Cybernews](https://cybernews.com/security/proton-pass-security-flaw/) ; [PCMag](https://www.pcmag.com/reviews/proton-pass).
- Bitwarden, [tarifs](https://bitwarden.com/pricing/) et [audits](https://bitwarden.com/help/is-bitwarden-audited/).

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/proton-pass-fonctionnement-prix-limites-gestionnaire-mots-de-passe