Accueil › Sécurité

Test

NordPass à l'usage : est-ce qu'il vaut vraiment le coup ?

NordPass est simple, rapide et bien fait. Sa version gratuite reste bridée sur un point précis, et Bitwarden gratuit suffit à beaucoup de monde. Voici quand NordPass est le bon choix — et quand il ne l'est pas.

Testlibre est financé par l'affiliation : si tu achètes via un lien de cette page, nous touchons une commission, sans surcoût pour toi. Cela ne change ni nos tests ni nos conclusions — nous citons aussi des concurrents que nous ne monétisons pas.

Verdict en deux lignes : NordPass est un excellent gestionnaire de mots de passe, très agréable à utiliser, avec un chiffrement moderne et un scanner de fuites qui sert vraiment. Mais sa version gratuite ne permet qu'un seul appareil actif à la fois, ce qui la rend peu utilisable au quotidien.

Concrètement : si tu es déjà dans l'écosystème Nord ou si tu veux quelque chose que tu n'auras jamais à bricoler, la version payante de NordPass est un très bon achat. Si tu cherches uniquement du gratuit qui fonctionne partout, Bitwarden est meilleur, et nous n'avons aucun intérêt à te dire le contraire — on le dit quand même.

À quoi sert vraiment un gestionnaire de mots de passe

Oublie l'image du pirate encapuchonné qui « casse » ton mot de passe. Ce n'est presque jamais comme ça que les comptes tombent. Le scénario réel est beaucoup plus bête : un site quelconque se fait pirater, ton adresse e-mail et ton mot de passe se retrouvent dans une base revendue, et quelqu'un teste automatiquement ce couple sur des centaines d'autres services.

Si tu réutilises le même mot de passe — même avec une variante à la fin — la chaîne casse d'un coup. Boîte mail, banque, réseaux sociaux, tout y passe. Le vrai risque, c'est la réutilisation, pas la complexité de ton mot de passe.

Un gestionnaire résout exactement ça : un mot de passe unique et long par site, que tu n'as jamais besoin de retenir ni de taper. Tu ne mémorises plus qu'une seule phrase, celle qui ouvre le coffre. C'est le geste de sécurité qui a le meilleur rapport effort / bénéfice, bien avant le VPN — même si les deux se complètent quand tu te connectes depuis un réseau Wi-Fi public.

Installation et import depuis Chrome ou Safari

C'est la partie que tout le monde redoute et c'est en réalité la plus rapide. NordPass propose un import direct depuis les navigateurs et depuis la plupart des gestionnaires concurrents, via un fichier CSV exporté.

1. Crée ton compte et ta phrase secrète. Choisis une phrase longue et facile à retenir, pas un mot compliqué. Elle ne peut pas être récupérée : note la clé de secours proposée et range-la hors ligne.
2. Exporte tes mots de passe du navigateur. Dans Chrome : gestionnaire de mots de passe, puis exporter. Sur Safari : réglages, mots de passe, exporter. Le fichier obtenu est en clair — il ne doit pas traîner.
3. Importe le fichier dans NordPass. L'assistant d'import détecte le format tout seul et range les entrées dans le coffre en une passe.
4. Supprime le fichier CSV. Vraiment. Corbeille vidée comprise. C'est la seule étape que les gens oublient et c'est la plus importante.
5. Désactive l'enregistrement dans le navigateur. Sinon tu auras deux sources qui se contredisent et des propositions de remplissage en double à chaque connexion.

Compte un quart d'heure en tout, pauses comprises. L'extension prend ensuite le relais automatiquement : elle remplit, propose d'enregistrer les nouveaux comptes, et génère des mots de passe au moment de l'inscription.

Chiffrement XChaCha20 et modèle zero-knowledge

NordPass chiffre le coffre avec XChaCha20, un algorithme moderne, rapide sur mobile et considéré comme au moins aussi solide que l'AES utilisé par la plupart des concurrents. Ce n'est pas un argument marketing creux : sur un téléphone, la différence se sent au déverrouillage.

Le point qui compte davantage, c'est le modèle zero-knowledge. Le chiffrement et le déchiffrement ont lieu sur ton appareil. Ce qui part sur les serveurs de Nord est déjà illisible, et la clé n'y monte jamais. Même une intrusion chez eux ne donnerait qu'un bloc de données inexploitable.

Passkeys : la suite logique

NordPass stocke et gère les passkeys, ces clés d'accès qui remplacent le mot de passe par une validation biométrique. Elles sont impossibles à hameçonner : il n'y a rien à recopier sur un faux site.

L'intérêt de les garder dans NordPass plutôt que dans le système, c'est la portabilité : une passkey enregistrée dans Apple ou Google reste coincée dans son écosystème, celle du gestionnaire te suit sur Windows, Android, macOS et iOS. En 2026, la couverture des sites progresse vite mais reste partielle — tu garderas des mots de passe classiques encore un moment.

Scanner de fuites et santé des mots de passe

Deux outils intégrés, et ce sont les plus utiles au quotidien. Le scanner de fuites surveille les bases de données piratées et t'alerte si ton adresse e-mail ou une carte bancaire y apparaît. L'analyse de santé du coffre classe tes entrées en faibles, anciennes et surtout réutilisées.

La première fois, le résultat pique un peu. C'est normal : personne n'a un coffre propre au démarrage. La bonne méthode n'est pas de tout changer d'un coup, mais de traiter d'abord les comptes critiques — messagerie, banque, opérateur, comptes marchands avec carte enregistrée — puis de corriger le reste au fil des connexions.

Partage : à qui, comment, et jusqu'où

NordPass permet de partager un élément ou un dossier entier avec un autre utilisateur, en lecture seule ou avec droits de modification, sans jamais envoyer le mot de passe en clair par message. C'est exactement ce qu'il faut pour l'abonnement streaming familial ou le code du portail partagé entre colocataires.

Un détail appréciable : quand la personne perd l'accès, le partage se coupe proprement. Tu n'as pas à réinitialiser un mot de passe qui traîne dans une conversation datant de trois ans.

La version gratuite : ce qu'elle vaut vraiment

NordPass gratuit ne limite pas le nombre de mots de passe stockés, ce qui est déjà généreux. Il inclut le générateur, le remplissage automatique et la synchronisation. Mais il impose un seul appareil actif à la fois : dès que tu te connectes sur le téléphone, la session de l'ordinateur saute.

C'est la vraie limite, et il faut la nommer clairement. Un gestionnaire de mots de passe sert précisément à passer d'un appareil à l'autre sans y penser. En pratique, la version gratuite de NordPass est un excellent moyen d'essayer le produit, pas une solution durable pour quelqu'un qui a un téléphone et un ordinateur.

Applications mobiles

C'est le point fort du produit. Déverrouillage par empreinte ou reconnaissance faciale, remplissage automatique intégré au système sur iOS comme sur Android, interface claire qui ne noie pas les options dans des menus. Les applications sont disponibles sur Windows, macOS, Linux, Android et iOS, avec des extensions pour tous les grands navigateurs.

Sur mobile, NordPass est objectivement plus agréable que Bitwarden, dont l'interface reste plus austère. Si ton usage principal est le téléphone, ça pèse dans la balance plus qu'on ne l'imagine.

Ce qui manque face à Bitwarden et 1Password

Aucun produit n'est parfait, et NordPass a de vrais angles morts :

• Pas d'auto-hébergement. Bitwarden peut être installé sur ton propre serveur. NordPass, non. Pour les profils très soucieux de leur souveraineté, c'est éliminatoire.
• Pas de code open source auditable. Bitwarden publie son code. NordPass repose sur des audits externes et sur la confiance accordée à Nord Security.
• Moins d'options avancées. 1Password propose des mécanismes plus fins (mode voyage, coffres multiples très structurés) que les utilisateurs exigeants regretteront.
• La limite d'un appareil actif sur la version gratuite, déjà évoquée, qui reste la contrainte la plus visible au quotidien.

Alors, NordPass ou pas ?

Notre position, sans détour :

• Prends NordPass si tu utilises déjà NordVPN ou NordLocker : un seul compte, une seule facture, un support unique, et souvent un tarif groupé plus intéressant.
• Prends NordPass si l'interface compte pour toi, si tu veux le scanner de fuites, ou si tu installes le gestionnaire pour quelqu'un qui n'est pas à l'aise avec la technique. La prise en main est nettement plus douce.
• Prends Bitwarden si ton budget est de zéro euro, si tu veux du code ouvert, ou si tu tiens à héberger ton coffre toi-même.
• Prends 1Password si tu es un utilisateur avancé qui veut des fonctionnalités fines et un partage familial très structuré.

Dans tous les cas, le pire choix reste de ne rien faire et de continuer avec trois mots de passe recyclés depuis 2015. Les 30 jours de garantie permettent d'essayer NordPass sérieusement : importe ton coffre, utilise-le deux semaines, et demande le remboursement si le confort ne suit pas. Nos offres vérifiées sont regroupées sur la page promotions.

Questions fréquentes