1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME

Dans bien des PME, les mots de passe vivent encore dans un fichier Excel partagé, un carnet dans le tiroir de la réception ou le navigateur personnel de chacun. Le jour où une adjointe quitte l'entreprise, personne ne sait vraiment à quels comptes elle avait accès.

Un gestionnaire de mots de passe d'entreprise règle ce problème : un coffre chiffré par employé, des dossiers partagés par équipe et une console pour retirer les accès en quelques clics. Les quatre outils comparés ici font tous ce travail de base. Ils se distinguent sur des points qui comptent au Québec : l'endroit où vos données sont hébergées, le forfait qui débloque l'authentification unique (SSO) et la facture réelle une fois ces options ajoutées.

Hébergement au Canada : seulement deux options sur quatre

C'est souvent le premier critère qui départage les candidats. 1Password et Keeper offrent une région canadienne. Chez 1Password, le choix de la région 1Password.ca détermine à la fois la devise (dollars canadiens) et l'endroit où les données sont hébergées, et elles n'en sont jamais déplacées automatiquement. Keeper propose un centre de données canadien parmi ses six régions, à sélectionner au moment de créer le compte.

Bitwarden héberge ses clients infonuagiques aux États-Unis ou dans l'Union européenne. Son forfait Enterprise permet toutefois l'auto-hébergement, ce qui donne à une équipe TI la possibilité d'installer le serveur où elle le souhaite. Dashlane stocke par défaut les données des organisations dans l'UE ; la résidence aux États-Unis est offerte, mais seulement par l'équipe des ventes et avant la création de l'équipe.

Rappelons que les coffres de ces quatre outils sont chiffrés sur l'appareil de l'utilisateur. Un hébergement hors Canada n'est donc pas disqualifiant en soi, mais il doit être évalué et documenté, en particulier dans votre évaluation des facteurs relatifs à la vie privée ou si vos contrats l'exigent.

SSO et provisionnement : lisez bien le nom du forfait

Le SSO permet aux employés d'ouvrir leur coffre avec leur compte Microsoft 365 ou Google Workspace. Le SCIM crée et désactive automatiquement les comptes à partir de votre annuaire. Ensemble, ils évitent l'oubli classique lors d'un départ d'employé.

Le piège : ces fonctions ne sont pas toujours dans le forfait le moins cher. Chez Keeper, le SSO, le SCIM et la synchronisation AD/LDAP sont réservés à Enterprise (6 $ US, achat sur soumission) ; le forfait Business à 4 $ US n'en dispose pas. Chez Bitwarden, le SCIM et la synchronisation d'annuaire sont inclus dès Teams, mais le SSO et les politiques de sécurité exigent Enterprise. Chez 1Password, il faut le forfait Business ; le Teams Starter Pack n'inclut pas les intégrations avec un fournisseur d'identité. Dashlane inclut le SSO et le SCIM dans son forfait Omnix Password Management, mais son SCIM ne prend pas en charge Google Workspace.

Ce que chaque outil fait particulièrement bien

1Password mise sur la simplicité : prix publics en dollars canadiens, applications macOS, Windows, Linux, iOS et Android, forfait Families gratuit pour chaque membre de Business et un large ensemble de certifications ISO. Son siège social est à Toronto.

Bitwarden se démarque par son code source ouvert, ses audits de code annuels, des prix publics bas et la possibilité de s'auto-héberger avec Enterprise. En contrepartie, l'auto-hébergement suppose une équipe capable d'entretenir et de mettre à jour un serveur.

Keeper va au-delà du coffre : gestion des accès à privilèges, gestion des secrets et une version autogérée conçue pour les réseaux isolés, comme ceux d'une usine. Ses rapports avancés et ses rapports de conformité sont toutefois vendus séparément.

Dashlane ajoute une couche de détection : son module Credential Protection repère les identifiants à risque et les tentatives d'hameçonnage dans le navigateur, et ses événements peuvent être envoyés à Microsoft Sentinel ou à Splunk.

Les prix, à fonctionnalités égales

Comparer les prix d'entrée induit en erreur. Pour une PME de 25 personnes qui veut le SSO avec Microsoft Entra ID, il faut comparer 1Password Business (10,99 $ CA), Bitwarden Enterprise (6 $ US), Dashlane Omnix Password Management (8 $ US) et Keeper Enterprise (6 $ US, achat sur soumission). Ajoutez la conversion de devise pour les forfaits en dollars américains, les taxes et, chez Keeper, les éventuels modules complémentaires.

Comment choisir

1. Fixez d'abord vos exigences d'hébergement. Si un contrat ou un donneur d'ouvrage exige des données au Canada, votre choix se limite à 1Password ou Keeper (ou Bitwarden auto-hébergé).
2. Regardez votre annuaire. Si Microsoft Entra ID ou Google Workspace est bien tenu, visez un forfait avec SSO et SCIM ; sinon, un forfait plus simple suffira au départ.
3. Protégez le coffre lui-même avec une authentification multifacteur résistante à l'hameçonnage, surtout pour les administrateurs.
4. Faites un essai de deux semaines avec un petit groupe, incluant la personne la moins à l'aise avec la technologie.
5. Planifiez le déploiement : migration des fichiers existants, dossiers partagés, comptes d'urgence. Notre guide pour déployer un gestionnaire de mots de passe détaille chaque étape.

Notre équipe peut vous aider à configurer l'outil retenu et à fermer les accès laissés ouverts dans le cadre d'un mandat de remédiation et durcissement.