[{"data":1,"prerenderedAt":451},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"cmp-\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise":45,"cmp-alt-\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise":436,"cmp-others-\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise":438},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"criteria":209,"date":264,"description":265,"extension":266,"faq":267,"keyword":280,"meta":281,"navigation":282,"options":283,"path":340,"rawbody":341,"seo":342,"sources":343,"stem":421,"translationKey":422,"updated":423,"verdict":424,"verified":434,"__hash__":435},"comparisons_fr\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise.md","1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME",{"type":49,"value":50,"toc":201},"minimark",[51,55,58,66,71,83,93,96,100,109,112,116,121,126,131,136,140,143,147,191,197],[52,53,54],"p",{},"Dans bien des PME, les mots de passe vivent encore dans un fichier Excel partagé, un carnet dans le tiroir de la réception ou le navigateur personnel de chacun. Le jour où une adjointe quitte l'entreprise, personne ne sait vraiment à quels comptes elle avait accès.",[52,56,57],{},"Un gestionnaire de mots de passe d'entreprise règle ce problème : un coffre chiffré par employé, des dossiers partagés par équipe et une console pour retirer les accès en quelques clics. Les quatre outils comparés ici font tous ce travail de base. Ils se distinguent sur des points qui comptent au Québec : l'endroit où vos données sont hébergées, le forfait qui débloque l'authentification unique (SSO) et la facture réelle une fois ces options ajoutées.",[59,60,63],"callout",{"title":61,"type":62},"Notre méthode","info",[52,64,65],{},"Nous avons comparé les forfaits destinés aux entreprises de 10 à 100 employés selon l'hébergement au Canada, la langue, le SSO, le provisionnement automatique (SCIM), l'intégration avec Microsoft 365 et Google Workspace, les attestations de sécurité et le prix. Chaque valeur a été vérifiée sur les pages officielles des fournisseurs en octobre 2026 ; les prix changent souvent, vérifiez-les avant d'acheter. Ce comparatif n'est pas commandité.",[67,68,70],"h2",{"id":69},"hébergement-au-canada-seulement-deux-options-sur-quatre","Hébergement au Canada : seulement deux options sur quatre",[52,72,73,74,78,79,82],{},"C'est souvent le premier critère qui départage les candidats. ",[75,76,77],"strong",{},"1Password"," et ",[75,80,81],{},"Keeper"," offrent une région canadienne. Chez 1Password, le choix de la région 1Password.ca détermine à la fois la devise (dollars canadiens) et l'endroit où les données sont hébergées, et elles n'en sont jamais déplacées automatiquement. Keeper propose un centre de données canadien parmi ses six régions, à sélectionner au moment de créer le compte.",[52,84,85,88,89,92],{},[75,86,87],{},"Bitwarden"," héberge ses clients infonuagiques aux États-Unis ou dans l'Union européenne. Son forfait Enterprise permet toutefois l'auto-hébergement, ce qui donne à une équipe TI la possibilité d'installer le serveur où elle le souhaite. ",[75,90,91],{},"Dashlane"," stocke par défaut les données des organisations dans l'UE ; la résidence aux États-Unis est offerte, mais seulement par l'équipe des ventes et avant la création de l'équipe.",[52,94,95],{},"Rappelons que les coffres de ces quatre outils sont chiffrés sur l'appareil de l'utilisateur. Un hébergement hors Canada n'est donc pas disqualifiant en soi, mais il doit être évalué et documenté, en particulier dans votre évaluation des facteurs relatifs à la vie privée ou si vos contrats l'exigent.",[67,97,99],{"id":98},"sso-et-provisionnement-lisez-bien-le-nom-du-forfait","SSO et provisionnement : lisez bien le nom du forfait",[52,101,102,103,108],{},"Le SSO permet aux employés d'ouvrir leur coffre avec leur compte Microsoft 365 ou Google Workspace. Le SCIM crée et désactive automatiquement les comptes à partir de votre annuaire. Ensemble, ils évitent l'oubli classique lors d'un ",[104,105,107],"a",{"href":106},"\u002Fblogue\u002Fdepart-employe-revocation-acces-checklist","départ d'employé",".",[52,110,111],{},"Le piège : ces fonctions ne sont pas toujours dans le forfait le moins cher. Chez Keeper, le SSO, le SCIM et la synchronisation AD\u002FLDAP sont réservés à Enterprise (6 $ US, achat sur soumission) ; le forfait Business à 4 $ US n'en dispose pas. Chez Bitwarden, le SCIM et la synchronisation d'annuaire sont inclus dès Teams, mais le SSO et les politiques de sécurité exigent Enterprise. Chez 1Password, il faut le forfait Business ; le Teams Starter Pack n'inclut pas les intégrations avec un fournisseur d'identité. Dashlane inclut le SSO et le SCIM dans son forfait Omnix Password Management, mais son SCIM ne prend pas en charge Google Workspace.",[67,113,115],{"id":114},"ce-que-chaque-outil-fait-particulièrement-bien","Ce que chaque outil fait particulièrement bien",[52,117,118,120],{},[75,119,77],{}," mise sur la simplicité : prix publics en dollars canadiens, applications macOS, Windows, Linux, iOS et Android, forfait Families gratuit pour chaque membre de Business et un large ensemble de certifications ISO. Son siège social est à Toronto.",[52,122,123,125],{},[75,124,87],{}," se démarque par son code source ouvert, ses audits de code annuels, des prix publics bas et la possibilité de s'auto-héberger avec Enterprise. En contrepartie, l'auto-hébergement suppose une équipe capable d'entretenir et de mettre à jour un serveur.",[52,127,128,130],{},[75,129,81],{}," va au-delà du coffre : gestion des accès à privilèges, gestion des secrets et une version autogérée conçue pour les réseaux isolés, comme ceux d'une usine. Ses rapports avancés et ses rapports de conformité sont toutefois vendus séparément.",[52,132,133,135],{},[75,134,91],{}," ajoute une couche de détection : son module Credential Protection repère les identifiants à risque et les tentatives d'hameçonnage dans le navigateur, et ses événements peuvent être envoyés à Microsoft Sentinel ou à Splunk.",[67,137,139],{"id":138},"les-prix-à-fonctionnalités-égales","Les prix, à fonctionnalités égales",[52,141,142],{},"Comparer les prix d'entrée induit en erreur. Pour une PME de 25 personnes qui veut le SSO avec Microsoft Entra ID, il faut comparer 1Password Business (10,99 $ CA), Bitwarden Enterprise (6 $ US), Dashlane Omnix Password Management (8 $ US) et Keeper Enterprise (6 $ US, achat sur soumission). Ajoutez la conversion de devise pour les forfaits en dollars américains, les taxes et, chez Keeper, les éventuels modules complémentaires.",[67,144,146],{"id":145},"comment-choisir","Comment choisir",[148,149,150,157,163,174,180],"ol",{},[151,152,153,156],"li",{},[75,154,155],{},"Fixez d'abord vos exigences d'hébergement."," Si un contrat ou un donneur d'ouvrage exige des données au Canada, votre choix se limite à 1Password ou Keeper (ou Bitwarden auto-hébergé).",[151,158,159,162],{},[75,160,161],{},"Regardez votre annuaire."," Si Microsoft Entra ID ou Google Workspace est bien tenu, visez un forfait avec SSO et SCIM ; sinon, un forfait plus simple suffira au départ.",[151,164,165,168,169,173],{},[75,166,167],{},"Protégez le coffre lui-même"," avec une ",[104,170,172],{"href":171},"\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa","authentification multifacteur résistante à l'hameçonnage",", surtout pour les administrateurs.",[151,175,176,179],{},[75,177,178],{},"Faites un essai de deux semaines"," avec un petit groupe, incluant la personne la moins à l'aise avec la technologie.",[151,181,182,185,186,190],{},[75,183,184],{},"Planifiez le déploiement"," : migration des fichiers existants, dossiers partagés, comptes d'urgence. Notre guide pour ",[104,187,189],{"href":188},"\u002Fblogue\u002Fdeployer-gestionnaire-mots-de-passe-entreprise","déployer un gestionnaire de mots de passe"," détaille chaque étape.",[52,192,193,194,108],{},"Notre équipe peut vous aider à configurer l'outil retenu et à fermer les accès laissés ouverts dans le cadre d'un mandat de ",[104,195,196],{"href":21},"remédiation et durcissement",[198,199],"cta",{"variant":200},"devis",{"title":202,"searchDepth":11,"depth":15,"links":203},"",[204,205,206,207,208],{"id":69,"depth":11,"text":70},{"id":98,"depth":11,"text":99},{"id":114,"depth":11,"text":115},{"id":138,"depth":11,"text":139},{"id":145,"depth":11,"text":146},[210,217,221,228,234,239,246,253,259],{"label":211,"values":212},"Hébergement des données au Canada",[213,214,215,216],"Oui (région 1Password.ca)","Non (États-Unis ou UE)","Oui (centre de données CA)","Non (UE par défaut, États-Unis sur demande)",{"label":218,"values":219},"Interface en français",[220,220,220,220],"Oui",{"label":222,"values":223},"Prix d'entrée affiché (facturation annuelle)",[224,225,226,227],"29,95 $ CA\u002Fmois pour 10 membres (Teams Starter Pack)","4 $ US\u002Futilisateur\u002Fmois (Teams)","2 $ US\u002Futilisateur\u002Fmois (Business Starter, 5 à 10 util.)","8 $ US\u002Futilisateur\u002Fmois (Omnix Password Management)",{"label":229,"values":230},"SSO (forfait requis)",[231,232,232,233],"Business","Enterprise","Omnix Password Management",{"label":235,"values":236},"Provisionnement SCIM",[231,237,232,238],"Teams et Enterprise","Oui (sauf Google Workspace)",{"label":240,"values":241},"Intégration Microsoft Entra ID \u002F Google Workspace",[242,243,244,245],"SSO et provisionnement Entra ID ; provisionnement Google Workspace","SCIM Entra ID ; synchronisation d'annuaire Google Workspace","SAML et SCIM avec les deux (Enterprise)","SSO et SCIM Entra ID ; SSO Google Workspace",{"label":247,"values":248},"Attestations de sécurité",[249,250,251,252],"SOC 2 Type 2, ISO 27001, 27017, 27018, 27701","SOC 2 Type II, SOC 3, ISO 27001","SOC 2 Type 2, ISO 27001, 27017, 27018, FedRAMP High","SOC 2 Type II, ISO 27001",{"label":254,"values":255},"Auto-hébergement",[256,257,258,256],"Non précisé","Oui (Enterprise)","Oui (Self-Managed Keeper, licence distincte)",{"label":260,"values":261},"Forfait familial gratuit pour les employés",[262,257,263,256],"Oui (Business)","Oui (Business et Enterprise)","2026-10-24","1Password, Bitwarden, Keeper ou Dashlane ? Hébergement au Canada, SSO, SCIM, prix et français : comparatif neutre de gestionnaires de mots de passe pour PME.","md",[268,271,274,277],{"q":269,"a":270},"La Loi 25 interdit-elle un gestionnaire de mots de passe hébergé aux États-Unis ?","Non. La Loi 25 n'interdit pas l'hébergement hors Québec, mais elle exige une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l'extérieur du Québec (art. 17). Le chiffrement de bout en bout du coffre est un argument à documenter dans cette évaluation. Validez votre analyse avec votre conseiller juridique.",{"q":272,"a":273},"Peut-on changer la région d'hébergement après l'achat ?","Généralement non. 1Password indique que les données restent dans la région choisie et ne sont jamais déplacées automatiquement. Chez Keeper, une erreur de région à la création oblige à recommencer l'essai. Chez Dashlane, la résidence aux États-Unis doit être demandée avant la création de l'équipe. Choisissez donc la région avant d'inviter vos employés.",{"q":275,"a":276},"Un gestionnaire de mots de passe remplace-t-il l'authentification multifacteur ?","Non, les deux se complètent. Le gestionnaire crée et retient des mots de passe uniques ; le MFA protège la connexion au coffre et aux services. Exigez une méthode solide pour ouvrir le coffre lui-même, idéalement une clé de sécurité ou une passkey pour les administrateurs.",{"q":278,"a":279},"Le SSO est-il nécessaire dans une petite entreprise ?","Pas toujours. Sous 20 personnes, un forfait sans SSO bien configuré suffit souvent. Le SSO devient précieux quand vous avez déjà Microsoft Entra ID ou Google Workspace bien géré : une seule identité à désactiver au départ d'un employé, et le provisionnement automatique évite les comptes oubliés.","gestionnaire de mots de passe entreprise",{},true,[284,298,312,326],{"name":77,"url":285,"tagline":286,"pricing":287,"bestFor":288,"pros":289,"cons":294},"https:\u002F\u002F1password.com\u002Fpricing\u002Fbusiness","Gestionnaire infonuagique conçu au Canada, avec une région d'hébergement canadienne et une facturation en dollars canadiens.","Business : 10,99 $ CA par utilisateur par mois, facturation annuelle ; Teams Starter Pack : 29,95 $ CA par mois pour 10 membres (selon le site officiel, octobre 2026)","Les PME qui veulent leurs données au Canada, un prix public en dollars canadiens et le SSO sans passer par une soumission.",[290,291,292,293],"Région 1Password.ca : données hébergées au Canada","SSO (Entra ID, Okta, etc.) et provisionnement automatique (dont Google Workspace) dans Business","ISO 27001, 27017, 27018, 27701 et SOC 2 Type 2","Forfait Families gratuit pour chaque membre de Business",[295,296,297],"Le SSO et le provisionnement exigent Business, pas le Teams Starter Pack","Teams Starter Pack plafonné à 20 membres","Soutien téléphonique en semaine seulement, de 9 h à 17 h (HNE)",{"name":87,"url":299,"tagline":300,"pricing":301,"bestFor":302,"pros":303,"cons":308},"https:\u002F\u002Fbitwarden.com\u002Fpricing\u002Fbusiness\u002F","Gestionnaire à code source ouvert, offert en infonuagique ou en auto-hébergement.","Teams : 4 $ US par utilisateur par mois ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle (selon le site officiel, octobre 2026)","Les PME au budget serré ou dotées d'une équipe TI qui tient à la transparence du code ou à l'auto-hébergement.",[304,305,306,307],"Code source ouvert et audits de code annuels","SCIM et synchronisation d'annuaire dès le forfait Teams","SSO (SAML 2.0, OIDC), politiques et auto-hébergement dans Enterprise","SOC 2 Type II, SOC 3 et ISO 27001",[309,310,311],"Infonuagique hébergée aux États-Unis ou dans l'Union européenne seulement","Région impossible à changer après la création du compte","SSO et politiques réservés à Enterprise",{"name":81,"url":313,"tagline":314,"pricing":315,"bestFor":316,"pros":317,"cons":322},"https:\u002F\u002Fwww.keepersecurity.com\u002Fpricing\u002Fbusiness-and-enterprise.html","Plateforme d'identités et d'accès à privilèges, avec six régions d'hébergement dont le Canada.","Business Starter (5 à 10 utilisateurs) : 2 $ US ; Business : 4 $ US ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle, achat d'Enterprise sur soumission (selon le site officiel, octobre 2026)","Les entreprises qui exigent un hébergement au Canada et prévoient gérer aussi des accès à privilèges ou un environnement isolé.",[318,319,320,321],"Centre de données canadien (CA) choisi à la création du compte","SOC 2 Type 2, ISO 27001, 27017, 27018 et FedRAMP High","SAML 2.0 et SCIM avec Entra ID et Google Workspace (Enterprise)","Option autogérée pour réseaux isolés, sous licence distincte",[323,324,325],"SSO, SCIM et AD\u002FLDAP réservés à Enterprise, acheté sur soumission","Rapports avancés vendus en modules complémentaires","Mauvaise région à la création : il faut recommencer l'essai",{"name":91,"url":327,"tagline":328,"pricing":329,"bestFor":330,"pros":331,"cons":336},"https:\u002F\u002Fwww.dashlane.com\u002Fpricing","Plateforme Omnix qui combine gestion des mots de passe et détection des identifiants à risque.","Omnix Password Management : 8 $ US par utilisateur par mois, facturation annuelle ; Enterprise : sur demande (selon le site officiel, octobre 2026)","Les entreprises qui veulent, en plus du coffre, surveiller les identifiants à risque et l'hameçonnage dans le navigateur.",[332,333,334,335],"SSO et SCIM inclus dans Omnix Password Management","Intégrations SIEM (Microsoft Sentinel, Splunk, CrowdStrike, etc.)","Détection de l'hameçonnage dans le navigateur (Credential Protection, forfait distinct)","SOC 2 Type II et ISO 27001",[337,338,339],"Pas de région canadienne : UE par défaut, États-Unis sur demande","Résidence aux États-Unis impossible en inscription libre-service","Pas de SCIM avec Google Workspace (SSO seulement)","\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise","---\ntitle: \"1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME\"\ndescription: \"1Password, Bitwarden, Keeper ou Dashlane ? Hébergement au Canada, SSO, SCIM, prix et français : comparatif neutre de gestionnaires de mots de passe pour PME.\"\ndate: 2026-10-24\nverified: \"octobre 2026\"\ntranslationKey: gestionnaires-mdp\nkeyword: \"gestionnaire de mots de passe entreprise\"\noptions:\n  - name: \"1Password\"\n    url: \"https:\u002F\u002F1password.com\u002Fpricing\u002Fbusiness\"\n    tagline: \"Gestionnaire infonuagique conçu au Canada, avec une région d'hébergement canadienne et une facturation en dollars canadiens.\"\n    pricing: \"Business : 10,99 $ CA par utilisateur par mois, facturation annuelle ; Teams Starter Pack : 29,95 $ CA par mois pour 10 membres (selon le site officiel, octobre 2026)\"\n    bestFor: \"Les PME qui veulent leurs données au Canada, un prix public en dollars canadiens et le SSO sans passer par une soumission.\"\n    pros: [\"Région 1Password.ca : données hébergées au Canada\", \"SSO (Entra ID, Okta, etc.) et provisionnement automatique (dont Google Workspace) dans Business\", \"ISO 27001, 27017, 27018, 27701 et SOC 2 Type 2\", \"Forfait Families gratuit pour chaque membre de Business\"]\n    cons: [\"Le SSO et le provisionnement exigent Business, pas le Teams Starter Pack\", \"Teams Starter Pack plafonné à 20 membres\", \"Soutien téléphonique en semaine seulement, de 9 h à 17 h (HNE)\"]\n  - name: \"Bitwarden\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fpricing\u002Fbusiness\u002F\"\n    tagline: \"Gestionnaire à code source ouvert, offert en infonuagique ou en auto-hébergement.\"\n    pricing: \"Teams : 4 $ US par utilisateur par mois ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle (selon le site officiel, octobre 2026)\"\n    bestFor: \"Les PME au budget serré ou dotées d'une équipe TI qui tient à la transparence du code ou à l'auto-hébergement.\"\n    pros: [\"Code source ouvert et audits de code annuels\", \"SCIM et synchronisation d'annuaire dès le forfait Teams\", \"SSO (SAML 2.0, OIDC), politiques et auto-hébergement dans Enterprise\", \"SOC 2 Type II, SOC 3 et ISO 27001\"]\n    cons: [\"Infonuagique hébergée aux États-Unis ou dans l'Union européenne seulement\", \"Région impossible à changer après la création du compte\", \"SSO et politiques réservés à Enterprise\"]\n  - name: \"Keeper\"\n    url: \"https:\u002F\u002Fwww.keepersecurity.com\u002Fpricing\u002Fbusiness-and-enterprise.html\"\n    tagline: \"Plateforme d'identités et d'accès à privilèges, avec six régions d'hébergement dont le Canada.\"\n    pricing: \"Business Starter (5 à 10 utilisateurs) : 2 $ US ; Business : 4 $ US ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle, achat d'Enterprise sur soumission (selon le site officiel, octobre 2026)\"\n    bestFor: \"Les entreprises qui exigent un hébergement au Canada et prévoient gérer aussi des accès à privilèges ou un environnement isolé.\"\n    pros: [\"Centre de données canadien (CA) choisi à la création du compte\", \"SOC 2 Type 2, ISO 27001, 27017, 27018 et FedRAMP High\", \"SAML 2.0 et SCIM avec Entra ID et Google Workspace (Enterprise)\", \"Option autogérée pour réseaux isolés, sous licence distincte\"]\n    cons: [\"SSO, SCIM et AD\u002FLDAP réservés à Enterprise, acheté sur soumission\", \"Rapports avancés vendus en modules complémentaires\", \"Mauvaise région à la création : il faut recommencer l'essai\"]\n  - name: \"Dashlane\"\n    url: \"https:\u002F\u002Fwww.dashlane.com\u002Fpricing\"\n    tagline: \"Plateforme Omnix qui combine gestion des mots de passe et détection des identifiants à risque.\"\n    pricing: \"Omnix Password Management : 8 $ US par utilisateur par mois, facturation annuelle ; Enterprise : sur demande (selon le site officiel, octobre 2026)\"\n    bestFor: \"Les entreprises qui veulent, en plus du coffre, surveiller les identifiants à risque et l'hameçonnage dans le navigateur.\"\n    pros: [\"SSO et SCIM inclus dans Omnix Password Management\", \"Intégrations SIEM (Microsoft Sentinel, Splunk, CrowdStrike, etc.)\", \"Détection de l'hameçonnage dans le navigateur (Credential Protection, forfait distinct)\", \"SOC 2 Type II et ISO 27001\"]\n    cons: [\"Pas de région canadienne : UE par défaut, États-Unis sur demande\", \"Résidence aux États-Unis impossible en inscription libre-service\", \"Pas de SCIM avec Google Workspace (SSO seulement)\"]\ncriteria:\n  - label: \"Hébergement des données au Canada\"\n    values: [\"Oui (région 1Password.ca)\", \"Non (États-Unis ou UE)\", \"Oui (centre de données CA)\", \"Non (UE par défaut, États-Unis sur demande)\"]\n  - label: \"Interface en français\"\n    values: [\"Oui\", \"Oui\", \"Oui\", \"Oui\"]\n  - label: \"Prix d'entrée affiché (facturation annuelle)\"\n    values: [\"29,95 $ CA\u002Fmois pour 10 membres (Teams Starter Pack)\", \"4 $ US\u002Futilisateur\u002Fmois (Teams)\", \"2 $ US\u002Futilisateur\u002Fmois (Business Starter, 5 à 10 util.)\", \"8 $ US\u002Futilisateur\u002Fmois (Omnix Password Management)\"]\n  - label: \"SSO (forfait requis)\"\n    values: [\"Business\", \"Enterprise\", \"Enterprise\", \"Omnix Password Management\"]\n  - label: \"Provisionnement SCIM\"\n    values: [\"Business\", \"Teams et Enterprise\", \"Enterprise\", \"Oui (sauf Google Workspace)\"]\n  - label: \"Intégration Microsoft Entra ID \u002F Google Workspace\"\n    values: [\"SSO et provisionnement Entra ID ; provisionnement Google Workspace\", \"SCIM Entra ID ; synchronisation d'annuaire Google Workspace\", \"SAML et SCIM avec les deux (Enterprise)\", \"SSO et SCIM Entra ID ; SSO Google Workspace\"]\n  - label: \"Attestations de sécurité\"\n    values: [\"SOC 2 Type 2, ISO 27001, 27017, 27018, 27701\", \"SOC 2 Type II, SOC 3, ISO 27001\", \"SOC 2 Type 2, ISO 27001, 27017, 27018, FedRAMP High\", \"SOC 2 Type II, ISO 27001\"]\n  - label: \"Auto-hébergement\"\n    values: [\"Non précisé\", \"Oui (Enterprise)\", \"Oui (Self-Managed Keeper, licence distincte)\", \"Non précisé\"]\n  - label: \"Forfait familial gratuit pour les employés\"\n    values: [\"Oui (Business)\", \"Oui (Enterprise)\", \"Oui (Business et Enterprise)\", \"Non précisé\"]\nverdict:\n  - profile: \"Cabinet comptable de 12 personnes à Laval, sans annuaire centralisé, qui veut ses données au Canada\"\n    pick: \"1Password\"\n    why: \"La région canadienne et le Teams Starter Pack à prix fixe en dollars canadiens couvrent jusqu'à 20 membres. Le passage à Business ajoute le SSO le jour où le cabinet en a besoin.\"\n  - profile: \"PME de 40 postes sur Microsoft 365, budget serré, avec un technicien TI à l'interne\"\n    pick: \"Bitwarden\"\n    why: \"Enterprise inclut le SSO, le SCIM et les politiques à un prix public bas. Les données restent aux États-Unis ou dans l'UE, ce qu'il faut documenter dans votre évaluation des facteurs relatifs à la vie privée.\"\n  - profile: \"Manufacturier de la Beauce de 80 employés, contrat exigeant des données au Canada et réseau de production isolé\"\n    pick: \"Keeper\"\n    why: \"Le centre de données canadien et le SSO avec Entra ID couvrent les bureaux. L'option autogérée, conçue pour les environnements industriels sans connexion, peut couvrir l'usine.\"\nfaq:\n  - q: \"La Loi 25 interdit-elle un gestionnaire de mots de passe hébergé aux États-Unis ?\"\n    a: \"Non. La Loi 25 n'interdit pas l'hébergement hors Québec, mais elle exige une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l'extérieur du Québec (art. 17). Le chiffrement de bout en bout du coffre est un argument à documenter dans cette évaluation. Validez votre analyse avec votre conseiller juridique.\"\n  - q: \"Peut-on changer la région d'hébergement après l'achat ?\"\n    a: \"Généralement non. 1Password indique que les données restent dans la région choisie et ne sont jamais déplacées automatiquement. Chez Keeper, une erreur de région à la création oblige à recommencer l'essai. Chez Dashlane, la résidence aux États-Unis doit être demandée avant la création de l'équipe. Choisissez donc la région avant d'inviter vos employés.\"\n  - q: \"Un gestionnaire de mots de passe remplace-t-il l'authentification multifacteur ?\"\n    a: \"Non, les deux se complètent. Le gestionnaire crée et retient des mots de passe uniques ; le MFA protège la connexion au coffre et aux services. Exigez une méthode solide pour ouvrir le coffre lui-même, idéalement une clé de sécurité ou une passkey pour les administrateurs.\"\n  - q: \"Le SSO est-il nécessaire dans une petite entreprise ?\"\n    a: \"Pas toujours. Sous 20 personnes, un forfait sans SSO bien configuré suffit souvent. Le SSO devient précieux quand vous avez déjà Microsoft Entra ID ou Google Workspace bien géré : une seule identité à désactiver au départ d'un employé, et le provisionnement automatique évite les comptes oubliés.\"\nsources:\n  - title: \"1Password : forfaits et prix pour entreprises\"\n    url: \"https:\u002F\u002F1password.com\u002Fpricing\u002Fbusiness\"\n  - title: \"1Password : choisir sa région\"\n    url: \"https:\u002F\u002Fsupport.1password.com\u002Fregions\u002F\"\n  - title: \"1Password : évaluations de sécurité et certifications\"\n    url: \"https:\u002F\u002Fsupport.1password.com\u002Fsecurity-assessments\u002F\"\n  - title: \"1Password : provisionnement automatique\"\n    url: \"https:\u002F\u002Fsupport.1password.com\u002Fprovisioning\u002F\"\n  - title: \"1Password : langues offertes sur 1Password.com\"\n    url: \"https:\u002F\u002Fsupport.1password.com\u002Fchange-profile-1password-com\u002F\"\n  - title: \"1Password : abonnement Families gratuit avec 1Password Business\"\n    url: \"https:\u002F\u002Fsupport.1password.com\u002Flink-family\u002F\"\n  - title: \"Bitwarden : prix des forfaits entreprise\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fpricing\u002Fbusiness\u002F\"\n  - title: \"Bitwarden : régions des serveurs\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fserver-geographies\u002F\"\n  - title: \"Bitwarden : à propos du SCIM\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fabout-scim\u002F\"\n  - title: \"Bitwarden : à propos du SSO\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fabout-sso\u002F\"\n  - title: \"Bitwarden : Directory Connector\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fdirectory-sync\u002F\"\n  - title: \"Bitwarden : auto-héberger une organisation\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fself-host-an-organization\u002F\"\n  - title: \"Bitwarden : conformité\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fcompliance\u002F\"\n  - title: \"Bitwarden : langues prises en charge\"\n    url: \"https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Flocalization\u002F\"\n  - title: \"Keeper : forfaits Business et Enterprise\"\n    url: \"https:\u002F\u002Fwww.keepersecurity.com\u002Fpricing\u002Fbusiness-and-enterprise.html\"\n  - title: \"Keeper : sécurité, certifications et régions AWS\"\n    url: \"https:\u002F\u002Fwww.keepersecurity.com\u002Fsecurity.html\"\n  - title: \"Keeper : démarrer un essai (choix du centre de données)\"\n    url: \"https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fstart-free-trial\"\n  - title: \"Keeper : provisionnement Microsoft Entra ID\"\n    url: \"https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fuser-and-team-provisioning\u002Fazure-ad-provisioning-scim\"\n  - title: \"Keeper : provisionnement Google Workspace\"\n    url: \"https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fuser-and-team-provisioning\u002Fgoogle-g-suite-scim\"\n  - title: \"Keeper : Self-Managed Keeper\"\n    url: \"https:\u002F\u002Fdocs.keeper.io\u002Fkeeperpam\u002Fself-managed-keeper\u002Fself-managed-keeper-overview\"\n  - title: \"Keeper : coffre Web et choix de la langue\"\n    url: \"https:\u002F\u002Fdocs.keeper.io\u002Fuser-guides\u002Fweb-vault\"\n  - title: \"Dashlane : forfaits et prix\"\n    url: \"https:\u002F\u002Fwww.dashlane.com\u002Fpricing\"\n  - title: \"Dashlane : intégrations (SSO, SCIM, SIEM)\"\n    url: \"https:\u002F\u002Fwww.dashlane.com\u002Fintegrations\"\n  - title: \"Dashlane : résidence des données aux États-Unis\"\n    url: \"https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Farticles\u002F37497083212434\"\n  - title: \"Dashlane : langues prises en charge\"\n    url: \"https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Fen-us\u002Farticles\u002F4424359405586-Supported-languages\"\n  - title: \"Dashlane : conformité et certifications\"\n    url: \"https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Fen-us\u002Farticles\u002F32877605633042-9-Compliance-certifications\"\n  - title: \"Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1)\"\n    url: \"https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1\"\n---\n\nDans bien des PME, les mots de passe vivent encore dans un fichier Excel partagé, un carnet dans le tiroir de la réception ou le navigateur personnel de chacun. Le jour où une adjointe quitte l'entreprise, personne ne sait vraiment à quels comptes elle avait accès.\n\nUn gestionnaire de mots de passe d'entreprise règle ce problème : un coffre chiffré par employé, des dossiers partagés par équipe et une console pour retirer les accès en quelques clics. Les quatre outils comparés ici font tous ce travail de base. Ils se distinguent sur des points qui comptent au Québec : l'endroit où vos données sont hébergées, le forfait qui débloque l'authentification unique (SSO) et la facture réelle une fois ces options ajoutées.\n\n::callout{type=\"info\" title=\"Notre méthode\"}\nNous avons comparé les forfaits destinés aux entreprises de 10 à 100 employés selon l'hébergement au Canada, la langue, le SSO, le provisionnement automatique (SCIM), l'intégration avec Microsoft 365 et Google Workspace, les attestations de sécurité et le prix. Chaque valeur a été vérifiée sur les pages officielles des fournisseurs en octobre 2026 ; les prix changent souvent, vérifiez-les avant d'acheter. Ce comparatif n'est pas commandité.\n::\n\n## Hébergement au Canada : seulement deux options sur quatre\n\nC'est souvent le premier critère qui départage les candidats. **1Password** et **Keeper** offrent une région canadienne. Chez 1Password, le choix de la région 1Password.ca détermine à la fois la devise (dollars canadiens) et l'endroit où les données sont hébergées, et elles n'en sont jamais déplacées automatiquement. Keeper propose un centre de données canadien parmi ses six régions, à sélectionner au moment de créer le compte.\n\n**Bitwarden** héberge ses clients infonuagiques aux États-Unis ou dans l'Union européenne. Son forfait Enterprise permet toutefois l'auto-hébergement, ce qui donne à une équipe TI la possibilité d'installer le serveur où elle le souhaite. **Dashlane** stocke par défaut les données des organisations dans l'UE ; la résidence aux États-Unis est offerte, mais seulement par l'équipe des ventes et avant la création de l'équipe.\n\nRappelons que les coffres de ces quatre outils sont chiffrés sur l'appareil de l'utilisateur. Un hébergement hors Canada n'est donc pas disqualifiant en soi, mais il doit être évalué et documenté, en particulier dans votre évaluation des facteurs relatifs à la vie privée ou si vos contrats l'exigent.\n\n## SSO et provisionnement : lisez bien le nom du forfait\n\nLe SSO permet aux employés d'ouvrir leur coffre avec leur compte Microsoft 365 ou Google Workspace. Le SCIM crée et désactive automatiquement les comptes à partir de votre annuaire. Ensemble, ils évitent l'oubli classique lors d'un [départ d'employé](\u002Fblogue\u002Fdepart-employe-revocation-acces-checklist).\n\nLe piège : ces fonctions ne sont pas toujours dans le forfait le moins cher. Chez Keeper, le SSO, le SCIM et la synchronisation AD\u002FLDAP sont réservés à Enterprise (6 $ US, achat sur soumission) ; le forfait Business à 4 $ US n'en dispose pas. Chez Bitwarden, le SCIM et la synchronisation d'annuaire sont inclus dès Teams, mais le SSO et les politiques de sécurité exigent Enterprise. Chez 1Password, il faut le forfait Business ; le Teams Starter Pack n'inclut pas les intégrations avec un fournisseur d'identité. Dashlane inclut le SSO et le SCIM dans son forfait Omnix Password Management, mais son SCIM ne prend pas en charge Google Workspace.\n\n## Ce que chaque outil fait particulièrement bien\n\n**1Password** mise sur la simplicité : prix publics en dollars canadiens, applications macOS, Windows, Linux, iOS et Android, forfait Families gratuit pour chaque membre de Business et un large ensemble de certifications ISO. Son siège social est à Toronto.\n\n**Bitwarden** se démarque par son code source ouvert, ses audits de code annuels, des prix publics bas et la possibilité de s'auto-héberger avec Enterprise. En contrepartie, l'auto-hébergement suppose une équipe capable d'entretenir et de mettre à jour un serveur.\n\n**Keeper** va au-delà du coffre : gestion des accès à privilèges, gestion des secrets et une version autogérée conçue pour les réseaux isolés, comme ceux d'une usine. Ses rapports avancés et ses rapports de conformité sont toutefois vendus séparément.\n\n**Dashlane** ajoute une couche de détection : son module Credential Protection repère les identifiants à risque et les tentatives d'hameçonnage dans le navigateur, et ses événements peuvent être envoyés à Microsoft Sentinel ou à Splunk.\n\n## Les prix, à fonctionnalités égales\n\nComparer les prix d'entrée induit en erreur. Pour une PME de 25 personnes qui veut le SSO avec Microsoft Entra ID, il faut comparer 1Password Business (10,99 $ CA), Bitwarden Enterprise (6 $ US), Dashlane Omnix Password Management (8 $ US) et Keeper Enterprise (6 $ US, achat sur soumission). Ajoutez la conversion de devise pour les forfaits en dollars américains, les taxes et, chez Keeper, les éventuels modules complémentaires.\n\n## Comment choisir\n\n1. **Fixez d'abord vos exigences d'hébergement.** Si un contrat ou un donneur d'ouvrage exige des données au Canada, votre choix se limite à 1Password ou Keeper (ou Bitwarden auto-hébergé).\n2. **Regardez votre annuaire.** Si Microsoft Entra ID ou Google Workspace est bien tenu, visez un forfait avec SSO et SCIM ; sinon, un forfait plus simple suffira au départ.\n3. **Protégez le coffre lui-même** avec une [authentification multifacteur résistante à l'hameçonnage](\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa), surtout pour les administrateurs.\n4. **Faites un essai de deux semaines** avec un petit groupe, incluant la personne la moins à l'aise avec la technologie.\n5. **Planifiez le déploiement** : migration des fichiers existants, dossiers partagés, comptes d'urgence. Notre guide pour [déployer un gestionnaire de mots de passe](\u002Fblogue\u002Fdeployer-gestionnaire-mots-de-passe-entreprise) détaille chaque étape.\n\nNotre équipe peut vous aider à configurer l'outil retenu et à fermer les accès laissés ouverts dans le cadre d'un mandat de [remédiation et durcissement](\u002Fservices\u002Fremediation-durcissement).\n\n::cta{variant=\"devis\"}\n::\n",{"title":47,"description":265},[344,346,349,352,355,358,361,363,366,369,372,375,378,381,384,386,389,392,395,398,401,404,406,409,412,415,418],{"title":345,"url":285},"1Password : forfaits et prix pour entreprises",{"title":347,"url":348},"1Password : choisir sa région","https:\u002F\u002Fsupport.1password.com\u002Fregions\u002F",{"title":350,"url":351},"1Password : évaluations de sécurité et certifications","https:\u002F\u002Fsupport.1password.com\u002Fsecurity-assessments\u002F",{"title":353,"url":354},"1Password : provisionnement automatique","https:\u002F\u002Fsupport.1password.com\u002Fprovisioning\u002F",{"title":356,"url":357},"1Password : langues offertes sur 1Password.com","https:\u002F\u002Fsupport.1password.com\u002Fchange-profile-1password-com\u002F",{"title":359,"url":360},"1Password : abonnement Families gratuit avec 1Password Business","https:\u002F\u002Fsupport.1password.com\u002Flink-family\u002F",{"title":362,"url":299},"Bitwarden : prix des forfaits entreprise",{"title":364,"url":365},"Bitwarden : régions des serveurs","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fserver-geographies\u002F",{"title":367,"url":368},"Bitwarden : à propos du SCIM","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fabout-scim\u002F",{"title":370,"url":371},"Bitwarden : à propos du SSO","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fabout-sso\u002F",{"title":373,"url":374},"Bitwarden : Directory Connector","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fdirectory-sync\u002F",{"title":376,"url":377},"Bitwarden : auto-héberger une organisation","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Fself-host-an-organization\u002F",{"title":379,"url":380},"Bitwarden : conformité","https:\u002F\u002Fbitwarden.com\u002Fcompliance\u002F",{"title":382,"url":383},"Bitwarden : langues prises en charge","https:\u002F\u002Fbitwarden.com\u002Fhelp\u002Flocalization\u002F",{"title":385,"url":313},"Keeper : forfaits Business et Enterprise",{"title":387,"url":388},"Keeper : sécurité, certifications et régions AWS","https:\u002F\u002Fwww.keepersecurity.com\u002Fsecurity.html",{"title":390,"url":391},"Keeper : démarrer un essai (choix du centre de données)","https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fstart-free-trial",{"title":393,"url":394},"Keeper : provisionnement Microsoft Entra ID","https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fuser-and-team-provisioning\u002Fazure-ad-provisioning-scim",{"title":396,"url":397},"Keeper : provisionnement Google Workspace","https:\u002F\u002Fdocs.keeper.io\u002Fenterprise-guide\u002Fuser-and-team-provisioning\u002Fgoogle-g-suite-scim",{"title":399,"url":400},"Keeper : Self-Managed Keeper","https:\u002F\u002Fdocs.keeper.io\u002Fkeeperpam\u002Fself-managed-keeper\u002Fself-managed-keeper-overview",{"title":402,"url":403},"Keeper : coffre Web et choix de la langue","https:\u002F\u002Fdocs.keeper.io\u002Fuser-guides\u002Fweb-vault",{"title":405,"url":327},"Dashlane : forfaits et prix",{"title":407,"url":408},"Dashlane : intégrations (SSO, SCIM, SIEM)","https:\u002F\u002Fwww.dashlane.com\u002Fintegrations",{"title":410,"url":411},"Dashlane : résidence des données aux États-Unis","https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Farticles\u002F37497083212434",{"title":413,"url":414},"Dashlane : langues prises en charge","https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Fen-us\u002Farticles\u002F4424359405586-Supported-languages",{"title":416,"url":417},"Dashlane : conformité et certifications","https:\u002F\u002Fsupport.dashlane.com\u002Fhc\u002Fen-us\u002Farticles\u002F32877605633042-9-Compliance-certifications",{"title":419,"url":420},"Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1)","https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1","comparatifs\u002Fgestionnaires-mots-de-passe-entreprise","gestionnaires-mdp",null,[425,428,431],{"profile":426,"pick":77,"why":427},"Cabinet comptable de 12 personnes à Laval, sans annuaire centralisé, qui veut ses données au Canada","La région canadienne et le Teams Starter Pack à prix fixe en dollars canadiens couvrent jusqu'à 20 membres. Le passage à Business ajoute le SSO le jour où le cabinet en a besoin.",{"profile":429,"pick":87,"why":430},"PME de 40 postes sur Microsoft 365, budget serré, avec un technicien TI à l'interne","Enterprise inclut le SSO, le SCIM et les politiques à un prix public bas. Les données restent aux États-Unis ou dans l'UE, ce qu'il faut documenter dans votre évaluation des facteurs relatifs à la vie privée.",{"profile":432,"pick":81,"why":433},"Manufacturier de la Beauce de 80 employés, contrat exigeant des données au Canada et réseau de production isolé","Le centre de données canadien et le SSO avec Entra ID couvrent les bureaux. L'option autogérée, conçue pour les environnements industriels sans connexion, peut couvrir l'usine.","octobre 2026","CdwHEezerHNioHMCK9uQtbbhGy4pENEPVTCAMaR9Gf4",{"path":437},"\u002Fen\u002Fcomparisons\u002Fbusiness-password-managers",[439,443,447],{"path":440,"title":441,"description":442},"\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes","Antivirus, EDR ou MDR : quelle protection pour vos postes ?","Antivirus, EDR ou MDR : détection, intervention, surveillance 24\u002F7, compétences et modèle de coût comparés pour une PME de 10, 50 ou 150 employés.",{"path":444,"title":445,"description":446},"\u002Fcomparatifs\u002Fedr-pme-comparatif","EDR pour PME : Defender, CrowdStrike, SentinelOne et Sophos","Defender for Business, CrowdStrike Falcon, SentinelOne ou Sophos : forfaits qui incluent vraiment l'EDR, prix publics, données au Canada et surveillance 24\u002F7.",{"path":448,"title":449,"description":450},"\u002Fcomparatifs\u002Fformation-cybersecurite-employes-options","Formation en cybersécurité : en ligne, atelier ou simulations ?","Plateforme en ligne, atelier en personne, simulations d'hameçonnage ou programme annuel : engagement, mesure, coûts, français et preuves pour la Loi 25.",1792970121313]