# 1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME

Source : https://cybercaribou.com/comparatifs/gestionnaires-mots-de-passe-entreprise · Cyber Caribou

> 1Password, Bitwarden, Keeper ou Dashlane ? Hébergement au Canada, SSO, SCIM, prix et français : comparatif neutre de gestionnaires de mots de passe pour PME.

Dans bien des PME, les mots de passe vivent encore dans un fichier Excel partagé, un carnet dans le tiroir de la réception ou le navigateur personnel de chacun. Le jour où une adjointe quitte l'entreprise, personne ne sait vraiment à quels comptes elle avait accès.

Un gestionnaire de mots de passe d'entreprise règle ce problème : un coffre chiffré par employé, des dossiers partagés par équipe et une console pour retirer les accès en quelques clics. Les quatre outils comparés ici font tous ce travail de base. Ils se distinguent sur des points qui comptent au Québec : l'endroit où vos données sont hébergées, le forfait qui débloque l'authentification unique (SSO) et la facture réelle une fois ces options ajoutées.

Nous avons comparé les forfaits destinés aux entreprises de 10 à 100 employés selon l'hébergement au Canada, la langue, le SSO, le provisionnement automatique (SCIM), l'intégration avec Microsoft 365 et Google Workspace, les attestations de sécurité et le prix. Chaque valeur a été vérifiée sur les pages officielles des fournisseurs en octobre 2026 ; les prix changent souvent, vérifiez-les avant d'acheter. Ce comparatif n'est pas commandité.

## Hébergement au Canada : seulement deux options sur quatre

C'est souvent le premier critère qui départage les candidats. **1Password** et **Keeper** offrent une région canadienne. Chez 1Password, le choix de la région 1Password.ca détermine à la fois la devise (dollars canadiens) et l'endroit où les données sont hébergées, et elles n'en sont jamais déplacées automatiquement. Keeper propose un centre de données canadien parmi ses six régions, à sélectionner au moment de créer le compte.

**Bitwarden** héberge ses clients infonuagiques aux États-Unis ou dans l'Union européenne. Son forfait Enterprise permet toutefois l'auto-hébergement, ce qui donne à une équipe TI la possibilité d'installer le serveur où elle le souhaite. **Dashlane** stocke par défaut les données des organisations dans l'UE ; la résidence aux États-Unis est offerte, mais seulement par l'équipe des ventes et avant la création de l'équipe.

Rappelons que les coffres de ces quatre outils sont chiffrés sur l'appareil de l'utilisateur. Un hébergement hors Canada n'est donc pas disqualifiant en soi, mais il doit être évalué et documenté, en particulier dans votre évaluation des facteurs relatifs à la vie privée ou si vos contrats l'exigent.

## SSO et provisionnement : lisez bien le nom du forfait

Le SSO permet aux employés d'ouvrir leur coffre avec leur compte Microsoft 365 ou Google Workspace. Le SCIM crée et désactive automatiquement les comptes à partir de votre annuaire. Ensemble, ils évitent l'oubli classique lors d'un [départ d'employé](https://cybercaribou.com/blogue/depart-employe-revocation-acces-checklist).

Le piège : ces fonctions ne sont pas toujours dans le forfait le moins cher. Chez Keeper, le SSO, le SCIM et la synchronisation AD/LDAP sont réservés à Enterprise (6 $ US, achat sur soumission) ; le forfait Business à 4 $ US n'en dispose pas. Chez Bitwarden, le SCIM et la synchronisation d'annuaire sont inclus dès Teams, mais le SSO et les politiques de sécurité exigent Enterprise. Chez 1Password, il faut le forfait Business ; le Teams Starter Pack n'inclut pas les intégrations avec un fournisseur d'identité. Dashlane inclut le SSO et le SCIM dans son forfait Omnix Password Management, mais son SCIM ne prend pas en charge Google Workspace.

## Ce que chaque outil fait particulièrement bien

**1Password** mise sur la simplicité : prix publics en dollars canadiens, applications macOS, Windows, Linux, iOS et Android, forfait Families gratuit pour chaque membre de Business et un large ensemble de certifications ISO. Son siège social est à Toronto.

**Bitwarden** se démarque par son code source ouvert, ses audits de code annuels, des prix publics bas et la possibilité de s'auto-héberger avec Enterprise. En contrepartie, l'auto-hébergement suppose une équipe capable d'entretenir et de mettre à jour un serveur.

**Keeper** va au-delà du coffre : gestion des accès à privilèges, gestion des secrets et une version autogérée conçue pour les réseaux isolés, comme ceux d'une usine. Ses rapports avancés et ses rapports de conformité sont toutefois vendus séparément.

**Dashlane** ajoute une couche de détection : son module Credential Protection repère les identifiants à risque et les tentatives d'hameçonnage dans le navigateur, et ses événements peuvent être envoyés à Microsoft Sentinel ou à Splunk.

## Les prix, à fonctionnalités égales

Comparer les prix d'entrée induit en erreur. Pour une PME de 25 personnes qui veut le SSO avec Microsoft Entra ID, il faut comparer 1Password Business (10,99 $ CA), Bitwarden Enterprise (6 $ US), Dashlane Omnix Password Management (8 $ US) et Keeper Enterprise (6 $ US, achat sur soumission). Ajoutez la conversion de devise pour les forfaits en dollars américains, les taxes et, chez Keeper, les éventuels modules complémentaires.

## Comment choisir

1. **Fixez d'abord vos exigences d'hébergement.** Si un contrat ou un donneur d'ouvrage exige des données au Canada, votre choix se limite à 1Password ou Keeper (ou Bitwarden auto-hébergé).
2. **Regardez votre annuaire.** Si Microsoft Entra ID ou Google Workspace est bien tenu, visez un forfait avec SSO et SCIM ; sinon, un forfait plus simple suffira au départ.
3. **Protégez le coffre lui-même** avec une [authentification multifacteur résistante à l'hameçonnage](https://cybercaribou.com/blogue/authentification-multifacteur-choisir-mfa), surtout pour les administrateurs.
4. **Faites un essai de deux semaines** avec un petit groupe, incluant la personne la moins à l'aise avec la technologie.
5. **Planifiez le déploiement** : migration des fichiers existants, dossiers partagés, comptes d'urgence. Notre guide pour [déployer un gestionnaire de mots de passe](https://cybercaribou.com/blogue/deployer-gestionnaire-mots-de-passe-entreprise) détaille chaque étape.

Notre équipe peut vous aider à configurer l'outil retenu et à fermer les accès laissés ouverts dans le cadre d'un mandat de [remédiation et durcissement](https://cybercaribou.com/services/remediation-durcissement).

## FAQ

**La Loi 25 interdit-elle un gestionnaire de mots de passe hébergé aux États-Unis ?**
Non. La Loi 25 n'interdit pas l'hébergement hors Québec, mais elle exige une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l'extérieur du Québec (art. 17). Le chiffrement de bout en bout du coffre est un argument à documenter dans cette évaluation. Validez votre analyse avec votre conseiller juridique.

**Peut-on changer la région d'hébergement après l'achat ?**
Généralement non. 1Password indique que les données restent dans la région choisie et ne sont jamais déplacées automatiquement. Chez Keeper, une erreur de région à la création oblige à recommencer l'essai. Chez Dashlane, la résidence aux États-Unis doit être demandée avant la création de l'équipe. Choisissez donc la région avant d'inviter vos employés.

**Un gestionnaire de mots de passe remplace-t-il l'authentification multifacteur ?**
Non, les deux se complètent. Le gestionnaire crée et retient des mots de passe uniques ; le MFA protège la connexion au coffre et aux services. Exigez une méthode solide pour ouvrir le coffre lui-même, idéalement une clé de sécurité ou une passkey pour les administrateurs.

**Le SSO est-il nécessaire dans une petite entreprise ?**
Pas toujours. Sous 20 personnes, un forfait sans SSO bien configuré suffit souvent. Le SSO devient précieux quand vous avez déjà Microsoft Entra ID ou Google Workspace bien géré : une seule identité à désactiver au départ d'un employé, et le provisionnement automatique évite les comptes oubliés.

## Sources

- [1Password : forfaits et prix pour entreprises](https://1password.com/pricing/business)
- [1Password : choisir sa région](https://support.1password.com/regions/)
- [1Password : évaluations de sécurité et certifications](https://support.1password.com/security-assessments/)
- [1Password : provisionnement automatique](https://support.1password.com/provisioning/)
- [1Password : langues offertes sur 1Password.com](https://support.1password.com/change-profile-1password-com/)
- [1Password : abonnement Families gratuit avec 1Password Business](https://support.1password.com/link-family/)
- [Bitwarden : prix des forfaits entreprise](https://bitwarden.com/pricing/business/)
- [Bitwarden : régions des serveurs](https://bitwarden.com/help/server-geographies/)
- [Bitwarden : à propos du SCIM](https://bitwarden.com/help/about-scim/)
- [Bitwarden : à propos du SSO](https://bitwarden.com/help/about-sso/)
- [Bitwarden : Directory Connector](https://bitwarden.com/help/directory-sync/)
- [Bitwarden : auto-héberger une organisation](https://bitwarden.com/help/self-host-an-organization/)
- [Bitwarden : conformité](https://bitwarden.com/compliance/)
- [Bitwarden : langues prises en charge](https://bitwarden.com/help/localization/)
- [Keeper : forfaits Business et Enterprise](https://www.keepersecurity.com/pricing/business-and-enterprise.html)
- [Keeper : sécurité, certifications et régions AWS](https://www.keepersecurity.com/security.html)
- [Keeper : démarrer un essai (choix du centre de données)](https://docs.keeper.io/enterprise-guide/start-free-trial)
- [Keeper : provisionnement Microsoft Entra ID](https://docs.keeper.io/enterprise-guide/user-and-team-provisioning/azure-ad-provisioning-scim)
- [Keeper : provisionnement Google Workspace](https://docs.keeper.io/enterprise-guide/user-and-team-provisioning/google-g-suite-scim)
- [Keeper : Self-Managed Keeper](https://docs.keeper.io/keeperpam/self-managed-keeper/self-managed-keeper-overview)
- [Keeper : coffre Web et choix de la langue](https://docs.keeper.io/user-guides/web-vault)
- [Dashlane : forfaits et prix](https://www.dashlane.com/pricing)
- [Dashlane : intégrations (SSO, SCIM, SIEM)](https://www.dashlane.com/integrations)
- [Dashlane : résidence des données aux États-Unis](https://support.dashlane.com/hc/articles/37497083212434)
- [Dashlane : langues prises en charge](https://support.dashlane.com/hc/en-us/articles/4424359405586-Supported-languages)
- [Dashlane : conformité et certifications](https://support.dashlane.com/hc/en-us/articles/32877605633042-9-Compliance-certifications)
- [Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1)](https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1)