Nouveautés Proton Pass : dossiers, contrôle du remplissage automatique, mots de passe compromis…

Si vous stockez des centaines d'identifiants dans Proton Pass, cette nouveauté devrait vous faciliter la vie : les dossiers. Au-delà de cette fonctionnalité réclamée par les utilisateurs, Proton Pass dispose désormais d'un contrôle fin du remplissage automatique et d'un mécanisme de détection des mots de passe compromis. Voici ce qu'il faut retenir.

Par l'intermédiaire d'un article de blog, Proton a annoncé trois nouveautés pour son gestionnaire de mots de passe : les dossiers, la correspondance d'URL pour le remplissage automatique et des alertes de mots de passe compromis. Jusqu'ici, pour structurer son contenu dans Proton Pass, il fallait surtout jouer avec les coffres-forts : un utilisateur peut en avoir plus. Ce qui est pratique pour séparer le personnel du professionnel, beaucoup moins pour classer ses accès par type, par projet, etc.

Des dossiers, mais pas sur tous les abonnements

Désormais, avec les dossiers, il y a un peu plus de souplesse :

• Dossiers et sous-dossiers : les éléments d'un coffre-fort se rangent dans une arborescence déterminée par l'utilisateur, avec autant de niveaux d'imbrication que nécessaire.

• Glisser-déposer : un élément se déplace d'un dossier à l'autre, mais aussi d'un coffre-fort à l'autre.

• Recherche ciblée : il est possible de filtrer et de rechercher à l'intérieur d'un dossier et de ses sous-dossiers.

Il y a une limite à connaître. "Pour l'instant, les dossiers suivent les paramètres de partage de leur coffre-fort", précise Proton. Autrement dit, impossible de partager un seul dossier avec un collègue : c'est tout le coffre-fort ou rien.

Il faut savoir également que la création de dossiers est réservée à ceux qui paient : Proton Pass Plus, Pass Family, Proton Unlimited et aux offres professionnelles. Avec la version gratuite ou le Pass Essentials, vous pourrez seulement utiliser les dossiers d'un coffre-fort partagé par un abonné payant.

Remplissage automatique : vous décidez où et quand

Le remplissage automatique devient paramétrable pour chaque identifiant, avec plusieurs modes de correspondance : domaine parent et sous-domaines, correspondance exacte de l'hôte, ou interdiction sur une URL donnée. Les modes avancés acceptent les motifs génériques (wildcard) et les expressions régulières. Vous pouvez aussi choisir les champs à remplir automatiquement.

C'est un vrai plus en matière de sécurité, notamment car la fonction de remplissage automatique est à risque. En effet, un identifiant associé à un domaine peut être proposé sur ses sous-domaines, y compris sur un sous-domaine qui n'est pas sous votre contrôle. La correspondance exacte de l'hôte ferme cette porte. Ici, il faut avouer que Proton Pass comble surtout son retard avec la concurrence, car cette fonctionnalité n'a rien d'innovant.

Enfin, Proton Pass ajoute la détection des mots de passe compromis à ses vérifications existantes (mots de passe faibles ou réutilisés, adresses e-mail exposées dans une fuite). D'après Proton, la vérification s'effectue localement sur l'appareil : l'empreinte de chaque mot de passe est comparée à une liste d'empreintes de fuites connues.

Ce que Proton prépare pour cet hiver

En parallèle, Andy Yen, le CEO de Proton, a publié la feuille de route automne-hiver 2026 de l'ensemble des services. Pour Proton Pass, plusieurs annonces vont intéresser les entreprises :

• Partage sans révéler le mot de passe : le destinataire peut se connecter au service sans jamais voir l'identifiant. Idéal pour un prestataire.

• Expiration des partages : l'accès à un élément ou à un coffre-fort partagé prend fin automatiquement après une durée définie.

• Partage de dossiers : les dossiers et sous-dossiers pourront être partagés, comme les coffres-forts et les éléments aujourd'hui.

• Pass Monitor v2 : une interface revue et des alertes proactives sur les mots de passe faibles, réutilisés ou compromis.

• Administration : des politiques applicables à des utilisateurs ou des groupes précis, le transfert du coffre-fort d'un collaborateur qui quitte l'entreprise et une console d'administration repensée.

Qu'en pensez-vous ?

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.