🔐 Mots de passe • 15 min de lecture

Bitwarden : le tutoriel complet 2026 — du compte aux passkeys

Tout ce qu'il faut savoir pour passer à Bitwarden en 30 minutes : création de compte, mot de passe maître bétonné, 2FA, import depuis Chrome/Edge, passkeys, partage familial. Et les 5 erreurs qui ruinent la sécurité d'un gestionnaire.

Bitwarden, c'est le gestionnaire de mots de passe que je recommande à 95 % des gens. Open source, audit indépendant, version gratuite généreuse, chiffrement de bout en bout. Mais l'installer mal — c'est se mettre en danger plus que de tout laisser dans Chrome.

Voilà le tutoriel exact que je suis quand je configure Bitwarden chez un proche, avec les vraies bonnes pratiques et les vrais pièges.

Pourquoi Bitwarden (et pas un autre)

Trois raisons qui font la différence :

🔐 Démarre maintenant avec Bitwarden

La version gratuite suffit pour 95 % des gens. La version Premium à 10 $/an ajoute le rapport de sécurité, l'authenticator intégré et le stockage de fichiers chiffrés.

Créer un compte Bitwarden

Étape 1 — Création du compte (5 min)

  1. Va sur vault.bitwarden.com
  2. Renseigne :
    • Email : utilise ton email principal (perso ou Proton)
    • Name : ton prénom (ou rien, peu importe)
    • Master password : LE point critique — voir section suivante
  3. Coche les conditions et clique Create Account

Étape 2 — Le mot de passe maître (le truc le plus important)

Ton mot de passe maître Bitwarden, c'est la clé qui chiffre tous tes autres mots de passe. Si tu le perds, tu perds TOUT (Bitwarden ne peut pas te le récupérer, par design — c'est ça qui fait que tu peux leur faire confiance). Si quelqu'un le devine, il a accès à toute ta vie numérique.

Les règles d'un bon mot de passe maître :

La méthode qui marche — la passphrase :

Choisis 4 à 6 mots aléatoires sans rapport entre eux, séparés par des tirets ou des chiffres. Par exemple :

biscuit-mauve-3-saucisson-volcan

C'est plus long et plus mémorisable que P@ssw0rd!2024, et statistiquement bien plus dur à craquer. Une passphrase de 5-6 mots avec séparateurs résiste à des milliers d'années de brute force.

🚨 Note ton mot de passe maître sur du PAPIER une fois. Plie la feuille, range-la dans un endroit sûr (coffre, tiroir avec clé). Pas dans un fichier sur ton PC, pas sur ton téléphone. Ce papier, tu le détruiras dans 1-2 mois quand tu seras sûr de le mémoriser.

Étape 3 — Activer la 2FA sur Bitwarden lui-même

Sans 2FA, même un mot de passe maître bétonné peut être brute-forcé si Bitwarden se fait pirater (peu probable, mais...) ou si quelqu'un te le subtilise (phishing, keylogger).

Procédure :

  1. Connecte-toi à vault.bitwarden.com
  2. Settings → Security → Two-step Login
  3. Choisis ta méthode :
    • Email (gratuit, simple) — code à 6 chiffres envoyé à ton email à chaque login. Bon point d'entrée pour débuter.
    • Authenticator app (gratuit aussi) — Google Authenticator, Authy ou Microsoft Authenticator. Recommandé.
    • YubiKey (Premium nécessaire) — clé physique, le plus sécurisé. Optionnel.
  4. Active la méthode choisie
  5. SAUVEGARDE LE CODE DE RÉCUPÉRATION que Bitwarden te montre → imprime-le ou note-le à côté de ton mot de passe maître. Sans ce code, si tu perds ton authenticator, tu ne peux plus récupérer ton compte.

Étape 4 — Installer Bitwarden sur tous tes appareils

Connecte-toi sur chaque appareil avec ton email + mot de passe maître. Activation 2FA à chaque nouvel appareil.

Étape 5 — Importer tes mots de passe existants

Depuis Chrome, Edge ou Firefox :

Chrome / Edge / Brave

  1. Ouvre chrome://settings/passwords (ou équivalent)
  2. Clique sur les ⋯ à côté de "Mots de passe enregistrés" → Exporter
  3. Tu obtiens un fichier .csv
  4. Sur le vault Bitwarden web → Tools → Import data → Chrome CSV
  5. Upload le fichier → import en quelques secondes
  6. SUPPRIME LE FICHIER CSV immédiatement — il contient tous tes mots de passe en clair

Firefox

Similaire : about:logins → menu ⋯ → Exporter les identifiants. Format Firefox CSV à choisir dans l'import Bitwarden.

Après l'import — étape critique

Une fois Bitwarden chargé avec tes anciens mots de passe :

  1. Va dans les paramètres de chaque navigateur
  2. Désactive l'option "Enregistrer les mots de passe"
  3. Supprime tous les mots de passe stockés (Bitwarden les gère mieux maintenant)

Étape 6 — Auditer et muscler tes mots de passe

Avec Bitwarden Premium (10 $/an), tu as accès au Rapport de Sécurité :

Même sans Premium, tu peux faire l'audit manuellement :

  1. Pour chaque compte important (banque, mail, réseaux sociaux), connecte-toi
  2. Change le mot de passe pour un mot de passe généré par Bitwarden (clique sur l'icône 🔄)
  3. Bitwarden remplit auto le nouveau et l'enregistre
  4. Vise 25+ caractères, mix lettres/chiffres/symboles

Étape 7 — Les Passkeys (nouveauté 2024-2026)

Les passkeys remplacent progressivement les mots de passe. Au lieu d'un mot de passe, tu utilises une clé cryptographique stockée par Bitwarden. Plus sécurisé, plus rapide, immunisé au phishing.

Bitwarden supporte les passkeys depuis 2024. Sur les sites compatibles (Google, GitHub, Microsoft, eBay, etc.) :

  1. Va dans les paramètres de sécurité du site
  2. Active Passkey / Passwordless
  3. Quand le navigateur demande où stocker la clé → choisis Bitwarden
  4. Lors des prochaines connexions, plus de mot de passe à taper → juste un déverrouillage Bitwarden + un clic

Étape 8 — Partage familial (Bitwarden Families, 3,33 $/mois)

Si tu veux partager certains mots de passe avec ton conjoint, tes parents, etc. (compte Netflix, Wi-Fi maison, accès Amazon partagé...), Bitwarden Families permet jusqu'à 6 comptes avec partage de "collections" de mots de passe pour ~40 $/an.

Excellent rapport qualité/prix pour une famille, vs des solutions à 5 €/mois par utilisateur.

Les 5 erreurs qui ruinent tout

1. Réutiliser ton mot de passe maître ailleurs → si un autre site se fait pirater, ton MDP maître apparaît dans la fuite → ton vault Bitwarden tombe. Le MDP maître doit être UNIQUE au monde.

2. Pas de 2FA sur Bitwarden lui-même → seul rempart entre un attaquant qui a ton MDP et toute ta vie numérique. À activer le premier jour.

3. Stocker le MDP maître dans un fichier sur le PC → un malware peut le lire. Soit tu le mémorises, soit tu le notes sur papier physique.

4. Garder l'extension navigateur connectée H24 → si quelqu'un accède à ton PC déverrouillé, il a accès à TOUS tes mots de passe. Active le verrouillage automatique après 15 min d'inactivité.

5. Ne pas sauvegarder le code de récupération 2FA → si ton authenticator est perdu, tu es bloqué dehors. Code de secours = imprimé + rangé en sécurité.

En résumé

Bitwarden bien configuré = la décision n°1 qui transforme ta sécurité numérique. Plus que tout VPN, plus que toute app de chiffrement. Parce que 80 % des piratages de comptes viennent de mots de passe faibles ou réutilisés.

30 minutes de configuration, et tu n'as plus à mémoriser que UN seul mot de passe (le maître). Tout le reste est généré, stocké, autofilled.

🚀 Crée ton compte Bitwarden maintenant

Version gratuite suffisante pour 95 % des usages. Premium à 10 $/an pour le rapport de sécurité et l'authenticator intégré. Pas d'engagement, désinstallable en 1 clic.

Commencer avec Bitwarden