oversharingmuch?

Dernière vérification 29 sept. 2026

Bitwarden

Gestionnaire de mots de passe Bitwarden

Bitwarden est un gestionnaire de mots de passe open source. Votre coffre est chiffré de bout en bout sur votre appareil avant d'être envoyé : Bitwarden est donc conçu pour ne pas pouvoir lire vos mots de passe, et il a été audité de nombreuses fois par des sociétés de sécurité indépendantes. En 2026, des chercheurs ont montré qu'un serveur Bitwarden piraté ou malveillant pouvait dans certains cas exposer des mots de passe ; Bitwarden affirme avoir corrigé la plupart des problèmes. Il propose une offre gratuite et des offres payantes, sans publicité. Vous pouvez aussi héberger votre propre serveur Bitwarden, même si ce n'est pas nécessaire pour la plupart des gens.

Cette page est traduite de l'anglais. En cas de doute, la version anglaise fait foi. Lire en anglais

Siège
Santa Barbara, Californie
Juridiction
États-Unis
Score de confidentialitéDiscret
77/100

Collecte quelques données, mais les garde pour l'essentiel.

Ce que cela signifie pour vous

  • Bitwarden est conçu pour ne pas pouvoir lire vos mots de passe, même s'il est piraté ou sommé de les remettre, bien que des chercheurs aient trouvé des moyens, pour un serveur compromis, de contourner cette protection dans certains cas.
  • Utilisez un mot de passe principal solide et l'authentification à deux facteurs. Si vous oubliez le mot de passe principal, Bitwarden ne peut pas récupérer votre coffre.
  • L'auto-hébergement est optionnel et donne surtout le contrôle de l'endroit où votre coffre chiffré est stocké.

Détail du score

Notre méthode

Applis et produits

  • Bitwarden

    Comme l'entreprise

    Coffre de mots de passe chiffré de bout en bout, avec des offres gratuite et payantes.

Les preuves

Chaque fait qui entre dans le score, du plus récent au plus ancien.

Peuvent-ils lire vos données ?

Votre contenu est-il chiffré de bout en bout ou en accès zéro, de sorte que l'entreprise elle-même ne puisse pas le lire.

Votre coffre Bitwarden est chiffré de bout en bout sur votre appareil : Bitwarden est donc conçu pour ne pas pouvoir le lire.

En 2026, des chercheurs de l'ETH Zurich et de l'USI ont montré que, si les serveurs de Bitwarden étaient compromis ou agissaient de façon malveillante, 12 attaques fonctionnaient contre Bitwarden, dont 7 pouvaient exposer des mots de passe. Plusieurs nécessitent une action de l'utilisateur, comme se connecter, renouveler ses clés ou rejoindre une organisation. Bitwarden indique que 7 des 10 problèmes recensés dans le rapport qu'il a commandé à l'ETH sont résolus ou en cours de correction, et que 3 sont des choix de conception assumés. Certaines métadonnées ne sont pas chiffrées.

+50 pointsGraveBitwarden
Sources (3)

Des chercheurs de l'ETH Zurich et de l'USI ont trouvé des attaques qui fonctionneraient contre Bitwarden si ses serveurs étaient compromis ou malveillants, dont certaines pourraient exposer les mots de passe des utilisateurs ; Bitwarden affirme que la plupart ont été corrigées et que certaines relèvent de choix de conception assumés.

-15 pointsModéréBitwarden
Sources (3)

Modèle économique

Comment l'entreprise gagne de l'argent. Les modèles fondés sur la publicité et le partage de données incitent à en collecter toujours plus sur vous.

Bitwarden est financé par des offres payantes pour particuliers et entreprises, avec une version gratuite et sans publicité.

Bitwarden a également reçu des investissements extérieurs (une série B de 100 millions de dollars menée par PSG en 2022). En 2026, il a doublé le prix de Premium, à 20 dollars par an, et a brièvement retiré la mention « Always free » de la présentation de son offre gratuite avant de la rétablir.

+30 pointsMajeurBitwarden
Sources (2)

Demandes des autorités et de la justice

Ce que l'entreprise transmet à la police, aux tribunaux et aux gouvernements, et si elle s'y oppose ou en rend compte.

Votre contrôle

Pouvez-vous consulter, exporter et supprimer vos données, et refuser sans interfaces trompeuses ?

Vous pouvez exporter tout votre coffre à tout moment, ou héberger votre propre serveur Bitwarden officiel.

+15 pointsModéréBitwarden
Sources (2)

Transparence

Code open source, audits indépendants et rapports de transparence.

Les applis de Bitwarden et la majeure partie du code de ses serveurs sont open source, et ont été auditées de nombreuses fois par des sociétés de sécurité indépendantes, dont Cure53.

Certains modules serveur destinés aux entreprises relèvent de la « Bitwarden License », qui laisse le code consultable mais n'est pas une licence open source. En octobre 2024, un SDK devenu obligatoire et soumis à une licence restrictive a fait douter du caractère open source des applis ; Bitwarden a parlé d'un bug, et son dépôt sdk-internal est désormais sous GPL-3.0. Parmi les audits figurent ceux de Cure53 (2021-2025), Insight Risk, Fracture Labs, Mandiant, IOActive et Unit 42, ainsi qu'un examen cryptographique mené en 2025 par l'ETH Zurich.

+30 pointsMajeurBitwarden
Sources (5)

Juridiction

Les lois de quel pays s'appliquent, et dans quelle mesure elles vous protègent de la surveillance.

En tant qu'entreprise américaine, Bitwarden peut être contraint par le droit américain de remettre les données qu'il détient, même si votre coffre lui-même est chiffré.

-9.8 points (réduit)Modéré
Sources (1)

Première publication 2 oct. 2026