Réponse courte : choisissez Aegis si vous utilisez un téléphone Android et voulez vos secrets 2FA dans un coffre chiffré, avec des sauvegardes que vous faites vous-même et aucun lien avec un compte. Choisissez Bitwarden Authenticator s'il vous faut iOS, ou si vous utilisez déjà Bitwarden et voulez les mêmes codes dans l'application et dans votre coffre. La différence qui compte le plus n'est pas une fonction : Bitwarden indique que son application stocke les codes locaux dans une base non chiffrée sur l'appareil, alors qu'Aegis chiffre son coffre.
Sources, toutes lues le 16 octobre 2026 : les pages d'aide de Bitwarden sur Bitwarden Authenticator et sur l'import et l'export de ses données, le README d'Aegis sur GitHub, et le code source de l'importeur de texte brut d'Aegis.
En un coup d'œil
| Aegis | Bitwarden Authenticator | |
|---|---|---|
| Plateformes | Android uniquement | iOS 15+ et Android 9+ |
| Compte nécessaire | Non | Non ; un compte Bitwarden est facultatif |
| Où vivent les codes locaux | Un coffre chiffré sur le téléphone | Une base de données locale non chiffrée sur l'appareil, selon Bitwarden |
| Déverrouillage | Mot de passe ou biométrie | Déverrouillage biométrique disponible |
| Sauvegardes | Sauvegardes automatiques du coffre à l'emplacement de votre choix | La sauvegarde cloud de l'appareil (iCloud, Google One), plus l'export manuel |
| Export | En clair ou chiffré | .json ou .csv |
| Synchronisation avec un gestionnaire de mots de passe | Aucune | Synchronisation facultative avec un coffre Bitwarden |
| Import depuis l'autre | Par son importeur de texte brut (liens otpauth://) | Import direct d'un .json Aegis non chiffré (Android uniquement) |
Où sont les secrets, et ce qui les protège
Un code TOTP est calculé à partir d'un secret que toute personne qui en détient une copie peut utiliser. La question utile est donc : combien de copies existent, et qu'est-ce qui protège chacune ?
Aegis garde une seule copie, chiffrée, sur le téléphone. Le coffre est chiffré et se déverrouille par mot de passe ou biométrie. Une seconde copie n'existe que si vous la créez, via ses sauvegardes automatiques dans un dossier de votre choix.
Bitwarden Authenticator garde les codes locaux dans une base que l'application ne chiffre pas. La page d'aide de Bitwarden le dit en ces termes : les clés d'authentification et leurs métadonnées sont stockées dans une base de données locale non chiffrée sur votre appareil, elles ne sont pas synchronisées avec les serveurs de Bitwarden, et une sauvegarde est faite par le système de sauvegarde cloud de l'appareil. La protection vient donc du téléphone lui-même (son verrouillage et les protections de stockage du système) et de la sécurité de votre compte iCloud ou Google. Vous pouvez ajouter un déverrouillage biométrique à l'application. Les codes synchronisés avec un coffre Bitwarden vivent aussi dans ce coffre, que Bitwarden chiffre.
Aucun des deux modèles n'est imprudent : un téléphone récent verrouillé protège bien les données des applications. Mais si vous voulez que les secrets restent chiffrés même téléphone déverrouillé, ou sauvegardés dans le cloud de quelqu'un d'autre, c'est Aegis qui est conçu ainsi.
Là où Bitwarden Authenticator l'emporte
- Il fonctionne sur iPhone. Aegis est uniquement sur Android.
- Il fonctionne avec un coffre Bitwarden. Vous pouvez enregistrer un nouveau code « ici » ou « dans Bitwarden », et synchroniser les codes déjà stockés dans votre coffre pour qu'ils apparaissent dans l'application.
- Les sauvegardes se font sans vous. La sauvegarde cloud du téléphone couvre l'application, et un nouveau téléphone restauré depuis cette sauvegarde retrouve les codes.
- Il importe depuis plusieurs applications, dont Google Authenticator (via son QR code de transfert), LastPass Authenticator, 2FAS, Raivo sur iOS et Aegis sur Android.
Là où Aegis l'emporte
- Le coffre est chiffré au repos, avec une conception documentée publiquement.
- Pas de compte, pas de synchronisation, pas de cloud, sauf si vous y placez vous-même une sauvegarde.
- Des exports chiffrés. Aegis peut exporter en clair ou chiffré ; les exports de Bitwarden Authenticator sont des fichiers .json ou .csv qui contiennent les secrets.
Des clés éparpillées sur une table, chacune avec son étiquette : chaque secret TOTP est une clé comme celles-ci, et la question est de savoir si le tiroir où elles dorment est fermé à clé.
Passer de l'un à l'autre
D'Aegis vers Bitwarden Authenticator (Android) : dans Aegis, ouvrez Import et export et exportez le coffre sans chiffrement. Dans Bitwarden Authenticator, ouvrez Réglages, Importer, choisissez Aegis et sélectionnez le fichier. Vérifiez quelques codes auprès des services, puis supprimez le fichier d'export : il contient tous les secrets en clair.
De Bitwarden Authenticator vers Aegis : dans Bitwarden Authenticator, ouvrez Réglages, Exporter, et choisissez .json ou .csv. Chaque code local du fichier porte un lien otpauth://. Copiez ces liens dans un fichier texte, un par ligne, et utilisez l'importeur de texte brut d'Aegis, qui lit les liens otpauth:// ligne par ligne. Les codes synchronisés depuis un coffre Bitwarden ne sont pas dans cet export ; Bitwarden indique de les exporter séparément depuis le coffre. Supprimez chaque fichier intermédiaire une fois terminé.
★ Audit Cure53 · ✓ Plan gratuit · Multiplateforme
Votre app 2FA protège le second facteur ; le premier doit rester uniqueSi vous n'utilisez pas le gestionnaire de mots de passe de Bitwarden, un gestionnaire comme NordPass génère et stocke un mot de passe différent pour chaque compte, y compris celui qui protège les sauvegardes de votre authentificateur.→Comment choisir
- Android, et vous voulez les secrets chiffrés sur l'appareil : Aegis.
- iPhone : Bitwarden Authenticator, ou une autre application de notre guide des meilleures applications d'authentification.
- Vous vivez déjà dans Bitwarden et voulez un seul endroit pour les mots de passe et les codes : Bitwarden Authenticator avec la synchronisation du coffre, en gardant le code de votre compte Bitwarden lui-même comme code local.
- Vous comparez Aegis à d'autres applications ? Voyez Aegis vs Authy et Aegis vs Google Authenticator.
En résumé
Les deux applications produisent les mêmes codes TOTP standard. Aegis vous donne un coffre chiffré, sans compte, sur un seul téléphone Android, et vous laisse les sauvegardes. Bitwarden Authenticator vous donne iOS et Android, la sauvegarde cloud via le téléphone et une synchronisation facultative avec un coffre Bitwarden, avec des codes locaux stockés, selon Bitwarden lui-même, dans une base non chiffrée protégée par l'appareil.
★ Audit Cure53 · ✓ Plan gratuit · Multiplateforme
Un gestionnaire avec 2FA et passkeys intégrés → NordPassStocke TOTP et passkeys · XChaCha20 · offre gratuite→Questions fréquentes
Bitwarden Authenticator est-il chiffré ?
Pas au niveau de l'application, selon Bitwarden. Sa page d'aide indique que les clés d'authentification et leurs métadonnées sont stockées dans une base de données locale non chiffrée sur l'appareil, que ces données ne sont pas synchronisées avec les serveurs de Bitwarden, et qu'une sauvegarde est faite par le système de sauvegarde cloud de l'appareil, comme iCloud ou Google One. Vous pouvez ajouter un déverrouillage biométrique à l'application. Les codes que vous choisissez de synchroniser avec un coffre Bitwarden sont aussi stockés dans ce coffre, qui est chiffré.
Peut-on importer ses codes Aegis dans Bitwarden Authenticator ?
Oui, sur Android uniquement. La page d'import de Bitwarden cite Aegis parmi les sources prises en charge et demande un export .json d'Aegis non chiffré, réalisé depuis l'écran Import et export d'Aegis. Supprimez ce fichier une fois l'import terminé : il contient tous les secrets en clair.
Peut-on passer de Bitwarden Authenticator à Aegis ?
Oui. Aegis n'a pas d'importeur au nom de Bitwarden, mais il a un importeur de texte brut qui lit les liens otpauth:// ligne par ligne, et l'export de Bitwarden Authenticator contient un lien otpauth:// pour chaque code local. Placez ces lignes dans un fichier texte, importez-le dans Aegis, vérifiez quelques codes, puis supprimez le fichier.
Lequel utiliser pour la double authentification du compte Bitwarden lui-même ?
Si vous utilisez Bitwarden Authenticator, Bitwarden recommande lui-même d'enregistrer ce code comme code local, pour qu'il ne se synchronise pas dans le coffre qu'il protège, ce qui pourrait vous en bloquer l'accès. Aegis évite la question, puisqu'il ne se synchronise jamais avec un gestionnaire de mots de passe.
