Exporter un coffre Bitwarden en 2026 : JSON, CSV ou ZIP

Exporter un coffre Bitwarden prend environ trente secondes. Ce qui prend plus de temps, et que presque personne ne vous explique, c'est de comprendre ce que le fichier ne contient pas, et où vous pouvez le ranger sans risque ensuite.

Car un export, c'est par définition l'intégralité de vos mots de passe sortie de sa protection. Fait à la légère, la sauvegarde devient le maillon le plus faible de tout le dispositif.

Vous comptez transférer l'export vers un autre gestionnaire ? Notre convertisseur CSV de mots de passe gratuit réécrit le .csv non chiffré de Bitwarden au format Chrome ou KeePassXC directement dans votre navigateur, et signale les mots de passe réutilisés avant que vous ne les importiez où que ce soit.

Vous exportez pour changer de gestionnaire ? Proton Pass dispose d'un outil d'import dédié à Bitwarden qui lit l'export .json en clair, et son offre gratuite couvre un nombre illimité d'identifiants sur un nombre illimité d'appareils : vous pouvez donc vérifier toute la migration avant de payer quoi que ce soit.

Black Friday 2026 (relevé le 28 octobre 2026) : la page partenaire Proton Pass ouverte par notre lien affiche -60 % la première année sur Pass Plus (23,88 $ les 12 premiers mois, puis 35,88 $ par an) et Pass Family (33,48 $ pour 6 comptes, puis 59,88 $ par an), avec la garantie remboursé sous 30 jours. La page de commande affiche le prix de votre pays : vérifiez-le avant de payer. Voir l'offre Black Friday Proton Pass

L'export en lui-même

Depuis l'application web : Outils (Tools) → Exporter le coffre (Export), laissez Export from sur Mon coffre (My vault), choisissez un format, confirmez avec votre mot de passe principal (ou un code de vérification reçu par e-mail), et le fichier se télécharge. Depuis l'extension de navigateur : Paramètres → Options du coffre → Exporter le coffre (Settings → Vault options → Export vault). L'application de bureau propose Exporter dans son menu de navigation. Rien n'est modifié dans votre coffre, vous pouvez donc recommencer aussi souvent que vous le voulez.

Sur téléphone, il existe désormais une seconde voie : Bitwarden peut exporter directement vers une autre application sur iOS 26+ et Android 10+, sans aucun fichier, à condition que l'application de destination prenne en charge le protocole d'échange d'identifiants de la FIDO (Credential Exchange Protocol, CXP). Quand les deux applications le gèrent, c'est la migration la plus propre qui soit, puisqu'aucun fichier en clair n'atterrit jamais dans vos téléchargements.

Choisir le format, en toute honnêteté

Ce menu propose 4 formats : .json en clair, .csv, .json (chiffré) en deux variantes, et .zip (avec pièces jointes). D'après la documentation de Bitwarden elle-même (vérifiée le 19 octobre 2026), seuls les exports basés sur le JSON incluent les cartes, identités, passkeys enregistrées et clés SSH.

Le JSON chiffré avec un mot de passe de votre choix est ce qu'il vous faut pour une sauvegarde à conserver. Le fichier est illisible sans cette phrase de passe, et il peut être restauré dans n'importe quel compte, y compris un compte tout neuf, ce qui compte si c'est le compte lui-même que vous avez perdu.

Le JSON chiffré lié à votre compte est présenté comme l'option la plus rassurante, et il est sûr, mais il ne peut être réimporté que dans ce même compte. Comme sauvegarde de reprise après sinistre, il vous protège donc contre tout, sauf contre le sinistre pour lequel vous vous prépariez.

Le JSON en clair est lisible par n'importe quel éditeur de texte, ce qui est précisément l'intérêt quand vous migrez vers un autre gestionnaire, et précisément le danger le reste du temps. Utilisez-le pendant les quelques minutes que dure la migration, puis supprimez-le proprement.

Le .zip (avec pièces jointes) regroupe un fichier .json et les fichiers joints à vos éléments. C'est le seul format qui emporte les pièces jointes, et il se limite à votre coffre individuel. Comme pour le JSON en clair, le .json qu'il contient est lisible : traitez l'archive avec le même soin.

Le CSV est le plus petit dénominateur commun. C'est lui qui conserve le moins de structure et qui perd le plus : les cartes, les identités, les passkeys et les clés SSH n'y figurent pas du tout, et les champs personnalisés comme les dossiers ne survivent que partiellement. Ne le choisissez que si la destination refuse tout le reste.

Un détail à connaître avant d'opter pour la voie chiffrée : l'export protégé par mot de passe dérive sa propre clé de la phrase de passe que vous saisissez, indépendamment de la clé de votre compte, et c'est justement pour cela qu'il peut être restauré dans un autre compte. La variante restreinte au compte est au contraire liée à la clé de chiffrement de votre compte, et Bitwarden prévient qu'une rotation de cette clé rend impossible le déchiffrement des anciens exports restreints au compte. Même extension de fichier, même format apparent, deux scénarios de récupération totalement différents.

Ce que le fichier laisse de côté

C'est la partie à lire deux fois, car c'est là que les sauvegardes échouent sans bruit.

Les pièces jointes manquent, sauf si vous avez choisi le .zip. Les exports JSON et CSV emportent vos éléments, mais pas les fichiers qui y sont joints. Si vous stockez des codes de récupération, des certificats ou des documents numérisés en pièces jointes, choisissez .zip (avec pièces jointes) ; pour les fichiers joints aux éléments d'une organisation, que le .zip ne couvre pas, téléchargez-les un par un. Une sauvegarde que vous croyez complète et qui ne l'est pas est plus dangereuse que pas de sauvegarde du tout, parce que vous cessez de vous inquiéter.

Les éléments d'organisation ne sont pas inclus. Un export personnel ne couvre que votre coffre personnel. Tout ce qui est partagé via une organisation, comme une collection familiale ou le coffre d'une équipe, nécessite son propre export, lancé par un propriétaire, un administrateur ou un membre disposant de l'autorisation Manage collection. On le découvre en général après avoir quitté une équipe.

La corbeille et vos Sends ne sont jamais exportés, quel que soit le format. Si vous comptiez récupérer un élément supprimé à partir d'un export, il n'y sera pas.

Où ranger le fichier

Un export non chiffré qui traîne dans Downloads est une liste en clair de tous vos comptes. Deux règles font la différence :

1. S'il s'agit de JSON en clair ou de CSV, c'est temporaire. Importez-le, vérifiez l'import, puis supprimez-le, et videz la corbeille. Sur un SSD, une suppression ordinaire suffit généralement vu la courte durée de vie du fichier ; ce qui compte davantage, c'est de ne pas le laisser traîner pendant des mois.
2. S'il s'agit d'une sauvegarde chiffrée, considérez la phrase de passe comme le vrai secret. La stocker dans le coffre que la sauvegarde protège crée une dépendance circulaire : le jour où vous aurez besoin du fichier, vous ne pourrez pas l'ouvrir. Notez-la sur papier, ou conservez-la avec vos autres éléments de récupération.

Synchroniser un export chiffré dans le cloud n'est pas forcément une erreur, mais sachez que vous confiez à un tiers une archive chiffrée de l'ensemble de vos identifiants, et que sa sécurité repose désormais entièrement sur cette seule phrase de passe.

Vérifier l'export, une fois

Une sauvegarde jamais testée est un espoir, pas une sauvegarde. Faites-le une fois, juste après votre premier export :

• Ouvrez le fichier. Un JSON en clair doit afficher vos éléments ; un JSON chiffré doit ressembler à un bruit illisible. Si un export « chiffré » est lisible, vous avez exporté le mauvais format.
• Comptez les éléments et comparez avec le nombre d'éléments de votre coffre. Un gros écart signifie généralement des éléments d'organisation que vous n'avez pas exportés.
• S'il s'agit de votre copie de reprise après sinistre, essayez de l'importer dans un compte de test vierge. C'est le seul moyen d'apprendre dès maintenant, plutôt que le jour où cela compte, que le format lié au compte ne peut pas être restauré ailleurs.

Si vous exportez pour quitter Bitwarden

Une bonne part des exports ne sont pas du tout des sauvegardes : c'est la première étape d'un déménagement. Si c'est votre cas, la question du format se règle d'elle-même, car c'est la destination qui décide.

Proton Pass dispose d'un outil d'import dédié à Bitwarden (vérifié sur proton.me le 18 octobre 2026). Exportez depuis Bitwarden en .json en clair, puis ouvrez l'extension de navigateur Proton Pass, allez dans Paramètres, Importer, choisissez Bitwarden dans la liste des fournisseurs et déposez le fichier. Proton indique que l'import couvre vos identifiants et notes : vérifiez donc ensuite les cartes et les identités à la main, et transférez les pièces jointes à la main : l'outil d'import prend le .json en clair, qui ne les contient jamais, alors gardez un export .zip à côté si ces fichiers comptent. L'offre gratuite couvre un nombre illimité d'identifiants sur un nombre illimité d'appareils, vous pouvez donc mener toute la migration et comparer le nombre d'éléments avant de payer quoi que ce soit ; Pass Plus (2,99 USD/mois facturés annuellement) ajoute des alias e-mail illimités, un authentificateur intégré et davantage de coffres.

La règle évoquée plus haut s'applique ici pleinement : ce JSON en clair, c'est tout votre coffre sous forme lisible. Importez-le dans la même session, comparez les nombres d'éléments, puis supprimez-le et videz la corbeille. Gardez votre compte Bitwarden ouvert une semaine ou deux, sans y toucher, comme solution de repli le temps de confirmer que rien ne manque.

Si votre prochain gestionnaire ne lit pas les colonnes du CSV de Bitwarden, notre convertisseur CSV de mots de passe réécrit l'export .csv non chiffré au format Chrome ou KeePassXC directement dans le navigateur, et compte les mots de passe réutilisés d'un site à l'autre avant que vous ne les transfériez.

En bref

Exportez via Outils → Exporter le coffre. Choisissez le JSON chiffré avec votre propre phrase de passe pour une sauvegarde, le .zip si vous avez besoin de vos pièces jointes, le JSON en clair uniquement pour une migration que vous terminez le jour même, et jamais le CSV si vous avez des passkeys. Retenez que les éléments d'organisation ne figurent pas dans un export personnel. Conservez la phrase de passe en dehors du coffre qu'elle protège, et testez une restauration une fois, avant d'en avoir besoin.

Transparence : le lien Proton Pass passe par notre redirection /go/. Proton Pass est un partenaire affilié et peut nous verser une commission si vous vous abonnez, sans surcoût pour vous. Bitwarden ne nous verse rien.