Exporter ses mots de passe de Chrome (et quoi faire du fichier CSV) (2026)

Chrome vous remettra tous les mots de passe qu'il a jamais enregistrés pour vous, dans un seul fichier, en moins d'une minute. C'est pratique et légèrement terrifiant à la fois, parce que le fichier produit est en texte clair. Ce guide couvre les étapes exactes sur chaque plateforme, ce que le fichier contient réellement, et la façon propre de déplacer son contenu vers un vrai gestionnaire de mots de passe sans semer de copies derrière vous.

Exporter sur ordinateur (Windows, macOS, Linux)

Le libellé des menus de Chrome dérive légèrement d'une version à l'autre, mais le chemin est stable depuis des années :

1. Ouvrez le menu de Chrome (les trois points, en haut à droite) et allez dans Paramètres.
2. Ouvrez la section Saisie automatique et mots de passe puis entrez dans le Gestionnaire de mots de passe de Google.
3. Dans le menu de gauche du gestionnaire, cliquez sur Paramètres.
4. Trouvez Exporter les mots de passe et cliquez sur Télécharger le fichier.
5. Chrome vous demande de vous authentifier avec la connexion de votre ordinateur : mot de passe de session, empreinte ou visage. C'est le système d'exploitation qui vérifie que la personne au clavier est bien vous.
6. Choisissez un emplacement et enregistrez. Le fichier arrive en CSV, généralement nommé quelque chose comme Chrome Passwords.csv.

Si vos mots de passe sont synchronisés avec votre compte Google plutôt que stockés seulement sur l'appareil, le même export existe sur passwords.google.com derrière l'icône d'engrenage, ce qui est utile quand vous n'êtes pas sur votre propre machine.

Exporter sur Android et iPhone

Sur les deux plateformes, l'option vit dans l'application Chrome plutôt que dans les réglages du système : ouvrez le menu de Chrome, allez dans Paramètres, puis Gestionnaire de mots de passe, ouvrez ses réglages via l'engrenage et choisissez Exporter les mots de passe. Le téléphone demande d'abord votre verrouillage d'écran. Le résultat est le même CSV, enregistré dans vos téléchargements ou proposé via la feuille de partage.

Une note honnête pour les utilisateurs d'iPhone : si vos mots de passe vivent en réalité dans le trousseau iCloud plutôt que dans Chrome, l'export depuis Chrome donne un fichier incomplet. Vérifiez les deux.

Ce qu'il y a dans le fichier, dit clairement

Ouvrez le CSV dans n'importe quel éditeur de texte et vous verrez une ligne par identifiant : URL du site, nom d'utilisateur, mot de passe, le tout en texte lisible. Pas de chiffrement, pas de protection, rien. Ce n'est pas un défaut de Chrome ; le fichier existe précisément pour que d'autres logiciels puissent le lire.

Conséquence pratique : le CSV est le document le plus sensible de votre ordinateur tant qu'il existe. Les règles en découlent. Ne jamais se l'envoyer par email. Ne jamais le déposer dans un dossier cloud synchronisé. Ne jamais le garer sur le bureau pour plus tard. On le crée au moment où on en a besoin, on l'utilise, on le supprime, et on vide la corbeille.

Importer dans un vrai gestionnaire de mots de passe

L'export sert presque toujours à migrer, et chaque gestionnaire sérieux a un importateur dédié au format de Chrome. Dans Bitwarden, par exemple : connectez-vous au coffre web, ouvrez Outils, puis Importer des données, sélectionnez le format Chrome (csv), désignez votre fichier et confirmez. Les entrées arrivent avec sites, identifiants et mots de passe intacts ; les dossiers et étiquettes s'organisent après. Le processus est équivalent chez 1Password, KeePassXC, Proton Pass et les autres.

Pourquoi s'en donner la peine, alors que Chrome stocke déjà les mots de passe ? Nous avons détaillé le tableau complet dans notre analyse du gestionnaire de mots de passe de Google : en version courte, le stockage de Chrome est réellement chiffré au repos, mais il est lié à votre compte Google et à votre navigateur, n'offre pas par défaut de mot de passe de coffre indépendant sur la plupart des configurations, et couvre les mots de passe plutôt que l'ensemble plus large de secrets (notes, identités, codes 2FA) qu'un gestionnaire dédié prend en charge.

Le nettoyage, l'étape que tout le monde saute

Une fois l'import vérifié (testez quelques identifiants dans le nouveau gestionnaire, dont un que vous utilisez tous les jours), terminez le travail :

1. Supprimez le CSV et videz la corbeille. Sous Windows, vérifiez aussi l'historique du dossier Téléchargements.
2. Supprimez les mots de passe de Chrome pour ne pas faire tourner deux stocks divergents : gestionnaire de mots de passe de Google, tout sélectionner, supprimer. Ils restent dans votre nouveau coffre.
3. Désactivez la proposition d'enregistrement de Chrome dans les réglages du gestionnaire, pour que le navigateur arrête de reconstruire une collection parallèle.
4. Branchez le navigateur sur le nouveau gestionnaire en installant son extension, qui remplit les identifiants dans Chrome exactement là où le gestionnaire intégré le faisait.

Sauter les étapes 2 et 3, c'est comme ça qu'on se retrouve six mois plus tard avec la moitié des mots de passe dans Chrome, l'autre moitié dans le gestionnaire, et aucune idée de quelle copie d'un mot de passe changé est la bonne.

En résumé

Exporter les mots de passe de Chrome prend une minute : paramètres, gestionnaire de mots de passe de Google, ses paramètres, exporter, authentification avec votre session. Le résultat est un CSV en texte clair qui mérite la vie la plus courte possible : importez-le immédiatement dans un gestionnaire dédié, vérifiez le résultat, puis supprimez le fichier, effacez les mots de passe stockés par Chrome et désactivez ses invites d'enregistrement. L'export en lui-même est la partie facile ; la discipline autour du fichier est le vrai travail de sécurité.