📌 Tu peux migrer vers les deux : la procédure ci-dessous (export LastPass → import) est identique pour Bitwarden et pour NordPass. On garde Bitwarden en titre parce que c'est l'option open source / self-host, mais clique sur ce lien si tu veux la version « plug-and-play à 1,49 €/mois ». Les étapes restent valables, seul le coffre cible change.
Vous hésitez à rester ? Lisez LastPass est-il sûr ? avant de décider.
Vous voulez d'abord les arguments du changement ? Lisez Bitwarden vs LastPass avant de migrer.
Si tu utilises encore LastPass en 2026, il est urgent de migrer. La brèche de décembre 2022 a exposé des coffres chiffrés de millions d'utilisateurs, et la transparence post-incident a été insuffisante. Ce guide détaille la procédure complète pour migrer vers NordPass (recommandé pour la plupart des utilisateurs) ou Bitwarden (power-users) en 30 à 60 minutes, sans perte de données.
Bien menée, une migration LastPass→Bitwarden prend bien moins d'une heure, sans perte de mots de passe et de façon transparente pour l'utilisateur final.
01 - Pourquoi migrer maintenant
LastPass a subi en décembre 2022 l'une des plus grosses compromissions de l'histoire des gestionnaires de mots de passe :
- Exfiltration des coffres chiffrés de millions d'utilisateurs
- Master passwords faibles potentiellement craquables hors ligne par les attaquants
- Transparence post-incident jugée insuffisante par la communauté sécurité
- Plusieurs cas réels de comptes utilisateurs compromis dans les mois suivants
Conclusion : tant que tu utilises LastPass, les attaquants ont tout le temps pour brute-forcer ton master password. La migration n'est pas optionnelle.
02 - Procédure express (5 étapes)
- Exporter ton coffre LastPass en CSV
- Créer un compte NordPass (ou Bitwarden) avec master password fort (16+ caractères)
- Importer le CSV dans Bitwarden via le portail web
- Vérifier que tout est présent + tester 10 sites au hasard
- Supprimer définitivement le compte LastPass + shredder le CSV
Temps total : 30-60 minutes selon taille du coffre.
03 - Étape 1 : Exporter LastPass
Méthode classique : lastpass.com → My Vault → Account Options (icône utilisateur top-droit) → Advanced → Export → CSV.
LastPass va générer un fichier lastpass_export.csv avec tous tes mots de passe en clair. Garde ce fichier en sécurité (PC personnel, hors ligne idéalement).
Si l'export classique échoue :
- Utiliser l'extension navigateur LastPass au lieu du portail web
- Exporter par dossiers (sélectionner Move → exporter sous-ensemble)
- Désactiver brièvement la connexion Internet après export pour éviter timeout
04 - Étape 2 : Créer un compte Bitwarden solide
Aller sur bitwarden.com → Get Started → Create Account.
Master password : 16+ caractères aléatoires OU passphrase EFF de 5+ mots (ex : correct-horse-battery-staple-mercury - sans tirets ni à mémoriser exactement, mais comme exemple de longueur). Ce master password ne doit JAMAIS être utilisé ailleurs. Pour générer une base solide, utilise notre générateur de mots de passe.
Region : EU si tu es européen (data residency RGPD). US par défaut.
Plan : Free pour commencer. Tu pourras passer Premium plus tard si besoin.
05 - Étape 3 : Importer le CSV
Connecte-toi à vault.bitwarden.com → Tools → Import Data.
File format : Sélectionne "LastPass (csv)". Bitwarden reconnaît automatiquement le format LastPass et mappe correctement les champs.
Upload : Sélectionne ton fichier CSV → Import.
Avec l'importateur officiel de Bitwarden, un export CSV LastPass s'importe proprement : structure de dossiers préservée, identités et cartes bancaires correctement reconnues.
Limite : les pièces jointes binaires (PDF, images stockés dans LastPass) ne sont pas exportées par LastPass. Tu devras les re-uploader manuellement après import (plan Premium pour le stockage chiffré).
06 - Étape 4 : Vérifier
C'est l'étape la plus longue mais cruciale.
- Compteurs : compare le nombre d'entrées (LastPass dashboard vs Bitwarden Tools → Statistics). Doit être identique.
- Test 10 sites au hasard : essaie de te connecter via Bitwarden sur 10 sites au hasard dans ton coffre. L'autofill doit fonctionner.
- Comptes sensibles : test prioritaire banque, email principal, comptes admin/financiers. Vérifie 2FA si configuré.
- Dossiers/Tags : vérifie que ta structure de dossiers est préservée.
- Identités et cartes : si tu en avais dans LastPass, vérifie qu'elles sont bien dans Bitwarden Items → Identities / Cards.
Si tout est conforme, passer à l'étape 5.
07 - Étape 5 : Suppression définitive
Activer 2FA sur Bitwarden d'abord : Settings → Security → Two-step Login → Authenticator app. Scanne le QR avec Google Authenticator/Authy, sauvegarde les codes de récupération en lieu sûr.
Supprimer le CSV :
- Linux :
shred -uvz lastpass_export.csv - macOS :
srm -v lastpass_export.csv(ourm -Psur HFS+) - Windows :
cipher /w:C:\chemin\du\dossier(écraser dossier)
Supprimer le compte LastPass : Account Settings → Delete Account → confirmer par email → attendre 24-48h. Vérifie 1 semaine après que ta connexion LastPass est bien refusée.
08 - Post-migration : bonnes habitudes
- Master password Bitwarden : ne jamais le réutiliser ailleurs
- 2FA Bitwarden activé (TOTP minimum, hardware YubiKey en Premium)
- Export régulier de ton coffre Bitwarden (Tools → Export Vault) chiffré
- Audit santé mensuel si Premium (rapports HIBP + faibles + réutilisés)
- Mise à jour Bitwarden auto sur tous tes appareils
Alternative migration : LastPass → NordPass
Si Bitwarden te paraît trop technique pour une famille ou tes parents, NordPass offre une migration LastPass tout aussi propre avec une UX nettement plus accessible non-tech. Plan gratuit pour tester, Premium 1,49 €/mois plan 2 ans si tu veux la fluidité complète.
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Tester NordPass Free →Import LastPass natif 5 min · 0 € pour 1 device · 1,49 €/mois multi-device→09 - Pour aller plus loin
- Avis Bitwarden 2026 complet
- Bitwarden vs 1Password
- Tutoriel self-host Vaultwarden
- Meilleures alternatives LastPass 2026 - comparatif complet de toutes les destinations de migration
Cette procédure suit le chemin d'import officiel LastPass de Bitwarden. À noter : les pièces jointes binaires ne sont pas reprises par l'importateur et nécessitent un re-upload manuel.
Questions fréquentes
Combien de temps prend la migration LastPass → Bitwarden ?
**30 à 60 minutes pour la migration complète**. L'export LastPass + import Bitwarden prend ~5 minutes pour un coffre de 300 entrées. La vérification (test sur 10 sites au hasard + comptes sensibles) prend 15-30 minutes. La configuration 2FA Bitwarden et la suppression définitive du compte LastPass ajoutent 10 minutes. En pratique, la migration complète prend 30 à 60 minutes avec zéro perte de mots de passe (les pièces jointes binaires nécessitent un re-upload manuel).
Faut-il payer Bitwarden Premium pour migrer ?
**Non**. La migration est possible avec le plan **Bitwarden Free** gratuit illimité. L'outil d'import est inclus dans tous les plans (gratuit, Premium, Families, Business). Tu peux migrer 100 % de tes entrées LastPass sur Bitwarden Free sans payer. Si tu veux ensuite des fonctions Premium (2FA YubiKey, rapports santé, accès urgence), passer à Premium 10 USD/an reste optionnel.
Que faire si l'export LastPass échoue ?
Si l'export LastPass classique (Account Options → Advanced → Export) échoue (timeout, page vide), essaie : (1) **Export via extension navigateur** (icône LastPass → My Vault → Account → Advanced → Export → CSV), souvent plus fiable. (2) **Export en plusieurs lots** : sélectionner par dossier dans My Vault → Move → exporter dossier par dossier. (3) **Mode hors ligne** : se déconnecter d'Internet brièvement après l'export pour éviter timeout. (4) En dernier recours : entrer manuellement les comptes critiques (banque, email principal) puis exporter le reste.
Le fichier CSV exporté est-il en clair ? Comment le sécuriser ?
**Oui, le CSV LastPass est en clair** - chaque mot de passe est lisible directement. Pendant la migration, ce fichier représente un risque majeur. **Protocole recommandé** : (1) Exporter sur PC personnel hors ligne. (2) Importer immédiatement dans Bitwarden. (3) **Supprimer définitivement** le CSV avec un outil de shred (Linux : `shred -uvz fichier.csv`, Windows : `cipher /w:dossier`, macOS : `srm -v fichier.csv`). Ne JAMAIS laisser ce fichier sur le disque après import. JAMAIS sur cloud (Dropbox, Drive, iCloud). JAMAIS envoyé par email.
Faut-il garder le compte LastPass après migration ?
**Non, supprime définitivement**. Tant que ton compte LastPass existe, tes anciennes données peuvent encore être compromises (LastPass a déjà subi des brèches majeures). Procédure de suppression définitive : (1) Account Settings → Delete Account. (2) LastPass demande confirmation par email. (3) Confirmer. (4) Le compte est supprimé sous 24-48h. (5) Vérifier 1 semaine après que tu ne peux plus te connecter. Important : avoir d'abord vérifié que Bitwarden contient bien tous tes accès.
