📌 Tu peux migrer vers les deux : la procédure ci-dessous (export LastPass → import) est identique pour Bitwarden et pour NordPass. On garde Bitwarden en titre parce que c'est l'option open source / self-host, mais clique sur ce lien si tu veux la version « plug-and-play à 1,39 €/mois en plan 2 ans ». Les étapes restent valables, seul le coffre cible change.
Vous hésitez à rester ? Lisez LastPass est-il sûr ? avant de décider.
Vous voulez d'abord les arguments du changement ? Lisez Bitwarden vs LastPass avant de migrer.
Si tu utilises encore LastPass en 2026, il est urgent de migrer. La brèche de décembre 2022 a exposé des coffres chiffrés de millions d'utilisateurs, et la transparence post-incident a été insuffisante. Ce guide détaille la procédure complète pour migrer vers NordPass (recommandé pour la plupart des utilisateurs) ou Bitwarden (power-users) en 30 à 60 minutes, sans perte de données.
Bien menée, une migration LastPass→Bitwarden prend bien moins d'une heure, sans perte de mots de passe et de façon transparente pour l'utilisateur final.
01 - Pourquoi migrer maintenant
LastPass a subi en décembre 2022 l'une des plus grosses compromissions de l'histoire des gestionnaires de mots de passe :
- Exfiltration des coffres chiffrés de millions d'utilisateurs
- Master passwords faibles potentiellement craquables hors ligne par les attaquants
- Transparence post-incident jugée insuffisante par la communauté sécurité
- Plusieurs cas réels de comptes utilisateurs compromis dans les mois suivants
Conclusion : tant que tu utilises LastPass, les attaquants ont tout le temps pour brute-forcer ton master password. La migration n'est pas optionnelle.
02 - Procédure express (5 étapes)
- Exporter ton coffre LastPass en CSV
- Créer un compte NordPass (ou Bitwarden) avec master password fort (16+ caractères)
- Importer le CSV dans Bitwarden via le portail web
- Vérifier que tout est présent + tester 10 sites au hasard
- Supprimer définitivement le compte LastPass + shredder le CSV
Temps total : 30-60 minutes selon taille du coffre.
03 - Étape 1 : Exporter LastPass
Méthode classique : lastpass.com → My Vault → Account Options (icône utilisateur top-droit) → Advanced → Export → CSV.
LastPass va générer un fichier lastpass_export.csv avec tous tes mots de passe en clair. Garde ce fichier en sécurité (PC personnel, hors ligne idéalement).
Si l'export classique échoue :
- Utiliser l'extension navigateur LastPass au lieu du portail web
- Exporter par dossiers (sélectionner Move → exporter sous-ensemble)
- Désactiver brièvement la connexion Internet après export pour éviter timeout
04 - Étape 2 : Créer un compte Bitwarden solide
Aller sur bitwarden.com → Get Started → Create Account.
Master password : 16+ caractères aléatoires OU passphrase EFF de 5+ mots (ex : correct-horse-battery-staple-mercury - sans tirets ni à mémoriser exactement, mais comme exemple de longueur). Ce master password ne doit JAMAIS être utilisé ailleurs. Pour générer une base solide, utilise notre générateur de mots de passe.
Region : EU si tu es européen (data residency RGPD). US par défaut.
Plan : Free pour commencer. Tu pourras passer Premium plus tard si besoin.
05 - Étape 3 : Importer le CSV
Connecte-toi à vault.bitwarden.com → Tools → Import Data.
File format : Sélectionne "LastPass (csv)". Bitwarden reconnaît automatiquement le format LastPass et mappe correctement les champs.
Upload : Sélectionne ton fichier CSV → Import.
Avec l'importateur officiel de Bitwarden, un export CSV LastPass s'importe proprement : structure de dossiers préservée, identités et cartes bancaires correctement reconnues.
Limite : les pièces jointes binaires (PDF, images stockés dans LastPass) ne sont pas exportées par LastPass. Tu devras les re-uploader manuellement après import (plan Premium pour le stockage chiffré).
Si Bitwarden refuse le fichier, la cause est presque toujours l'en-tête : son import respecte la casse, et un CSV LastPass ouvert dans un tableur revient souvent modifié. Notre convertisseur CSV de mots de passe lit l'export LastPass en local, écarte les notes sécurisées, liste les mots de passe réutilisés d'un site à l'autre et écrit l'en-tête Bitwarden exact.
06 - Étape 4 : Vérifier
C'est l'étape la plus longue mais cruciale.
- Compteurs : compare le nombre d'entrées (LastPass dashboard vs Bitwarden Tools → Statistics). Doit être identique.
- Test 10 sites au hasard : essaie de te connecter via Bitwarden sur 10 sites au hasard dans ton coffre. L'autofill doit fonctionner.
- Comptes sensibles : test prioritaire banque, email principal, comptes admin/financiers. Vérifie 2FA si configuré.
- Dossiers/Tags : vérifie que ta structure de dossiers est préservée.
- Identités et cartes : si tu en avais dans LastPass, vérifie qu'elles sont bien dans Bitwarden Items → Identities / Cards.
Si tout est conforme, passer à l'étape 5.
07 - Étape 5 : Suppression définitive
Activer 2FA sur Bitwarden d'abord : Settings → Security → Two-step Login → Authenticator app. Scanne le QR avec Google Authenticator/Authy, sauvegarde les codes de récupération en lieu sûr.
Supprimer le CSV :
- Linux :
shred -uvz lastpass_export.csv - macOS :
srm -v lastpass_export.csv(ourm -Psur HFS+) - Windows :
cipher /w:C:\chemin\du\dossier(écraser dossier)
Supprimer le compte LastPass : Account Settings → Delete Account → confirmer par email → attendre 24-48h. Vérifie 1 semaine après que ta connexion LastPass est bien refusée.
08 - Post-migration : bonnes habitudes
- Master password Bitwarden : ne jamais le réutiliser ailleurs
- 2FA Bitwarden activé (TOTP minimum, hardware YubiKey en Premium)
- Export régulier de ton coffre Bitwarden (Tools → Export Vault) chiffré
- Audit santé mensuel si Premium (rapports HIBP + faibles + réutilisés)
- Mise à jour Bitwarden auto sur tous tes appareils
Alternative migration : LastPass → NordPass
Si Bitwarden te paraît trop technique pour une famille ou tes parents, NordPass offre une migration LastPass tout aussi propre avec une UX nettement plus accessible non-tech. Plan gratuit pour tester, Premium 1,39 €/mois plan 2 ans (prix constaté le 17/10/2026) si tu veux la fluidité complète.
★ Audit Cure53 · ✓ Plan gratuit · Multiplateforme
Tester NordPass Free →Import LastPass natif 5 min · 0 € pour 1 device · 1,39 €/mois (plan 2 ans) multi-device→09 - Pour aller plus loin
- Avis Bitwarden 2026 complet
- Bitwarden vs 1Password
- Tutoriel self-host Vaultwarden
- Meilleures alternatives LastPass 2026 - comparatif complet de toutes les destinations de migration
Cette procédure suit le chemin d'import officiel LastPass de Bitwarden. À noter : les pièces jointes binaires ne sont pas reprises par l'importateur et nécessitent un re-upload manuel.
PwdFortress peut percevoir une commission sur les achats faits via les liens NordPass de cette page, sans surcoût pour toi. Bitwarden ne nous verse rien. Cela ne change ni le prix payé, ni le contenu.
Questions fréquentes
Combien de temps prend la migration LastPass → Bitwarden ?
**30 à 60 minutes pour la migration complète**. L'export LastPass + import Bitwarden prend ~5 minutes pour un coffre de 300 entrées. La vérification (test sur 10 sites au hasard + comptes sensibles) prend 15-30 minutes. La configuration 2FA Bitwarden et la suppression définitive du compte LastPass ajoutent 10 minutes. En pratique, la migration complète prend 30 à 60 minutes avec zéro perte de mots de passe (les pièces jointes binaires nécessitent un re-upload manuel).
Faut-il payer Bitwarden Premium pour migrer ?
**Non**. La migration est possible avec le plan **Bitwarden Free** gratuit illimité. L'outil d'import est inclus dans tous les plans (gratuit, Premium, Families, Business). Tu peux migrer 100 % de tes entrées LastPass sur Bitwarden Free sans payer. Si tu veux ensuite des fonctions Premium (2FA YubiKey, rapports santé, accès urgence), passer à Premium 19,80 USD/an reste optionnel.
Que faire si l'export LastPass échoue ?
Si l'export LastPass classique (Account Options → Advanced → Export) échoue (timeout, page vide), essaie : (1) **Export via extension navigateur** (icône LastPass → My Vault → Account → Advanced → Export → CSV), souvent plus fiable. (2) **Export en plusieurs lots** : sélectionner par dossier dans My Vault → Move → exporter dossier par dossier. (3) **Mode hors ligne** : se déconnecter d'Internet brièvement après l'export pour éviter timeout. (4) En dernier recours : entrer manuellement les comptes critiques (banque, email principal) puis exporter le reste.
Le fichier CSV exporté est-il en clair ? Comment le sécuriser ?
**Oui, le CSV LastPass est en clair** - chaque mot de passe est lisible directement. Pendant la migration, ce fichier représente un risque majeur. **Protocole recommandé** : (1) Exporter sur PC personnel hors ligne. (2) Importer immédiatement dans Bitwarden. (3) **Supprimer définitivement** le CSV avec un outil de shred (Linux : `shred -uvz fichier.csv`, Windows : `cipher /w:dossier`, macOS : `srm -v fichier.csv`). Ne JAMAIS laisser ce fichier sur le disque après import. JAMAIS sur cloud (Dropbox, Drive, iCloud). JAMAIS envoyé par email.
Faut-il garder le compte LastPass après migration ?
**Non, supprime définitivement**. Tant que ton compte LastPass existe, tes anciennes données peuvent encore être compromises (LastPass a déjà subi des brèches majeures). Procédure de suppression définitive : (1) Account Settings → Delete Account. (2) LastPass demande confirmation par email. (3) Confirmer. (4) Le compte est supprimé sous 24-48h. (5) Vérifier 1 semaine après que tu ne peux plus te connecter. Important : avoir d'abord vérifié que Bitwarden contient bien tous tes accès.
