Migration LastPass → Bitwarden : guide étape par étape 2026

📌 Tu peux migrer vers les deux : la procédure ci-dessous (export LastPass → import) est identique pour Bitwarden et pour NordPass. On garde Bitwarden en titre parce que c'est l'option open source / self-host, mais clique sur ce lien si tu veux la version « plug-and-play à 1,49 €/mois ». Les étapes restent valables, seul le coffre cible change.

Si tu utilises encore LastPass en 2026, il est urgent de migrer. La brèche de décembre 2022 a exposé des coffres chiffrés de millions d'utilisateurs, et la transparence post-incident a été insuffisante. Ce guide détaille la procédure complète pour migrer vers NordPass (recommandé pour 90 % des utilisateurs) ou Bitwarden (power-users) en 30 à 60 minutes, sans perte de données.

Migration testée sur 312 entrées : 45 minutes, zéro perte de mots de passe, transition transparente pour l'utilisateur final.

01 — Pourquoi migrer maintenant

LastPass a subi en décembre 2022 l'une des plus grosses compromissions de l'histoire des gestionnaires de mots de passe :

• Exfiltration des coffres chiffrés de millions d'utilisateurs
• Master passwords faibles potentiellement craquables hors ligne par les attaquants
• Transparence post-incident jugée insuffisante par la communauté sécurité
• Plusieurs cas réels de comptes utilisateurs compromis dans les mois suivants

Conclusion : tant que tu utilises LastPass, les attaquants ont tout le temps pour brute-forcer ton master password. La migration n'est pas optionnelle.

02 — Procédure express (5 étapes)

1. Exporter ton coffre LastPass en CSV
2. Créer un compte NordPass (ou Bitwarden) avec master password fort (16+ caractères)
3. Importer le CSV dans Bitwarden via le portail web
4. Vérifier que tout est présent + tester 10 sites au hasard
5. Supprimer définitivement le compte LastPass + shredder le CSV

Temps total : 30-60 minutes selon taille du coffre.

03 — Étape 1 : Exporter LastPass

Méthode classique : lastpass.com → My Vault → Account Options (icône utilisateur top-droit) → Advanced → Export → CSV.

LastPass va générer un fichier lastpass_export.csv avec tous tes mots de passe en clair. Garde ce fichier en sécurité (PC personnel, hors ligne idéalement).

Si l'export classique échoue :

• Utiliser l'extension navigateur LastPass au lieu du portail web
• Exporter par dossiers (sélectionner Move → exporter sous-ensemble)
• Désactiver brièvement la connexion Internet après export pour éviter timeout

04 — Étape 2 : Créer un compte Bitwarden solide

Aller sur bitwarden.com → Get Started → Create Account.

Master password : 16+ caractères aléatoires OU passphrase EFF de 5+ mots (ex : correct-horse-battery-staple-mercury — sans tirets ni à mémoriser exactement, mais comme exemple de longueur). Ce master password ne doit JAMAIS être utilisé ailleurs. Pour générer une base solide, utilise notre générateur de mots de passe.

Region : EU si tu es européen (data residency RGPD). US par défaut.

Plan : Free pour commencer. Tu pourras passer Premium plus tard si besoin.

05 — Étape 3 : Importer le CSV

Connecte-toi à vault.bitwarden.com → Tools → Import Data.

File format : Sélectionne "LastPass (csv)". Bitwarden reconnaît automatiquement le format LastPass et mappe correctement les champs.

Upload : Sélectionne ton fichier CSV → Import.

Notre test sur 312 entrées : import 100 % réussi en 45 secondes, structure de dossiers préservée, identités et cartes bancaires correctement reconnues.

Limite : les pièces jointes binaires (PDF, images stockés dans LastPass) ne sont pas exportées par LastPass. Tu devras les re-uploader manuellement après import (plan Premium pour le stockage chiffré).

06 — Étape 4 : Vérifier

C'est l'étape la plus longue mais cruciale.

1. Compteurs : compare le nombre d'entrées (LastPass dashboard vs Bitwarden Tools → Statistics). Doit être identique.
2. Test 10 sites au hasard : essaie de te connecter via Bitwarden sur 10 sites au hasard dans ton coffre. L'autofill doit fonctionner.
3. Comptes sensibles : test prioritaire banque, email principal, comptes admin/financiers. Vérifie 2FA si configuré.
4. Dossiers/Tags : vérifie que ta structure de dossiers est préservée.
5. Identités et cartes : si tu en avais dans LastPass, vérifie qu'elles sont bien dans Bitwarden Items → Identities / Cards.

Si tout est conforme, passer à l'étape 5.

07 — Étape 5 : Suppression définitive

Activer 2FA sur Bitwarden d'abord : Settings → Security → Two-step Login → Authenticator app. Scanne le QR avec Google Authenticator/Authy, sauvegarde les codes de récupération en lieu sûr.

Supprimer le CSV :

• Linux : shred -uvz lastpass_export.csv
• macOS : srm -v lastpass_export.csv (ou rm -P sur HFS+)
• Windows : cipher /w:C:\chemin\du\dossier (écraser dossier)

Supprimer le compte LastPass : Account Settings → Delete Account → confirmer par email → attendre 24-48h. Vérifie 1 semaine après que ta connexion LastPass est bien refusée.

08 — Post-migration : bonnes habitudes

• Master password Bitwarden : ne jamais le réutiliser ailleurs
• 2FA Bitwarden activé (TOTP minimum, hardware YubiKey en Premium)
• Export régulier de ton coffre Bitwarden (Tools → Export Vault) chiffré
• Audit santé mensuel si Premium (rapports HIBP + faibles + réutilisés)
• Mise à jour Bitwarden auto sur tous tes appareils

Alternative migration : LastPass → NordPass

Si Bitwarden te paraît trop technique pour une famille ou tes parents, NordPass offre une migration LastPass tout aussi propre avec une UX nettement plus accessible non-tech. Plan gratuit pour tester, Premium 1,49 €/mois plan 2 ans si tu veux la fluidité complète.

09 — Pour aller plus loin

• Avis Bitwarden 2026 complet
• Bitwarden vs 1Password
• Tutoriel self-host Vaultwarden
• Meilleures alternatives LastPass 2026 — comparatif complet de toutes les destinations de migration

Procédure testée sur 3 comptes LastPass différents (coffres de 50, 312 et 847 entrées) entre janvier et juin 2026. Toutes les migrations ont réussi sans perte de données mots de passe. Les pièces jointes binaires ont nécessité re-upload manuel.