Vaultwarden — ton gestionnaire de mots de passe d'équipe, gratuit et chez toi

Vaultwarden est un serveur de gestion de mots de passe open source (licence AGPL 3.0), écrit en Rust et compatible avec tous les clients Bitwarden officiels : extensions de navigateur, applications de bureau, iOS et Android. Avec plus de 64 000 étoiles sur GitHub, c'est l'une des solutions auto-hébergées les plus populaires au monde. Concrètement, tu remplaces l'abonnement par utilisateur d'un gestionnaire cloud par un serveur qui tourne chez toi : Vaultwarden consomme environ 50 Mo de RAM et fonctionne même sur un Raspberry Pi. Le chiffrement se fait côté client en AES-256 : le serveur ne stocke que des données chiffrées, ton mot de passe maître ne transite jamais en clair. Pour une PME, c'est un coffre-fort d'équipe complet — partage d'identifiants, générateur de mots de passe, rapport de mots de passe faibles — sans facturation au siège et sans confier ses secrets au cloud d'un tiers.

Pourquoi choisir Vaultwarden plutôt qu'un gestionnaire cloud payant ?

Les gestionnaires cloud facturent par utilisateur et par mois : le coût grimpe avec chaque embauche. Vaultwarden supprime cette ligne de dépense. Tu gardes exactement les mêmes applications côté équipe (les clients Bitwarden officiels), mais le serveur t'appartient. Tes identifiants — les clés de toute ton entreprise — ne dépendent plus d'un prestataire externe.

Comment installer Vaultwarden avec Docker ?

Une seule commande suffit pour démarrer :

docker run -d --name vaultwarden \
  -v /vw-data/:/data/ \
  -p 80:80 \
  vaultwarden/server:latest

Place ensuite le serveur derrière un reverse proxy avec HTTPS (Caddy ou Nginx) : les clients Bitwarden exigent une connexion sécurisée.

Comment connecter les applications Bitwarden à ton serveur ?

Dans l'application ou l'extension Bitwarden, avant de te connecter, ouvre les paramètres et renseigne l'URL de ton serveur :

https://coffre.ton-domaine.be

Crée ensuite ton compte directement sur ton instance. Toute l'équipe fait pareil : mêmes applis, ton serveur.

Quelles précautions pour un usage sérieux en entreprise ?

Sauvegarde régulièrement le dossier /data (il contient le coffre chiffré), active l'authentification à deux facteurs, et désactive les inscriptions publiques une fois l'équipe embarquée :

-e SIGNUPS_ALLOWED=false

FAQ

Vaultwarden est-il un produit officiel de Bitwarden ?

Non. C'est une réimplémentation communautaire et indépendante du serveur, compatible avec les clients officiels. Pour un support commercial avec SLA, le Bitwarden officiel reste l'option entreprise.

Mes mots de passe sont-ils en sécurité sur mon propre serveur ?

Le chiffrement AES-256 se fait côté client : le serveur ne voit jamais tes mots de passe en clair. La sécurité dépend ensuite de ton hébergement — HTTPS obligatoire, sauvegardes et mises à jour régulières.

Que se passe-t-il si mon serveur tombe ?

Les clients Bitwarden gardent un cache local chiffré : tu conserves l'accès en lecture à tes identifiants même si le serveur est hors ligne, le temps de le remettre en route.