[{"data":1,"prerenderedAt":195},["ShallowReactive",2],{"seo-verification":3,"blog-migrer-1password-vaultwarden-self-hosted-2026-ma-fr":6,"promo-bar-likely":194},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-migrer-1password-vaultwarden-self-hosted-2026-ma-fr",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":139,"ctaBody":140,"ctaButton":141,"ctaUrl":142,"relatedPosts":143},312,"migrer-1password-vaultwarden-self-hosted-2026",{"fr":10,"en":12,"ar":13,"es":14},"migrating-from-1password-to-vaultwarden-the-complete-guide","الانتقال-من-1password-إلى-vaultwarden-الدليل-الشامل","migrar-de-1password-a-vaultwarden-guia-completa","Migrer de 1Password vers Vaultwarden : la procédure complète","Exportez votre coffre 1Password en .1pux, importez-le via Bitwarden CLI et déployez Vaultwarden sur un VPS — migration complète en moins d'une heure.",9,1,false,"2026-08-29T00:00:00+00:00","2026-11-08T01:13:15+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"Sécurité & Monitoring","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fmigrer-1password-vaultwarden-self-hosted-2026-poster.svg",{"categorySlug":34,"appSlug":35},"cybersecurity","vaultwarden","La hausse tarifaire de 1Password en 2026 a conduit beaucoup de développeurs à reconsidérer leur gestionnaire de mots de passe. Vaultwarden offre une alternative sérieuse : le même chiffrement AES-256 côté client que Bitwarden.com, tous les clients officiels Bitwarden compatibles, et un serveur écrit en Rust, bien plus léger que le serveur officiel de Bitwarden. Ce guide couvre la migration complète — export 1PUX, import Bitwarden CLI, déploiement Vaultwarden — sans perdre un seul identifiant.",[38,42,53,56,69,84,87,129,133,136],{"type":39,"title":40,"body":41},"h2","Pourquoi migrer maintenant","En 2026, l'abonnement individuel 1Password facturé annuellement est passé de 35,88 $\u002Fan à 47,88 $\u002Fan, soit une hausse de 33 %. En janvier 2026, Bitwarden.com avait déjà relevé son plan Premium de 10 $ à 19,80 $ par an — près du double. Ces deux hausses rapprochées ont rendu le self-hosting économiquement évident pour les développeurs qui disposent déjà d'un VPS : Vaultwarden, écrit en Rust et bien plus léger que le serveur officiel de Bitwarden, y tourne sans surcoût logiciel, pour un coût fixe mensuel correspondant à celui d'un VPS d'entrée de gamme.\n\nL'objection la plus courante — « administrer soi-même son gestionnaire de mots de passe, c'est risqué » — ne tient pas face à l'architecture de Vaultwarden. Le chiffrement se fait entièrement côté client, en AES-256-CBC avec dérivation de clé PBKDF2 ou Argon2id : le serveur ne voit jamais vos mots de passe en clair, même en cas de compromission complète de la machine.",{"type":43,"title":44,"items":45},"ul","Ce que Vaultwarden apporte à un développeur",[46,47,48,49,50,51,52],"**Chiffrement client-side AES-256-CBC** — vos mots de passe ne quittent jamais votre appareil en clair, quelle que soit la configuration serveur.","**Compatibilité totale** avec tous les clients officiels Bitwarden : extensions navigateur, apps iOS, Android, desktop et CLI, sans modification.","**Empreinte mémoire légère** — écrit en Rust, Vaultwarden est conçu pour l'auto-hébergement, là où le serveur officiel de Bitwarden, plus gourmand en ressources, ne convient pas.","**Coût fixe** — un VPS 1 vCPU \u002F 512 Mo suffit pour un usage personnel ou une petite équipe, sans abonnement SaaS variable.","**Contrôle total des données** — sauvegarde, restauration, choix du datacenter et durée de rétention restent entre vos mains.","**Accès multi-profils et organisations** — Vaultwarden supporte la gestion d'organisations et le partage de coffres comme Bitwarden.com.","**Mises à jour découplées** — vous choisissez quand mettre à jour le serveur ; les clients officiels Bitwarden gèrent leur propre cycle de vie.",{"type":39,"title":54,"body":55},"Prérequis avant de commencer","Avant de lancer la migration, vérifiez que vous disposez de l'ensemble des éléments suivants.\n\nCôté serveur : un VPS avec au moins 1 vCPU et 512 Mo de RAM, Docker et Docker Compose installés, un nom de domaine pointant sur l'IP du serveur, et un reverse proxy (Caddy ou Nginx) configuré pour terminer TLS. Le déploiement de Vaultwarden lui-même est couvert dans l'article \u003Ca href=\"\u002Fblog\u002Fdeploy-vaultwarden-vps\">Déployer Vaultwarden sur VPS\u003C\u002Fa> — ce guide part du principe que votre instance est déjà en ligne et accessible en HTTPS.\n\nCôté poste local : 1Password v8 ou supérieur installé (nécessaire pour exporter en .1pux), Bitwarden CLI (`bw`) installé via npm (`npm install -g @bitwarden\u002Fcli`) ou le binaire officiel, et Node.js ≥ 22 si vous installez via npm.",{"type":57,"title":58,"steps":59},"steps","Étape 1 — Exporter votre coffre 1Password",[60,63,66],{"title":61,"body":62},"Ouvrir le dialogue d'export","Sur macOS, ouvrez 1Password et allez dans **Fichier → Exporter**. Sur Windows, cliquez sur l'ellipse (…) en haut de la barre latérale, puis sur **Exporter**. Sélectionnez le compte à exporter — si vous avez plusieurs coffres, vous pouvez exporter l'intégralité du compte en une seule opération.",{"title":64,"body":65},"Choisir le format 1PUX","Dans la boîte de dialogue, saisissez votre mot de passe de compte 1Password pour confirmer l'opération. Sélectionnez ensuite le format **1Password Unencrypted Export (.1pux)**. Ce format JSON préserve l'intégralité de la structure — champs personnalisés, notes sécurisées, identités, mots de passe d'application — contrairement au CSV, qui n'exporte que les éléments Identifiant et Mot de passe, sans champs personnalisés.",{"title":67,"body":68},"Enregistrer le fichier en lieu sûr","Choisissez un dossier local chiffré (FileVault ou BitLocker activé) pour stocker le fichier `.1pux`. Ce fichier contient tous vos secrets en clair structuré — ne le laissez pas traîner dans un dossier de téléchargements ni ne l'envoyez par e-mail. Une fois la migration terminée, supprimez-le de façon sécurisée.",{"type":57,"title":70,"steps":71},"Étape 2 — Importer via Bitwarden CLI",[72,75,78,81],{"title":73,"body":74},"Pointer le CLI vers votre instance Vaultwarden","Par défaut, `bw` pointe vers `bitwarden.com`. Redirigez-le vers votre instance avant toute autre opération :\n\n```bash\nbw config server https:\u002F\u002Fvault.votre-domaine.com\n```\n\nVérifiez la réponse : le CLI doit afficher « Saved setting `config`. »",{"title":76,"body":77},"Se connecter et déverrouiller le coffre","Authentifiez-vous avec vos identifiants Vaultwarden (email + mot de passe maître créés à la configuration initiale) :\n\n```bash\nbw login votre@email.com\n```\n\nLe CLI vous demandera votre mot de passe maître de façon interactive. Une fois connecté, déverrouillez le coffre et exportez la clé de session :\n\n```bash\nexport BW_SESSION=$(bw unlock --raw)\n```\n\nToutes les commandes suivantes utilisent implicitement cette variable pour accéder au coffre déchiffré.",{"title":79,"body":80},"Lancer l'import du fichier .1pux","Importez votre export 1Password avec le format `1password1pux` :\n\n```bash\nbw import 1password1pux \u002Fchemin\u002Fvers\u002Fexport.1pux\n```\n\nLe CLI répond `Imported \u002Fchemin\u002Fvers\u002Fexport.1pux` ; s'il a dû écarter des éléments, il les liste avec la raison. Si votre coffre 1Password contenait plusieurs coffres (vaults), tous sont importés dans un seul coffre Bitwarden — les dossiers sont créés à partir du premier tag de chaque élément, pas à partir des coffres 1Password.\n\nSi l'import échoue, vérifiez que le fichier porte bien l'extension `.1pux` (le CLI ne décompresse l'archive que sous cette extension) et que vous utilisez une version récente du CLI (`bw --version`).",{"title":82,"body":83},"Vérifier l'import dans un client Bitwarden","Ouvrez l'extension Bitwarden de votre navigateur ou l'app desktop, pointez le serveur vers votre instance Vaultwarden, puis connectez-vous. Parcourez vos coffres et vérifiez un échantillon de mots de passe — en particulier les entrées avec des champs personnalisés, les notes sécurisées et les identités, qui sont les plus susceptibles de varier selon les gestionnaires. Les pièces jointes ne sont pas importées : ajoutez-les à la main. Les passkeys ne sortent pas d'un export 1Password de bureau : recréez-les sur chaque site.",{"type":39,"title":85,"body":86},"Étape 3 — Vaultwarden sur votre VPS","Si votre instance Vaultwarden n'est pas encore déployée, suivez le guide \u003Ca href=\"\u002Fblog\u002Fdeploy-vaultwarden-vps\">Déployer Vaultwarden sur VPS\u003C\u002Fa> qui couvre l'intégralité de la configuration Docker. En résumé, trois points sont non-négociables avant d'importer quoi que ce soit :\n\n**HTTPS obligatoire.** Les clients Bitwarden refusent de se connecter à un serveur sans TLS valide. Caddy ou Nginx avec Let's Encrypt (certbot) suffisent ; vérifiez que votre domaine est accessible en `https:\u002F\u002F` avant de configurer le CLI.\n\n**Variable `DOMAIN` correcte.** Dans votre `docker-compose.yml`, la variable `DOMAIN=https:\u002F\u002Fvault.votre-domaine.com` doit correspondre exactement à l'URL que vous avez déclarée dans `bw config server` — sans slash final.\n\n**Sauvegarde du volume avant import.** L'import écrit dans la base SQLite de Vaultwarden (`\u002Fdata\u002Fdb.sqlite3`). Faites un snapshot de votre volume Docker avant de lancer `bw import`, pour pouvoir revenir en arrière si l'import se passe mal.\n\n**Inscriptions fermées ensuite.** Une fois votre compte créé, passez `SIGNUPS_ALLOWED=false` et recréez le conteneur : sinon, toute personne qui atteint l'instance peut y ouvrir un compte. Si vous activez la page d'administration, `ADMIN_TOKEN` doit être un hachage Argon2 généré par `vaultwarden hash`, pas un jeton en clair.",{"type":88,"title":89,"headers":90,"rows":95},"comparison","1Password vs Bitwarden.com vs Vaultwarden",[91,92,93,94],"Critère","1Password","Bitwarden.com","Vaultwarden (self-hosted)",[96,101,106,111,116,121,125],[97,98,99,100],"Coût annuel (individuel)","47,88 $\u002Fan depuis 2026","19,80 $\u002Fan depuis janv. 2026 (Premium)","Coût du VPS uniquement",[102,103,104,105],"Contrôle des données","Serveurs 1Password","Serveurs Bitwarden","Votre VPS, votre datacenter",[107,108,109,110],"Chiffrement","AES-256-GCM côté client","AES-256-CBC côté client","AES-256-CBC côté client (identique)",[112,113,114,115],"Clients mobiles officiels","Apps dédiées 1Password","iOS, Android, desktop, extension","Clients Bitwarden officiels, sans modification",[117,118,119,120],"Extension navigateur","Extension 1Password","Extension Bitwarden","Extension Bitwarden (même binaire)",[122,123,123,124],"Mises à jour","Automatiques (SaaS)","Manuelles (vous choisissez le moment)",[126,127,127,128],"RAM serveur requise","N\u002FA (SaaS)","Faible (serveur léger écrit en Rust)",{"type":130,"title":131,"body":132},"tip","Sauvegarder et tester la restauration","L'import terminé, mettez en place une sauvegarde automatisée du volume Vaultwarden avant de désactiver votre compte 1Password. Le guide \u003Ca href=\"\u002Fblog\u002Fsauvegardes-restic-vps\">Sauvegardes Restic sur VPS\u003C\u002Fa> couvre une stratégie 3-2-1 adaptée à Docker : arrêt du conteneur, snapshot du volume, envoi chiffré vers un stockage distant, redémarrage. Testez la restauration sur une machine distincte — pas seulement la présence du fichier de sauvegarde — avant de considérer la migration terminée. Un coffre de mots de passe sans restauration testée n'est pas une sauvegarde.",{"type":39,"title":134,"body":135},"Dépannage — erreurs fréquentes","**`Proper importer type required.` à l'import.** Le format attendu par le CLI est exactement `1password1pux` (tout attaché, en minuscules). Vérifiez que vous n'utilisez pas `1password` seul ni `1pux` — aucun des deux n'est un format de fichier reconnu (l'ancien format 1PIF de 1Password 7 et des versions antérieures s'appelle `1password1pif`). Listez les formats disponibles avec `bw import --formats | grep 1password`.\n\n**`ERR_CERT_AUTHORITY_INVALID` dans les clients.** Les clients Bitwarden exigent un certificat TLS signé par une autorité reconnue — un certificat auto-signé n'est accepté que si chaque appareil approuve l'autorité qui l'a émis. Vérifiez que Let's Encrypt a bien émis un certificat pour votre domaine et qu'il n'est pas expiré.\n\n**Compte Bitwarden.com existant.** Si vous importez depuis un compte Bitwarden.com existant avant de basculer vers Vaultwarden, vos éléments restent chiffrés avec la clé du compte cloud. Après `bw config server` vers votre instance, recréez un compte local : le CLI ne migre pas la clé de chiffrement entre instances, seules les données en clair transitent via l'import.\n\n**L'import s'arrête sur une entrée SSH.** Dans certaines versions du CLI, une seule clé SSH non conforme dans le fichier 1pux faisait échouer tout l'import (`Failed to parse key`, issue bitwarden\u002Fclients #20432). Depuis la version 2026.8.0 du CLI (août 2026), l'élément fautif est écarté et listé, et le reste est importé ; recréez cette clé à la main. Mettez à jour avec `npm install -g @bitwarden\u002Fcli@latest` si vous rencontrez ce comportement.",{"type":39,"title":137,"body":138},"Quitter 1Password en confiance","Une fois l'import vérifié côté Vaultwarden — ouvrez chaque type d'élément (logins, notes, identités, cartes) dans un client Bitwarden et contrôlez un échantillon représentatif — vous pouvez désactiver votre compte 1Password. N'attendez pas l'expiration de votre abonnement pour supprimer le fichier `.1pux` local : il contient tous vos secrets en clair structuré.\n\nPour aller plus loin dans la sécurisation de votre infrastructure, les articles \u003Ca href=\"\u002Fblog\u002Fdurcissement-serveur-linux-initial\">Durcissement initial d'un serveur Linux\u003C\u002Fa> et \u003Ca href=\"\u002Fblog\u002Fpassbolt-gestionnaire-mots-de-passe-equipe-vps\">Passbolt pour une équipe\u003C\u002Fa> couvrent les étapes suivantes : fermeture des ports, gestion des clés SSH et partage sécurisé en contexte d'équipe.","Un VPS pour faire tourner Vaultwarden","Un VPS ServOrbit avec accès root et IPv4 dédiée suffit pour héberger Vaultwarden à vie. Choisissez votre OS, déployez en quelques minutes.","Lancer un VPS ServOrbit","\u002Fvps-cloud",[144,162,177],{"id":145,"slug":146,"slugs":147,"title":151,"excerpt":152,"readTime":153,"views":154,"isPinned":19,"noindex":19,"publishedAt":155,"updatedAt":156,"category":157,"categories":158,"featuredImage":30,"bgImage":31,"posterImage":160,"relatedSolution":161},131,"deploy-vaultwarden-vps",{"fr":146,"en":148,"ar":149,"es":150},"self-host-your-password-manager-deploy-vaultwarden-on-vps","استضف-مدير-كلمات-المرور-بنفسك-انشر-vaultwarden-على-vps","desplegar-vaultwarden-en-un-vps","Déployer Vaultwarden sur un VPS : mots de passe auto-hébergés","Auto-hébergez Vaultwarden sur un VPS : gestion de mots de passe, compatibilité Bitwarden, coffres d'équipe et TOTP, à coût mensuel fixe et moins de 50 Mo de RAM.",15,3,"2026-06-24T00:00:00+00:00","2026-11-04T16:30:25+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[159],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fdeploy-vaultwarden-vps-poster.svg",{"categorySlug":27,"appSlug":35},{"id":163,"slug":164,"slugs":165,"title":169,"excerpt":170,"readTime":23,"views":18,"isPinned":19,"noindex":19,"publishedAt":171,"updatedAt":172,"category":173,"categories":174,"featuredImage":30,"bgImage":31,"posterImage":176,"relatedSolution":30},296,"passbolt-gestionnaire-mots-de-passe-equipe-vps",{"fr":164,"en":166,"ar":167,"es":168},"passbolt-on-vps-auditable-team-password-vault-no-subscription","passbolt-على-vps-خزنة-مرور-للفريق-بلا-اشتراك","passbolt-en-vps-boveda-de-contrasenas-sin-suscripcion","Passbolt sur VPS : coffre-fort d'équipe, sans abonnement","Déployez Passbolt Community Edition sur votre VPS avec Docker et PostgreSQL : chiffrement GPG par destinataire, log d'audit par entrée, API REST — zéro abonnement SaaS.","2026-08-23T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[175],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fpassbolt-gestionnaire-mots-de-passe-equipe-vps-poster.svg",{"id":178,"slug":179,"slugs":180,"title":184,"excerpt":185,"readTime":186,"views":187,"isPinned":19,"noindex":19,"publishedAt":188,"updatedAt":189,"category":190,"categories":191,"featuredImage":30,"bgImage":31,"posterImage":193,"relatedSolution":30},113,"sauvegardes-restic-vps",{"fr":179,"en":181,"ar":182,"es":183},"automate-your-vps-backups-with-restic","أتمتة-نسخ-خادمك-vps-الاحتياطية-باستخدام-restic","copias-de-seguridad-vps-con-restic","Automatiser les sauvegardes de votre VPS avec Restic","Automatisez les sauvegardes de votre VPS avec Restic : snapshots chiffrés, déduplication et envoi vers S3 ou tout backend objet.",11,0,"2026-02-27T00:00:00+00:00","2026-11-08T01:13:12+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[192],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fsauvegardes-restic-vps-poster.svg",true,1794270747075]