Hébergement Bitwarden Vaultwarden : Le Guide Self-Hosted 2026
- Bitwarden = gestionnaire mots de passe open-source — alternative LastPass/1Password.
- Vaultwarden = serveur Rust léger compatible Bitwarden — idéal self-hosting (50 MB RAM).
- Coût self-hosted : 0 € licence + 5-10 €/mois VPS (Hetzner, OVHcloud).
- Sécurité : chiffrement E2EE AES-256 + PBKDF2/Argon2 — code source auditable.
Bitwarden et son alternative Vaultwarden (anciennement bitwarden_rs) sont des solutions de gestion de mots de passe modernes, sécurisées, et open-source (bitwarden.com, github.com/dani-garcia/vaultwarden).
Pourquoi Self-Hoster Bitwarden ?
- Souveraineté — vos mots de passe restent chez vous
- Coût — 0 € de licence (vs 10 $/mois 1Password Family)
- Performance — Vaultwarden ultra-léger (50 MB RAM vs 2 GB Bitwarden officiel)
- Conformité — RGPD natif si VPS France/UE
- Fonctionnalités Premium gratuites (TOTP, attachments, organizations)
Bitwarden Officiel vs Vaultwarden
| Critère | Bitwarden | Vaultwarden |
|---|---|---|
| Langage | .NET / Node.js | Rust |
| RAM minimale | 2 GB | 50 MB |
| Docker image | ~2 GB | ~80 MB |
| Compatibilité clients | 100 % | 100 % |
| Features Premium | Payantes (sur cloud) | Toutes incluses |
| Support officiel | ✅ | Communauté |
Vaultwarden = recommandé pour 95 % des self-hosters.
Top 5 VPS pour Vaultwarden
| VPS | RAM | Prix/mois | Adapté |
|---|---|---|---|
| Hetzner CX11 | 2 GB | 3,29 € | 1-50 utilisateurs |
| Scaleway Stardust 1 | 1 GB | 0,99 € | 1-20 utilisateurs |
| OVHcloud VPS Starter | 2 GB | 4,99 € | 1-50 utilisateurs |
| Infomaniak Public Cloud S | 4 GB | 7,71 € | 1-100 utilisateurs |
| Coolify self-hosted | - | - | Si déjà installé |
Vaultwarden = tellement léger qu'un Stardust 0,99 €/mois suffit pour famille/petite équipe.
Installation Vaultwarden Docker
docker-compose.yml minimal :
services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: unless-stopped
environment:
- DOMAIN=https://vault.votresite.fr
- SIGNUPS_ALLOWED=false # Désactiver après création compte admin
- ADMIN_TOKEN=GENERATE-RANDOM-64-CHARS
- SMTP_HOST=smtp.infomaniak.com
- SMTP_PORT=587
- SMTP_USERNAME=mail@votresite.fr
- SMTP_PASSWORD=PASSWORD
volumes:
- ./vw-data:/data
ports:
- "127.0.0.1:8080:80"
Démarrer :
docker compose up -d
# nginx reverse proxy + SSL
sudo nano /etc/nginx/sites-available/vaultwarden
# proxy_pass http://localhost:8080;
sudo certbot --nginx -d vault.votresite.fr
Sécurité Vaultwarden Production
- HTTPS uniquement (Let's Encrypt)
- SIGNUPS_ALLOWED=false après création comptes
- ADMIN_TOKEN très complexe (64 caractères) + Argon2 hashé
- 2FA obligatoire pour tous utilisateurs
- Backup quotidien BDD (
docker exec vaultwarden sqlite3 .backup) - Fail2ban sur tentatives login
- Master password fort + Emergency Access configuré
- Updates régulières image Docker
Clients Bitwarden Officiels
Toutes les apps officielles fonctionnent avec Vaultwarden :
- Navigateurs : Chrome, Firefox, Safari, Edge, Brave, Opera
- Mobile : iOS, Android
- Desktop : Windows, macOS, Linux
- CLI :
bwpour scripts/automatisation - WebUI :
https://vault.votresite.fraccessible web
Configurer chaque client : "Self-hosted" → URL https://vault.votresite.fr.
Fonctionnalités Premium Gratuites
Sur Vaultwarden, toutes les features Premium Bitwarden sont gratuites :
- TOTP (codes 2FA dans le coffre)
- Attachments (fichiers attachés aux entrées)
- Organizations (partage équipe, Bitwarden Free = 2 users max, Vaultwarden = illimité)
- Reports (mot de passe faibles, réutilisés, exposés)
- Emergency Access
Économie : 30-100 $/an par utilisateur vs Bitwarden Premium ou 1Password.
Coûts Réels — Famille 5 personnes
| Solution | Coût annuel |
|---|---|
| 1Password Family | ~80 € |
| Bitwarden Premium (Cloud) | ~50 € |
| LastPass Family | ~50 € |
| Vaultwarden self-hosted (Hetzner CX11) | ~40 € |
| Vaultwarden self-hosted (Scaleway Stardust) | ~12 € |
Économies sur 5 ans : 200-400 €.
Questions Fréquentes
Vaultwarden est-il aussi sécurisé que Bitwarden officiel ?
Oui. Vaultwarden implémente le même protocole API et chiffrement E2EE Bitwarden. Code open-source audité par la communauté. Utilisé par milliers d'organisations. Différence : Vaultwarden = serveur communautaire, Bitwarden Cloud = service entreprise géré.
Combien d'utilisateurs supporte Vaultwarden ?
Sur VPS minimal (1 GB RAM Stardust), Vaultwarden gère facilement 50-100 utilisateurs actifs. Pour 500+ utilisateurs ou usage entreprise critique : passer à 4 GB RAM + PostgreSQL au lieu de SQLite.
Migration LastPass / 1Password vers Vaultwarden ?
Possible. Bitwarden propose des outils d'import depuis LastPass, 1Password, Dashlane, KeePass... Vaultwarden utilise ces mêmes outils via la WebUI. Compter 30 min pour migrer un coffre familial complet.
Où héberger Vaultwarden en France ?
OVHcloud VPS Starter (4,99 €/mois) ou Scaleway Stardust (0,99 €/mois) avec datacenter France. RGPD natif, énergie verte. Voir VPS écologique France.