Bitwarden est un excellent produit, largement adopté pour sa qualité technique et son ouverture open source AGPL-3.0 depuis 2024. Notre point de différenciation se situe ailleurs : la juridiction. Aegirex est édité par Aegirex SASU, société française immatriculée au RCS français, avec un hébergement exclusivement parisien et un contrat standard régi par le droit français. Aucune entité du groupe n'est soumise au CLOUD Act, à FISA Section 702 ni à l'Executive Order 12333.
Les organisations européennes formulent trois motivations récurrentes lorsqu'elles cherchent une alternative française à un gestionnaire de mots de passe édité à l'étranger. Aucune de ces motivations ne porte sur la qualité technique du concurrent : elles relèvent toutes du droit applicable et de la chaîne de contrôle.
Pour un opérateur d'importance vitale, un acteur public ou un cabinet réglementé, la possibilité de désigner un juge français en cas de litige sur les données stockées est un critère structurel. Une société française avec actionnariat européen garantit cette chaîne de contrôle sans recours à une analyse d'impact de transfert.
L'arrêt Schrems II de la CJUE (16 juillet 2020) impose une analyse d'impact de transfert pour tout recours à des clauses contractuelles types vers un pays tiers. Choisir un éditeur français, sans transfert international, évite cette procédure et le risque réglementaire associé. Le DPO gagne plusieurs semaines de travail documentaire.
Pour les marchés publics, les opérateurs essentiels au sens de la directive NIS2 et les acteurs de santé, la localisation physique de la donnée en France et l'absence de sous-traitant extra-UE dans le chemin de données simplifient considérablement le dossier d'éligibilité auprès des autorités de contrôle.
Comparaison strictement factuelle, basée sur les pages publiques de Bitwarden au 2026-05-04 et sur la documentation publique Aegirex. Aucune dimension de qualité ou de jugement : uniquement les éléments structurels opposables à un dossier de qualification fournisseur.
| Critère | Bitwarden | Aegirex |
|---|---|---|
| Société éditrice | Bitwarden Inc., Floride (États-Unis) | Aegirex SASU, France |
| Juridiction applicable | Droit américain · CLOUD Act applicable par construction | Droit français · RGPD direct, hors champ CLOUD Act |
| Hébergement | États-Unis par défaut · région UE sur tier Enterprise | Paris · 3 zones de disponibilité en France |
| Modèle de licence | Open source AGPL v3 (serveur), modules Premier sous Bitwarden License Agreement | AGPL-3.0 intégral, y compris Pro et Business |
| Auto-hébergement | Oui (Docker), licence supplémentaire requise pour les fonctionnalités Premier | Oui (Docker, Kubernetes, air-gap) |
| Prix public B2B (1 utilisateur) | Teams 4 USD/u/mois (annuel), Enterprise 6 USD/u/mois | Gratuit à vie (1 utilisateur), Pro 4 €/siège/mois |
Informations relevées sur les pages publiques de Bitwarden le 2026-05-04. Bitwarden Inc. et la marque Bitwarden sont la propriété de leur titulaire. Cette grille ne porte aucun jugement sur la qualité technique de Bitwarden, qui est largement reconnue.
Quatre éléments structurels résument le positionnement Aegirex. Tous sont vérifiables par un tiers : extrait Kbis, code source public, dépôt GitHub, contrat d'hébergement.
Société par actions simplifiée unipersonnelle immatriculée au RCS français, actionnariat entièrement européen, aucune filiale extra-UE. Extrait Kbis disponible sur les registres publics (Infogreffe, Pappers).
Chaque événement du journal d'audit est scellé
par HMAC-SHA-256 chaînée. Toute modification
rétroactive casse la chaîne. La vérification
est exécutable en commande
bin/console aegirex:audit:verify
par tout administrateur ou auditeur tiers.
Code source intégral publié sous AGPL-3.0, fonctionnalités Pro et Business incluses. Aucun module sous licence propriétaire fermée. Dépôt accessible publiquement, releases signées, changelog ouvert.
Trois zones de disponibilité physiquement distinctes en région parisienne, dont un site en bunker anti-atomique. Sous-traitant d'hébergement français. Aucune réplication extra-UE, sauvegardes chiffrées conservées en France uniquement.
L'import de votre coffre Bitwarden vers Aegirex s'effectue en trois étapes, sans transit en clair des secrets sur les serveurs Aegirex. Le re-chiffrement est exécuté côté navigateur avec votre nouvelle paire de clés OpenPGP.
Depuis votre compte Bitwarden, ouvrez Tools › Export Vault et exportez votre coffre au format JSON (option non chiffrée si vous re-chiffrerez côté Aegirex, ou chiffré par mot de passe si vous préférez un transport intermédiaire scellé).
Dans l'application Aegirex, ouvrez /settings/import, sélectionnez le format Bitwarden et glissez votre fichier exporté. Le wizard détecte automatiquement les collections, les éléments et les pièces jointes.
Le re-chiffrement OpenPGP s'exécute dans votre navigateur avec votre clé Aegirex. Les secrets ne quittent jamais le poste en clair. Une fois l'import terminé, supprimez le fichier d'export local et révoquez le compte source après vérification.
Quatre questions récurrentes posées par les visiteurs qui évaluent Aegirex en remplacement ou en complément de Bitwarden.
Bitwarden est un produit lancé en 2015 avec un
écosystème large et des audits indépendants
publiés. Aegirex est un produit récent en
design partnership, lancé sur une architecture
vérifiable de bout en bout : code AGPL-3.0
intégral publié sur GitHub, audit chain
HMAC-SHA-256 vérifiable indépendamment via la
commande bin/console aegirex:audit:verify,
OpenPGP RFC 4880 côté client. La maturité
s'apprécie sur la lisibilité du code et la
reproductibilité des comportements, pas
uniquement sur l'ancienneté.
Oui. Aegirex dispose d'un wizard d'import accessible depuis /settings/import dans l'application. La procédure tient en trois étapes : export du coffre Bitwarden au format JSON depuis votre compte Bitwarden, dépôt du fichier dans le wizard Aegirex, re-chiffrement automatique côté navigateur avec votre nouvelle paire de clés OpenPGP. Aucun secret ne transite en clair sur le serveur Aegirex.
Le plan Gratuit Aegirex est offert à vie pour un utilisateur, avec SSO SAML 2.0 et OIDC inclus. Le plan Pro est facturé 4 € par siège et par mois en annuel. Selon la page pricing publique de Bitwarden au 2026-05-04, le plan Teams est facturé 4 USD par utilisateur et par mois en annuel, et le plan Enterprise 6 USD avec SSO inclus. L'écart porte moins sur le prix nominal que sur l'inclusion du SSO dans le tier gratuit Aegirex.
Non. Bitwarden est un excellent produit, largement adopté, et l'un des rares acteurs du marché à publier son serveur sous licence open source AGPL-3.0 depuis 2024. Aegirex ne se positionne pas en remplacement qualitatif mais sur un terrain différent : la juridiction française et l'hébergement Paris exclusif, qui sont des critères structurels indépendants de la qualité technique du produit.
Créez votre coffre Aegirex sans carte bancaire. Le plan Gratuit est offert à vie, SSO et 2FA inclus, et l'import depuis Bitwarden tient en trois étapes.
Informations à jour au 18/05/2026,
collectées depuis les sources publiques de Bitwarden
(site officiel bitwarden.com, page pricing
business, dépôt github.com/bitwarden/server).
Bitwarden est une marque déposée de Bitwarden Inc., son
propriétaire. Cette page n'est ni affiliée à Bitwarden
Inc. ni endossée par elle. Toute citation chiffrée doit
être revérifiée à la date de consultation, les pages
pricing évoluant régulièrement.
