2FA Bitwarden : configurer une application d’authentification pour l’identification en deux étapes

Votre compte Bitwarden ouvre votre coffre de mots de passe : il protège donc chaque identifiant qui y est stocké. Bitwarden appelle l’authentification à deux facteurs (2FA) « two-step login » (identification en deux étapes). Elle est facultative. Sans elle, Bitwarden vous envoie un code par e-mail lorsque vous vous connectez sur un nouvel appareil ; n’importe quelle méthode d’identification en deux étapes remplace cette vérification par e-mail (Bitwarden).

L’application d’authentification, la clé de sécurité FIDO2 et l’e-mail sont gratuits. Duo et YubiKey OTP nécessitent l’offre Premium (Bitwarden). Bitwarden n’envoie pas lui-même de codes par SMS (Bitwarden). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Bitwarden proviennent des pages d’aide de Bitwarden, indiquées ci-dessous, que nous avons consultées le 20 octobre 2026. Nous ne les avons pas testées sur un compte Bitwarden : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Gardez ce code hors de votre coffre

Bitwarden génère des codes de deux façons : dans le gestionnaire de mots de passe, et dans une app distincte, Bitwarden Authenticator. Des deux, seule l’app distincte peut protéger votre compte Bitwarden lui-même, selon son Field Guide (guide pratique) (Bitwarden). Dans cette app, Bitwarden vous demande de conserver ce code en local pour qu’il ne soit jamais synchronisé dans le coffre qu’il protège, ce qui pourrait vous bloquer hors de votre compte (Bitwarden).

Novaz n’a aucun lien avec votre coffre : ce risque ne se pose donc pas. Évitez simplement d’enregistrer aussi la clé Bitwarden dans un élément du coffre.

Activer l’identification en deux étapes avec une application d’authentification

La configuration se fait dans l’app web de Bitwarden. L’aide de Bitwarden décrit ces étapes (Bitwarden) :

1. Connectez-vous à l’app web : vault.bitwarden.com, ou vault.bitwarden.eu si votre compte se trouve sur le serveur européen de Bitwarden.
2. Allez dans Settings (paramètres) › Security (sécurité) › Two-step login (identification en deux étapes).
3. Sur la ligne Authenticator App (application d’authentification), sélectionnez Manage (gérer) et saisissez votre mot de passe principal.
4. Bitwarden affiche un code QR, ainsi qu’une clé à saisir à la place. Dans Novaz, touchez +, puis Scanner un QR code. Si le code QR s’affiche sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Pour saisir plutôt la clé, touchez +, puis Saisir la clé manuellement. Indiquez Bitwarden dans Service, votre adresse e-mail dans Compte et la clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. Saisissez dans la boîte de dialogue le code à six chiffres affiché par Novaz et sélectionnez Enable (activer). Un message vert Enabled (activé) apparaît.
7. Sélectionnez Close (fermer). Authenticator App devrait maintenant afficher une coche verte.

Les codes de Bitwarden comptent six chiffres et changent généralement toutes les 30 secondes : une clé saisie à la main fonctionne donc dans Novaz.

Bitwarden suggère de laisser cet onglet ouvert pendant que vous testez le code en vous connectant ailleurs. Déconnectez-vous ensuite de vos autres apps Bitwarden pour que chacune vous le demande.

Conservez le code de récupération

Bitwarden vous donne un seul code de récupération, et non une liste. Pour l’afficher, allez dans Settings › Security › Two-step login, sélectionnez View recovery code (afficher le code de récupération), saisissez votre mot de passe principal et sélectionnez Continue (continuer) (Bitwarden).

Conservez-le hors de votre coffre : Bitwarden ne peut pas le retrouver pour vous (Bitwarden) et suggère d’en garder une copie imprimée (Bitwarden). Il change chaque fois que vous l’utilisez. Si l’iPhone a disparu et que vous n’avez pas de sauvegarde Novaz, ce code vous permet de revenir dans votre compte. Consultez Codes de secours 2FA.

Quand Bitwarden demande le code

• À chaque connexion, dans n’importe quelle app Bitwarden, après votre mot de passe principal. Le déverrouillage d’un coffre auquel vous êtes déjà connecté ne le demande pas.
• Pas pendant 30 jours sur un appareil où vous cochez Remember Me (se souvenir de moi) (Bitwarden).
• Seulement si aucune méthode prioritaire n’est configurée. Une clé FIDO2, une YubiKey ou Duo passent en premier ; sélectionnez Use another two-step login method (utiliser une autre méthode d’identification en deux étapes) pour changer (Bitwarden).

Si Bitwarden refuse votre code

Les pages de Bitwarden sur la connexion ne traitent pas ce cas. Sa page sur l’authentificateur intégré met en cause l’horloge de l’appareil et, sur iPhone, conseille de désactiver puis de réactiver Réglage automatique dans Réglages › Général › Date et heure (Bitwarden). Novaz vous avertit lorsque votre horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Selon Bitwarden, vous pouvez ajouter un appareil en répétant les étapes de configuration et en scannant le code QR avec celui-ci (Bitwarden). Faites-le tant que l’ancien iPhone fonctionne, et testez un code du nouveau avant d’effacer l’ancien. Avec une sauvegarde iCloud ou un fichier de sauvegarde Novaz, vous pouvez plutôt restaurer vos comptes sur le nouvel iPhone. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Selon Bitwarden, vos options dépendent de ce que vous avez configuré à l’avance (Bitwarden) :

• Une autre méthode. Sur l’écran de connexion, sélectionnez Use another two-step login method.
• Votre code de récupération. Ouvrez la page de récupération de votre serveur : vault.bitwarden.com/#/recover-2fa/ pour les États-Unis, vault.bitwarden.eu/#/recover-2fa/ pour l’Union européenne, ou votre propre domaine si vous hébergez vous-même Bitwarden. Saisissez votre adresse e-mail, votre mot de passe principal et votre code de récupération, puis sélectionnez Submit (envoyer). Vous êtes alors connecté et toutes les méthodes d’identification en deux étapes sont désactivées ; configurez-en une de nouveau et conservez le nouveau code (Bitwarden).
• Votre organisation. Si vous êtes inscrit à la récupération de compte, un administrateur peut réinitialiser votre identification en deux étapes.
• Un contact d’urgence de confiance disposant d’un accès de prise de contrôle. Une fois qu’il a lancé l’accès d’urgence et que le délai d’attente est écoulé, vos méthodes d’identification en deux étapes sont désactivées.
• Une app Bitwarden encore connectée. Dans l’app web, affichez et utilisez votre code de récupération. Dans une autre app, exportez votre coffre et importez-le dans un nouveau compte.

Si rien de tout cela ne fonctionne, Bitwarden n’a aucun moyen de récupérer le compte ni ses données (« there is no way for Bitwarden to recover the account or its data ») (Bitwarden). Il vous faudrait le supprimer et recommencer ; contactez Bitwarden pour transférer un abonnement Premium vers le nouveau compte. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Aide officielle de Bitwarden

• Two-Step Login Methods (méthodes d’identification en deux étapes)
• Authenticator Two-Step Login (identification en deux étapes par application d’authentification)
• Recovery Code for Two-Step Login (code de récupération de l’identification en deux étapes)
• Can't Access Two-Step Login (impossible d’accéder à l’identification en deux étapes)
• Why Use Two-Step Login? (pourquoi utiliser l’identification en deux étapes ?)
• Bitwarden Authenticator
• Integrated Authenticator (authentificateur intégré)
• New Device Login Protection (protection de la connexion sur un nouvel appareil)