Bitwarden passe ses apps sous licence commerciale : ce qui change pour vous

Les applications Bitwarden disponibles sur les stores passent sous licence commerciale, tandis que la version GPLv3 reste sur GitHub. Que signifie ce changement ? Voici ce qu'il faut retenir.

Le gestionnaire de mots de passe Bitwarden, connu pour son modèle open source, modifie la façon dont il distribue ses applications. Une nouvelle note intitulée Published version update in app stores sur le forum communautaire de Bitwarden évoque pourtant un changement de braquet. "À partir de la prochaine version, les applications Bitwarden publiées sur les différents stores seront les versions sous licence commerciale", peut-on lire.

Pour comprendre, il faut savoir qu'à chaque nouvelle version, Bitwarden compile deux variantes de ses clients et les publie sur GitHub : l'une sous licence commerciale, l'autre sous licence GPLv3. Jusqu'ici, c'est la variante GPLv3 qui était envoyée vers les stores. Ce ne sera plus le cas.

La double licence n'est pas une nouveauté en soi. Le fichier de licence du dépôt clients de Bitwarden indique que le code relève soit de la GPL v3.0, soit de la Bitwarden License v1.0, ce second code étant regroupé dans un répertoire dédié nommé bitwarden_license. Ce qui change, c'est le build distribué par les canaux officiels.

Dans la discussion qui a suivi cette annonce, Bitwarden a précisé que les téléchargements directs depuis son site officiel utiliseront aussi la licence commerciale. Donc, en résumé :

• Applications concernées : les applications mobiles (Google Play, App Store), les extensions publiées sur les boutiques des navigateurs, ainsi que les applications téléchargées sur bitwarden.com, seront sous licence commerciale.

• Utilisateurs existants : aucune action n'est requise. Les applications fonctionnent comme aujourd'hui et toutes les fonctionnalités actuelles restent présentes dans les deux versions, plan gratuit compris.

• Code source : la version GPLv3 continue d'être développée et publiée sur GitHub. Le code sous licence commerciale reste lui aussi consultable, mais sans les mêmes droits de modification et de redistribution.

• Auto-hébergement : Bitwarden affirme qu'il n'y a aucun changement pour le self-hosting. Interrogé au sujet de Vaultwarden, l'éditeur répond que les serveurs communautaires tiers peuvent continuer à choisir les fonctionnalités qu'ils prennent en charge.

Le vrai sujet, c'est l'avenir. Et l'annonce le confirme : "Certains futurs composants seront publiés sous la licence commerciale et n'existeront que dans cette version.", précise Bitwarden. Chaque nouvelle fonctionnalité sera évaluée au cas par cas pour déterminer sa licence. Il y a donc de fortes chances pour que ces deux versions divergent avec le temps.

"Les nouvelles fonctionnalités destinées aux entreprises, les nouveaux produits et autres éléments qui confèrent à Bitwarden un avantage concurrentiel stratégique sur de nouveaux marchés relèveront de la licence commerciale. Dans la plupart des cas, cela s'appliquera uniquement aux formules professionnelles.", peut-on lire. Ce n'est tout de même pas anodin comme changement.

Un scénario évoqué dès 2024

En octobre 2024, une issue GitHub intitulée Desktop version 2024.10.0 is no longer free software avait mis le feu aux poudres : la compilation du client desktop dépendait d'un SDK dont la licence interdisait de l'utiliser avec d'autres logiciels que Bitwarden. L'éditeur avait parlé d'un bug de packaging, puis placé ce SDK interne sous GPL.

Plus tôt cette année, il faut aussi savoir que l'abonnement Premium individuel a quasiment doublé, passant de 10 à 19,80 dollars par an. À croire que Bitwarden a décidé de prendre une trajectoire plus commerciale.

Désormais, si vous cherchez à récupérer une version libre, vous devez récupérer les builds GPLv3 sur GitHub et les installer manuellement, sans les mises à jour automatiques des stores. Car sur les stores, il s'agira des versions commerciales. Sur mobile et pour une extension de navigateur, ce n'est pas franchement pratique...

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.