OpenAI muscle sa chasse aux bugs avec des primes jusqu’à 172 000 dollars
OpenAI relève fortement ses récompenses pour les chasseurs de bugs, avec un plafond qui peut atteindre 172 000 dollars selon les bonus. L’entreprise prépare aussi un sprint interne de sécurité avec la société Cathedral.
OpenAI a revu à la hausse son programme de bug bounty, avec des primes qui peuvent grimper jusqu’à 172 000 dollars pour certaines découvertes de sécurité, selon une annonce publiée le 3 novembre 2026. Les failles critiques dans des produits comme ChatGPT ou Codex peuvent désormais rapporter jusqu’à 30 000 dollars à des chercheurs externes, tandis que les cas exceptionnels peuvent atteindre 100 000 dollars. Cette refonte compte, car elle montre que la sécurité devient un poste de dépense plus agressif, au moment où les modèles et leurs outils se multiplient. Et, accessoirement, elle rappelle qu’il existe une manière plus rentable de casser des systèmes que de les vendre au marché noir.
Des primes plus hautes, mais aussi plus fines
Le nouveau barème ne se limite pas à une hausse brutale des montants. OpenAI ajoute un programme de fidélité à cinq niveaux, ainsi que des campagnes temporaires avec des récompenses renforcées lors du lancement de nouvelles fonctionnalités. Selon l’entreprise, toute personne ayant signalé une vulnérabilité au cours des 30 derniers jours recevra rétroactivement la différence entre les anciens et les nouveaux montants. Cette mécanique cherche à retenir les meilleurs chasseurs de bugs, tout en les orientant vers les zones les plus sensibles du moment.
Dans le même temps, OpenAI dit préparer un « security sprint » avec la société Cathedral. L’idée est de faire travailler ensemble des ingénieurs internes et des spécialistes externes pour tester la robustesse des systèmes. Lors du dernier sprint, 25 % des ingénieurs produit d’OpenAI ont participé à la recherche de vulnérabilités, d’après l’entreprise. Ce type d’exercice ressemble à une séance de sparring technique : personne ne gagne de médaille, mais on évite parfois un futur incident plus coûteux.
Ce que cela dit de la stratégie sécurité d’OpenAI
La nouvelle grille place OpenAI dans une zone proche du programme général de récompenses de Google, selon la source citée, tout en restant en dessous des primes les plus élevées proposées par Apple ou Microsoft pour des exploits au niveau du système d’exploitation [à vérifier]. La comparaison est utile, car elle situe le niveau d’investissement recherché par OpenAI dans la course à la sécurité des grandes plateformes. Autrement dit, la société ne se contente plus de corriger après coup ; elle tente aussi d’acheter plus vite l’attention des experts capables de trouver les failles avant tout le monde.
Pour les acteurs de l’IA, le signal est clair. À mesure que les produits gagnent en ampleur, la surface d’attaque s’élargit aussi, ce qui force les éditeurs à professionnaliser leurs dispositifs de détection et de correction. Dans ce contexte, OpenAI mise sur un mélange de rémunération, de gamification mesurée et de collaboration directe avec ses équipes. Reste une question simple : si la sécurité coûte plus cher, combien vaut une faille évitée ?
