OpenAI · 2 novembre 2026 · Cyber & GRC
OpenAI augmente les récompenses de son programme Security Bug Bounty
OpenAI augmente les récompenses de son programme Security Bug Bounty destiné aux chercheurs indépendants en sécurité. L’entreprise introduit aussi des bonus liés à la qualité des rapports, à la fidélité et aux campagnes prioritaires.
Ce qui est annoncé
OpenAI renforce les incitations financières de son Security Bug Bounty pour encourager les chercheurs indépendants à signaler des vulnérabilités dans ses logiciels. Une faille critique touchant ChatGPT, Codex ou l’API Platform peut désormais être récompensée jusqu’à 30 000 dollars. Les découvertes critiques exceptionnelles restent éligibles à 100 000 dollars, avec un plafond pouvant atteindre 172 000 dollars après bonus. En moyenne, le montant médian des fourchettes de récompense est multiplié par plus de quatre pour les niveaux de gravité moyen, élevé et critique.
Le dispositif valorise aussi la qualité des signalements : une preuve de concept fiable, précisant les conditions d’exploitation et les conséquences de la faille, peut donner droit à un multiplicateur. S’y ajoutent un programme de fidélité à cinq niveaux et des campagnes temporaires assorties de bonus pour tester des fonctionnalités nouvellement lancées. Les nouvelles fourchettes s’appliquent aux rapports encore en attente de récompense. Pour les primes attribuées dans les 30 jours précédant l’annonce, OpenAI prévoit un complément lorsque le nouveau barème, incluant la récompense de base et la fidélité, aurait été plus favorable.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, cette évolution renforce la place donnée à la recherche indépendante dans la démarche de sécurité d’OpenAI. Elle complète Defense Factory, où les ingénieurs utilisent les modèles pour détecter des faiblesses, les reproduire et tester des corrections. Des signalements mieux documentés peuvent faciliter l’analyse technique, sans que l’augmentation des primes garantisse à elle seule la découverte ou la résolution de toutes les vulnérabilités.
Les exemples publiés concernent notamment les droits d’accès, la lecture non autorisée de fichiers et la prise de contrôle de comptes. OpenAI précise qu’ils sont illustratifs : ils ne constituent donc pas une liste d’incidents avérés. Pour les entreprises, cette distinction importe dans l’évaluation du risque associé aux produits concernés.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner les entreprises dans le cadrage de leurs usages, l’examen des accès et la sécurisation des intégrations. Cet accompagnement peut aussi aider les équipes à interpréter les annonces de sécurité et à adapter leurs pratiques d’adoption aux risques identifiés.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce OpenAI du 2 novembre 2026.