Aller au contenu
Dossier

OpenAI : rémunération des signalements de failles de sécurité

Ce dossier suit les règles du programme de primes de sécurité d’OpenAI, les montants annoncés et l’éligibilité des signalements.

Dernière mise à jour : 1 moments clés

Où en est-on ?

Au 2 novembre 2026, OpenAI relève les récompenses et ajoute des bonus. Le plafond d’environ 172 000 dollars concerne des cas exceptionnels avec majorations.

OpenAI porte ses primes de sécurité jusqu’à environ 172 000 dollars avec bonus

OpenAI a annoncé le 2 novembre 2026 une hausse de ses primes pour les chercheurs signalant des vulnérabilités. Une faille critique dans ChatGPT, Codex ou la plateforme API peut désormais rapporter jusqu’à 30 000 dollars de base.

Logo textuel OpenAI.
Logo textuel OpenAI de 2017, pour identification. Domaine public ; rendu PNG. — OpenAI / Wikimedia Commons — public domain (PD-textlogo), logo de 2017 ; rendu PNG.

Les découvertes critiques exceptionnelles restent éligibles à 100 000 dollars, avec un maximum d’environ 172 000 dollars lorsque les bonus se cumulent. Ce plafond illustre un calcul possible : il ne correspond ni à une prime systématique ni à un versement déjà attesté.

Trois mécanismes récompensent la qualité du rapport, la fidélité du chercheur et les campagnes prioritaires. L’entreprise demande notamment des démonstrations reproductibles précisant les conditions d’exploitation et l’impact.

La nouvelle grille s’applique aux rapports encore sans prime. Pour les primes attribuées pendant les trente jours précédant l’annonce, OpenAI prévoit un complément si la nouvelle base et le bonus de fidélité auraient donné un montant supérieur.

Sources 3