OpenAI pourrait payer 51 577 dollars au lieu de 6 500 pour une faille qui permet de voler un compte ChatGPT

Un clic, et le compte ChatGPT d'un utilisateur passe aux mains d'un pirate. Qui découvre une telle faille et la signale à OpenAI pourrait désormais toucher 51 577 dollars au lieu de 6 500, bonus compris. L'entreprise précise qu'il s'agit d'un exemple, pas d'une somme déjà versée. C'est l'une des illustrations qu'elle a données le 2 novembre en annonçant la refonte de son programme de primes aux failles, ou bug bounty.

Selon OpenAI, le milieu des fourchettes de récompense pour les failles de gravité moyenne, élevée et critique est plus que quadruplé en moyenne. Une faille critique dans ChatGPT, dans Codex, son assistant de programmation, ou dans sa plateforme d'API peut désormais rapporter jusqu'à 30 000 dollars hors bonus.

Jusqu'où montent les primes ?

Pour une découverte exceptionnelle, le plafond de base reste de 100 000 dollars, déjà relevé depuis 20 000 dollars en mars 2025. Trois bonus s'y ajoutent désormais. Le premier récompense la qualité : selon Clubic, une démonstration fiable, qui isole la faille et prouve son impact, peut rapporter 15 % de plus. Le deuxième est un programme de fidélité à cinq niveaux pour les chercheurs réguliers. Le troisième finance des campagnes prioritaires sur les nouvelles fonctions. Cumulés, ces bonus permettent d'atteindre 171 925 dollars dans le meilleur des cas, là encore à titre d'exemple. Selon Data Studios, OpenAI n'a pas publié le montant de chaque bonus.

Le nouveau barème est rétroactif. Il s'applique aux signalements déjà déposés mais pas encore récompensés. Les chercheurs payés dans les 30 jours précédant l'annonce recevront un complément si le nouveau calcul leur est plus favorable.

Des testeurs extérieurs armés des modèles d'OpenAI

Le même jour, OpenAI a annoncé que sa prochaine campagne interne de tests de sécurité associerait des chercheurs de Cathedral Systems, une société spécialisée. Ils utiliseront les modèles d'OpenAI aux côtés de ses équipes pour chercher des faiblesses et vérifier les correctifs. Lors de la campagne précédente, un quart des ingénieurs produit d'OpenAI y avait participé, en s'appuyant sur Codex pour reproduire les failles dans des environnements isolés et préparer les correctifs. Selon OpenAI, des correctifs intégrés au code n'avaient pas toujours atteint tous les systèmes en production : l'entreprise a donc maintenu une relecture humaine. La date, la durée et le périmètre de la nouvelle campagne ne sont pas précisés.

Pourquoi maintenant ?

OpenAI ne présente pas ce changement comme une réponse à l'afflux de rapports produits par l'IA, mais il insiste sur les démonstrations reproductibles, qui accélèrent la correction. Le problème est connu : en janvier 2026, le projet curl a mis fin à son programme de primes, submergé de rapports peu fiables, souvent générés par IA. Dans le même temps, les IA trouvent aussi de vraies failles. En octobre, la société XBOW a raconté avoir bâti une attaque contre Chrome en six jours avec un modèle d'OpenAI.

Les entreprises qui utilisent ChatGPT ou l'API d'OpenAI n'ont rien à faire dans l'immédiat. Les chercheurs, eux, trouveront les règles du programme sur la page de signalement des failles d'OpenAI. Reste à voir si ces montants attireront davantage de failles sérieuses, ou seulement davantage de rapports.