OpenAI relève son bug bounty : jusqu'à 172 000 dollars pour les pires failles de ChatGPT

Le 2 novembre 2026, OpenAI a annoncé des récompenses plus élevées dans son programme Security Bug Bounty. L'entreprise dit « plus que quadrupler, en moyenne, le milieu de ses fourchettes de récompense pour les failles moyennes, élevées et critiques ».

Les nouveaux plafonds

Une vulnérabilité critique dans un produit central, ChatGPT, Codex ou l'API Platform, rapporte désormais jusqu'à 30 000 dollars. Les découvertes critiques exceptionnelles sur ces cibles restent éligibles jusqu'à 100 000 dollars, « et désormais jusqu'à 172 000 dollars avec les bonus » (OpenAI).

Trois multiplicateurs

OpenAI ajoute trois multiplicateurs à la prime de base (OpenAI) :

• Qualité : une preuve de concept fiable qui isole le bug, montre quand il est exploitable et démontre son impact.
• Fidélité : un programme à cinq niveaux pour les chercheurs qui signalent régulièrement des failles.
• Campagnes prioritaires : des enveloppes de bonus temporaires pour les nouvelles fonctionnalités.

Ce que montrent les exemples

OpenAI a publié des calculs à titre illustratif. Une prise de contrôle de compte ChatGPT en un clic, autrefois récompensée 6 500 dollars, rapporterait aujourd'hui 51 577 dollars (30 000 × 1,15 qualité × 1,30 campagne prioritaire × 1,15 niveau de fidélité maximal). Une brèche majeure d'une frontière de sécurité, comme la lecture des messages ChatGPT de n'importe quel utilisateur, atteint 171 925 dollars (100 000 avec les mêmes multiplicateurs). Une faille moyenne payée 750 dollars passerait à 2 415 dollars (OpenAI).

Les rapports pas encore récompensés bénéficient des nouvelles fourchettes. Pour les primes versées dans les 30 jours précédant l'annonce, OpenAI paiera la différence si la faille aurait rapporté plus (prime de base et bonus de fidélité). L'équipe sécurité sera aussi à PROMPT2PWN, à Oakland, les 20 et 21 novembre (OpenAI).

Pourquoi c'est important

ChatGPT et Codex contiennent désormais historiques de conversation, fichiers, code et comptes connectés pour un très grand nombre d'utilisateurs. L'exemple le plus cher retenu par OpenAI, lire les conversations des autres, est justement le risque qui inquiète le plus les utilisateurs. Mieux payer ces signalements donne aux chercheurs une raison de plus de les révéler en privé plutôt que de les vendre ou de les publier. Pour les équipes qui construisent sur l'API, c'est aussi un indice de la surface d'attaque qu'OpenAI juge la plus sensible.