Internet Bug Bounty suspend ses primes, l'IA a brisé l'économie de la chasse aux failles - IT SOCIAL

Mourad Krim - ITSocial - 07/04
Le modèle économique des primes de détection de vulnérabilités dans les logiciels à code source ouvert est entré en crise. L’Internet Bug Bounty, programme actif depuis 2012 et financé par des entreprises majeures du secteur, a suspendu les nouvelles soumissions le 31 mars 2026. En cause, l’IA, qui accélère la découverte de vulnérabilités à un rythme […]

Le modèle économique des primes de détection de vulnérabilités dans les logiciels à code source ouvert est entré en crise. L’Internet Bug Bounty, programme actif depuis 2012 et financé par des entreprises majeures du secteur, a suspendu les nouvelles soumissions le 31 mars 2026. En cause, l’IA, qui accélère la découverte de vulnérabilités à un rythme que les équipes de remédiation ne peuvent plus absorber. Ce n’est pas la fin des primes de détection, c’est la fin d’un modèle d’incitation conçu à une époque où trouver une faille coûtait du temps et de l’expertise.

L’Internet Bug Bounty (IBB) est l’...
[Courte citation de 8% de l'article original]