OpenAI paie jusqu'à 172 000 dollars pour les bugs, son changement de nom fait réagir

Deux annonces, une entreprise, un après-midi. Le 3 novembre, OpenAI a quadruplé ses primes de bug bounty, selon The Decoder. Les vulnérabilités critiques dans les produits phares valent maintenant jusqu'à 30 000 dollars pour les chercheurs externes. Des découvertes exceptionnelles peuvent atteindre 100 000 dollars. Les bonus de qualité, de fidélité et de campagne portent le total à environ 172 000 dollars.

Le même jour, The Verge a rapporté qu'OpenAI emploie désormais l'expression « compute campuses » pour ses centres de données. Le changement de nom est le plus politique des deux. The Verge n'a relevé le terme « data center » que deux fois dans l'annonce du Grid Protectors Program, longue d'environ 900 mots. « Compute campus » y revenait plus souvent. Ce programme démarre par un site dans le comté d'Effingham, en Géorgie. Il promet qu'OpenAI « paiera les coûts que nous créons » et « aidera les communautés à garder le courant ». L'article cite aussi Holly Elmore, fondatrice et directrice exécutive de PauseAI US. Selon elle, l'entreprise répond à l'impopularité des centres de données plutôt qu'à leur empreinte.

De l'argent sur la table, et d'où il vient

Le changement des primes est plus facile à chiffrer. The Decoder situe le nouveau montant maximal dans la même fourchette que le programme général de récompenses pour vulnérabilités de Google. Il reste en dessous de ce que paient Apple ou Microsoft pour des exploits de système d'exploitation. OpenAI ajoute aussi un programme de fidélité à cinq niveaux et des campagnes limitées dans le temps, liées aux lancements de produits. L'entreprise versera la différence entre les anciens et les nouveaux tarifs à toute personne ayant signalé une faille ces 30 derniers jours. Un sprint de sécurité suivra, avec la société de sécurité Cathedral aux côtés des ingénieurs d'OpenAI. Lors du précédent, 25 pour cent des ingénieurs produits d'OpenAI ont travaillé à trouver des vulnérabilités, selon l'entreprise.

Il y a une logique commerciale sous cette générosité. OpenAI demande à des externes de trouver des failles dans les produits qu'elle vend. Elle les paie en partie avec des bonus liés à la fidélité et aux nouvelles versions. C'est un modèle de monétisation à l'envers : l'entreprise dépense pour la sécurité afin de protéger des revenus d'abonnement qu'elle ne peut pas se permettre d'interrompre. Le rapport de The Decoder ne donne pas de budget total pour le programme. OpenAI n'en a pas publié non plus.

« OpenAI répond clairement à l'impopularité des centres de données », a déclaré Holly Elmore, fondatrice et directrice exécutive de PauseAI US, dans des propos rapportés par The Verge.

Le changement de nom n'a pas commencé cette semaine. Tom's Hardware a rapporté le 2 novembre, citant Axios, qu'OpenAI préparait une campagne de relations publiques. Elle comprenait le renommage de ses centres de données en « AI Compute Campuses ». La campagne arrivait avant les élections de mi-mandat du 3 novembre et visait la présidentielle de 2028. Chris Lehane, responsable des affaires mondiales d'OpenAI, a déclaré à Axios que les élections de mi-mandat seraient « un peu comme une bande-annonce de ce que vous verrez en 2028 ». Le même rapport indique que le changement de terminologie était discuté depuis août. L'article de The Verge ajoute que le site d'OpenAI n'en contenait aucune occurrence auparavant.

Toutes les histoires d'open source de ce jour ne concernent pas OpenAI, et toutes ne parlent pas d'argent. The Register a rapporté le 3 novembre que l'architecte cloud Andrija Panić avait créé OpenVDDK. C'est un remplacement open source du Virtual Disk Development Kit de VMware. Il l'a construit après que Broadcom a restreint les téléchargements publics de l'outil en août. Panić a déclaré à The Register que le projet avait été écrit de zéro à partir de la documentation publique et de tests en boîte noire. Il ne contient aucun code VMware et ne peut pas écrire sur les disques, seulement les lire. Il a aussi dit avoir reçu des signalements d'usage en production, notamment chez un fournisseur cloud allemand et une entreprise américaine migrant vers Apache CloudStack. Il a précisé que ces signalements n'étaient « pas des recommandations clients auditées de façon indépendante ».

C'est la question de la monétisation de l'open source sous sa forme la plus pure : un outil gratuit qui contourne l'enfermement d'un fournisseur payant, sans modèle économique attaché.

Contrats de défense et articles de mathématiques

L'autre geste d'OpenAI du 3 novembre va dans le sens inverse. L'entreprise a recruté Dan Driscoll, ancien secrétaire à l'Armée, comme « Senior Counselor for National Security Modernization », selon The Decoder, qui cite The Wall Street Journal. CNBC a également rapporté ce recrutement. Driscoll supervisait près d'un million de soldats et plus de 265 000 employés civils dans ses fonctions précédentes. Il a piloté la modernisation de l'IA via une initiative appelée Project ARIA. The Decoder note qu'OpenAI a remporté un contrat du Pentagone pour des réseaux classifiés en février 2026, après que le rival Anthropic a été classé comme « risque pour la chaîne d'approvisionnement ». Le travail gouvernemental est la plus ancienne voie de monétisation du secteur de la défense, et OpenAI recrute pour cela.

Il y a aussi la recherche. Le média allemand t3n a rapporté le 3 novembre qu'OpenAI avait publié plus de 700 manuscrits en octobre. Ils couvraient plus de 370 domaines de problèmes et ont été produits avec un modèle d'IA non publié, à raison de trois heures en moyenne par manuscrit. La réaction des mathématiciens a été hostile. L'association pour les mathématiques humaines, telle que la décrit t3n, a qualifié la publication simultanée de plus de 700 fichiers de démonstration de force plutôt que de preuve de compétence scientifique. La Société allemande des mathématiciens a soutenu que l'IA travaille vers des résultats tandis que la recherche mathématique porte sur la méthode. t3n cite Demian Nahuel Goos, pour qui une preuve seule apporte très peu d'éclairage.

Rien de tout cela ne génère directement de revenus, mais cela façonne la réputation que le programme de primes et le recrutement dans la défense cherchent à acheter. Le fil commun, c'est qu'OpenAI dépense sans compter pour la sécurité, le lobbying et le prestige pendant que ses concurrents essaient de vendre des logiciels. Le rapport de The Verge suggère que l'entreprise croit qu'un changement de nom peut désamorcer l'opposition politique. L'article de The Decoder sur les primes suggère qu'elle croit que l'argent peut acheter la bonne volonté des chercheurs. Aucune de ces deux hypothèses n'a encore été testée. Le site de Géorgie n'a pas ouvert, et les totaux de primes sont des plafonds, pas des moyennes.