Cybersécurité : pourquoi l'État veut payer des hackers éthiques pour le protéger (Le Figaro.fr)

Cybersécurité : qu'est-ce qu'un « bug bounty », l'arme que l'État veut déployer contre les piratages ?

Après les trois fuites de données subies par la DGFiP, le ministre de l'Action et des Comptes publics David Amiel mise sur le « bug bounty » — ou « prime à la faille » — pour renforcer la cyberdéfense française. Le principe : rémunérer des hackers éthiques, les « white hats », afin qu'ils détectent les vulnérabilités avant les cybercriminels. Parmi les mesures d'urgence citées figure aussi la généralisation de la double authentification (2FA), une protection que nous préconisions déjà pour sécuriser les accès sensibles. Si Google (17 M$ versés en 2025) ou Apple (35 M$ depuis 2019) dépensent des fortunes, l'État français reste modeste avec YesWeHack. Découvrez comment fonctionne le bug bounty, ses limites face à l'IA et pourquoi la 2FA demeure un réflexe indispensable.

Par Alice Klodzinski

C’est l’une des mesures mises en avant par l’exécutif pour renforcer son arsenal face aux cyberattaques. Ce mardi, le ministre de l’Action et des Comptes publics, David Amiel, a pris la parole, lors d’une conférence de presse, sur les trois fuites de données que la Direction générale des finances publiques (DGFIP) a subies. Le ministre a évoqué des «mesures d’urgence» comme la généralisation de la double authentification, l’utilisation de l’intelligence artificielle pour se défendre et l’intensification du recours aux «hackings éthiques pour détecter nos vulnérabilités plus vite», ou «bug bounty».

Pris littéralement, ce terme signifie «prime à la faille». Il désigne des piratages éthiques, déjà utilisés par l’État, que ce soit du côté du ministère des Armées, de France Connect ou de la DGFiP. Concrètement, les hackers éthiques, aussi appelés les «white hats» - des chevaliers blancs -, sont récompensés financièrement pour tester les systèmes de sécurité. Une technique largement utilisée par les géants de la tech pour prévenir les cyberattaques. Il ne s’agit donc pas de simples bons samaritains, et l’État devra alors mettre la main à la poche.

Lire la suite sur le Figaro.fr

Source : le Figaro.fr

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via Tipeee ou PayPal. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

Ajouter Crashdebug.fr à Google

Informations complémentaires :