Primes de bug : la crypto paie cent fois plus qu’Apple

Le 10 octobre 2025, Apple a dévoilé la plus forte revalorisation de l’histoire de son programme de primes de sécurité. La récompense maximale passait de 1 à 2 millions de dollars (environ 1,8 million d’euros) pour une chaîne d’exploitation « zéro clic » du type de celles qu’utilisent les logiciels espions mercenaires, avec des bonus capables de pousser le total au-delà de 5 millions de dollars (environ 4,5 millions d’euros). Dans son billet, l’entreprise s’est permis une formule : il s’agit, écrit-elle, d’un montant sans précédent dans le secteur et de la plus grosse prime proposée par un programme de primes dont elle ait connaissance.

Dans le monde de la crypto, cette formule fait sourire. Le plafond le plus élevé jamais affiché pour une seule faille n’est pas chez Apple : il est chez un protocole de stablecoin, Usual, qui promet jusqu’à 16 millions de dollars (environ 14,4 millions d’euros) via la plateforme Sherlock, soit la plus grosse prime de bug de l’histoire de la tech. Et la plus grosse prime réellement versée, tous secteurs confondus, reste celle qu’un chercheur surnommé satya0x a touchée pour une faille du pont Wormhole : 10 millions de dollars (environ 9 millions d’euros), en février 2022. Le vendeur de matériel le plus riche de la planète propose donc un plafond inférieur à ce qu’un pont crypto a déjà payé pour un seul rapport.

Rien dans cet écart n’est anecdotique, et il se vérifie presque chaque semaine. Le 11 novembre 2026, le DEX Arcus, bâti sur la Robinhood Chain, a perdu 2,23 millions de dollars (environ 2 millions d’euros) à cause d’un bug de comptabilité entre sous-comptes ; l’équipe a remboursé les utilisateurs sur sa trésorerie et offert 223 000 dollars (environ 200 000 euros) à l’attaquant pour qu’il rende 90 % des fonds. Une faille d’un logiciel grand public se solde par un rapport et quelques milliers d’euros ; une faille d’un contrat intelligent se chiffre en millions, en heures, et en remboursements de trésorerie. Pourquoi un tel fossé ? La réponse tient à la nature même de ce qui est en jeu.

Le même bug, cent fois le prix

Commençons par le bas de l’échelle, là où se joue la vie quotidienne d’un chercheur. Sur HackerOne, la plus grande place de marché de primes du Web2, la médiane d’une faille classée critique se situe entre 3 000 et 5 000 dollars (environ 2 700 à 4 500 euros), d’après le bilan annuel de la plateforme. Côté crypto, la médiane d’une prime critique sur Immunefi est de 20 000 dollars (environ 18 000 euros), et la moyenne grimpe à 114 355 dollars (environ 103 000 euros), selon la propre recherche d’Immunefi sur près de 600 programmes. Déjà au niveau médian, la faille crypto vaut quatre à six fois la faille Web2 ; à la moyenne, l’écart dépasse un facteur vingt.

En haut de l’échelle, le fossé devient vertigineux. La prime unitaire la plus élevée jamais payée par Google en 2025 a été de 250 000 dollars ; chez Microsoft, la plus grosse récompense individuelle avoisine 200 000 dollars. Dans la crypto, Wormhole a versé 10 millions de dollars pour un seul rapport, soit quarante à cinquante fois ce plafond pratique du Web2, et plus de mille fois la médiane critique d’une plateforme comme HackerOne. Autrement dit : un cran au-dessus partout, cent fois au sommet. Même la prime « spyware » de 5 millions de dollars d’Apple, son cas extrême, reste un tiers du plafond affiché par Usual.

Cet écart n’est pas une question de générosité ou de culture d’entreprise. Il découle d’une différence brutale dans ce qu’une faille permet de voler, et dans la vitesse à laquelle le vol devient irréversible.

Pourquoi l’écart est structurel : direct, liquide, irréversible

Une faille dans iOS n’est pas de l’argent. C’est une porte. Pour la transformer en gain, un attaquant doit la vendre à un marchand de logiciels espions, trouver une cible, exfiltrer des données, puis monétiser le tout par un circuit long, risqué et traçable. Entre le bug et le butin, il y a plusieurs étapes humaines, du temps, et de multiples points où la chaîne peut casser. C’est pourquoi un éditeur peut se permettre de payer modérément : le dommage attendu d’une faille non corrigée reste, pour lui, une abstraction statistique.

Une faille dans un contrat intelligent, elle, est l’argent. L’exploiter, c’est signer une transaction qui déplace les fonds dans le même bloc, en quelques secondes, sans guichet, sans banque, sans possibilité d’annulation. Il n’y a pas de rétrofacturation, pas d’assureur qui rembourse par défaut, pas de fenêtre pour corriger avant que le vol n’ait lieu. Le code est public, le trésor est sur la table, et quiconque trouve le défaut avant l’équipe peut vider le coffre. Quand un protocole de crédit comme Curve laisse des dizaines de millions en collatéral à la portée d’une erreur de liquidation, ce que décrit notre analyse de la liquidation douce et du pari de Curve sur le crédit DeFi, la somme à risque n’est pas théorique : elle est inscrite, à l’euro près, dans l’état du contrat.

La valeur est aussi concentrée. Un seul contrat de staking liquide peut détenir des milliards ; quand le stETH a tenu sa parité pendant le krach, c’est précisément parce que son contrat sous-jacent n’a pas flanché sous la pression. Un bug dans ce contrat ne compromet pas un utilisateur, il les compromet tous, d’un coup. Direct, liquide, irréversible : ces trois mots expliquent pourquoi un projet rationnel accepte de payer, pour une seule faille, une somme qui ferait pâlir n’importe quel directeur de la sécurité de la Silicon Valley.

La règle des 10 % : comment une faille crypto est chiffrée

Si la valeur à risque est écrite dans le contrat, comment la transformer en prime ? La crypto a convergé vers une règle simple, dite « primauté de l’impact » : la récompense suit ce que la faille aurait permis de voler, pas l’effort du chercheur ni l’élégance du rapport. Dans la pratique, le standard du secteur tourne autour de 10 % de la somme exposée pour une vulnérabilité critique, souvent plafonnés à un montant maximum.

Le programme d’Usual illustre le mécanisme. Son barème verse 10 % des fonds menacés, avec un plafond fixé à 16 millions de dollars : il faut donc une exposition d’environ 160 millions de dollars pour atteindre le plafond. Ce chiffre n’a pas vocation à être dépensé tous les jours ; il est un signal. Il dit aux meilleurs chercheurs de la planète que le protocole prend sa sécurité au sérieux, et qu’il vaut mieux lui envoyer un rapport que vendre la faille au plus offrant. Les grands plafonds du marché, recensés par Sherlock, suivent la même logique : Uniswap v4 à 15,5 millions, LayerZero à 15 millions, Sky et Wormhole à 10 millions, GMX et Coinbase à 5 millions. Ils montent avec la valeur verrouillée, pas avec l’inflation des salaires d’ingénieurs.

La règle des 10 % a toutefois une faille bien connue, qui se révèle là où l’argent est le plus gros. Le cadre « Safe Harbor » de la Security Alliance, adopté par des dizaines de protocoles, plafonne la prime de récupération à 1 million de dollars : sur un sauvetage de 200 millions, cela représente 0,5 %. Le barème protège donc d’autant moins le chercheur que l’enjeu est grand, exactement l’inverse de ce qu’on voudrait. Nous y reviendrons quand la prime bascule du côté de la rançon.

Plafond affiché contre prime versée

Il faut ici casser un mythe : le chiffre sur l’affiche n’est presque jamais le chiffre sur le chèque. Les plafonds à huit chiffres sont des vitrines. La réalité des versements, mesurée par Immunefi sur son historique, est une médiane critique de 20 000 dollars et une moyenne de 114 355 dollars, à des années-lumière des 16 millions annoncés. Le cas d’école reste Arbitrum : le protocole affichait un maximum de 2 millions de dollars, mais n’a versé que 400 ETH à un chercheur qui avait pourtant trouvé de quoi détourner l’intégralité des fonds transitant vers son pont. Le chercheur, surnommé Riptide, l’avait résumé crûment : si vous affichez une prime de 2 millions, soyez prêts à la payer quand elle est justifiée ; sinon, annoncez simplement un maximum de 400 ETH et finissez-en.

Le Web2 pratique exactement le même marketing. Apple annonce plus de 5 millions de dollars, mais précise que ces sommes record sont très rares et que l’essentiel de ses gros versements tourne autour de 500 000 dollars. Google affiche des plafonds de 300 000 dollars sur Chrome et Android, mais sa plus grosse prime unitaire de 2025 a été de 250 000 dollars. Les deux univers gonflent l’étiquette pour attirer les talents, puis paient la facture réelle. La différence, c’est que même la facture réelle de la crypto, une fois dégonflée, reste au-dessus des plafonds affichés du Web2.

Wormhole, le record que personne ne bat

Pour comprendre pourquoi la crypto paie, il faut regarder le seul chiffre qui n’a jamais été dépassé. En février 2022, un chercheur connu sous le pseudonyme satya0x signale à Wormhole une faille dans la machinerie de mise à jour des contrats du pont : bien exploitée, elle aurait pu donner à un attaquant le contrôle des contrats eux-mêmes. Rien n’a été volé ; la faille a été corrigée après divulgation responsable. Wormhole a versé 10 millions de dollars, un montant qui reste, quatre ans plus tard, la plus grosse prime de bug jamais payée, crypto ou non.

Ce qui rend le record parlant, c’est le contexte. Le programme avait été lancé juste après le piratage du 2 février 2022, une faille de vérification de signature qui avait permis de frapper 120 000 wETH et coûté environ 326 millions de dollars, épongés par Jump Crypto. La leçon avait été apprise au prix fort : mieux vaut payer 10 millions à un chercheur honnête que perdre 326 millions face à un attaquant. Depuis, aucun des plafonds à 15 ou 16 millions n’a donné lieu à un versement équivalent. Le record réel du Web3 reste donc inférieur à ses propres étiquettes, mais supérieur à l’année entière de Google ou de Microsoft. Dix millions pour un rapport, c’est près de 60 % de tout ce que Google a distribué en 2025, et la moitié du meilleur exercice de Microsoft.

Comment la Silicon Valley paie : Apple, Google, Microsoft, HackerOne

Pour que la comparaison soit honnête, il faut reconnaître que les grands programmes Web2 pèsent lourd, en volume. Leur force n’est pas la prime unitaire, c’est l’échelle : des centaines de chercheurs, des dizaines de millions distribués par an, une régularité de métronome. Google a battu son record en 2025 avec 17,1 millions de dollars (environ 15,4 millions d’euros) versés à 747 chercheurs, soit plus de 40 % au-dessus de 2024, selon le bilan de son programme VRP. Microsoft a fait encore mieux la même année, avec plus de 20 millions de dollars (environ 18 millions d’euros) à 562 chercheurs de 64 pays, son meilleur exercice, porté par son concours Zero Day Quest.

HackerOne, en tant que place de marché, a redistribué 81 millions de dollars (environ 73 millions d’euros) entre juillet 2024 et juin 2025, en hausse de 13 % ; le programme moyen y verse environ 42 000 dollars par an. Apple, enfin, revendique plus de 35 millions de dollars distribués à plus de 800 chercheurs depuis 2020. Ce sont des chiffres solides. Mais rapportés à la valeur qu’ils protègent, ils racontent un métier différent de celui de la crypto : beaucoup de rapports modestes, une poignée de gros lots, et une prime médiane qui tient dans un mois de salaire.

Les primes maximales, côte à côte

Le tableau suivant met face à face la prime maximale pour une seule faille, Web2 contre crypto. C’est là que l’écart saute aux yeux : le plus haut plafond de la Silicon Valley, les 5 millions d’Apple réservés aux chaînes d’exploitation dignes d’un logiciel espion d’État, reste inférieur au record réellement versé par la crypto, et représente moins d’un tiers du plafond affiché par un seul protocole de stablecoin.

Un lecteur attentif objectera que les natures ne sont pas comparables : une faille zéro clic sur iPhone menace des millions d’appareils et des vies humaines, pas seulement un trésor on-chain. C’est vrai, et c’est précisément ce qui rend l’écart instructif. Apple paie pour un risque diffus, humain, difficile à monétiser pour l’attaquant. La crypto paie pour un risque concentré, financier, instantanément monétisable. Le marché ne récompense pas la gravité morale ; il récompense la facilité et la rapidité avec lesquelles la faille se transforme en argent.

Quand la prime devient rançon : la frontière de l’extorsion

L’irréversibilité du vol crypto crée un instrument qui n’a pas d’équivalent dans le Web2 : la prime de récupération. Puisqu’on ne peut pas annuler une transaction, un protocole piraté négocie souvent avec le voleur lui-même, en lui proposant de garder 10 % s’il rend les 90 % restants. Le cas Arcus du 11 novembre 2026 en est l’illustration parfaite : l’équipe a proposé à l’attaquant de conserver 223 000 dollars sur les 2,23 millions siphonnés, à condition de renvoyer le reste en ETH ou en DAI avant une échéance. On ne peut pas « exploiter puis négocier » un bug d’iOS ; on le fait tous les mois en DeFi.

Le problème, c’est que la frontière entre prime et rançon est mince. En septembre 2026, le réseau Liquid a vu partir environ 320 millions de dollars en bitcoins ; l’attaquant en a rendu 85 % puis a réclamé 10 % au titre d’une prétendue prime de bug. Blockstream a refusé net, estimant que retenir des biens volés pour en exiger la restitution n’est pas de la divulgation responsable, mais un délit. La ligne de partage tient à trois questions : qui a fixé les termes, à quelle vitesse et à quelle hauteur les fonds reviennent, et si le montant suit une norme établie ou est arraché sous la menace. Nick Percoco, directeur de la sécurité de Kraken, l’a formulé après une affaire similaire : ce n’est pas du piratage éthique, c’est de l’extorsion.

Cette zone grise est aggravée par le fait que de nombreux « hacks » ne sont pas des bugs de code, mais des manipulations économiques ou des signatures détournées, où la responsabilité juridique du chercheur est floue. Quand la signature d’un oracle est elle-même forgée, la faille n’est pas dans une ligne de Solidity mais dans la plomberie qui alimente le contrat en prix. Le « white hat » qui intervient dans ce décor n’a aucune garantie d’être traité en sauveur plutôt qu’en complice.

2026 : le déluge de l’IA et la bascule à deux vitesses

L’autre fait marquant de 2026 est que les deux mondes, Web2 et crypto, subissent le même choc au même moment : un déluge de rapports générés par IA qui noie les équipes de tri. Le 5 octobre 2026, Google a suspendu son programme de primes open source, expliquant que la hausse des soumissions automatisées, dont la grande majorité ne sont pas valides, rendait le programme ingérable ; des réformes sont promises pour le premier trimestre 2027. Le projet curl avait ouvert le bal dès janvier 2026 en fermant le sien. Son mainteneur, Daniel Stenberg, avait pointé trois tendances : la bouillie générée par IA, des humains qui font pire que jamais, et la volonté manifeste de percer des trous plutôt que d’aider.

Les chiffres confirment l’ampleur du phénomène : HackerOne a enregistré une hausse de 210 % des rapports de vulnérabilités liés à l’IA, d’après son rapport annuel. La réponse des plateformes est partout la même : la bascule à deux vitesses. GitHub a réduit de moitié ses primes publiques et créé un palier VIP sur invitation, payé trois à quatre fois plus. Immunefi impose un dépôt pour soumettre, afin de décourager les rapports creux. Le résultat est un système à deux étages : une élite triée sur le volet qui capte les gros montants, et une masse de chercheurs qui trie la bouillie pour des primes publiques en baisse. C’est le même ressort que celui des attaques elles-mêmes, où le bot est devenu l’appât : l’automatisation industrialise aussi bien l’arnaque que la défense.

Sous-payer, c’est pousser vers le black hat

Si la crypto paie cent fois plus, ce n’est pas par largesse : c’est le prix de marché de l’honnêteté. La démonstration a été faite en octobre 2026 autour du XRP Ledger. Des chercheurs y ont découvert un bug vieux de dix ans, un dépassement d’entier dans le moteur de paiement qui, via une transaction forgée, aurait pu frapper des milliers de milliards de XRP et faire voler en éclats le plafond d’émission. La faille a été corrigée dans la version 3.4.1 du logiciel le 25 septembre, et divulguée sans qu’elle ait jamais été exploitée ; elle avait été signalée par Veria Labs, dont un agent d’IA l’avait repérée. La prime : 250 000 dollars, le maximum du programme, d’après le récit de TheStreet.

L’enquêteur on-chain ZachXBT a jugé la somme « bon marché » pour une faille capable de détruire l’offre entière d’un actif pesant des dizaines de milliards, dérisoire au regard d’une trésorerie qui se compte en milliards, et il a averti qu’une prime trop basse pousse le prochain découvreur vers l’exploitation plutôt que vers la divulgation. C’est tout le raisonnement en une phrase. Dans la crypto, l’alternative à la prime n’est pas de ranger la faille dans un tiroir : c’est de la vendre, ou de l’exploiter soi-même, pour une somme directe et immédiate. Le projet qui sous-paie ne fait pas une économie, il offre une option gratuite au marché noir. Le facteur cent n’est donc pas un luxe, c’est le niveau auquel le choix rationnel du chercheur bascule du bon côté.

Côté français : un risque pénal, pas une affaire de marché

Pour un chercheur basé en France, l’arithmétique des primes se double d’un calcul juridique que le Web2 ne connaît pas avec la même acuité. L’Autorité des marchés financiers et le règlement MiCA encadrent les prestataires de services sur crypto-actifs et les émetteurs, pas l’acte de piratage ni le versement de la prime. La période transitoire des PSAN vers l’agrément CASP a pris fin le 1er juillet 2026, et l’AMF a rappelé que les acteurs non conformes doivent cesser leur activité, comme le détaille sa communication sur la fin du régime transitoire. Mais rien de tout cela ne dit si un chercheur a le droit de toucher à un contrat.

Le vrai risque est pénal. L’accès ou le maintien frauduleux dans un système de traitement automatisé de données tombe sous l’article 323-1 du Code pénal, l’héritier de la loi Godfrain. La loi pour une République numérique de 2016 a bien créé un abri, l’article L2321-4 du Code de la défense : celui qui signale de bonne foi une vulnérabilité à l’ANSSI est dispensé de l’obligation de dénonciation et voit son identité protégée. Mais cet abri n’est pas une immunité pénale : il protège le lanceur d’alerte qui rapporte, pas celui qui exploite. Aller « sauver » des fonds en déclenchant une transaction sur un contrat, c’est une intrusion active, hors du périmètre protégé.

Dernier point souvent négligé : la prime est un revenu imposable. Une récompense de bug n’est pas une plus-value de cession, c’est la rémunération d’un service. Elle s’ajoute aux revenus et s’évalue en euros à sa valeur le jour de la réception, même si le jeton versé s’effondre la semaine suivante. Un chercheur payé en token verrouillé peut donc devoir l’impôt sur une valeur qu’il n’a jamais pu réaliser, un piège classique qui mérite l’avis d’un conseil fiscal avant d’accepter le paiement.

Ce que l’écart dit de la sécurité crypto en 2026

Le facteur cent n’est pas une curiosité statistique ; c’est le reflet d’une vérité économique sur la crypto. Là où la valeur est directement exposée et irréversiblement perdue, la prime doit dépasser ce qu’un attaquant gagnerait à défecter. Vue sous cet angle, la prime est l’assurance la moins chère du secteur : la prime critique médiane coûte 20 000 dollars, quand le hack qu’elle évite coûte, en moyenne, près de 25 millions, d’après les estimations d’Immunefi. Payer gros pour une faille, c’est acheter bon marché l’absence d’une catastrophe.

Les volumes confirment que le modèle tourne. Immunefi avait dépassé 134 millions de dollars (environ 121 millions d’euros) versés à des chercheurs à la fin du premier trimestre 2026, selon sa mise à jour trimestrielle, et le total a continué de grimper depuis. En parallèle, le premier semestre 2026 a vu environ 972 millions de dollars dérobés sur un record de 207 incidents, mais c’est aussi le premier semestre passé sous la barre du milliard, d’après le rapport d’Immunefi, qui revendique plus de 180 milliards de dollars d’actifs sous protection. La défense gagne du terrain, lentement.

Reste une tension pour 2026. Dans un marché qui, comme nous l’écrivions, manque de carburant et de liquidité, les budgets de sécurité sont les premiers rognés. Or la valeur qu’une faille permet de voler, elle, ne baisse pas avec le cours du token : un contrat qui détenait 200 millions en garde toujours autant même si le jeton a perdu la moitié de sa valeur. L’écart de cent entre une prime crypto et une prime Apple n’est donc pas près de se refermer. Tant que le code tiendra l’argent directement, la faille vaudra une fortune, et la seule question sera de savoir qui, du projet ou de l’attaquant, la paiera.

Foire aux questions

Quelle est la plus grosse prime de bug jamais versée en crypto ?

10 millions de dollars (environ 9 millions d’euros), payés par Wormhole en février 2022 au chercheur satya0x pour une faille critique de son pont, divulguée sans exploitation. C’est, à ce jour, la plus grosse prime de bug jamais versée, tous secteurs confondus.

Pourquoi une faille crypto rapporte-t-elle plus qu’une faille Apple ou Google ?

Parce qu’en crypto la valeur est directe, liquide et irréversible : exploiter un contrat déplace les fonds en une transaction, sans annulation possible. Les primes suivent donc environ 10 % de la somme exposée, là où une faille logicielle classique doit encore être vendue et monétisée par un circuit long et incertain.

Que signifie le modèle des 10 % de la somme exposée ?

C’est la règle de chiffrage dominante : la prime vaut environ un dixième de ce que la faille aurait permis de voler, souvent plafonné. Un protocole exposant 160 millions de dollars peut ainsi afficher un plafond de 16 millions. Le plafond est autant un signal de sérieux qu’une récompense.

Le plafond affiché est-il la prime réellement payée ?

Rarement. La médiane d’une prime critique sur Immunefi est de 20 000 dollars et la moyenne d’environ 114 000, loin des plafonds à huit chiffres. Ces plafonds servent surtout à attirer les meilleurs chercheurs ; seul Wormhole a réellement versé 10 millions pour un seul rapport.

En France, toucher une prime de bug crypto est-il légal et imposable ?

La prime en elle-même est un revenu imposable, évalué en euros à la réception. Mais l’acte compte : signaler de bonne foi une faille à l’ANSSI est protégé, tandis qu’exploiter un contrat pour sauver des fonds reste un accès frauduleux puni par l’article 323-1 du Code pénal. L’AMF et MiCA encadrent les prestataires, pas l’acte de piratage.

Anneke de Vries couvre la sécurité et les exploits pour HOGE Wire.