Payer des hackers éthiques lorsque ces derniers trouvent des failles de sécurité dans des logiciels, des applications ou des services en ligne n’a rien de nouveau : de très nombreuses entreprises, notamment américaines, utilisent ce procédé depuis des années. Mais le fait que ce soit le gouvernement français qui applique cette démarche est nettement plus inédit. Pourtant, c’est ce que vient de mettre en place le ministère du Numérique en ce qui concerne FranceConnect.

FranceConnect, qu’est-ce que c’est ?

En place en France depuis 2026, FranceConnect est un système d’identification et d’authentification qui permet un accès unifié à de nombreux services administratifs en ligne. Cela comprend notamment le site des impôts, celui d’Ameli (Sécurité sociale), celui de La Poste, et quelques autres. L’objectif est de faciliter l’accès à ces services, sans avoir besoin, par exemple, de retenir certains identifiants complexes.

FranceConnect est donc très avantageux pour les Français, mais on comprend aussi que la moindre faille de sécurité peut faciliter l’accès à des données vraiment sensibles. Personne n’a envie de voir ses informations fiscales volées par des pirates. Il en va de même avec les informations en lien avec la Sécurité sociale, qui pourraient être utilisées dans le cadre d’une usurpation d’identité. C’est pourquoi le gouvernement traque le moindre problème potentiel, et pour cela, il sort le carnet de chèques en cas de nécessité.

Jusqu’à 20 000 euros de prime par faille découverte

Le ministère du Numérique promet une récompense intéressante aux « white hat » qui mettront le doigt sur une faille de sécurité au sein de FranceConnect, mais aussi d’AgentConnect, une version destinée aux agents de la fonction publique qui fonctionne exactement sur le même principe. Pour ce faire, le ministère en question s’est associé à YesWeHack, comme l’explique BFMTV . Cette association française rassemble 50 000 hackers éthiques répartis partout dans le monde.

Concrètement, un hacker qui détectera une faille de sécurité au sein de FranceConnect ou d’AgentConnect pourra gagner jusqu’à 20 000 euros. La somme versée dépend essentiellement de la dangerosité de la faille en question :

• Faille à faible dangerosité : 100 euros
• Faille à dangerosité moyenne : 800 euros
• Faille à dangerosité élevée : 3000 euros
• Faille à dangerosité critique : 20 000 euros

« N’importe qui sur Internet peut regarder le programme et nous remonter des bugs en décrivant ce qu’il a pu voir », explique Anna-Livia Gomart, de la Direction interministérielle du Numérique. En d’autres termes, il n’est pas forcément nécessaire d’avoir des compétences très élevées en hacking : un simple utilisateur peut éventuellement mettre le doigt sur un problème, et le signaler. Dans tous les cas, le souci remonté est analysé par les experts du ministère pour établir sa dangerosité, et fixer le montant de la prime associée.

Si vous vous sentez l’âme d’un hacker éthique, vous savez désormais quoi faire pour tenter de vous faire de l’argent, mais aussi pour sécuriser un système pertinent utilisé par le gouvernement. Peu importe votre motivation de départ, c’est le résultat qui compte, non ?