Le Bio Bug Bounty d'OpenAI est officiellement entré en phase de test aujourd'hui.
La règle tient en une phrase : trouver un prompt qui pousse GPT-5.5, dans Codex Desktop, à répondre proprement aux cinq questions de biosécurité sans déclencher le moindre mécanisme de revue. Le premier chercheur à y parvenir recevra 25 000 dollars.
On pourrait croire à un CTF. En réalité, l'exigence est nettement plus stricte.
Pourquoi ce bounty est particulier
La structure est volontairement étroite :
- Prime : 25 000 dollars pour le premier chercheur qui complète les cinq questions ; des découvertes partielles mais utiles peuvent être récompensées à la discrétion d'OpenAI.
- Environnement : le test est limité à GPT-5.5 dans Codex Desktop. Les autres scénarios ne comptent pas.
- Calendrier : les candidatures sont ouvertes du 23 avril au 22 juin, et les tests se déroulent du 28 avril au 27 juillet.
- Confidentialité : les participants doivent signer un NDA ; données de test, prompts et résultats ne peuvent pas être publiés.
Le terme clé est "universal jailbreak". OpenAI ne cherche pas à savoir si une question donnée peut être contournée. L'objectif est un prompt unique capable de résoudre les cinq.
Cela change le travail de red team. La plupart des tests de sécurité IA optimisent les attaques cas par cas. Ici, OpenAI demande de prouver qu'un seul prompt peut faire franchir à GPT-5.5 cinq garde-fous de biosécurité tout en restant invisible pour le système de revue.
Pourquoi Codex Desktop
C'est le détail le moins intuitif.
GPT-5.5 est accessible via le web, l'API, Codex CLI et Codex Desktop. OpenAI a pourtant limité le test à Codex Desktop.
Deux explications sont plausibles. La première est que Codex Desktop est un environnement agentique pour développeurs, proche d'un employé invisible. Ses frontières de sandbox, ses permissions et sa gestion du contexte diffèrent de celles de ChatGPT sur le web. Si un jailbreak de biosécurité fonctionne dans ce cadre, cela signale un problème à la frontière de sécurité des déploiements agentiques, un risque qu'OpenAI surveille de près.
La seconde est le contrôle des variables. Fixer la surface de test rend les rapports de red team plus comparables et réduit le bruit lié aux différences de prompt template entre points d'entrée.
Mais cette limite est importante. Les attaques contre ChatGPT sur le web, sur mobile ou par appels API directs ne relèvent pas de ce bounty. Les 25 000 dollars achètent une preuve sur une garantie de sécurité très précise, pas sur la robustesse globale de GPT-5.5.
Quelles sont les cinq questions ?
OpenAI ne les a pas publiées. Le NDA interdit aussi aux participants de les divulguer.
On peut toutefois supposer qu'il s'agit de questions concrètes sélectionnées par des experts et susceptibles, si elles étaient pleinement résolues, d'accélérer des recherches biologiques dangereuses. Anthropic a mené des tests similaires avec Constitutional Classifiers au cours de l'année passée, mais l'approche d'OpenAI est plus offensive : elle combine directement red teaming et mécanisme de prime.
La comparaison avec l'ancien Mythos Preview d'Anthropic est utile. Anthropic avait invité 40 entreprises à chercher des vulnérabilités. Le Bio Bounty d'OpenAI mêle invitation et candidature, cible des profils purs de red team et se concentre sur une catégorie extrême : la biosécurité.
Deux philosophies se dessinent. Anthropic teste un écosystème d'entreprises ; OpenAI pousse les limites d'un scénario isolé.
Le vrai signal
La question n'est pas de savoir si 25 000 dollars suffisent à attirer les meilleurs red teamers. Sur le marché du red teaming IA, ce montant n'est pas très élevé. Le VRP de Google ou le Bug Bounty de Meta peuvent atteindre six chiffres.
Le vrai signal, c'est la durée de trois mois.
Si quelqu'un remporte la prime dans ce délai, les garde-fous de biosécurité de GPT-5.5 présentent une faiblesse systémique. OpenAI devra la corriger dans une prochaine mise à jour de sécurité de GPT-5.5 Pro.
Si personne ne gagne, OpenAI disposera d'un précédent public et crédible : un défi de red team n'a pas réussi à briser le système. C'est plus utile qu'un rapport de sécurité autosatisfait.
C'est la première fois qu'OpenAI utilise un mécanisme de bounty pour tester publiquement une seule catégorie de garde-fous de modèle. Les bug bounties précédents couvraient plus largement la sécurité du modèle et la confidentialité. Cette fois, le focus est verrouillé sur la biosécurité.
Les observateurs du secteur comprennent pourquoi. La biosécurité liée à l'IA est une priorité réglementaire en 2026. Le National Policy Framework de la Maison-Blanche et l'AI Act européen placent tous deux les risques biologiques parmi les catégories les plus sensibles.
OpenAI rassemble donc des données avant l'arrivée des règles détaillées.
Les trois prochains mois devraient être instructifs.
Sources : GPT-5.5 Bio Bug Bounty (OpenAI officiel) ; CocoLoop ; GPT-5.5 Bio Bug Bounty Program Aims to Improve AI Safety and Performance (GBHackers) ; OpenAI offers $25,000 reward to hack GPT-5.5 safety controls (VARindia)