Osegi
Sécurité·2 min de lecture

NASK lance un bug bounty d'État en Pologne, doté d'un million de zlotys

L'institut polonais NASK ouvre une plateforme publique de bug bounty pour les services de l'État : un million de zlotys au total, jusqu'à 20 000 zlotys par faille confirmée.

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program.
Image: Spider's Web
SUMO Dialo ediviewer

L'institut polonais NASK, acteur national de la cybersécurité, a lancé une plateforme publique de bug bounty pour les services de l'État. L'enveloppe globale des récompenses atteint un million de zlotys, et un chercheur peut toucher jusqu'à 20 000 zlotys pour une seule vulnérabilité confirmée. Les signalements passent par la plateforme hack.cert.pl.

Au départ, le périmètre reste restreint. Le programme couvre le portail gov.pl, les systèmes de NASK et du CERT Polska, ceux de la commune de Władysławowo, ainsi que la messagerie mSzyfr. NASK indique que le dispositif doit s'ouvrir à d'autres institutions souhaitant soumettre leurs systèmes à des tests contrôlés. Il ne s'agit pas d'une autorisation générale d'attaquer les infrastructures publiques : les tests ne sont permis que dans le cadre fixé par le règlement.

Réservé aux chercheurs établis en Pologne

La participation n'est pas ouverte au monde entier. Selon NASK, il faut être majeur, disposer d'un numéro PESEL et d'une résidence fiscale polonaise, et indiquer un compte bancaire polonais pour le versement éventuel de la prime.

Une plateforme conçue en interne

Le point le plus notable concerne la destination des rapports. NASK affirme que la Pologne n'a pas branché ses institutions sur un service externe, mais a construit sa propre plateforme, dont l'exploitation n'est pas confiée à des prestataires. Les informations sur les failles restent dans un circuit fermé, contrôlé par les équipes chargées de les vérifier et de les corriger, sans accès pour des sociétés tierces. Le responsable du CERT Polska, Marcin Dudek, affirme qu'à sa connaissance c'est la première fois qu'un gouvernement crée sa propre plateforme pour ce type de programme ; d'autres pays en ont, mais s'appuient sur des prestataires externes.

Un contexte de failles en hausse

NASK cite plus de 105 000 nouvelles vulnérabilités détectées dans le monde de janvier à septembre 2026, contre près de 71 000 sur toute l'année 2025. Le nombre de failles traitées par le CERT Polska a progressé de plus de 300 % en trois ans. L'institut range l'intelligence artificielle parmi les technologies qui accélèrent la découverte et l'exploitation des failles.

Le directeur de NASK, Radosław Nielek, rappelle qu'aucun système n'est exempt de vulnérabilités : l'essentiel est de les trouver et de les corriger vite.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:naskbug bountycert polskagov.plcybersecuritypoland

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →