Services Service gouvernemental de balayage des vulnérabilités Classification de sécurité des données numériques gouvernementales DNS de protection (PDNS) Développement des compétences Gestion d’incidents Identification des brèches de données Partage automatisé d’indicateurs Programme de prime aux bogues Soutien-conseil en gouvernance de la sécurité de l’information Soutien-conseil concernant les recommandations et obligations en cybersécurité Test d'intrusion

Programme de prime aux bogues

TLP:CLEAR

Résumé du service

Le Centre gouvernemental de cyberdéfense a mis en place le Programme de prime aux bogues (ci-après « le Programme »). L’objectif du Programme est d’encourager les citoyens et les chercheurs en sécurité de l’information à identifier de manière éthique les vulnérabilités des actifs informationnels faisant partie d’une portée définie. De plus, le Programme contribue à renforcer la résilience des actifs informationnels de l’administration publique.

Pour des renseignements supplémentaires :
YesWeHack - Global Bug Bounty platform & VDP platform

Le 8 septembre 2023, le ministre de la Cybersécurité et du numérique pérennisait le Programme en signant un arrêté ministériel qui établit dorénavant le programme à titre d’étape essentielle au rehaussement de la cybersécurité.

Statistiques des primes aux bogues

(En date du 17 septembre 2026)

Statistiques par année et par trimestre

2022

Trimestre¹	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
2	16	35	89	56	15	4 800	750
3	16	35	43	28	3	850	300
4	16	35	29	24	6	1 500	750
2022	16	35	161	92	24	7 150	750

2023

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	16	35	7	9	3	550	300
2	16	35	21	15	1	200	200
3	16	35	27	18	4	1 700	750
4	16	35	14	10	1	100	100
2023	16	35	69	46	9	2 550	750

2024

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	17	36	41	21	4	600	200
2	20	43	17	16	2	1 050	750
3	26	56	51	22	0	0	0
4	28	60	44	26	7	2 150	750
2024	28	60	153	71	13	3 800	750

2025

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	29	69	41	31	10	2 300	500
2	29	69	30	22	5	800	300
3	52	223	40	29	9	2 550	500
4	52	225	123	45	32	15 050	1 500
2025	162	586	234	127	56	20 700	2 800

2026

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	63	282	196	49	26	16 100	1 500
2	65	297	217	107	78	41 850	1 500
3	68	307	245	68	30	20 275	1 500
2026	68	307	658	224	734	78 325	1 500

Cumulatif depuis la création du Programme de prime aux bogues

	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
Total	68	307	1 279	459	236	112 525	1 500

(1) Le programme est entré en vigueur le 5 mai 2022.
(2) Un rapport peut être soumis par un groupe de chercheurs. Un chercheur ou un groupe de chercheurs peut soumettre plusieurs rapports.
(3) Une somme octroyée peut correspondre à un rapport soumis à un trimestre antérieur.

Statistiques par exercice financier et trimestre

2022-2023

Trimestre¹	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	16	35	89	56	15	4 800	750
2	16	35	43	28	3	850	300
3	16	35	29	24	6	1 500	750
4	16	35	7	9	3	550	300
Total	16	35	168	97	27	7 700	750

2023-2024

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	16	35	21	15	1	200	200
2	16	35	27	18	4	1 700	750
3	16	35	14	10	1	100	100
4	17	36	41	21	4	600	200
Total	17	36	103	55	10	2 600	750

2024-2025

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	20	43	17	16	2	1 050	750
2	26	56	51	22	0	0	0
3	28	60	44	26	7	2 150	750
4	29	62	41	33	10	2 300	500
Total	29	62	153	80	19	5 500	750

2025-2026

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	29	69	30	22	5	800	300
2	52	223	40	29	9	2 550	500
3	52	225	123	45	32	15 050	1 500
4	63	282	196	49	26	16 100	1 500
Total	63	282	389	145	72	34 500	1 500

2026-2027

Trimestre	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
1	65	297	217	107	78	41 950	1 500
2	68	307	245	65	30	20 275	1 500
Total	68	307	462	172	108	62 225	1 500

Cumulatif depuis la création du Programme de prime aux bogues

	Nombre d'organismes publics participant	Nombre d'actifs (URL)	Nombre de rapports soumis	Nombre de chercheurs ayant soumis un rapport²	Nombre de vulnérabilités corrigées	Somme octroyée en US$³	Prime versée la plus élevée en US$
Total	68	307	1 279	459	236	112 525	1 500

Gérer mes préférences de témoins de connexion

Programme de prime aux bogues

2023

2025

2026