Dans le but d’optimiser sa protection, France Identité procède à un audit de ses vulnérabilités en engageant des spécialistes en cybersécurité.
Le mercredi 28 février, elle a ouvert un concours accessible à tous, destiné à repérer les défauts potentiels de son système.
Ce concours propose des récompenses financières importantes, comme le souligne BFMTV, avec des primes variant de 100 à 25 000 euros pour ceux qui parviendraient à identifier ces faiblesses.
France Identité, mise en service le 14 février, offre la possibilité de numériser sa carte d’identité et son permis de conduire. Cependant, pour renforcer la sécurité des informations sensibles de ses futurs millions d’utilisateurs, elle a initié un programme de « bug bounty ».
Cette démarche est fréquemment adoptée dans le domaine de la cybersécurité pour maintenir continuellement un niveau élevé de sécurité sur ses applications mobiles et son infrastructure informatique, d’après les déclarations de France Identité.
Concernant la protection contre le vol de données et l’usurpation d’identité, un participant au programme recevra 25 000 euros s’il réussit à s’enregistrer sur l’application avec une carte d’identité falsifiée.
La découverte de bugs critiques selon des « scénarios spécifiques » pourrait mener à une récompense de 15 000 euros, tandis que la détection de failles mineures sera récompensée par des sommes démarrant à 100 euros.
