Une sécurité permanente assurée par le réseau, sans frais supplémentaires.

Non. La mise en ligne d'un programme sur AuditOne est gratuite. Il n'y a ni frais mensuels, ni abonnement SaaS, ni frais pour recharger votre cagnotte. Les seuls frais s'élèvent à 5 % sur chaque versement — et ces 5 % sont prélevés sur la récompense du chasseur, et non sur votre cagnotte. Chaque dollar de votre cagnotte est versé à un chasseur.

Pour le Web3, nous recommandons généralement une prime de 5 à 10 % de la TVL (plafonnée si la TVL est très élevée), les primes les plus élevées se situant entre 1 et 3 % de la TVL et les graves failles donnant lieu à des primes moins élevées en valeur absolue. Pour le Web2 et les systèmes d’IA, nous travaillons avec des montants absolus en dollars américains, en fonction des données concernées et de l’impact commercial en jeu. La matrice présentée dans la section ci-dessus constitue le point de départ de la plupart des programmes ; nous l’affinons avec vous lors de l’entretien d’intégration.

AuditOne se charge du triage initial : reproductibilité, vérification de la portée, classification par niveau de gravité, déduplication. Les findings confirmés sont transmis à votre équipe avec notre classification recommandée et le montant de la rémunération. Vous conservez le pouvoir de décision finale sur chaque paiement : nous n'effectuons jamais de paiement sans votre validation. Les findings critiques sont immédiatement signalés à votre équipe, quelle que soit leur position dans la file d'attente du triage.

Ce n'est pas le cas par défaut. Vous pouvez choisir de verser les rémunérations directement à chaque découverte confirmée (ce qui est le plus courant) ou de constituer au préalable un dépôt fiduciaire géré par AuditOne. Ce dépôt fiduciaire témoigne d'un engagement fort envers les chasseurs de bugs et tend à attirer davantage de participants, mais il immobilise des capitaux. La plupart des projets démarrent sans dépôt fiduciaire et l'ajoutent par la suite, à mesure que le programme se développe.

Le paiement peut s'effectuer soit via AuditOne (nous recevons votre virement et le versons au chasseur, après déduction des frais de plateforme de 5 %), soit directement de votre part au chasseur (nous vous communiquons l'adresse du portefeuille ou les coordonnées bancaires après vérification KYC). Ce processus est configurable dans votre contrat de programme. Les paiements Web3 s'effectuent généralement en stablecoins ; les paiements Web2 et IA s'effectuent généralement en USD ou en EUR par virement bancaire.

Oui. Le programme peut être suspendu, modifié dans sa portée ou entièrement annulé à tout moment. Les soumissions valides déjà présentes dans la file d'attente de triage au moment de l'annulation restent éligibles à un paiement selon les conditions initiales. Vous conservez toute latitude pour décider quelles conclusions donner lieu à un paiement, sous réserve de l'accord que vous avez signé.

Si vous avez réalisé un audit de contrat intelligent avec nous, votre programme de primes est déjà partiellement financé : 20 % de vos frais d'audit sont automatiquement affectés au fonds de primes, qui est mis en ligne et opérationnel dès le jour du déploiement de votre contrat. Vous pouvez alimenter ce fonds au fil du temps sans frais de plateforme. Ce mécanisme s'applique aujourd'hui aux audits de contrats intelligents ; nous le généraliserons à d'autres types d'audits en 2026.

Trois points. La structure tarifaire: inscription gratuite, 2 % du montant versé à la charge du chasseur, contre les 10 à 20 % habituels dans le secteur, à la charge du projet. La couverture multi-domaines: notre réseau de chasseurs couvre le Web3, le Web2 et l’IA au sein d’un même programme, contrairement à d’autres qui se spécialisent dans un seul domaine. L’intégration tout au long du cycle de vie: nous sommes la seule plateforme à alimenter automatiquement les cagnottes de primes à partir des missions d’audit menées à bien. Nous sommes le choix idéal lorsque les frais sont un facteur déterminant, lorsque vous êtes exposé à plusieurs technologies, ou lorsque vous souhaitez regrouper audit et prime auprès d’un seul prestataire.

Uniquement selon les conditions de votre programme. L'accord par défaut confère au projet toute latitude en matière de divulgation, avec une période recommandée de 90 jours après la publication du correctif avant que la publication d'articles ne soit autorisée. De nombreux projets encouragent la divulgation à titre de preuve sociale ; certains exigent un accord de confidentialité permanent. Les deux options sont prises en charge.