Sur les plateformes , on commence à se rendre compte qu'environ 45% ont fait du hacking éthique une activité professionnelle . D'autres commencent à se fixer l'objectif de faire un jour du hacking éthique une profession . Les autres voient cela comme un complément d'activité . En ce qui concerne le modèle économique , comment fonctionne-t-il et comment fonctionnent les transactions avec les entreprises ? On ne négociera peut-être pas directement non plus avec des profils commerciaux , mais plus avec des techniciens , non ? Il y a un premier niveau qui est le paiement à la faille détectée , sur lequel on peut prendre des commissions . Ensuite , nous avons un modèle à la licence , où le client paie un accès à la plateforme pour qu'il puisse utiliser un certain nombre de fonctionnalités . Le prix est indexé sur la criticité d'une faille . Plus celle-ci est critique , plus le prix augmente . Il y a d'ailleurs un standard de marché utilisé qui permet de donner une note théorique sur la criticité d'une faille , que l'on peut réajuster . Du coup , les équipes qui vont superviser ces programmes sont les équipes de sécurité . Il est essentiel qu'elles connaissent ces standards . Avant de lancer un programme , le client définit les prix , pour une meilleure transparence . Il y aura négociation lorsqu'on n'est pas d'accord sur le niveau de criticité . « Nous avons permis à nos clients d'économiser 900 millions d'euros par rapport au coût d'une potentielle faille CNIL » Dans l'absolu , les entreprises sont gagnantes , notamment d'un point de vue RGPD . Nous avons fait un calcul : sur les douze derniers mois , le coût moyen d'une faille de sécurité a permis à nos clients d'économiser environ 900 millions d'euros par rapport au coût potentiel d'une faille CNIL . Avec la Covid-19 , comment ça se passe du côté des hackers éthiques , êtes-vous davantage sollicités ? Oui , la Covid-19 a été un vrai accélérateur , même si les premières semaines ont été compliquées .