Français

Lieux à contacter

OpenAI Outbound Coordinated Disclosure Policy

Type
Public reporting channel
Lieu
International — Global
Dernière vérification
2026-09-22
Prochaine vérification
2027-03-21
Cette fiche est conservée comme référence. Elle n’est pas un point de contact actuel et n’apparaît ni dans les lieux à contacter ni dans les recommandations.
Pas encore traduit — affiché en anglais.

Comment les joindre

  • Submission page

    Responsible disclosure programme

    Information uniquement · 2026-09-22
    Destinataire
    OpenAI Outbound Coordinated Disclosure Policy
    Qui peut l’utiliser
    Membres du public
    Ce qui est accepté
    Failles de modèles d'IA; Risques systémiques liés à l'IA
    Information uniquement. Ce lien fournit des informations ou des preuves ; ce n'est pas un endroit où envoyer un message.Aucune action de contact n'est disponible pour cette fiche.
  • Homepage

    Homepage

    Information uniquement
    Destinataire
    OpenAI Outbound Coordinated Disclosure Policy
    Qui peut l’utiliser
    Membres du public
    Ce qui est accepté
    Failles de modèles d'IA; Risques systémiques liés à l'IA
    Information uniquement. Ce lien fournit des informations ou des preuves ; ce n'est pas un endroit où envoyer un message.Aucune action de contact n'est disponible pour cette fiche.

Ce qu'il fait

Nothing. This governs vulnerabilities OpenAI discovers in third-party software and reports outward.

Évaluation franche

Zero as a submission route; useful as reference material on disclosure norms.

Comment déposer

N/A for submitters. Included here because it is frequently mistaken for an inbound channel. Its stated principles (ecosystem security, cooperative, discreet by default, high scale/low friction) and its refusal to commit to strict publication timelines are useful as a model of what labs consider reasonable disclosure conduct — and as a rhetorical lever if a lab holds you to a stricter standard than it holds itself.

Format

N/A

Calendrier

N/A. OpenAI reserves the right to publish where there is vendor permission, evidence of active exploitation, vendor unresponsiveness, or where disclosure is essential to protect rights, privacy, safety, security or property.

Ce qui se passe ensuite

N/A

Ce qu'il accepte

Nothing. This governs vulnerabilities OpenAI discovers in third-party software and reports outward.

Ce qu'il n'accepte pas

Inbound reports from external researchers — the policy explicitly does not address these.

Géré par

OpenAI

Sources

Une erreur ?