Denis Germain décrit une chaîne d’audit de sécurité pilotée par trois agents : R0 planifie les recherches, R1 examine et reproduit les vulnérabilités potentielles, R2 réalise une contre-expertise avec un autre modèle. Une base de plus de 2 000 pistes conserve les rejets, doublons et historiques pour éviter les vérifications inutiles. Le modèle de menace sert à filtrer tôt les signalements sans impact reconnu. L’automatisation enchaîne les étapes, tandis que l’auteur garde la main sur les tests réels et les soumissions. L’objectif est surtout d’améliorer le triage, pas la découverte.