Cet article présente un nouveau moteur piloté par l'IA qui évalue instantanément le risque de conformité des composants open source. En ingérant les Software Bill of Materials, en les enrichissant avec un graphe de connaissances dynamique, et en appliquant des réseaux de neurones graphiques ainsi que des grands modèles de langage, le système fournit des scores de risque continus et explicables qui s'intègrent directement aux pipelines CI/CD tout en préservant la confidentialité grâce aux preuves à divulgation nulle de connaissance.