Aller au contenu

Preuve en direct

Pourquoi un seul modèle ne suffit pas

Données réelles de chaque exécution du conseil que nous traitons — mises à jour toutes les 15 minutes. Pas de simulations, pas d'exemples triés sur le volet.

Couverture des angles morts

Un angle mort est une vraie vulnérabilité ou erreur qu'un modèle rate silencieusement pendant qu'un autre modèle du même conseil la détecte. Le graphique montre quels modèles fournissent le plus souvent la découverte unique — le résultat qu'aucun autre modèle du panel n'avait signalé.

Modèle · Taux de détection unique

  • 1Gpt 4o Mini
    100.0%
    54.6%
  • 2Qwen3.7 Max
    89.2%
    48.7%
  • 3Qwen3.6 Plus
    61.0%
    33.3%
  • 4Claude Sonnet 4 6
    48.2%
    26.3%
  • 5Mistral Small 3.2 24B Instruct 2506
    43.0%
    23.5%
  • 6Qwen3.5 397B A17B
    32.1%
    17.5%
  • 7Gemini 2.5 Flash
    29.5%
    16.1%
  • 8Llama 4 Maverick
    24.0%
    13.1%

Classé par taux de détection unique. Seuls les modèles avec suffisamment de données sont affichés. Les taux sont des pourcentages des propres événements d'un modèle.

Scores de qualité

Score de qualité moyen (0–100) et taux ok, calculés sur toutes les évaluations de juge où le modèle agissait comme proposant. Taux ok = fraction des verdicts évalués comme entièrement corrects.

ModèleQualité moy. (0–100)Taux ok
Gpt 5.2 Chat Latest99.5100.0%
Gpt 5.3 Chat Latest99.3100.0%
Gpt 5 Chat Latest99.298.3%
Gpt 5.1 Chat Latest99.1100.0%
Claude Opus 4 697.698.4%
Claude Opus 4 1 2025080597.696.8%
Gpt 5.197.695.1%
Gpt 5.5 2026 04 2397.597.6%

Fiabilité

Taux de bruit = fraction des réponses du modèle que le classificateur du conseil marque comme hors-sujet ou à faible signal. Taux d'erreur = fraction des appels API ayant retourné une erreur. Les deux sont des moyennes sur tous les modèles qualifiés.

Taux de bruit moy.

9.09%

Part des réponses marquées comme bruit par le classificateur.

Taux d'erreur API moy.

1.17%

Part des appels de modèle ayant retourné une erreur.

Benchmark d'analyse de sécurité & validation de la valeur du consensus (INT-1929, INT-2126)

Test en aveugle pré-enregistré · 12 vulnérabilités ensemencées + 4 contrôles propres · évaluateur aveugle : modèle indépendant non dans le conseil · coût : 0,43 €

Nous avons créé une tâche réaliste d'examen de code avec 12 vraies classes de vulnérabilité et 4 contrôles propres. Chaque bras a fonctionné indépendamment. L'évaluateur aveugle ne savait pas quel bras avait produit quelle sortie.

BrasRappel (sur 12)Faux positifs (sur 4)
GPT-4o (single)7 / 121
Gemini 2.5 Flash (single)11 / 125
Claude Haiku 4.5 (single)12 / 125
Conseil — consensus12 / 127
Résultat clé

GPT-4o a silencieusement signalé "Aucun problème de sécurité trouvé" pour 5 des 12 vraies vulnérabilités — le canal latéral de timing, l'IDOR, la vérification d'autorisation manquante, le token de réinitialisation prévisible et la course TOCTOU. Ce sont les bugs de contexte et de logique, pas les erreurs manuelles. Le conseil les a tous trouvés.

Pas de pari sur le choix du modèle

Le rappel par modèle unique variait de 58% (GPT-4o) à 100% (Claude Haiku) sur les mêmes tâches. On ne sait pas à l'avance quel modèle est le plus fort pour le bug en question. Le conseil délivre un rappel de premier plan sans ce pari.

Plafond honnête

Dans un test de suivi plus large et pré-enregistré portant sur 30 vrais bugs externes (non rédigés par nous), le conseil n'a pas surpassé un simple second avis, net des fausses alertes — un résultat que nous avons mesuré et publié intégralement. Cela confirme le même plafond honnête que ce benchmark de 12 éléments montrait déjà : le conseil égale le meilleur relecteur disponible, il ne le surpasse pas.

Compromis de précision

Un rappel plus élevé coûte un peu de précision. Faux positifs sur code propre : GPT-4o a obtenu 1 (conservateur mais a raté 5 vrais bugs), tandis que le conseil a obtenu 7. Un humain examine les signalements supplémentaires — ce triage est le coût de ne pas manquer le canal latéral de timing.

Signal croissant

Un signal de rétroaction d'agent et humain est en croissance active. Nous publierons des évaluations et des statistiques d'accord une fois que l'ensemble de données sera assez grand pour être significatif.

Données en direct récupérées à 28 août 2026, 19:13