Cet article explique une architecture modulaire, basée sur des micro‑services, qui combine les grands modèles de langage, la génération augmentée par récupération (RAG) et les flux de travail orientés événements pour automatiser les réponses aux questionnaires de sécurité à l’échelle de l’entreprise. Il couvre les principes de conception, les interactions entre les composants, les considérations de sécurité et les étapes pratiques pour implémenter cette pile sur des plateformes cloud modernes, aidant les équipes de conformité à réduire l’effort manuel tout en maintenant l’auditabilité.