docs: clarify TLS cipher scope and credit Claude and ChatGPT

README.fr.md

@@ -143,6 +143,8 @@ Vous utilisez déjà une ancienne version ? **Ne suivez pas la procédure de nou
 
 **Il observe, il n'attaque pas.** Il effectue des requêtes DNS, des connexions web et TLS et consulte certaines ressources publiques. Il ne lance pas de test d'intrusion, ne parcourt pas tous les ports et ne modifie pas les configurations des domaines analysés.
 
+Les suites de chiffrement TLS ne sont pas énumérées, par choix : les lister demande des dizaines de négociations par adresse, ce qui dépasse une observation passive. Utilisez testssl.sh ou SSL Labs pour cet examen.
+
 Pour les domaines Internet, ses connexions web sortantes sont limitées aux **adresses publiques** et aux **ports 80 et 443**, avec des contrôles destinés à empêcher qu'une adresse ou une redirection conduise vers un réseau privé. Les audits de réseaux internes sont une fonction distincte, **désactivée par défaut** et réservée à une configuration administrateur explicite.
 
 L'accès au logiciel dispose notamment de comptes utilisateurs, d'une **authentification à deux facteurs TOTP**, de protections contre les tentatives répétées et d'un journal d'audit. Les données sont conservées sur votre propre instance ; les vérifications produisent naturellement des requêtes vers les services examinés.
@@ -161,7 +163,7 @@ La [documentation de l'architecture](docs/developer/ARCHITECTURE.md) s'adresse a
 
 Le code est publié sous **[PolyForm Noncommercial 1.0.0](LICENSE)**. La licence autorise les usages qu'elle définit comme non commerciaux ; pour les autres cas, consultez les [conditions de licence commerciale](COMMERCIAL-LICENSE.md).
 
-**Conception, orientation du projet et validation : Vincent Fournet.** Développement réalisé avec l'assistance d'outils d'intelligence artificielle, sous sa direction.
+**Conception, orientation du projet et validation : Vincent Fournet.** Développement réalisé avec l'assistance d'outils d'intelligence artificielle (Claude et ChatGPT), sous sa direction.
 
 Copyright © 2026 Vincent Fournet.
 

README.md

@@ -143,6 +143,8 @@ Already running an older version? **Don't use the new-install steps as an upgrad
 
 **It observes; it doesn't attack.** It makes DNS queries, web and TLS connections, and reads selected public resources. It does not perform penetration testing, scan every port or change the configuration of the domains it checks.
 
+TLS cipher suites are not enumerated, by design: listing them takes dozens of handshakes per address, which goes beyond a passive check. Use testssl.sh or SSL Labs for that review.
+
 For public Internet domains, outbound web connections are restricted to **public IP addresses** and **ports 80 and 443**, with checks designed to stop DNS or redirect tricks from reaching private networks. Internal-network assessments are a separate feature, **disabled by default** and available only after explicit administrator configuration.
 
 Application access includes user accounts, **TOTP two-factor authentication**, rate limits against repeated login attempts and an audit trail. Results remain on your self-hosted instance; assessments naturally generate network requests to the services being examined.
@@ -161,7 +163,7 @@ You can explore the [architecture documentation](docs/developer/ARCHITECTURE.md)
 
 The source is published under the **[PolyForm Noncommercial 1.0.0 License](LICENSE)**. It allows the purposes described as noncommercial by the license; see the [commercial license terms](COMMERCIAL-LICENSE.md) for other uses.
 
-**Project concept, direction and validation: Vincent Fournet.** Development carried out with the assistance of AI tools, under his direction.
+**Project concept, direction and validation: Vincent Fournet.** Development carried out with the assistance of AI tools (Claude and ChatGPT), under his direction.
 
 Copyright © 2026 Vincent Fournet.