diff --git a/CHANGELOG.md b/CHANGELOG.md
index 24e97c2..8016421 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,17 @@
 # CHANGELOG — Set-OPS
 
+## 2026-09-28 (13) — Technolibre, deuxième lot : l'edge, l'identité, la base, la PKI
+
+**Activées** : `infra-edge-01`, `idm-01`, `data-sql-01`, `infra-pki-01`.
+
+**Deux vérifications, parce qu'une seule ne suffit pas.** La matrice tirée du devis ne teste
+que ce qui est DÉCLARÉ ; un flux réellement utilisé mais non déclaré la passerait, puis
+serait coupé. Donc, en plus : relever sur chaque VM les connexions entrantes ÉTABLIES (trois
+relevés), et vérifier que chaque couple source→port est couvert par une règle. 11 flux
+observés, 0 hors des règles (SSH d'administration et forme IPv4-mappée d'`obs-01` comprises).
+Matrice étendue à TOUS les membres de chaque source : 100/100 avant, 100/100 après.
+Sondes de santé relancées sur les 13 nœuds : 133 services revérifiés, aucun critique.
+
 ## 2026-09-28 (12) — Technolibre, premier lot : quatre VM de plus filtrées, preuve comprise
 
 **Activées** : `web-dorsal-01`, `collab-01`, `edge-mta-01`, `infra-mail-01`. Méthode : une