diff --git a/CHANGELOG.md b/CHANGELOG.md
index 6d266c5..58233b7 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -20,8 +20,10 @@ variable absente partout compte comme vide pour `non_vide`.
 Appliqué : locataires — nftables, et Proxmox (8 règles, 2 groupes de sécurité vides retirés),
 `connectivite` 13/13 au vert des deux côtés, l'edge à 27/27 ; site — nftables, ses deux
 « coupures » (`site-dnspub-01 → site-dns-01:5300`, `site-edge-01 → site-forge-01:3000`)
-disparues avec leurs règles. **Pas encore appliqué** : le plan de la FRONTIÈRE, qui retire
-8 règles d'administration vers 8080/8090 et 2 alias orphelins (en attente de l'exploitant).
+disparues avec leurs règles. Frontière, sur accord de l'exploitant : 8 règles
+d'administration vers 8080/8090 et 2 alias orphelins retirés ; plan ensuite à 0 création,
+0 retrait. Après coup : `connectivite` 13/13 au vert chez les deux locataires, et la vigie
+comme la console répondent toujours par l'edge (302 vers la connexion SSO).
 
 **Un défaut latent trouvé au passage** : la console du SITE tourne en `locale` depuis le
 2026-09-15, mais son plan ne le disait pas — et le défaut du rôle est `oidc`. Le prochain