diff --git a/CHANGELOG.md b/CHANGELOG.md
index e0df099..7802924 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,28 @@
 # CHANGELOG — Set-OPS
 
+## 2026-09-30 (53) — Troisième reconstruction (Chezlepro, lancée par l'exploitant) : arrêtée au pare-feu
+
+L'exploitant a lancé lui-même `make reconstruire-locataire TENANT=OPS-Chezlepro
+CONFIRMER=true`. `sauvegarder` → `raser` → `creer` → `inseminer` → `armer` → `monter` : sans
+intervention. Arrêt à `parefeu` (code 4), deux fois : Icinga portait des critiques
+`sauvegarde` puis `restauration` sur les sept détenteurs d'état.
+
+**Le défaut était dans (49).** Le premier rapport à un Icinga neuf se déclenchait sur le
+changement de `icinga-ca.crt` — or `client_sante` dépose le MÊME fichier, plus tôt dans le
+déploiement : sur une flotte neuve, il était déjà là, « ok », et rien ne partait. L'épreuve
+de (49) avait joué `client_backup` seul, fichier retiré : elle ne pouvait pas le voir.
+`sauvegarde` est passé au vert à 17:01 par son minuteur de 4 h ; `restauration` aurait
+attendu le dimanche. **Correction** : `client_backup` retient lui-même l'empreinte de l'Icinga
+qui l'a entendu, dans un marqueur à lui, écrit APRÈS le rapport. Éprouvé sur le vrai cas
+(les nœuds neufs de Chezlepro) : premier rapport sur les 7, Icinga à 0 critique ; second
+passage sans aucun gestionnaire.
+
+**Et la procédure du pare-feu s'arrêtait sur des critiques qu'elle n'avait pas causés** : elle
+relève désormais les critiques AVANT l'activation, et seul ce qui apparaît après compte.
+`collab-01`, activé deux fois pendant ces arrêts, n'a perdu aucun flux (16/16).
+
+Reprise : `make reconstruire-locataire TENANT=OPS-Chezlepro CONFIRMER=true DEPUIS=parefeu`.
+
 ## 2026-09-30 (52) — `make reconstruire-locataire` : une commande, du site à la recette
 
 Les reconstructions du jour passaient par cinq endroits — poste, runner du site, poste,
@@ -71,7 +94,7 @@ auraient rapporté, toutes les quatre heures, à des services qu'Icinga ne décl
 partent désormais avec elle. L'intégration `client_backup` quitte ensuite le plan des
 frontaux de Chezlepro et de Technolibre.
 
-## 2026-09-30 (49) — Un Icinga neuf entend les nœuds tout de suite
+## 2026-09-30 (49) — Un Icinga neuf entend les nœuds tout de suite (signal corrigé en (53))
 
 **Le défaut** (45, point 4) : un Icinga neuf marque `sauvegarde` et `restauration`
 CRITIQUES tant qu'aucun rapport n'est arrivé — voulu : le silence doit alerter. Mais les