diff --git a/CHANGELOG.md b/CHANGELOG.md
index 48a513d..26fee56 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,15 @@
 # CHANGELOG — Set-OPS
 
+## 2026-09-28 (8) — L'amont du cache des locataires suit le site, au lieu d'une adresse morte
+
+`serveur_artefacts_amont` valait `http://10.0.33.21:3142` chez Chezlepro ET Technolibre :
+l'adresse du cache du site avant qu'il prenne son index (`10.37.3x`). Inerte aujourd'hui —
+aucun hôte de ces écosystèmes ne porte `serveur_artefacts`, et `apt` passe par
+`artefacts_amorcage` (mesuré sur les nœuds : `10.37.33.21:3142`) —, mais un piège le jour où
+un locataire reprendrait son propre cache : son amont serait né mort. La preuve d'amorçage
+ne regardait que les intrants, pas ce fichier. La valeur est désormais DÉRIVÉE :
+`"http://{{ artefacts_amorcage }}"`, la seule adresse que cette preuve garde alignée.
+
 ## 2026-09-28 (7) — Rotation des clés WireGuard de l'exploitant, sans qu'aucune privée ne s'affiche
 
 **Pourquoi.** Les deux clés privées de `daniel-portable` (tunnel du site, tunnel de