web frontal : server_tokens deja actif chez Debian, pas redeclare

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

roles/serveur_web_frontal/tasks/main.yml

@@ -83,6 +83,8 @@
     src: /etc/nginx/sites-available/frontal.conf
     dest: /etc/nginx/sites-enabled/frontal.conf
     state: link
+    # En simulation, le vhost n'a pas ete ecrit : le lien viserait un fichier absent.
+    force: "{{ ansible_check_mode }}"
   notify: Recharger nginx serveur_web_frontal
 
 - name: Valider la configuration nginx avant tout rechargement

roles/serveur_web_frontal/templates/durcissement.conf.j2

@@ -1,3 +1,4 @@
 # Gere par Set-OPS (role serveur_web_frontal). Ne pas editer a la main.
-server_tokens off;
+# `server_tokens off` est deja actif dans le nginx.conf de Debian 13 : le redeclarer ici fait
+# refuser toute la configuration (« directive is duplicate »).
 client_max_body_size {{ serveur_web_frontal_taille_max_corps }};