diff --git a/CHANGELOG.md b/CHANGELOG.md
index 6631902..1b31781 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,30 @@
 # CHANGELOG — Set-OPS
 
+## 2026-08-09 — L'ancien gabarit supprimé, le nouveau porte son nom
+
+Le cluster ne porte plus qu'un gabarit : **`modeleChezlepro`, VMID 99998**. Le plan le
+désigne par nom *et* par VMID, et les deux concordent.
+
+**Trois vérifications avant de supprimer**, parce qu'un gabarit doré ne se remplace pas
+sur une impression :
+
+- le nouveau avait déjà **produit une VM déployée et prouvée** — `web-dorsal-01`, rasée,
+  recréée, déployée sans échec, cinq devis `CONFORME` ;
+- `proxmox_clone_complet: true`, et **aucune VM ne dépendait du disque de 99999** (vérifié
+  en cherchant `base-99999` dans les disques de toutes les VM du cluster) : un clone lié
+  aurait rendu la suppression destructrice pour la flotte entière ;
+- le nom de 99999 confirmé avant le `DELETE` — le même verrou que `raser`, pour la même
+  raison.
+
+**L'ordre n'était pas indifférent : supprimer d'abord, renommer ensuite.** L'inverse aurait
+laissé deux `modeleChezlepro` sur le cluster, et le clonage *par nom* serait devenu
+ambigu — exactement la collision qui avait fait rapporter `ok` à `proxmox_kvm` sans rien
+faire, le 2026-08-07.
+
+Ce que le nouveau n'a plus, et que l'ancien portait depuis sa fabrication : un
+`/etc/resolv.conf` pointant `192.168.12.254`, un `searchdomain` public, et une **clé privée
+d'hôte SSH**.
+
 ## 2026-08-09 — `client_unbound` : survivre à la perte de connexion, sans la masquer
 
 Le déploiement de `web-dorsal-01` s'était interrompu autour du redémarrage d'Unbound —