Couture admin par clé partagée (invariant 4.9). Remplacée par OIDC / rôles plus tard.