diff --git a/todo.md b/todo.md
index 93854bb..02f825e 100644
--- a/todo.md
+++ b/todo.md
@@ -6,6 +6,7 @@
 - [x] Valider la migration, les tests, TypeScript et le build en sandbox
 - [x] Créer un jeton applicatif limité pour Démat. Facturation DSI, monter le secret Docker en lecture seule et configurer la passerelle Référentiel IA en recette
 - [x] Vérifier l’autorisation et le moteur recommandé par le Référentiel IA sans envoyer de facture
+- [x] Vérifier une invocation contrôlée via la passerelle sans utiliser de document métier
 - [ ] Vérifier une extraction réelle via la passerelle et sa traçabilité dans le Référentiel IA
 
 ## Import manuel des connecteurs web — 30/09/2026