diff --git a/docker-compose.yml b/docker-compose.yml
index 11b499e..29377bd 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -18,6 +18,7 @@ services:
     - VITE_FRONTEND_FORGE_API_URL=${VITE_FRONTEND_FORGE_API_URL:-}
     - VITE_ANALYTICS_ENDPOINT=${VITE_ANALYTICS_ENDPOINT:-}
     - VITE_ANALYTICS_WEBSITE_ID=${VITE_ANALYTICS_WEBSITE_ID:-}
+    - PAYROLL_ENCRYPTION_KEY=${PAYROLL_ENCRYPTION_KEY:-}
     depends_on:
       db:
         condition: service_healthy
diff --git a/todo.md b/todo.md
index 910073e..1fd643f 100644
--- a/todo.md
+++ b/todo.md
@@ -186,6 +186,8 @@
 - [x] Vérifier les contrôles complets avant la publication
 - [ ] Pousser la fenêtre Salaires vers Gitea et déclencher la CI/CD de recette
 - [ ] Vérifier l'application Salaires déployée en HTTPS sur la recette
+- [ ] Configurer la clé AES des bulletins dans l'environnement sécurisé de recette et recréer le conteneur
+- [ ] Transmettre explicitement PAYROLL_ENCRYPTION_KEY au conteneur applicatif de recette
 
 ## Exécution en arrière-plan
 - [ ] Finaliser la fenêtre Salaires et le déploiement de recette sans intervention utilisateur