diff --git a/common/PROTOCOL-INFRA.md b/common/PROTOCOL-INFRA.md
index 6e3341f..917c6b4 100644
--- a/common/PROTOCOL-INFRA.md
+++ b/common/PROTOCOL-INFRA.md
@@ -442,9 +442,9 @@ Une fois la regle DSM `baserow-schema.bolbol.tn` -> 3101 creee (cert Let's Encry
 2. **Clés virtuelles dédiées par instance** :
    Chaque instance Hermes et chaque consommateur doit impérativement utiliser sa propre clé virtuelle isolée :
    - `hermes-agent-perso` : `vk-hermes-perso` (`sk-bf-bb062ad2-438d-4176-9f85-b703168b6df0`)
-   - `hermes-agent-nyora` : `vk-hermes-nyora` (`sk-bf-7b194df6-9169-42b7-87cf-4545585b4d7c`)
+   - `hermes-agent-nyora` : `vk-hermes-nyora` (`sk-bf-90d6a517-3a46-4221-8df9-c035b63872e6`)
    - `hermes-agent-tt` : variable d'environnement `OPENCODE_GO_API_KEY` (avec `api_key: ''` dans `config.yaml`)
-   - `context-hub` : sa propre clé dédiée (`bfk-e5832b...`)
+   - `context-hub` : `bfk-e5832bfe` en .env (BIFROST_VK) -- valeur absente de la table governance_virtual_keys au 04/09/2026, a verifier avant de la citer comme reference fiable (cle stale ou rotee ?)
    - `nyora-convert-api` : `vk-nyora-notes-tt` (`sk-bf-2685...`)
 
 3. **Piège de patch partiel (Ticket infra-2026-09-014)** :