audit(ui): vérifier le refus de connexion

docs/ui-audit/PROGRESS.md

@@ -82,6 +82,8 @@ terminé.
 - Paramètres de liste invalides (`page=abc`, page négative, recherche avec
   caractères spéciaux, filtres inconnus) : les quatre URLs testées répondent
   200 sans erreur serveur.
+- Connexion avec identifiants inconnus : le formulaire reste en 200 et affiche
+  un message d'erreur, sans redirection ni ouverture de session.
 - Les listes pièces, services, contrats et formations ne contenaient pas de
   lien de détail au moment du test ; le détail de l'entreprise ID 1 répond
   200.