diff --git a/docs/ui-audit/PAGES_MATRIX.md b/docs/ui-audit/PAGES_MATRIX.md
index 08b3cad..28bed34 100644
--- a/docs/ui-audit/PAGES_MATRIX.md
+++ b/docs/ui-audit/PAGES_MATRIX.md
@@ -21,6 +21,7 @@ Matrice initiale issue du smoke test authentifié avec `chatgpt`.
 | Services | `/services/` | 200 | Accessible |
 | Types de salles | `/room-types/` | 200 | Accessible |
 | Prévention | `/prevention/` | 200 | Smoke test |
+| Export DUERP | `/prevention/duerp.csv` | 200 | CSV généré avec en-tête UTF-8 et téléchargement |
 | Formations | `/training/` | 200 | Smoke test |
 | Équipements | `/equipments/` | 200 | Smoke test |
 | Catégories | `/equipments/categories` | 200 | Accessible |
diff --git a/docs/ui-audit/PROGRESS.md b/docs/ui-audit/PROGRESS.md
index 7fefab2..68398d6 100644
--- a/docs/ui-audit/PROGRESS.md
+++ b/docs/ui-audit/PROGRESS.md
@@ -91,6 +91,8 @@ terminé.
   `/prevention/staff`, puis retrouvé dans la page (HTTP 302 puis 200).
 - Création prévention complémentaire : risque DUERP et entrée de registre
   `TEST_UI_*` créés, puis retrouvés dans `/prevention/` après redirection.
+- Export DUERP : `/prevention/duerp.csv` répond 200 avec un CSV UTF-8 et un
+  nom de fichier de téléchargement correct.
 - API anonyme : `/api/v1/status`, `/api/v1/equipments` et
   `/api/v1/interventions` renvoient chacun 401 JSON avec un message
   d'authentification, conformément au deny-by-default.