diff --git a/docs/ui-audit/PROGRESS.md b/docs/ui-audit/PROGRESS.md
index 5153083..f54063f 100644
--- a/docs/ui-audit/PROGRESS.md
+++ b/docs/ui-audit/PROGRESS.md
@@ -87,6 +87,9 @@ terminé.
 - La validation métier prévention `/prevention/risk` avec unité/danger vides et
   cotations hors plage redirige vers la page avec message d'erreur, sans créer
   de donnée.
+- API anonyme : `/api/v1/status`, `/api/v1/equipments` et
+  `/api/v1/interventions` renvoient chacun 401 JSON avec un message
+  d'authentification, conformément au deny-by-default.
 - Les listes pièces, services, contrats et formations ne contenaient pas de
   lien de détail au moment du test ; le détail de l'entreprise ID 1 répond
   200.