diff --git a/k8s/apps/forgejo/deployment.yaml b/k8s/apps/forgejo/deployment.yaml
index a0081b9..3e2c775 100644
--- a/k8s/apps/forgejo/deployment.yaml
+++ b/k8s/apps/forgejo/deployment.yaml
@@ -47,10 +47,12 @@ spec:
             # port 22 supplémentaire exposé). Le clone/pull passe par HTTPS.
             - name: FORGEJO__server__DISABLE_SSH
               value: "true"
-            # --- Service : inscription fermée → connexion via SSO Authentik uniquement ---
+            # --- Service : SSO uniquement. DISABLE_REGISTRATION doit rester false, sinon
+            # il bloque AUSSI l'auto-provisioning OIDC ("inscriptions désactivées").
+            # ALLOW_ONLY_EXTERNAL_REGISTRATION=true masque le formulaire local et
+            # n'autorise la création de compte QUE via Authentik (1er login OIDC). ---
             - name: FORGEJO__service__DISABLE_REGISTRATION
-              value: "true"
-            # Autorise la création de compte au 1er login OIDC (source externe)
+              value: "false"
             - name: FORGEJO__service__ALLOW_ONLY_EXTERNAL_REGISTRATION
               value: "true"
             - name: FORGEJO__service__ENABLE_BASIC_AUTHENTICATION