diff --git a/CHANGELOG-v1.7.md b/CHANGELOG-v1.7.md
new file mode 100644
index 0000000..919843b
--- /dev/null
+++ b/CHANGELOG-v1.7.md
@@ -0,0 +1,9 @@
+# Changelog v1.7 — Étape 2 LAB : systemd-homed + LUKS2
+
+- Active `services.homed.enable`.
+- Retire `alice` de `users.users`: Alice devient un compte géré par `systemd-homed`.
+- Conserve `localadm` comme compte UNIX classique de secours.
+- Désactive temporairement `nixos-workstations-setup` pour isoler le test LUKS2/PAM/SDDM.
+- Aucun FIDO2 n'est enrôlé dans le home à cette étape.
+- Aucun `u2f-mappings` n'est utilisé.
+- Alice doit être créée localement avec `homectl create`, avec stockage `luks`, mot de passe et recovery key.