Audit SOC2 : inventaire API exigé mais code dépourvu de récépissé