diff --git a/backend/requirements.txt b/backend/requirements.txt
index 51a84be..3b500cf 100644
--- a/backend/requirements.txt
+++ b/backend/requirements.txt
@@ -73,3 +73,5 @@ filelock>=4.2.1
 # aucune dépendance directe d'ObsiGate) — CVE-2026-114603, corrigée
 # en 1.45.1.
 opentelemetry-api>=1.45.1
+# Coffre Secrets (Phase 1a) : chiffrement par enveloppe AES-256-GCM.
+cryptography>=44.0