fix: CI security — bandit B112 sur search_shared_notes (nosec, continue délibéré)

CHANGELOG.md

@@ -6,7 +6,7 @@ Format basé sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/),
 et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
 > **En cours de développement** : les changements à venir sont listés dans la section
-> [Unreleased](#unreleased). La dernière version livrée est **2.68.1**.
+> [Unreleased](#unreleased). La dernière version livrée est **2.68.2**.
 
 ---
 
@@ -14,6 +14,21 @@ et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
 ---
 
+## [2.68.2] — 2026-10-14
+
+### Corrigé
+
+- **CI security — bandit bloquant sur B112** : `backend/services/search.py`
+  (`search_shared_notes` : un partage illisible était ignoré via
+  `except Exception: continue`) déclenchait `B112:try_except_continue`, le job
+  `security` sortait en rouge. Le `continue` est **délibéré** (un partage
+  inaccessible ne doit pas faire échouer la recherche) — `# nosec B112` posé
+  sur la ligne, comme les `# nosec B110` existants (`watcher.py`, `B105`,
+  `B324`). Bandit re-vérifié localement : 0 issue ; l'étape reste bloquante
+  (garde-fou `test_bandit_and_pip_audit_stay_blocking` intact).
+
+---
+
 ## [2.68.1] — 2026-10-14
 
 ### Corrigé