diff --git a/migrate_patch_excludes_v2_fix_20260507.sql b/migrate_patch_excludes_v2_fix_20260507.sql
new file mode 100644
index 0000000..287d0bb
--- /dev/null
+++ b/migrate_patch_excludes_v2_fix_20260507.sql
@@ -0,0 +1,10 @@
+-- Fix : *sdcss-kmod* doit être exclu sur l'ensemble du parc, y compris Flux Libre.
+-- (la migration v2 précédente l'avait retiré de la règle FL minimale)
+-- Idempotent.
+
+UPDATE public.domains
+   SET default_excludes = '*podman* run* *container* *sdcss-kmod*'
+ WHERE LOWER(name) = 'flux libre';
+
+-- Vérif
+-- SELECT name, default_excludes FROM domains ORDER BY name;