diff --git a/05_activity_log/2026-08-03.md b/05_activity_log/2026-08-03.md
index 8d3d3af..e54033f 100644
--- a/05_activity_log/2026-08-03.md
+++ b/05_activity_log/2026-08-03.md
@@ -1336,3 +1336,50 @@ gatée** (filet anti-récidive du drift `100714`) ; la classe count-drift UNGATE
 (3 résidus tous légitimes) ; docstring-vs-CODE saturée. `./run_ci.sh` en clôture =
 **32 PASS · 0 FAIL · 0 SKIP** (inchangé). **Zéro nouveau module · zéro gate ajouté (#5) ·
 zéro chiffre inventé (#6).** Aucune commande touchant au VPS (#8) · aucun `git clean` <!-- ci-allow : mention de l'interdit absolu, jamais exécuté -->.
+
+## Session 163724 · Audit NEUF · directive-vs-implémentation (Michel input-specs `DIRECTIVE_*.md` → module) sur `financement_bancaire` → CLEAN 0 édition · classe caractérisée + transitivement protégée
+
+**Contexte + choix de tâche.** `./run_ci.sh` au démarrage : **32 PASS · 0 FAIL · 0 SKIP**,
+arbre propre. Les ~9 sessions précédentes (`160723`→`130717`) sont **CLEAN 0-édition** :
+docstring-vs-CODE, bijection module↔artefacts, count-drift présent-tense, constantes de
+marque #4, noms d'entités/projets — toutes **saturées** (re-scanner = redondant #5). J'ai
+ouvert une surface **jamais indexée dans MEMORY.md** : les **8 fichiers `DIRECTIVE_*.md`**
+(specs d'ENTRÉE authored par Michel, non-DTP-Worker) confrontés à l'implémentation du module
+qu'ils pilotent. Cible = `DIRECTIVE_FINANCEMENT_BANCAIRE_COMPLET` (15 KB, le plus riche en
+paramètres numériques concrets) vs `crm/financement_bancaire/`.
+
+**Cross-check paramètre par paramètre — tout concorde.**
+- **Taux d'apport 20 % résident RD / 30 % étranger** (directive l.150-151, l.158) → **mono-
+  sourcés** dans `financement_spec.json` (`residence_types[*].taux_apport_pct` = 20/30), lus
+  par `finlib/gate.apport_requis_usd`. Aucune re-transcription du 20/30 en dur ailleurs
+  (Invariant 2 gen re-vérifie `0 < résident < étranger ≤ 100`). ✅
+- **4 conditions de gate** (bannière directive l.168-173 : dépôt initial · tous documents ·
+  toutes autorisations · validation manuelle WAG) → module `CONDITION_KEYS =
+  (apport_initial_complet, documents_exiges, autorisations_signees, validation_wag)`,
+  **gatées par Invariant 7** (« exactement 4 conditions, clés == CONDITION_KEYS, ordre
+  1..4 »). Le « 4 conditions » du README/gen/gate.py est donc déjà anti-dérive. ✅
+- **4 banques du directive** (l.21-25) fidèlement encodées dans le spec →
+  Banreservas (25 ans · LTV 80 %) · Popular (LTV 75-85 %) · BHD León (30 ans · étrangers ·
+  bilingue) · Scotiabank (LTV 70 % · devise USD). Recoupé champ par champ
+  (`ltv_min/max_pct`, `duree_max_ans`, `specialites`, `devises`). ✅
+- **2 banques EN PLUS du directive** (Santa Cruz, López de Haro) : tous chiffres à `null` +
+  `note` « à confirmer (#6) ». Enrichissement **honnête** — zéro chiffre inventé, exactement
+  la posture anti-invention #6 (les valeurs manquantes des 4 banques directive sont elles
+  aussi `null`+« à confirmer », p.ex. taux exacts Banreservas). ✅
+- **Ratio d'endettement < 40 %** (directive l.221) : appartient à l'**agent OTO Auditeur
+  Finances** (directive §217-260, sortie runtime `/opt/oto/data/finance-audits/`, signature
+  HMAC) — concern **séparé, hors ce module et hors périmètre worker VPS**. **Pas une dérive.**
+
+**Protection transitive confirmée.** `python3 financement_bancaire_gen.py` régénéré →
+`git status --porcelain out/ financement_spec.json` **vide** = `out/` byte-identique (repro
+prouvée par `check-artifacts`). Le spec est la **source d'autorité** du module ; le directive
+daté `20260803` est un **snapshot d'intention** (comme `daily_reports/`) qui *flue dans* le
+spec, pas un oracle vivant. **Aucun gate directive↔spec à ajouter (#5)** : ce serait figer le
+spec à un doc daté supersédable (même logique que « ne pas gater sur les snapshots datés »).
+
+**Résultat : 0 dérive, 0 édition (prod/doc/gate).** Classe NEUVE `directive-vs-
+implementation` caractérisée et **CLEAN sur son échantillon le plus dense** ; les paramètres
+critiques (20/30 · 4-conditions · banques) sont déjà transitivement protégés (spec byte-gaté
++ Invariants 2/7). `./run_ci.sh` en clôture = **32 PASS · 0 FAIL · 0 SKIP** (inchangé).
+Zéro module créé · zéro gate ajouté (#5) · zéro chiffre inventé (#6). Aucune commande VPS
+(#8) · aucun `git clean` <!-- ci-allow : mention de l'interdit absolu, jamais exécuté -->.