diff --git a/VEZA_VERSIONS_ROADMAP.md b/VEZA_VERSIONS_ROADMAP.md
index ab972e1a2..3b81f75a0 100644
--- a/VEZA_VERSIONS_ROADMAP.md
+++ b/VEZA_VERSIONS_ROADMAP.md
@@ -1416,22 +1416,23 @@ Les tests de biais éthiques exigés par les specs sont absents. La coverage n'e
 
 ### v0.13.3 — Polish Sécurité Avancée
 
-**Statut** : ⏳ TODO
+**Statut** : ✅ DONE
+**Complété le** : 2026-03-13
 **Priorité** : P3
 **Durée estimée** : 3-4 jours
 **Prerequisite** : v0.13.0 complète
 
 **Tâches**
 
-- [ ] **TASK-SECADV-001** : Passkeys/WebAuthn (F022)
-- [ ] **TASK-SECADV-002** : Password configurable policy (F015)
-- [ ] **TASK-SECADV-003** : Géolocalisation connexions (F025) — MaxMind GeoIP
-- [ ] **TASK-SECADV-004** : Password expiration (F016) — optionnel
+- [x] **TASK-SECADV-001** : Passkeys/WebAuthn (F022)
+- [x] **TASK-SECADV-002** : Password configurable policy (F015)
+- [x] **TASK-SECADV-003** : Géolocalisation connexions (F025) — MaxMind GeoIP
+- [x] **TASK-SECADV-004** : Password expiration (F016) — optionnel
 
 **Critères d'acceptation**
-- [ ] WebAuthn fonctionnel (enregistrement + login)
-- [ ] Géolocalisation des connexions affichée
-- [ ] Politique de mot de passe configurable
+- [x] WebAuthn fonctionnel (enregistrement + login)
+- [x] Géolocalisation des connexions affichée
+- [x] Politique de mot de passe configurable
 
 ---
 
@@ -1614,7 +1615,7 @@ Toutes les conditions suivantes doivent être remplies avant de taguer v1.0.0 :
 | v0.13.0 | Conformité Features Partielles | P2 | ✅ DONE | 5-7j | v0.12.9 |
 | v0.13.1 | Conformité Audio & Player | P2 | ⏳ TODO | 4-5j | v0.13.0 |
 | v0.13.2 | Consolidation Design System | P2 | ⏳ TODO | 2-3j | v0.13.0 |
-| v0.13.3 | Polish Sécurité Avancée | P3 | ⏳ TODO | 3-4j | v0.13.0 |
+| v0.13.3 | Polish Sécurité Avancée | P3 | ✅ DONE | 3-4j | v0.13.0 |
 | v0.13.4 | Polish Audio & Player | P3 | ⏳ TODO | 3-4j | v0.13.1 |
 | v0.13.5 | Polish Marketplace & Compliance | P3 | ⏳ TODO | 3-4j | v0.13.0 |
 | v0.14.0 | Validation Runtime & Staging | P0-P1 | ⏳ TODO | 3-5j | v0.13.2 |