diff --git a/app/CHANGELOG.md b/app/CHANGELOG.md
index 3ff652d..aa244d2 100644
--- a/app/CHANGELOG.md
+++ b/app/CHANGELOG.md
@@ -1,5 +1,22 @@
 # Changelog — Alpinux Static
 
+## [1.9.0] — 2026-05-06
+
+### Ajouté
+- Onglet Bannis : blocs AS **repliables par défaut** (▶/▼), bouton « Tout déplier / Tout replier »
+- La recherche dynamique déplie automatiquement les blocs contenant un résultat
+- Résolution ASN en **triple fallback** : ip-api.com → ipinfo.io → **Team Cymru whois** (TCP port 43, fonctionne même si HTTPS sortant bloqué)
+
+### Corrigé
+- Onglet Bannis **trop lent / Internal Server Error** : les lookups ASN se faisaient de façon synchrone au chargement de la page pour chaque CIDR banni
+  - Le tab est désormais chargé en **AJAX** (lazy, à la première activation seulement)
+  - Nouveau endpoint `GET /errors/banned-groups` : un seul `SELECT ANY()` PostgreSQL au lieu de N requêtes individuelles
+  - Les entrées avec `asn` vide ne sont plus utilisées depuis le cache (`AND asn != ''`) — elles sont automatiquement re-tentées avec le fallback
+- Résolution des « AS inconnu » : les CIDRs bannis via « Ban AS » sont résolus depuis `as_cache/*.json` (index local RIPE, zéro appel API) puis nom/pays récupérés en 1 requête PostgreSQL `DISTINCT ON (asn)`
+- **17 172 entrées ASN** résolues en base via batch Team Cymru (les CIDRs précédemment bannis sans lookup individuel)
+
+---
+
 ## [1.8.0] — 2026-05-06
 
 ### Modifié
diff --git a/app/VERSION b/app/VERSION
index 27f9cd3..f8e233b 100644
--- a/app/VERSION
+++ b/app/VERSION
@@ -1 +1 @@
-1.8.0
+1.9.0