abc12345 n'est pas dans WEAK_PASSWORDS de saas_auth.py et satisfait les règles de complexité → test échouait (attendait 400, obtenait 201). abc1234 est explicitement dans la blacklist (ligne 84 de saas_auth.py). Correction demandée par CTO en review PR #7 (HRT-63). Co-Authored-By: Paperclip <noreply@paperclip.ing>