diff --git a/README.md b/README.md
index 9453471..4b74fbf 100644
--- a/README.md
+++ b/README.md
@@ -146,8 +146,8 @@ Sur le **même port que MCP** : `http://127.0.0.1:9200/` (MCP reste sur `/mcp`).
 - la **liste d'exclusion** (coco & co) ;
 - les **préférences** de scoring `liked` / `disliked`.
 
-Le port est bindé sur `127.0.0.1` du homelab : y accéder via tunnel SSH
-(`ssh -L 9200:127.0.0.1:9200 homelab`) puis ouvrir `http://localhost:9200/`.
+Le port `9200` est exposé sur tout le LAN (cf. `docker-compose.yml`), **sans
+authentification** — réseau privé de confiance. Accès direct : `http://<ip-homelab>:9200/`.
 
 ## Configuration
 
diff --git a/docker-compose.yml b/docker-compose.yml
index d621713..439d4b0 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -3,9 +3,10 @@ services:
     build: .
     container_name: anticoco
     restart: unless-stopped
-    # Exposé uniquement en local sur le homelab — Hermes (même machine) s'y connecte.
+    # Exposé sur tout le LAN : UI d'admin + MCP accessibles depuis n'importe quelle
+    # machine du réseau (sans authentification — réseau privé de confiance).
     ports:
-      - "127.0.0.1:9200:9200"
+      - "9200:9200"
     env_file:
       - .env
     environment: