diff --git a/js/app.js b/js/app.js
index ca88cff..aeac77d 100644
--- a/js/app.js
+++ b/js/app.js
@@ -7200,6 +7200,11 @@ async function enterApp() {
             return;
         }
     }
+    // OUVERT, QUEL QUE SOIT LE CHEMIN. Seul doUnlock remettait ce drapeau : un
+    // verrou Windows avant toute connexion (demarrage dans le tray) le posait,
+    // la connexion complete ne le levait pas, et l'autofill refusait un coffre
+    // affiche ouvert.
+    state.locked = false;
     $('#authScreen').classList.add('is-hidden');
     $('#appShell').classList.remove('is-hidden');
     $('#userName').textContent = state.username;