diff --git a/configs/releng/airootfs/usr/share/anaconda/interactive-defaults.ks b/configs/releng/airootfs/usr/share/anaconda/interactive-defaults.ks
index d8324c8..1ee884c 100644
--- a/configs/releng/airootfs/usr/share/anaconda/interactive-defaults.ks
+++ b/configs/releng/airootfs/usr/share/anaconda/interactive-defaults.ks
@@ -553,6 +553,15 @@ grep -q fws-desktop-retry /etc/motd 2>/dev/null || rm -f /etc/motd
 # GUI incluse dans le paquet (firewall-config) ; KDE a en plus plasma-firewall.
 systemctl enable firewalld.service 2>/dev/null || true
 
+# --- 4quinquies-bis) Horloge juste : synchronisation NTP -----------------------
+# Sans NTP l'horloge dérive (TLS/pacman finissent par râler, et un utilisateur
+# venant de Windows s'attend à une heure exacte). systemd-timesyncd est dans
+# l'image ; on l'ACTIVE explicitement — les symlinks d'activation hérités du
+# live étaient des FICHIERS ordinaires (artefact de checkout) que systemd
+# ignore (« not a symlink »), corrigés côté live mais on assure ici quoi
+# qu'il arrive sur le système installé.
+systemctl enable systemd-timesyncd.service 2>/dev/null || true
+
 # NB Récupération : l'entrée GRUB « Réparer FWS » (générée par
 # /etc/grub.d/42_fws-recovery lors des grub-mkconfig ci-dessus) boote
 # systemd.unit=fws-recovery.target → fws-recovery-boot.service prend tty1 et