diff --git a/group_vars/all/vault.yml b/group_vars/all/vault.yml
new file mode 100644
index 0000000..bb0fb91
--- /dev/null
+++ b/group_vars/all/vault.yml
@@ -0,0 +1,8 @@
+---
+# Une fois chiffré, ce fichier a vocation à être versionné — c'est tout l'intérêt d'ansible-vault.
+#
+#   cp group_vars/all/vault.yml.example group_vars/all/vault.yml
+#   ansible-vault encrypt group_vars/all/vault.yml
+#
+# Référencé par les variables « vault_* » de main.yml.
+vault_snmp_community_supervision: "public-tips-of-mine"