diff --git a/creation-template-lxc-debian-buster.md b/creation-template-lxc-debian-buster.md
index f2d4269..54f9526 100644
--- a/creation-template-lxc-debian-buster.md
+++ b/creation-template-lxc-debian-buster.md
@@ -84,8 +84,9 @@ lxc.net.0.ipv6.address = 2a01:1234:1234:1234::1:99/112
 lxc.net.0.ipv6.gateway = 2a01:1234:1234:1234::1:1
 
 # Profil Apparmor
-# Pour Debian Buster, il semble qu'on soit obligé de passer en unconfined
-# (note 2020-01-22 : ben c'est bon maintenant ?)
+# Pour Debian Buster, on est souvent obligés de passer en unconfined
+# ou par exemple de reconfigurer l'unit systemd d'Apache pour qu'il n'ait
+# pas de privatetmp & similaires.
 lxc.apparmor.profile = lxc-container-default-cgns
 #lxc.apparmor.profile = unconfined
 #lxc.apparmor.profile = generated