diff --git a/prometheus/templates/vault-telegram.yaml b/prometheus/templates/vault-telegram.yaml
index 85c8e0f..7a9f9cc 100644
--- a/prometheus/templates/vault-telegram.yaml
+++ b/prometheus/templates/vault-telegram.yaml
@@ -15,6 +15,10 @@ metadata:
   name: alertmanager-telegram
   namespace: tools
 spec:
+  # Dans le ns tools, VSO exige un vaultConnectionRef explicite (contrairement au ns
+  # prospection qui hérite d'une connexion par défaut). On pointe la VaultConnection
+  # `default` déjà présente dans tools (http://hashicorp-vault.tools.svc:8200).
+  vaultConnectionRef: default
   method: kubernetes
   mount: kubernetes
   kubernetes: