diff --git a/apt-upgrade/README.md b/apt-upgrade/README.md
new file mode 100644
index 00000000..e50dc9c0
--- /dev/null
+++ b/apt-upgrade/README.md
@@ -0,0 +1,13 @@
+# apt-upgrade
+
+Mise à jour des paquets APT.
+
+## Taches
+
+L'ensemble des actions est dans le fichier `tasks/main.yml`
+
+## Variables possibles
+
+* `apt_upgrade_mode` : indique le type de mise à jour, `safe` par défaut (cf. http://docs.ansible.com/ansible/apt_module.html#options)
+
+Le choix peut se faire dans un fichier de variables (par exemple `vars/main.yml`) ou bien lors de l'appel du rôle (`- { role: apt-upgrade, apt_upgrade_mode: safe }`)
diff --git a/apt-upgrade/tasks/main.yml b/apt-upgrade/tasks/main.yml
new file mode 100644
index 00000000..3f1683cc
--- /dev/null
+++ b/apt-upgrade/tasks/main.yml
@@ -0,0 +1,7 @@
+---
+- name: Debian is up-to-date
+  apt:
+    update_cache: yes
+    upgrade: "{{ apt_upgrade_mode | default('safe') }}"
+  tags:
+    - system