Merci de ton aide mais si je décide de mettre dans un debian c'est qu'il y a une raison (comme par exemple l'inutilité d'avoir un docker sur un proxmox).
De plus, si tu regardes bien, il y a deux commandes, le npm de maj de la doc et la mise à jour de npm conseillé dans le log.
Pour corriger cela un collègue m'a conseiller de mettre @latest plutôt que le tag de version et ça passe, pas besoin de agentkeepalive.
Maintenant il ne reste que les 8 errors de security + le warning de taille trop importante (mais ça c'est le développeur qui doit le gérer)