Comments: style plus concis (calé sur modules/anssi/, écrit par des pros)

Aucun changement fonctionnel -- juste les commentaires : essais de
justification en plusieurs paragraphes remplacés par des notes courtes,
type/quoi/pourquoi en une ou deux lignes. Corrige au passage un
commentaire obsolète dans installer-base.nix qui décrivait encore l'usage
de disko-install (abandonné depuis pour disko + nixos-install séparés).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

modules/anssi/README.md

@@ -9,7 +9,6 @@ SPDX-License-Identifier: MIT
 This is a self-contained NixOS implementation of <https://messervices.cyber.gouv.fr/guides/recommandations-de-securite-relatives-un-systeme-gnulinux>.
 It can be copy-pasted outside of Sécurix for your own needs.
 
-> Vendored verbatim depuis [SécurixOS](https://github.com/cloud-gouv/securix)
-> (`modules/anssi/`, alpha) le 2026-09-09, tel que suggéré par ce README
-> ("can be copy-pasted outside of Sécurix"). Ne pas éditer ces fichiers
-> directement : en cas de correctif, le reprendre depuis Sécurix.
+> Vendored depuis [SécurixOS](https://github.com/cloud-gouv/securix)
+> (`modules/anssi/`, alpha), 2026-09-09. Ne pas éditer directement --
+> reprendre depuis Sécurix en cas de correctif.