API Platform 4 valide deja `page >= 1` en amont (rejette en 400) avant que le provider ne soit appele. Le clamp `max(1, $page)` reste en place comme defense-in-depth si un futur upgrade ou une modification de configuration leve cette validation : garantit qu'aucune `page=0` ne produira de SQLSTATE[22023] OFFSET must not be negative.