7 ans après j'ai trouvé la méthode, faut jamais désespérer
En gros, faut installer boot9strap avec safeb9installer via soundhax puis Luma3DS.
Ça vire le boot9 du Gateway, on peut donc se passer ensuite de la cartouche rouge (j'ai même paumé la bleue...).
Ensuite, suffit de mettre à jour le firmware, car Luma (le CFW) se "greffe" sur la sysNAND sans problème et sans besoin de l'emuNAND.
Si jamais quelqu'un veut donc changer de méthode de hack... (pour rappel, le Gateway ne marchait que jusqu'en 4.5...).
J'ai suivi ce guide en démarrant la console avec le GW : https://3ds.hacks.guide/
Il faut considérer que la console est en 4.5 sys.