Sécurité
Une sécurité en couches, avec les limites bien visibles.
Ce que fait chaque module de sécurité, les données qu’il utilise et ce qu’il ne peut pas faire à cause du fonctionnement de Discord. Tous sont gratuits, avec toutes les offres.
En couches
Trois remparts autour de votre communauté.
Une « garita », c’est la guérite du garde à l’entrée d’une forteresse. Garita organise la protection de la même façon : d’abord la porte, puis la muraille et, à l’intérieur, la place où vit votre communauté.
La porte
Décide qui entre et à quel rythme : vérification, filtre des comptes récents et anti-raid.
La muraille
Arrête ce qui passe quand même et laisse une trace : honeypot, automod, anti-nuke et journaux.
La place
Là où se passe tout le reste : messages de bienvenue, rôles, niveaux, tickets, giveaways et alertes.
Les modules
Honeypot
PrévuUn salon piège avec un avertissement bien visible. Les comptes de spam qui y écrivent reçoivent la sanction configurée ; par défaut, un softban qui supprime leurs messages récents.
- Démarre en mode observation : il enregistre sans sanctionner jusqu’à ce que vous l’activiez.
- L’équipe de modération, les rôles exemptés et les personnes exemptées ne sont jamais sanctionnés.
- Il ne lit pas le contenu : il a seulement besoin de savoir qu’un message a été publié dans le salon.
Anti-raid
PrévuSurveille le rythme des arrivées et l’activité anormale. Quand le seuil que vous choisissez est dépassé, il peut mettre les nouveaux comptes en quarantaine et déclencher un verrouillage d’urgence temporaire.
- Des seuils réglables pour chaque serveur.
- Quarantaine des nouveaux comptes et verrouillage d’urgence.
- Chaque action est enregistrée avec sa raison.
Anti-nuke
PrévuSurveille les actions destructrices des administrateurs (suppression de salons ou de rôles en masse, bannissements à la chaîne) grâce au journal d’audit de Discord, et garde des instantanés pour reconstruire la structure.
- Surveillance grâce au journal d’audit de Discord.
- Instantanés des rôles et des salons.
- La récupération recrée ce qui a été supprimé avec de nouveaux identifiants (Discord ne peut pas restaurer l’original).
Vérification et filtre des comptes récents
PrévuAcceptation du règlement, âge minimum du compte, signaux de risque explicables et vérification manuelle. Aucune publicité dans le parcours.
- Pour les comptes plus récents que le seuil (en heures ou en jours) : expulser, bannir, exclure temporairement, mettre en quarantaine, envoyer en vérification manuelle ou simplement enregistrer.
- Un message privé facultatif à la personne concernée et une entrée de journal dans le salon de votre choix.
- L’avis dit « Compte récent », jamais « alt » : l’âge d’un compte ne prouve pas que c’est un compte secondaire.
Des principes communs
Le moins de privilèges possible
Chaque module déclare uniquement les permissions dont il a besoin. Le tableau de bord signale celles qui manquent avant de l’activer, et Garita vérifie à nouveau avant chaque action.
Hiérarchie respectée
Garita n’agit pas sur les membres dont le rôle est au-dessus du sien, ni sur le propriétaire. Quand il ne peut pas agir, il le dit et enregistre pourquoi.
Tout est enregistré
Chaque action automatique est gardée dans l’historique d’audit avec sa raison, pour pouvoir être vérifiée ou contestée.
Pas de nouvel essai à l’aveugle
Si Discord ne répond pas à temps, Garita vérifie ce qui s’est passé avant d’agir à nouveau. Les cas pas clairs sont confiés à un humain.
Réglages protégés
Modifier un module sensible demande le rôle Admin du tableau de bord et une confirmation explicite.
Pas de double sanction
Avant de sanctionner automatiquement, Garita vérifie qu’aucune autre action n’est en cours pour la même personne.
Les données qu’utilise la sécurité
Juste ce dont elle a besoin. Tous les détails sont dans la politique de confidentialité (brouillon).
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Identifiants Discord (serveur, salons, rôles, utilisateurs) | Savoir où et sur qui agir | Tant que le bot est sur le serveur (durée ultérieure à définir) |
| La configuration de chaque module | Appliquer ce que l’équipe a décidé | Tant que le bot est sur le serveur |
| Incidents et dossiers de modération | Historique, vérification et recours | À définir (brouillon) |
| Date de création du compte | Filtre des comptes récents (déduite de l’identifiant, sans données en plus) | Pas conservée à part |
Nous ne collectons pas les adresses IP et nous ne vendons pas de données. Politique de confidentialité (brouillon)
Ce que Discord ne permet pas (et comment nous faisons)
- Discord ne donne aux bots ni adresses IP ni données sur les appareils : on ne peut pas identifier les comptes secondaires de façon fiable, et nous ne le promettons pas.
- Il n’existe pas de « bannir + débannir » en une seule opération : un modérateur peut agir entre les deux appels. Quand le résultat n’est pas clair, le cas est confié à un humain.
- Un salon ou un rôle supprimé ne peut pas être restauré avec son identifiant d’origine ; le récupérer veut dire le recréer.
- Si le rôle de Garita est en dessous de celui d’un membre, il ne peut pas le sanctionner : remontez-le dans la liste des rôles.
- Les intents privilégiés (membres et contenu des messages) demandent l’accord de Discord au-delà de 100 serveurs.