Ce chapitre passe en revue tout ce qui protège ton Discord, dans le groupe Protection du panel. La règle qui tient tout : rien d'irréversible sans un clic humain. ModKit supprime, met à l'écart, alerte. Il ne bannit pas, sauf si tu l'y autorises, et alors seulement dans un cadre que tu vois et que tu peux défaire.
1. L'audit de sécurité #
Protection → Audit de sécurité lit la configuration de ton Discord et la note sur 100. Il ne modifie rien.
Ce qu'il regarde :
- les permissions dangereuses cochées sur @everyone (mentionner tout le monde, gérer les webhooks…) ;
- les rôles qui ont Administrateur, et combien ;
- la vérification à l'entrée et le filtre d'images de Discord ;
- la 2FA exigée du staff ;
- les webhooks oubliés et les invitations permanentes (s'il a « Gérer le serveur ») ;
- les accès donnés à une personne plutôt qu'à un rôle, qui survivent au départ de la personne ;
- un salon dont le nom dit staff, modo, admin, logs ou sanctions, ouvert à un rôle sans pouvoir ;
- les salons qu'un serveur Communauté doit avoir ;
- la place de ModKit lui-même : trop bas dans les rôles, ou Administrateur alors qu'il ne le demande pas.
Chaque constat a trois parties : ce que ça permet, comment le refermer pas à pas, et la gravité (critique à faire maintenant, sérieux, à voir). Là où ModKit a le droit, un bouton « Corriger » le fait pour toi, une porte à la fois ; sinon le remède est écrit, à faire dans Discord.
Le rapport finit par « ce que je n'ai pas pu vérifier » : les salons qu'il ne voit pas, les invitations s'il n'a pas le droit de les lire. Un rapport qui tait ses angles morts ne vaut rien.
✅ À retenir
- Une fois par mois, et après chaque changement de rôles. La note baisse quand quelqu'un a ouvert une porte sans le dire.
- Un serveur qui cache tout à @everyone et ouvre par un rôle Membre n'est pas pénalisé : l'audit sait que c'est un sas, pas une fuite.
2. Le bouclier #
Protection → Bouclier. Il attrape ce qui est mécanique :
| Ce qu'il voit | Ce qu'il fait |
|---|---|
| Flood (trop de messages en peu de temps) | Supprime, avertit, puis met à l'écart |
| Répétitions du même message | Idem |
| Mentions en masse | Idem |
| Liens d'invitation vers d'autres Discords | Supprime |
| Raccourcisseurs de liens | Supprime |
| Arnaques connues (faux Steam, faux Nitro) | Supprime et alerte |
L'échelle : supprimer, avertir, mettre à l'écart quelques minutes. Jamais de ban. Un avertissement s'oublie après 24 heures sans incident, et ne compte que sur ce serveur : un avertissement ailleurs ne te vaut rien ici.
Les blocages d'AutoMod, le filtre intégré de Discord, sont repris à son compte : quand AutoMod bloque un message, ModKit ne le voit pas passer, mais il applique la sanction qui va avec.
Chaque seuil se règle, avec sa borne visible. Le staff (rôles déclarés dans le gabarit) n'est jamais touché.
✅ À retenir
- Le bouclier gère les inconnus hostiles et les erreurs de débutant. Il ne remplace pas un modérateur : il lui laisse le temps d'arriver.
3. Verrou et mode panique #
Sur la page Bouclier, deux gestes d'urgence :
- Verrouiller le serveur : plus personne n'écrit dans les salons publics, le staff garde les siens. Le temps de souffler. Déverrouiller remet tout à l'identique.
- Mode panique : les nouveaux n'obtiennent plus le rôle Membre (chapitre 04, section 4). Le bouclier l'allume tout seul sur une vague d'arrivées ; c'est toi qui le lèves.
✅ À retenir
- Verrou = personne n'écrit. Panique = personne n'entre. Les deux sont réversibles d'un clic.
4. La riposte anti-raid : la seule exception, et c'est toi qui l'ouvres #
Éteinte par défaut. Si tu l'actives, pendant un mode panique ModKit peut expulser ou bannir les comptes neufs de la vague. Le cadre :
- seulement les comptes de moins de N jours (tu règles N), arrivés pendant le raid ;
- jamais le staff, jamais un bot ;
- un plafond par heure, que tu règles ;
- chaque action listée sur la page Bouclier, avec un bouton « Annuler » qui lève le ban ;
- sans « Bannir des membres », « bannir » ne fait qu'expulser, et la liste le dit.
Éteinte, ModKit ne bannit personne, jamais. Allumée, il ne bannit que dans ce cadre, et tu vois tout.
✅ À retenir
- Active-la si tes raids sont fréquents et ton staff absent la nuit. Sinon, le mode panique seul suffit : des comptes qui ne voient rien ne cassent rien.
5. L'anti-nuke #
Le bouclier arrête les inconnus. Il ne voit rien d'un administrateur légitime qui supprime quarante salons en trente secondes, parce que ce compte a le droit de le faire. Un compte de confiance piraté, ou un ancien ami fâché, c'est ça.
L'anti-nuke surveille la cadence des actions destructrices, quel que soit l'auteur, en lisant le journal d'audit de Discord, qui dit qui a supprimé. Au-delà du seuil, le compte est désarmé : ses rôles à pouvoir lui sont retirés, le staff est prévenu dans le salon des alertes. « Réarmer » les lui rend d'un clic, depuis Protection → Anti-nuke.
Le propriétaire du serveur ne peut pas être désarmé : Discord ne le permet à aucun bot. L'anti-nuke le dit plutôt que de faire semblant.
✅ À retenir
- Ce n'est pas une accusation. Un admin qui range dix salons d'un coup sera désarmé, prévenu, et réarmé en dix secondes. Mieux qu'un serveur vidé.
6. Le filtre de mots #
Protection → Filtre de mots. Ta liste, décidée par toi : ModKit n'apporte aucune liste, parce qu'un mot banni sur un serveur de jeu est un mot du quotidien sur un serveur d'entraide.
Les déguisements courants tombent quand même : c0nn4rd, c.o.n.n.a.r.d, connnnard, cönnard sont ramenés au mot nu. Et c'est le mot entier qui compte : « député » ne fait pas tomber « pute ».
Trois actions au choix : supprimer, avertir, mettre à l'écart. Le bouton « Essayer » teste une phrase contre ta liste sans rien publier.
✅ À retenir
- Teste ta liste avant de l'activer. Un mot trop court attrape des mots innocents, et Essayer te le montre.
7. Sanctions et fiches membres #
Protection → Sanctions liste ce que le bouclier, le filtre, la Vigie et le staff ont fait : qui, quoi, pourquoi, par qui. L'échelle proposée au staff : rappel, avertissement, mise à l'écart, expulsion, bannissement. Les deux derniers restent des gestes humains, faits dans Discord ou depuis une carte.
Membres → Fiches membres rassemble tout ce que ModKit sait d'une personne : ses sanctions, ce que la Vigie a vu à son arrivée, qui l'a amené, ses rôles, ses tickets. Rien n'est collecté pour la fiche, tout existait déjà, éparpillé sur trois pages. Un modérateur pressé sanctionne sans savoir que c'est la quatrième fois ; la fiche le lui dit.
✅ À retenir
- Avant de sanctionner, la fiche. Trente secondes qui évitent de bannir un habitué pour une blague, ou de rappeler à l'ordre un récidiviste pour la cinquième fois.
Checklist du chapitre #
❓ Si ça ne marche pas #
L'audit signale « salon staff ouvert » sur un salon qui n'en est pas un. Il ne parle que des salons dont le nom, ou la catégorie, dit staff, modo, admin, logs ou sanctions. Si ton salon s'appelle ainsi sans être du staff, renomme-le, ou ignore le constat : il est « à voir », pas critique.
Le bouclier sanctionne un membre du staff. Son rôle n'est pas déclaré comme staff dans le gabarit (Installation → rôles). ModKit ne devine pas un rôle staff d'après son nom.
L'anti-nuke a désarmé quelqu'un qui rangeait le serveur. C'est prévu. Protection → Anti-nuke → Réarmer. Si ça se reproduit, monte le seuil de cadence.
Le filtre laisse passer un mot. Il n'est pas dans ta liste sous cette forme, ou il est collé à un autre mot (le filtre compte les mots entiers). Essayer te montre exactement ce qui est reconnu.
« Corriger » dans l'audit dit que ModKit n'a pas le droit. Le remède est écrit juste au-dessus, à faire dans Discord. Ou donne-lui le droit qui manque (Permissions du bot) et reviens.
Un ban de la riposte était une erreur. Page Bouclier, liste des ripostes, « Annuler » : le ban est levé. La personne devra revenir avec une invitation.