Guide de sécurité Discord 2026 : Protégez votre communauté

Votre serveur Discord mérite d'être protégé. Il contient votre communauté, vos conversations et des années de relations - et un seul compte administrateur compromis peut tout effacer en quelques minutes.

En 2026, les menaces sont familières mais plus rapides : les raids (adhésions massives qui spamment et dégradent les canaux), les inondations de comptes jetables et de bots, le phishing ciblant le personnel et les prises de contrôle complètes de compte. La bonne nouvelle, c'est que la plupart des attaques sont arrêtées par des défenses que vous pouvez mettre en place un après-midi - et beaucoup d'entre elles sont intégrées à Discord sans frais.

Ce guide parcourt la pile complète, des paramètres natifs de Discord aux bons outils gratuits, et est honnête sur le seul cas où un spécialiste de la sécurité dédié justifie sa place.

Les quatre catégories de menaces#

Avant de construire des défenses, sachez ce que vous défendez.

Raids et attaques de membres. Des utilisateurs coordonnés (souvent une communauté hostile) rejoignent à la fois et spamment, publient du contenu offensant ou essaient de piéger les modérateurs. Discord héberge environ 19 million serveurs actifs, et les raids frappent des milliers de communautés chaque semaine. Un raid peut prendre des heures à nettoyer et endommager la confiance des membres.

Inondations de comptes jetables et de bots. Des comptes automatisés ou fraîchement créés affluent pour spammer des liens, mentionner tout le monde ou escalader les privilèges. Parce que c'est automatisé, le volume peut submerger les modérateurs humains en secondes.

Phishing et escroqueries. Les attaquants se font passer pour le personnel, proposent de faux Nitro ou publient des liens qui volent les jetons de compte (un jeton est un accès complet au compte). Un compte personnel compromis est souvent la première étape vers une prise de contrôle du serveur.

Compromission du compte administrateur. Si quelqu'un obtient votre mot de passe ou votre session, il peut supprimer des canaux, bannir le propriétaire et effacer les données. C'est le scénario nucléaire - et celui pour lequel votre couche 2FA existe pour prévenir.

Couche 1 : Niveaux de vérification natifs (votre fondation gratuite)#

Le système de vérification intégré de Discord est votre défense la moins chère et bloque la plupart des attaques occasionnelles. Vous n'avez pas besoin d'un bot pour cela.

Les cinq niveaux, précisément#

• Niveau 0 (Aucun) : n'importe qui peut discuter. Aucune protection. Serveurs d'amis privés uniquement.
• Niveau 1 (Bas) : le compte doit avoir un email vérifié. Arrête les comptes jetables les plus paresseux.
• Niveau 2 (Moyen) : le compte doit être enregistré sur Discord depuis plus de 5 minutes. Un bon défaut pour la plupart des serveurs.
• Niveau 3 (Élevé) : le compte doit être membre de votre serveur depuis plus de 10 minutes avant de pouvoir discuter. La mise en attente de 10 minutes arrête la plupart des raids opportunistes.
• Niveau 4 (Le plus élevé) : le compte doit avoir un numéro de téléphone vérifié. Friction maximale - il filtre aussi beaucoup de vrais membres, donc réservez-le aux situations d'attaque active.

Couche 2 : Filtrage des règles (la porte avant la discussion)#

Séparé des niveaux de vérification, le filtrage des règles de Discord (Filtrage d'adhésion) oblige chaque nouveau membre à accepter explicitement vos règles avant de pouvoir envoyer un message, réagir ou envoyer un DM à d'autres membres. Il est disponible sur les serveurs activés par la communauté et est l'un des outils anti-spam gratuits les plus efficaces que Discord offre.

Configurez-le dans Paramètres du serveur -> Configuration de sécurité -> Filtrage des règles. Écrivez un ensemble court et clair de règles et exigez l'acceptation. Cette seule étape arrête les spammeurs de passage qui ne s'arrêteront pas pour cliquer sur « J'accepte », et elle vous donne un enregistrement propre que chaque membre a accepté vos conditions.

Le filtrage des règles est natif et gratuit - aucun bot requis.

Couche 3 : AutoMod et filtres de mots-clés#

Le AutoMod intégré de Discord fonctionne 24h/24 sans intervention humaine. Configurez-le dans Paramètres du serveur -> AutoMod. Encore une fois, c'est natif et ne nécessite aucun bot.

• Spams et inondations de mentions. Bloquez les messages avec des mentions excessives et du contenu répété. Action : timeout (commencez par 10 minutes pendant que vous affinez, puis prolongez). Attrape automatiquement les inondations de bots et les spams @everyone.
• Liens et invitations. Bloquez les liens d'invitation et les modèles de lien risqués sauf des rôles de confiance. Le phishing arrive généralement sous forme de lien, et les invitations non sollicitées sont la façon dont les raids se propagent.
• Filtre de mots-clés. Maintenez une liste de blocage spécifique au serveur (insultes, termes de harcèlement, domaines d'escroquerie connus). Action : supprimer et signaler à un canal mod. Ajoutez de nouvelles phrases au fur et à mesure que vous les repérez dans les incidents.

Commencez par les listes de présets recommandées par Discord, puis superposez vos propres termes au fil du temps. Examinez vos rapports de canal mod chaque semaine pour que le filtre reste au rythme des nouveaux modèles.

Couche 4 : Un bot pour l'automatisation anti-raid#

Les outils natifs sont excellents pour les règles et les modèles, mais ils ne peuvent pas faire une chose critique : réagir instantanément à un pic de participation et verrouiller la porte pendant que cela se produit. C'est là qu'un bot justifie sa place - il ajoute le filtrage des nouveaux arrivants anti-raid, la limitation d'âge de compte, les limites de taux de participation et la journalisation unifiée en plus de ce que Discord vous donne.

Pour la grande majorité des serveurs, le bon choix ici est un bot tout-en-un capable plutôt qu'une pile de bots à usage unique. Rally Bot est le tout-en-un que nous recommandons de commencer.

Rally Bot - gratuit, tout-en-un, un tableau de bord#

Rally Bot est une plateforme complète de modération et de communauté dans une seule installation, configurée entièrement à partir d'un tableau de bord web propre. Il n'y a pas de niveau premium et pas de verrouillage de fonctionnalités - les outils de sécurité ne sont pas verrouillés derrière un paywall. Pour protéger un serveur, il vous donne :

• Filtrage des nouveaux arrivants anti-raid - limitation d'âge de compte et filtrage de vérification qui retiennent ou rejettent les nouveaux comptes suspects, plus les limites de taux de participation qui mettent automatiquement en pause les adhésions lors d'un pic, donc un raid coordonné frappe une porte fermée au lieu de vos canaux.
• Modération et automod - filtrage des spams, des liens et des mots, rôles de modérateur échelonnés avec leurs propres permissions, avertissements, timeouts, coups de pied, bans et journalisation d'audit complète - tout au même endroit que vos paramètres de vérification et de filtrage.

Parce que tout se trouve dans un tableau de bord, votre posture de vérification, vos filtres et votre réponse aux raids ne sont pas dispersés sur quatre bots différents avec quatre connexions différentes.

Ajoutez Rally Bot à votre serveur - gratuit, pas de carte de crédit, pas de fonctionnalités de sécurité verrouillées.

Si vous voulez un regard plus approfondi sur la façon dont la suite de modération se compare aux classiques, le guide du meilleur bot de modération Discord le décompose fonctionnalité par fonctionnalité.

Quand vous avez vraiment besoin d'un spécialiste de la sécurité#

Soyez lucide à ce sujet : pour la plupart des communautés, la couche anti-raid d'un bot tout-en-un plus les outils natifs de Discord est plus que suffisant. Mais un petit ensemble de serveurs - grands, très connus ou ciblés à plusieurs reprises pour nuke (suppression de masse de canaux, ban de masse, effacement de rôles par un administrateur compromis ou malveillant) - ont besoin d'un spécialiste anti-nuke dédié.

C'est ce pour quoi Wick est construit. Il se concentre étroitement sur la défense anti-nuke et anti-raid : limiter le nombre d'actions destructrices que n'importe quel compte (même un administrateur) peut prendre dans une fenêtre, mettre automatiquement en quarantaine les comptes qui déclenchent ces limites et annuler les dégâts. C'est un choix légitime et spécialisé pour ce travail.

Les deux ne s'excluent pas mutuellement. Vous pouvez exécuter Rally Bot pour la modération quotidienne, l'engagement et le filtrage des nouveaux arrivants anti-raid, et Wick à côté pour une couverture anti-nuke hardcore. Si vous pesez un spécialiste de la sécurité contre un tout-en-un, le guide alternatif Wick couvre où chacun s'adapte.

Couche 5 : Sécurité du compte administrateur (la couche la plus importante)#

Un compte administrateur compromis bat chaque autre défense. Aucun niveau de vérification ou bot n'arrête quelqu'un qui est connecté en tant que vous. Verrouillez cela en premier.

Ne jamais exposer votre jeton. Un jeton Discord est la clé maître de votre compte. Ne le collez jamais dans un site Web, un « vérificateur », un référentiel GitHub ou un DM, et ne cliquez jamais sur un lien prétendant le révéler. Si vous soupçonnez une fuite de jeton, changez immédiatement votre mot de passe (cela fait tourner le jeton), puis examinez et déconnectez-vous des sessions actives inconnues dans Paramètres -> Sessions actives.

Cette couche seule bloque la grande majorité des prises de contrôle de compte.

Couche 6 : Hygiène des permissions et hiérarchie des rôles#

Les limites structurelles rendent les dégâts plus difficiles même si un compte est compromis.

• Rôle administrateur en haut de la liste - propriétaire plus un ou deux co-administrateurs profondément de confiance uniquement. Ne distribuez jamais l'administrateur de manière décontractée.
• Rôle de modérateur qui peut supprimer des messages, timeout, rendre muet et expulser, mais ne peut pas supprimer des canaux ou gérer les rôles.
• Rôles de confiance/assistant limités à des canaux spécifiques plutôt qu'à un pouvoir à l'échelle du serveur.
• @everyone dépouillé des permissions dangereuses : Gérer les canaux, Gérer les rôles, Gérer le serveur, Bannir les membres, Expulser les membres.

Verrouillez aussi vos canaux critiques : dans #rules et #announcements, refusez Envoyer des messages pour @everyone et autorisez-le uniquement pour le personnel. Gardez un canal #staff privé (visible pour les modérateurs et plus) pour la coordination des incidents, donc quand le chaos éclate votre équipe a un endroit propre pour se regrouper.

Le principe est le privilège minimum : chaque rôle obtient exactement le pouvoir dont il a besoin et rien de plus. Un compte modérateur piraté qui ne peut pas supprimer des canaux ou bannir des membres ne peut faire que des dégâts limités.

Couche 7 : Sauvegarde et récupération#

Discord n'a pas de bouton natif « sauvegarde complète du serveur », donc l'objectif réaliste est de pouvoir reconstruire rapidement et garder ce qui compte hors plateforme.

• Enregistrez un modèle de serveur. Dans Paramètres du serveur -> Modèle de serveur, générez un modèle qui capture votre structure de canaux, catégories, rôles et remplacements de permissions. Gardez le lien quelque part en sécurité et régénérez-le après les changements structurels majeurs. Il ne restaurera pas les messages, mais il reconstruit votre squelette en un clic.
• Documentez votre configuration. Gardez une note hors plateforme (ou un document) listant vos rôles, schéma de permissions, paramètres AutoMod et de vérification et configuration du bot. Si une structure de canal est nuked, c'est votre plan.
• Exportez ce qui est irremplaçable. Épinglez et archivez les annonces critiques, les règles et les décisions quelque part en dehors de Discord. Traitez le serveur comme l'interface en direct, pas la seule copie d'enregistrement.
• Gardez la propriété récupérable. Assurez-vous que le compte propriétaire lui-même est le plus durci (2FA, email sécurisé), car le transfert de propriété et la récupération passent par lui.

Avec la protection anti-nuke (Couche 4) limitant les actions destructrices et un modèle plus documentation prêt, même un effacement du pire cas devient une reconstruction de quelques heures au lieu d'une perte permanente.

Couche 8 : Plan de réponse aux incidents#

Même un serveur bien défendu peut être frappé. Un plan transforme la panique en procédure.

Quand un raid commence :

1. Verrouillez-le. Si votre bot a un mode anti-raid, il devrait se déclencher automatiquement lors du pic de participation ; sinon, refusez manuellement Envoyer des messages pour @everyone à l'échelle du serveur.
2. Rassemblez l'équipe dans votre canal #staff privé.
3. Capturez les preuves - captures d'écran, noms d'utilisateur, horodatages de participation - pour bannir et signaler.
4. Purgez et bannissez les comptes attaquants ; un bot de modération peut faire des actions de masse bien plus rapidement qu'à la main.

Après que cela se stabilise :

1. Bannissez tous les comptes de raid et signalez les plus graves (menaces, haine ciblée) à Discord sur discord.com/safety avec votre ID de serveur, le délai et les captures d'écran.
2. Examinez les journaux - AutoMod l'a-t-il attrapé ? Le filtrage anti-raid a-t-il tenu ? Notez ce qui a échoué.
3. Publiez une courte note calme à votre communauté : « Nous avons eu un incident de sécurité, les attaquants sont supprimés et nous renforçons notre configuration. »
4. Augmentez la vérification pendant 48 heures, puis décidez si vous voulez la garder plus élevée.
5. Débriefez avec le personnel et mettez à jour ce plan en fonction de ce que vous avez appris.

Le problème avec tout cela est le timing : vous ne pouvez pas installer les défenses anti-raid au milieu d'un raid - elles doivent fonctionner avant que le pic ne frappe. Ajoutez Rally Bot à votre serveur pendant que les choses sont calmes, et le filtrage des nouveaux arrivants anti-raid est déjà en place quand vous en avez besoin.

Formation du personnel et culture communautaire#

Votre dernière et meilleure couche est humaine. L'outillage arrête le volume ; les gens formés arrêtent les trucs intelligents.

Enseignez à vos modérateurs à reconnaître les indicateurs de raid (grappes de nouveaux comptes, messages identiques), à repérer le phishing (« cliquez ici pour vérifier », faux Nitro, « boosts gratuits ») et à ne jamais accorder l'administrateur à quelqu'un qu'ils n'ont pas véritablement vérifié. Puis armez vos membres avec une note de sécurité épinglée dans #rules :

Restez en sécurité ici

• Le personnel ne vous enverra jamais de DM vous demandant votre mot de passe, jeton ou un lien de « vérification ».
• Ne cliquez pas sur les liens des comptes que vous ne connaissez pas.
• Signalez tout ce qui vous semble suspect à @mods.
• Ne partagez jamais votre jeton Discord - c'est les clés de votre compte.

Une communauté qui sait que les attaques sont possibles est bien plus difficile à arnaquer.

Surveillance continue#

La sécurité est une habitude, pas une configuration unique.

• Hebdomadaire : vérifiez Paramètres -> Sessions actives et déconnectez-vous de tout ce que vous ne reconnaissez pas ; parcourez vos rapports de canal mod pour les nouveaux modèles.
• Mensuel : examinez et mettez à jour les mots-clés AutoMod et les seuils anti-raid de votre bot.
• Trimestriel : auditez les comptes administrateur et modérateur - supprimez les inactifs, revérifiez les permissions de rôle, régénérez votre modèle de serveur.

Il y a aussi un avantage de sécurité plus tranquille à la façon dont vous grandissez. Répertorier votre serveur sur la plateforme de découverte classée par activité de Rally atteint les gens qui recherchent activement à rejoindre et participer, ce qui signifie moins de dépendance aux listes publiques ouvertes qui attirent les raiders de passage. Une croissance saine et intentionnelle est sa propre forme de défense.

Le résultat final#

La sécurité Discord forte est en couches : vérification native et filtrage des règles à la porte, AutoMod sur les modèles, un bot pour la réponse anti-raid instantanée, des comptes administrateur durcis, des permissions strictes et un plan de récupération prêt avant d'en avoir besoin. La plupart de cela est gratuit, et la plupart de cela vous pouvez le mettre en place aujourd'hui.

Pour la couche bot, un tout-en-un gratuit couvre le travail quotidien pour la grande majorité des serveurs - et vous pouvez l'associer à un spécialiste anti-nuke dédié si vous êtes une cible de haute valeur.

Prêt à le verrouiller ? Ajoutez Rally Bot à votre serveur - gratuit, tout-en-un, géré à partir d'un seul tableau de bord, avec filtrage des nouveaux arrivants anti-raid et modération complète intégrés. Puis voyez à quoi ressemblent les communautés bien gérées et sécurisées sur les serveurs gaming, tech et community sur Rally.