Comment ajouter un bot à votre serveur Discord, et quelles permissions il a vraiment besoin

Ajouter un bot à un serveur Discord prend environ une minute. La partie qui mérite le plus d'attention est l'écran des permissions que vous validez au passage, car un bot avec trop de permissions est le moyen le plus simple de perdre un serveur.

Ce dont vous avez besoin

Vous devez disposer de la permission Gérer le serveur sur le serveur. Le propriétaire l'a, et tout membre disposant de Administrateur aussi. Si le serveur n'apparaît pas dans la liste pendant l'invitation, c'est presque toujours la raison.

Ajouter le bot, étape par étape

1. Ouvrez le lien d'invitation du bot. Vous le trouvez sur le site du bot ou dans son profil Discord : cliquez sur le bot, puis sur Ajouter une application.
2. Choisissez votre serveur dans la liste.
3. Discord affiche les permissions demandées par le bot. Lisez-les, et décochez celles que vous ne voulez pas accorder.
4. Cliquez sur Autoriser et résolvez le captcha s'il apparaît.

C'est tout. Le bot apparaît désormais dans la liste de vos membres et reçoit un rôle à son nom.

Quelles permissions un bot a vraiment besoin

Posez-vous une question pour chaque permission : qu'est-ce que ce bot fait qui nécessite celle-ci ? Un bot de musique n'a aucune raison de bannir des membres. Un bot d'accueil n'a aucune raison de supprimer des salons.

Trois permissions méritent un second regard :

• Administrateur passe outre toutes les autres permissions et toutes les règles des salons. Certains gros bots tout-en-un le demandent par commodité. Un bot avec Administrateur peut tout faire si lui ou son développeur est compromis, donc privilégiez les permissions précises chaque fois que le bot fonctionne sans.
• Gérer les webhooks semble anodin, mais les webhooks peuvent publier dans un salon avec n'importe quel nom et n'importe quelle image, et ils continuent de fonctionner après le départ du bot.
• Mentionner @everyone est ce dont un bot compromis a besoin pour spammer tous vos membres d'un coup.

Vous pouvez toujours ajouter une permission plus tard, lorsqu'une fonctionnalité en a besoin. Réparer les dégâts causés par une permission de trop est bien plus difficile.

Pourquoi le bot ne peut toujours pas faire quelque chose

Si le bot a la permission mais échoue quand même, regardez l'ordre des rôles dans Paramètres du serveur, Rôles. Un bot ne peut gérer les rôles et les membres que sous son propre rôle le plus élevé. Faites glisser le rôle du bot au-dessus des rôles qu'il doit attribuer. Nous avons rédigé un guide complet à ce sujet : pourquoi votre bot ne peut pas attribuer ce rôle.

Les salons peuvent aussi remplacer les permissions. Si le bot fonctionne partout sauf dans un seul salon, vérifiez les permissions propres à ce salon.

Comment savoir si vous pouvez faire confiance à un bot

Il n'existe pas de test parfait, mais ces signes aident :

• Une coche de vérification à côté de l'application signifie que Discord a examiné le développeur. Les bots en ont besoin pour dépasser 100 serveurs, ce qui est significatif, sans tout dire pour autant.
• Un site web, un serveur de support et une politique de confidentialité réels. Qui se cache derrière, et comment les joindre ?
• Une demande de permissions cohérente. Un bot qui réclame Administrateur pour une petite fonctionnalité est un signal d'alerte.
• D'où vient le lien. Méfiez-vous des bots poussés en messages privés ou par des inconnus, et de toute promesse de Nitro gratuit.

Retirer un bot

Faites un clic droit sur le bot dans la liste des membres et choisissez Expulser. Son rôle disparaît avec lui. Les webhooks qu'il a créés peuvent rester en place, donc vérifiez aussi dans Paramètres du serveur, Intégrations, Webhooks.

Un filet de sécurité supplémentaire

Si vous gérez un grand serveur, activez l'authentification à deux facteurs pour la modération dans les paramètres de sécurité du serveur, et ne distribuez pas la permission Gérer le serveur à la légère. Toute personne qui la possède peut ajouter des bots, ce qui signifie aussi qu'elle peut en ajouter un mauvais. Pour en savoir plus sur ce qu'un tel bot peut faire et sur la manière de limiter les dégâts, lisez ce que fait Anti-Nuke.

AlphaCloud fait d'ailleurs partie de ces bots tout-en-un. Si vous voulez en essayer un, l'invitation ne prend qu'une minute et la configuration se fait dans le panneau web.