Vérification Discord : bouton, captcha et acceptation des règles

Tôt ou tard, tout serveur Discord public reçoit des bots de spam, des comptes de pub et des doubles comptes de membres bannis. Une vérification Discord oblige les nouveaux membres à passer une petite étape avant d'accéder au reste du serveur. Pour un vrai humain, c'est un clic. Pour un compte automatisé, c'est un vrai obstacle.

Dans ce guide, tu découvres les outils que Discord propose lui-même, comment bien préparer les rôles et les permissions des salons, et comment mettre en place avec Lizbot une vérification par bouton, captcha ou code e-mail. En bonus : un bouton d'acceptation des règles et une protection contre les comptes secondaires.

Ce que Discord propose de base

Dans les paramètres du serveur, tu trouves le niveau de vérification. Il définit ce qu'un compte doit remplir avant de pouvoir écrire sur ton serveur :

• Aucun : aucune condition
• Faible : adresse e-mail vérifiée sur le compte Discord
• Moyen : en plus, inscrit sur Discord depuis plus de 5 minutes
• Élevé : en plus, membre de ton serveur depuis plus de 10 minutes
• Le plus élevé : en plus, numéro de téléphone vérifié

Pour la plupart des serveurs, Moyen est un bon choix par défaut. Mais ce niveau empêche seulement d'écrire. Les nouveaux comptes peuvent quand même lire tout ce qui est visible pour le rôle @everyone.

Si ton serveur est configuré comme serveur communautaire, tu peux aussi utiliser l'intégration (Onboarding) de Discord et activer la vérification des règles. Les nouveaux membres voient alors les règles du serveur et doivent les accepter avant de pouvoir écrire. C'est un bon début, mais ça ne vérifie ni qu'un humain se cache derrière le compte, ni l'âge du compte.

Le principe : les rôles débloquent les salons

Une vérification par bot fonctionne avec des rôles. Les nouveaux membres ont seulement le rôle @everyone et ne voient presque rien. Après la vérification, ils reçoivent un rôle comme « Vérifié » ou « Membre », et ce rôle débloque les autres salons.

Le bot donne uniquement le rôle. Les salons visibles, c'est toi qui les règles avec les permissions des salons sur Discord. Sans cette préparation, même la plus belle vérification ne sert à rien.

1. Préparer les rôles et les salons

Dans les paramètres du serveur, sous Rôles, crée un rôle, par exemple « Vérifié ». Tu peux ajouter un deuxième rôle « Non vérifié », que les nouveaux membres portent jusqu'à leur vérification. Le guide Configurer les rôles Discord explique comment la hiérarchie des rôles et les permissions fonctionnent ensemble.

Ensuite, ajuste les permissions :

• Pour toutes les catégories sauf la zone d'accueil, retire à @everyone la permission Voir les salons et donne-la au rôle « Vérifié ».
• Dans le salon #vérification, @everyone peut lire mais pas écrire. Il n'y aura plus tard que le message avec le bouton.
• Un salon #règles reste visible pour tout le monde, pour que les nouveaux membres sachent à quoi s'attendre.

Important : le rôle de Lizbot doit se trouver au-dessus du rôle « Vérifié » dans la liste des rôles. Sinon, le bot n'a pas le droit de le donner. Lizbot le signale alors dans le salon des logs de modération.

2. Activer la vérification dans le tableau de bord

Ouvre Vérification dans le tableau de bord. Les réglages se trouvent sur la page Bienvenue, dans l'onglet Vérification. Active Activé et remplis les champs :

• Rôle après vérification : le rôle qui débloque les salons
• Rôle jusqu’à la vérification : facultatif, par exemple « Non vérifié » ; Lizbot le donne à l'arrivée et le retire après la vérification
• Âge minimum du compte : les comptes plus récents sont refusés, 0 désactive l'option
• Texte du bouton et Message au-dessus du bouton, avec la variable {guild.name} pour le nom du serveur

Les deux rôles doivent être différents. Enregistre ensuite.

3. Choisir la bonne méthode

Sous Méthode, tu as trois options :

Avec le bouton, un clic suffit. Ça bloque les bots simples et gêne à peine les vrais membres.

Avec la page web avec captcha, le bouton mène à une page de vérification Lizbot. Le membre s'y connecte avec son compte Discord et résout un Captcha (Cloudflare Turnstile). C'est l'option la plus solide si des comptes automatisés débarquent régulièrement chez toi.

Avec le code par e-mail, le membre saisit son adresse sur la page web et reçoit un code à six chiffres valable 15 minutes. Sous Domaines e-mail autorisés, tu peux limiter ça à certaines adresses, par exemple ecole.fr pour un serveur de classe. Avec Un seul compte par adresse e-mail, tu empêches quelqu'un de vérifier plusieurs comptes avec la même adresse.

4. Publier le message avec le bouton

En bas de l'onglet, choisis le salon #vérification dans Publier le message avec bouton dans et clique sur Publier. Ça ne marche que si la vérification est active, qu'un rôle est choisi et que tu as enregistré.

Teste ensuite le parcours avec un second compte ou un ami : un nouveau membre voit-il seulement les salons d'accueil ? Reçoit-il le rôle après le clic, et voit-il ensuite le reste ?

5. Faire accepter les règles

Lizbot a son propre module Acceptation des règles. Les membres valident les règles avec un bouton et reçoivent un rôle en échange. Tu le trouves dans le tableau de bord sous Acceptation des règles :

• Salon des règles : idéalement un salon que tout le monde voit, mais où seul le bot écrit
• Rôle après acceptation : en général le rôle membre ; sans rôle, l'acceptation est seulement comptée
• Titre et Règles : le texte, avec la mise en forme de Discord ; avec Modèle, tu insères un règlement tout prêt, et tu trouves des conseils pour tes propres règles dans Rédiger les règles d'un serveur Discord
• Redemander la confirmation après modification : si le texte change, Lizbot retire le rôle à tout le monde lors de la publication, et ceux qui veulent garder l'accès valident la nouvelle version

Avec Publier, Lizbot poste les règles avec le bouton Accepter les règles. Chaque modification du texte augmente la version, et le tableau de bord indique combien de membres ont accepté la version actuelle.

Tu peux enchaîner vérification et règles : la vérification donne « Vérifié », ce rôle voit #règles, et seule l'acceptation des règles donne « Membre » pour le reste du serveur. Pour les petits serveurs, l'un des deux suffit souvent.

6. Bloquer les comptes secondaires

Les fauteurs de troubles bannis reviennent volontiers avec un compte tout neuf, plus de détails dans le guide Repérer les comptes secondaires et stopper le contournement de ban. La première parade, c'est l'Âge minimum du compte dans la vérification. Une valeur de 3 à 7 jours bloque la plupart des comptes jetables, sans trop freiner les vrais nouveaux.

Le tableau de bord propose aussi l'onglet Comptes secondaires sous AutoMod. Lizbot y évalue chaque arrivée avec un score de risque. Il prend en compte l'âge du compte, l'absence d'avatar, un nom par défaut typique et plusieurs nouveaux comptes arrivés par la même invitation. À partir d'un score de 60, un compte est considéré comme suspect.

Comme Action, tu choisis Alerte seulement, Quarantaine, Expulser ou Ne rien faire (log seulement). Avec « Alerte seulement », ton équipe reçoit une alerte avec des boutons pour expulser, mettre en quarantaine ou ignorer. Sous Arrivées récentes, tu vois toutes les arrivées avec leur score, l'invitation et le membre qui a invité.

Pour te protéger contre des vagues d'arrivées entières, lis le guide Configurer la protection anti-raid.

Checklist

• le rôle « Vérifié » existe et se trouve sous le rôle de Lizbot
• @everyone voit seulement les salons d'accueil comme #règles et #vérification
• la vérification est active, la méthode et le rôle sont choisis
• le message avec le bouton est publié
• un âge minimum du compte est défini
• les règles sont publiées, si tu utilises le module
• le parcours a été testé avec un compte de test

Erreurs fréquentes

• Les rôles automatiques donnent déjà l'accès : si le rôle membre figure dans l'onglet Rôles automatiques de Bienvenue, tout le monde a accès tout de suite et contourne la vérification. Lizbot affiche un avertissement dans ce cas. Pour donner des rôles automatiquement à l'arrivée sans court-circuiter la vérification, consulte le guide dédié.
• Le rôle du bot est trop bas : si le rôle « Vérifié » est au-dessus du rôle de Lizbot, il ne se passe rien au clic.
• Salons non verrouillés : si @everyone voit encore tous les salons, la vérification ne sert que de décoration.
• Salon de vérification ouvert à l'écriture : il se remplit alors de questions et de spam au lieu de clics.
• Âge minimum trop élevé : un âge minimum de plusieurs mois bloque aussi les vrais nouveaux, qui viennent de s'inscrire justement pour ton serveur.