Guide · 19 octobre 2026 · 5 min de lecture

Honeypot Discord : un salon piège contre les comptes piratés

Un compte piraté ne lit pas vos salons : il publie partout, en commençant par le haut de la liste. Un salon piège exploite ce réflexe. Ce guide explique comment il fonctionne, pourquoi la plupart des honeypots punissent les mauvaises personnes, et comment en poser un qui répare au lieu de sanctionner.

Le principe : un salon que personne ne doit utiliser

Un honeypot (pot de miel) est un salon placé tout en haut de la liste, avec un nom et un avertissement sans ambiguïté : n'écrivez rien ici. Un humain lit l'avertissement et passe son chemin. Un compte piraté ou un selfbot, lui, ne lit rien : le programme qui le pilote publie la même arnaque dans tous les salons où il peut écrire, en commençant par le premier.

Le salon piège devient ainsi un détecteur : ce qui y arrive est, dans l'immense majorité des cas, un compte qui n'est plus contrôlé par son propriétaire.

Pourquoi les comptes piratés sont le vrai problème

Un compte piraté est plus dangereux qu'un compte d'attaquant : il est connu. Ses messages viennent d'un membre installé, parfois apprécié, et les autres cliquent. C'est par ce chemin que se propagent les faux Nitro, les faux « tests de jeu » et les fausses pages de connexion décrits dans le guide sur les arnaques : chaque victime devient à son tour l'expéditeur.

Les filtres de liens et d'images arrêtent une partie de ces messages. Le salon piège, lui, repère le compte, dès son premier geste, même quand le message ne contient rien de connu.

L'erreur des honeypots ordinaires : bannir tout le monde

La plupart des honeypots bannissent quiconque écrit dans le salon. Résultat : le nouveau membre qui demande « c'est quoi ce salon ? » est banni, et le propriétaire du compte piraté — la vraie victime — perd l'accès au serveur sans comprendre pourquoi, avec ses messages d'arnaque encore visibles partout.

Un bon honeypot doit donc faire deux choses que les autres ne font pas : distinguer un compte piloté d'un humain curieux, et réparer plutôt que punir.

Distinguer un compte piloté d'un curieux

OriusBot juge chaque message du salon piège sur des indices concrets avant de décider quoi que ce soit.

Un indice fort suffit à conclure ; deux indices faibles aussi. Sans indice, le message est jugé humain. Et comme un compte piloté touche le piège avant les autres salons, OriusBot observe encore trois secondes avant de croire à un humain : le temps qu'un programme se trahisse en publiant ailleurs.

Les membres de l'équipe qui peuvent gérer les messages ne sont jamais sanctionnés : leur message est effacé avec la mention « test réussi ». Vous pouvez donc vérifier le piège sans risque.

Réparer au lieu de punir

Par défaut, un compte piloté reçoit un bannissement éclair :

1. Son propriétaire est prévenu en message privé avant la sanction (après, il n'aurait plus de serveur en commun avec le bot) : son compte semble piraté, et voici les gestes pour le reprendre — changer de mot de passe, activer la double authentification, déconnecter les appareils inconnus.
2. Ses messages sont effacés de tout le serveur, pas seulement du piège : l'arnaque disparaît des salons où elle avait déjà été publiée.
3. Le bannissement est levé aussitôt, et le message privé contient une invitation à usage unique, valable sept jours, pour revenir une fois le compte sécurisé.

Un humain curieux, lui, voit son message effacé et reçoit une explication. Aucune sanction la première fois ; une exclusion de dix minutes seulement s'il recommence dans la journée.

Chaque décision est expliquée dans le salon de logs, indice par indice, avec un bouton Annuler la sanction. Une erreur se corrige en un clic.

Le réseau Orius : une prise protège les autres serveurs

Un compte piraté ne vise pas un seul serveur : il visite tous ceux où il est membre. Quand il est pris au piège sur un serveur protégé par OriusBot, il est signalé pendant 24 heures aux autres : son arrivée est annoncée à l'équipe, et ses images passent en analyse prioritaire.

Seul ce fait circule. Ni le nom du serveur d'origine, ni le message, ni les indices ne sont partagés. Une prise annulée cesse aussitôt d'être signalée, et chaque serveur peut se retirer du réseau.

Installer le salon piège

1. Tapez /setup-honeypot, ou ouvrez la page Honeypot du panneau web.
2. Cliquez sur Créer un salon piège : OriusBot crée un salon ⛔・ne-pas-écrire-ici tout en haut, ouvert à tous, avec un avertissement. Vous pouvez aussi désigner un salon existant (jusqu'à cinq pièges).
3. Choisissez la réponse aux comptes pilotés : bannissement éclair (recommandé), bannissement, expulsion ou exclusion de 24 heures.
4. Choisissez la réponse aux humains : effacer et prévenir (recommandé), exclure dix minutes, ou effacer seulement.
5. Indiquez un salon de logs pour suivre les prises.

OriusBot a besoin des permissions Gérer les salons, Gérer les messages et Bannir des membres, avec un rôle placé au-dessus des membres à protéger.

Bien placer le piège

• Tout en haut de la liste : c'est là que les programmes commencent.
• Visible et ouvert en écriture pour @everyone : un piège que personne ne peut voir n'attrape personne.
• Un nom qui dit clairement de ne pas écrire : il protège les humains, pas les robots.

Questions fréquentes

Un membre qui écrit par erreur sera-t-il banni ?

Non. Sans indice de compte piloté, son message est effacé et il reçoit une explication. Il n'est exclu dix minutes que s'il recommence dans la journée.

Le honeypot remplace-t-il l'anti-spam ?

Non, il le complète. L'anti-spam juge ce qui est publié ; le salon piège repère un compte qui n'est plus contrôlé par son propriétaire, souvent avant même qu'il publie ailleurs.

Que voit la victime d'un compte piraté ?

Un message privé qui lui dit que son compte semble piraté, les gestes pour le récupérer, et une invitation pour revenir. Ses messages d'arnaque ont disparu du serveur.

Mon serveur partage-t-il des informations avec d'autres ?

Seulement le fait qu'un compte a été pris au piège, pendant 24 heures, et seulement si vous participez au réseau Orius. Aucun nom de serveur ni aucun message ne quitte votre serveur.

À lire ensuite : reconnaître les arnaques qui volent les comptes, protéger son serveur des raids, la checklist complète de sécurisation.