Approbations d’utilisateurs de confiance

Introduction

Les Approbations d’utilisateurs de confiance permettent aux administrateurs de groupe d’exempter certains membres connus et fiables de la modération automatisée du contenu, tout en maintenant les protections de sécurité du groupe actives pour tout le monde. Jusqu’à présent, le seul moyen pour un membre d’éviter les filtres automatisés était d’être administrateur du groupe : il n’existait aucune solution intermédiaire pour un contributeur de longue date, un partenaire de la communauté ou un compte d’annonces officiel qui déclenche régulièrement les filtres anti-spam, anti-grossièretés, anti-transferts ou anti-liens dans le cadre d’une utilisation normale.

Avec cette fonctionnalité, un administrateur marque un membre comme de confiance. À partir de ce moment, les messages du membre de confiance contournent les contrôles automatisés de contenu — détection du spam, mots interdits, analyse du sentiment et de la toxicité, analyse d’images NSFW, ainsi que les règles de restriction de contenu comme le blocage des messages transférés, le blocage des liens d’invitation et les types de médias bloqués — afin que les habitués légitimes cessent d’être rendus muets ou supprimés à cause de faux positifs. Point essentiel : la couche de sécurité n’est jamais contournée. L’analyse antivirus/antimalware et la protection contre les bots non autorisés continuent de s’appliquer à chaque membre, qu’il soit de confiance ou non.

La fonctionnalité est désactivée par défaut et n’a aucun effet tant qu’un administrateur ne l’a pas à la fois activée pour le groupe et ajouté au moins un membre de confiance. Ainsi, l’activer ne modifie jamais la modération pour quelqu’un qui n’a pas été explicitement approuvé.

Fonctionnement

Les Approbations d’utilisateurs de confiance sont configurées par groupe et évaluées message par message, à l’unique endroit où le bot décide si un message justifie une sanction.

Lorsque les approbations sont activées dans le groupe et que l’auteur du message figure dans la liste des membres approuvés du groupe, le bot ignore les signaux automatisés liés au contenu pour ce message et le laisse passer, tout en conservant les signaux de sécurité. Comme la décision est prise à l’endroit où tous les résultats de détection convergent, l’exemption est appliquée de manière cohérente à tous les filtres de contenu à la fois, sans qu’aucun traitement particulier soit nécessaire dans les analyseurs individuels.

Un membre de confiance qui se contente de publier des messages ordinaires, des liens, des transferts et des médias ne sera donc jamais rendu muet ni supprimé par les filtres de contenu. En revanche, si ce même membre envoie un fichier que le moteur antivirus signale comme malware, le bot le supprime quand même et applique la sanction normale : la confiance couvre la modération du contenu, pas la sécurité.

Ce qui est contourné et ce qui continue de fonctionner

Pour un membre de confiance, ces contrôles automatisés de contenu sont ignorés :

Détection du spam (le classificateur de spam par apprentissage automatique et le moteur de motifs de spam)
Filtrage des mots interdits / grossièretés
Analyse du sentiment et de la toxicité (langage toxique, menaçant, insultant ou grossier)
Analyse des images, vidéos, GIF et stickers NSFW
Application des règles de langue
Règles de restriction de contenu — blocage des messages transférés, blocage des liens d’invitation et types de médias bloqués (sans texte, sans audio, sans vidéo, et similaires)

Ces protections de sécurité continuent de s’appliquer aux membres de confiance, exactement comme à tous les autres :

Analyse antivirus / antimalware des fichiers (un fichier infecté est toujours supprimé et sanctionné)
Protection contre les bots non autorisés (un bot qui doit être expulsé est toujours expulsé)
L’analyse des liens malveillants / URL continue de s’exécuter sur les messages des membres de confiance

Cette séparation est volontaire. La modération du contenu relève du ton et des normes de la communauté, où un habitué de confiance a mérité le bénéfice du doute. La sécurité vise à protéger tout le groupe contre les dommages, et aucune exemption n’y est appropriée : un compte de confiance peut être compromis, et vous ne voulez pas qu’une liste blanche devienne un canal de diffusion de malware.

Configuration

La configuration des Approbations d’utilisateurs de confiance se fait en deux étapes, à deux endroits différents du panneau d’administration du groupe :

Activez la fonctionnalité. Ouvrez votre groupe dans le tableau de bord et accédez aux paramètres du groupe. Dans l’onglet Protection de base, activez Approbations d’utilisateurs de confiance. Cela définit l’indicateur set_approvals du groupe. Tant qu’il est désactivé (par défaut), rien ne change pour personne.
Ajoutez des membres de confiance. Passez à l’onglet Avancé et utilisez le gestionnaire d’utilisateurs de confiance. Saisissez le @handle ou l’identifiant numérique d’un membre (il doit déjà être membre du groupe), puis ajoutez-le à la liste. Le gestionnaire affiche toutes les personnes actuellement considérées comme de confiance, et chaque ligne dispose d’une commande de suppression.

Vous pouvez également gérer entièrement la liste depuis Telegram à l’aide de commandes du bot (voir ci-dessous). Le panneau et les commandes agissent sur la même liste sous-jacente.

Gérer les utilisateurs de confiance depuis Telegram

Les trois commandes sont réservées aux administrateurs ; un non-administrateur qui les exécute se verra refuser l’action. Les approbations sont limitées à un seul groupe : approuver quelqu’un dans un groupe n’a aucun effet dans les autres.

/approve — répondez à un message du membre auquel vous voulez faire confiance (ou fournissez son @handle ou son identifiant numérique) pour l’ajouter à la liste des membres approuvés du groupe.
/unapprove — retirez un membre de la liste des membres approuvés, afin que la modération automatisée du contenu s’applique de nouveau à lui.
/approved — listez les membres actuellement considérés comme de confiance dans le groupe.

Remarque sur le délai : une approbation ou une révocation effectuée avec une commande du bot prend effet immédiatement. Un changement effectué depuis le panneau d’administration est appliqué à la même liste, mais il peut prendre jusqu’à quelques minutes avant d’affecter la modération des nouveaux messages, car le bot met brièvement en cache le statut d’approbation. Si vous avez besoin d’un changement instantané, utilisez la commande du bot.

Quand l’utiliser

Les Approbations d’utilisateurs de confiance sont particulièrement utiles pour :

Les membres de longue date et hautement fiables de la communauté dont la participation normale déclenche occasionnellement les filtres de contenu.
Les comptes officiels ou partenaires (par exemple, un compte d’annonces) qui publient fréquemment — souvent avec des transferts et des liens — et ne devraient pas être soumis à la modération automatisée du contenu.
Le personnel ou les bénévoles qui aident à gérer la communauté, sans être administrateurs complets du groupe.

Utilisez cette fonctionnalité avec parcimonie et discernement. Chaque membre de confiance est une personne dont le contenu n’est plus vérifié ; la liste doit donc rester courte et être révisée périodiquement avec /approved.

Bonnes pratiques

Gardez une liste courte. Approuvez des personnes que vous connaissez, pas des catégories entières de membres.
Préférez /approve en réponse à l’un des messages du membre : c’est la méthode la moins sujette aux erreurs pour cibler le bon compte.
Révisez régulièrement la liste avec /approved et retirez les membres qui n’ont plus besoin de l’exemption.
N’oubliez pas que le blocage des transferts et des liens d’invitation ne s’applique pas aux membres de confiance. Si vous vous appuyez sur ces mécanismes comme outils anti-raid, n’approuvez pas de comptes dont vous n’êtes pas sûr.

Note de sécurité

La confiance est révocable et doit être retirée dès qu’elle est détournée. Comme le compte d’un membre de confiance peut être compromis ou confié à quelqu’un d’autre, le bot maintient intentionnellement l’analyse antivirus et la protection contre les bots non autorisés actives pour les membres de confiance : l’exemption ne s’étend jamais à la sécurité. Si un compte de confiance commence à mal se comporter, exécutez /unapprove (ou retirez-le depuis le panneau) pour rétablir immédiatement la modération automatisée complète pour ce membre.

Questions fréquentes

Un membre de confiance est-il toujours analysé à la recherche de malware ? Oui. L’analyse antivirus/antimalware s’exécute sur chaque fichier de chaque membre, y compris les membres de confiance, et un fichier infecté est toujours supprimé et sanctionné. La confiance n’exempte un membre que de la modération du contenu, pas de l’analyse de sécurité.

Les messages transférés et les liens d’invitation sont-ils toujours bloqués pour les membres de confiance ? Non. Ce sont des règles de restriction de contenu, elles sont donc contournées pour les membres de confiance avec les autres filtres de contenu. Si le blocage des transferts ou des liens d’invitation fait partie de votre dispositif anti-raid, gardez cela à l’esprit avant d’approuver un compte.

Quelqu’un est-il considéré comme de confiance par défaut ? Non. La fonctionnalité reste désactivée tant qu’un administrateur ne l’active pas, et même alors, seuls les membres explicitement ajoutés à la liste approuvée sont exemptés. Activer l’option avec une liste vide ne change rien.

Un membre ordinaire peut-il approuver quelqu’un ? Non. Seuls les administrateurs du groupe peuvent exécuter /approve//unapprove ou utiliser le gestionnaire d’utilisateurs de confiance du panneau.

L’approbation de quelqu’un dans un groupe s’applique-t-elle à mes autres groupes ? Non. Les approbations sont propres à chaque groupe. Vous approuvez un membre au sein du groupe précis où vous souhaitez que l’exemption s’applique.

Liens rapides