Comment arrêter un raid Discord (guide 2026)

Suspendez vos invitations. Faites-le avant de finir de lire cette phrase : Paramètres du serveur, puis Invitations, puis Suspendre les invitations. Cela prend quatre secondes, cela ne demande aucun bot, et cela empêche le raid de grossir pendant que vous traitez les comptes déjà entrés.

Presque tous les guides sur les raids commencent par une commande de bot. C'est le mauvais ordre. Un raid est un problème de débit avant d'être un problème de nettoyage, et la vanne la plus rapide est intégrée à Discord et gratuite.

Je maintiens un bot de modération, j'ai donc une raison commerciale de vous dire le contraire. Je vous dis ceci parce que c'est ce qui fonctionne, et parce que vous ferez davantage confiance au reste de ce guide si je suis honnête avec vous dès la première étape.

Dans ce guide

• Arrêtez-le tout de suite : les 60 premières secondes
• Utilisez d'abord les outils natifs de Discord
• Si vous n'avez pas encore le bot
• Comment verrouiller un serveur Discord pendant un raid
• Ce qui compte vraiment comme un raid
• Régler la détection pour ne pas expulser de vrais membres
• Piéger la prochaine vague avec des salons honeypot
• La vérification comme barrière permanente
• Ralentir le salon au lieu de le verrouiller
• Quand le raider est un compte du staff
• Ce que ce bot ne peut pas faire
• Nettoyer après coup
• Votre checklist de réponse à un raid
• Questions fréquentes

Arrêtez-le tout de suite : les 60 premières secondes

Procédez dans cet ordre. Chaque étape ici n'utilise que les fonctionnalités de Discord, donc rien ne dépend d'avoir un bot installé.

1. Suspendez les invitations. Paramètres du serveur, puis Invitations, puis Suspendre les invitations. Nécessite Gérer le serveur. Vos liens existants et votre URL personnalisée restent intacts, ils cessent simplement de fonctionner, et cela bloque aussi les arrivées via la Découverte de serveurs.
2. Montez votre niveau de vérification. Paramètres du serveur, puis Configuration de la sécurité, puis Niveau de vérification. Réglez-le sur Élevé ou Maximum. Élevé exige un e-mail vérifié, un compte de plus de cinq minutes et dix minutes de présence sur votre serveur avant de pouvoir parler.
3. Suspendez les MP. Ouvrez le menu déroulant du serveur et choisissez Actions de sécurité. Cela empêche les raiders d'envoyer des messages privés à vos membres, et c'est la partie que tout le monde oublie : le pire dégât d'un raid est souvent la vague de MP qui suit, pas le spam dans les salons.
4. Ensuite seulement, commencez à supprimer les comptes et à vider les salons.

Cet ordre compte. Si vous commencez par bannir, de nouveaux raiders continuent d'arriver par le lien d'invitation et vous écopez un bateau sans boucher la voie d'eau.

Ce n'est qu'une fois le débit coupé qu'un bot devient l'outil le plus rapide, parce que bannir quarante comptes à la main est lent et pénible.

Utilisez d'abord les outils natifs de Discord

Discord propose désormais de vraies défenses anti-raid, elles sont gratuites, et plusieurs sont meilleures que ce que peut faire n'importe quel bot tiers. Activez-les avant d'évaluer un bot.

Quelques détails utiles, parce que les pages d'aide les enterrent :

• Les Actions de sécurité plafonnent chaque suspension à 24 heures. Pour un verrouillage plus long il faut la réappliquer, donc ne l'activez pas en supposant être couvert pour la semaine.
• Signaler un raid exige Bannir des membres ou Expulser des membres, et n'existe que sur le client bureau dans les serveurs Communauté. Utilisez-le : Discord examine ces signalements pour construire de meilleurs outils, et cela ne vous coûte rien.
• Les administrateurs et modérateurs contournent les niveaux de vérification. Passer au Maximum ne bloquera pas votre propre staff.

Le guide de Discord sur les raids est vraiment bon et mérite dix minutes. De même que la FAQ sur Suspendre les invitations, l'article sur les Actions de sécurité et le détail des niveaux de vérification.

Alors où un bot gagne-t-il sa place ? Sur trois tâches que Discord ne fait pas : sanctionner une vague d'arrivées dès l'instant où elle commence avec une règle que vous avez choisie, piéger les raiders dans des salons leurres, et surveiller vos propres comptes staff en cas de prise de permissions. Le reste de ce guide, ce sont ces trois tâches.

Si vous n'avez pas encore le bot

Les commandes ci-dessous viennent de BetterAntispam, et les commandes slash n'apparaissent qu'une fois un bot présent sur votre serveur. Si vous êtes en plein raid sans aucun bot installé, faites d'abord les étapes natives ci-dessus : ne vous arrêtez pas pour configurer un logiciel pendant qu'un raid est en cours.

Quand vous serez prêt, cela prend environ deux minutes :

1. Cliquez sur Ajouter BetterAntispam à Discord
2. Choisissez votre serveur, lisez la liste des permissions, appuyez sur Autoriser
3. Tapez / dans n'importe quel salon pour confirmer que les commandes sont apparues
4. Lancez /setup et choisissez un salon de logs

Il vous faut Gérer le serveur pour ajouter un bot, et Administrateur pour lancer la plupart des commandes ci-dessous. J'ai écrit la version complète étape par étape dans le guide de nettoyage de salon, y compris quoi faire quand les commandes n'apparaissent pas.

La protection anti-raid, antispam et anti-nuke de base est entièrement gratuite. Je signalerai les parties payantes au fur et à mesure.

Comment verrouiller un serveur Discord pendant un raid

Il existe trois verrous différents et les gens se trompent constamment. Ils font des choses réellement différentes.

/lockdown fait taire les salons

/lockdown channel refuse Envoyer des messages et Ajouter des réactions à @everyone dans ce salon, et enregistre les permissions précédentes pour que unlock restaure exactement ce que vous aviez.

Deux choses qu'elle ne fait pas, contrairement à ce qu'on pourrait croire. Elle ne masque pas le salon : les gens peuvent toujours le lire, ils ne peuvent simplement plus écrire. Et elle ne touche pas au niveau de vérification de votre serveur.

/lockdown channel channel:#general reason:raid
/lockdown unlock channel:#general

Celui qui la lance a besoin d'Administrateur ; le bot a besoin de Gérer les salons. Verrouiller tous les salons d'un coup et les déverrouiller tous d'un coup sont des fonctions Shield. Verrouiller un seul salon est gratuit, et pendant un raid c'est généralement tout ce dont vous avez besoin : les raiders se concentrent sur le salon le plus actif.

/serverlock ferme la porte

/serverlock action:enable

Lisez bien ce passage, car c'est la commande la plus mal comprise du bot. Seule, /serverlock action:enable pose un indicateur. Elle n'expulse et ne bannit personne d'elle-même. Les nouveaux membres ne sont retirés que si vous avez activé séparément l'expulsion ou le bannissement automatique, ou si vous définissez un mot de passe.

Avec un mot de passe, le bot crée un salon #server-password et les arrivants doivent le taper pour entrer. Ils ont droit à cinq erreurs avant d'être expulsés. Le mode mot de passe est une fonction Shield.

Si vous voulez simplement le comportement « personne de nouveau n'entre », Suspendre les invitations de Discord est honnêtement le meilleur outil, et il est gratuit. J'utiliserais /serverlock spécifiquement pour la barrière par mot de passe, pas comme verrou générique.

/raidmode est l'instrument brutal

/raidmode

Le mode raid sanctionne toutes les nouvelles arrivées, sans logique de détection ni bénéfice du doute. C'est ce que vous voulez quand un raid est activement en cours et que vous avez accepté que quelques vrais membres soient pris.

Les options couvrent l'action, la sanction à appliquer, un délai enable_after et l'envoi ou non d'un MP aux membres concernés.

Une réserve qui compte : le mode raid vit en mémoire. Si le bot redémarre pendant qu'il est actif, il revient désactivé. Ne le laissez pas comme protection permanente.

[IMAGE: discord-lockdown-vs-serverlock.png — schéma montrant lequel des trois verrous bloque les arrivées et lequel bloque l'écriture. Alt: "Schéma comparatif de lockdown, serverlock et raidmode sur Discord montrant que lockdown bloque l'écriture et serverlock bloque les arrivées."]

Ce qui compte vraiment comme un raid

Par défaut le bot surveille une rafale d'arrivées dans une fenêtre glissante de quelques secondes, et il adapte automatiquement le seuil à la taille de votre serveur.

Ce dernier point compte. Cinq arrivées en dix secondes, c'est un raid évident sur un serveur de 40 membres et un mardi parfaitement normal sur un serveur de 40 000. Un chiffre fixe unique serait faux pour presque tout le monde, donc l'adaptation automatique est activée par défaut.

Deux seuils, pas un

Les colonnes « considéré » et « certitude » se comportent différemment, et c'est le choix de conception que je suis le plus prêt à défendre.

Atteindre le seuil de certitude sanctionne la vague immédiatement, sans autre question.

Atteindre le seuil inférieur « considéré » ne déclenche une réponse que si des signaux corroborants s'accumulent. Le bot note ce qu'il voit et a besoin d'un score combiné de 3 pour agir. En gros :

• Rythme d'arrivées très au-dessus de votre normale : vaut 3 à lui seul
• Comptes créés dans les dernières 24 heures : vaut 3
• Pseudos répétés ou quasi identiques : vaut 2
• Tout le monde arrivant par la même invitation : vaut 2

Donc six arrivées en dix secondes sur un serveur de 900 membres ne déclenchent rien si elles ressemblent à six personnes ordinaires. Les mêmes six, toutes inscrites ce matin et toutes sur un seul lien, sont arrêtées.

Ce qu'il fait quand il se déclenche

La sanction par défaut est la quarantaine — rôles retirés, rôle de quarantaine appliqué — ce qui me paraît le bon choix par défaut parce que c'est la seule réversible. Si le rôle manque, il bascule sur une expulsion.

Vous pouvez la changer en expulsion, bannissement, mute ou captcha. Deux précisions : le mute est un timeout Discord fixe de 10 minutes, et le captcha place l'arrivant dans un salon #antiraid-captcha avec 120 secondes par défaut pour le résoudre (réglable de 10 à 600 secondes). En cas d'échec, il est expulsé.

Le mode raid se désactive ensuite automatiquement après 10 minutes sans nouvelle arrivée, donc vous ne restez pas verrouillé une fois la vague passée.

Vous pouvez exempter certains utilisateurs et rôles de tout cela avec la liste blanche, qu'il vaut mieux configurer pour votre staff avant d'en avoir besoin.

Régler la détection pour ne pas expulser de vrais membres

Réglez la sensibilité selon la gravité d'un faux positif pour vous, puis ne touchez plus aux seuils.

Trois préréglages multiplient tous les chiffres du tableau :

Mon conseil honnête : laissez-la sur équilibrée sauf si vous avez des preuves. Je vois bien plus de serveurs cassés par des seuils trop serrés que sauvés par eux. Un réglage strict sur un serveur qui reçoit un pic de trafic légitime — un streamer qui vous cite, un post Reddit qui marche — mettra en quarantaine une vague de vrais nouveaux membres, et ceux-là ne reviendront pas.

Si vous avez un faux positif, la solution est généralement la liste blanche ou une fenêtre plus longue, pas un seuil plus bas.

Il existe aussi des contrôles individuels à l'arrivée que vous pouvez activer : âge minimum du compte, expulsion des comptes sans avatar, détection des pseudos contenant des liens d'invitation, et un score de « compte suspect » avec préréglages. Ils sont désactivés par défaut. Activez-les un par un pour savoir lequel a causé une plainte. Le contrôle fin du détecteur de pseudos similaires et des facteurs de suspicion individuels sont des fonctions Shield.

Piéger la prochaine vague avec des salons honeypot

Un honeypot est un salon leurre dans lequel aucun vrai membre n'a de raison d'écrire, donc tout ce qui y écrit s'est dénoncé tout seul.

C'est l'outil anti-raid au meilleur rapport signal/bruit que je connaisse, et presque personne ne l'utilise. La détection basée sur les motifs d'arrivée relève de la supposition. Un honeypot n'a pratiquement aucun faux positif, parce qu'un humain qui lit votre liste de salons ne s'égare pas dans un salon d'allure staff pour se mettre à écrire.

Configurez-le avec /honeypot settings (celui qui lance a besoin de Gérer le serveur). Il est désactivé par défaut. Le bot peut créer les salons appâts pour vous, et il utilise délibérément des noms de style staff plutôt que l'appât évident « nitro-gratuit » : les self-bots évitent de plus en plus les pièges trop visibles.

L'action par défaut est un softban : un bannissement qui supprime les messages du compte des sept derniers jours, immédiatement suivi d'un débannissement. Le compte disparaît avec son spam, mais il n'est pas bloqué définitivement, ce qui est le bon choix pour ce qui pourrait être le compte compromis d'un ami.

Par défaut le staff est ignoré, donc un admin qui fouine ne se softban pas lui-même. Vous pouvez aussi lui faire purger les messages de ce compte sur tout le serveur sur une fenêtre récente.

Les pièges en salon vocal sont une fonction Shield ; les pièges textuels sont gratuits. Parler dans un salon vocal leurre compte aussi.

La vérification comme barrière permanente

La vérification arrête les raiders avant qu'ils ne puissent rien publier, et elle est désactivée par défaut : c'est donc une option que vous devez réellement aller activer.

Lancez /verification settings. Les nouveaux membres reçoivent un rôle non vérifié et doivent passer un défi : un clic sur un bouton, un captcha ou une question mathématique simple. Ils ont 3 tentatives, et échouer ou dépasser le temps les expulse par défaut (vous pouvez basculer sur un timeout, une quarantaine ou rien du tout).

L'option à activer est le verrouillage de vérification, qui refuse au rôle non vérifié Voir le salon, Envoyer des messages, Se connecter et Parler sur tout le serveur. Votre salon de vérification et les éventuels pièges honeypot restent accessibles exprès. Sans cela, les comptes non vérifiés peuvent quand même tout lire.

Soyez honnête avec vous-même sur le compromis : toute barrière vous coûte de vrais membres. Certains ne feront pas l'effort. Le filtrage par règlement de Discord est plus léger et gratuit, et pour un petit serveur convivial c'est le meilleur choix. Sortez la vérification complète quand vous êtes ciblé de façon répétée, pas par défaut. Voyez comment elle s'intègre au reste sur la section vérification de notre page d'accueil.

Ralentir le salon au lieu de le verrouiller

Le mode lent garde un salon utilisable tout en rendant le spam inutile, ce qu'un verrouillage ne fait pas.

/slowmode duration:10s
/slowmode duration:off

Accepte de 0 jusqu'à 21 600 secondes (six heures), demande Gérer les salons, et s'applique au salon où vous la lancez. C'est gratuit.

C'est mon geste préféré pour une vague de spam modérée. Trente secondes de mode lent rendent le flood inutile, et votre vraie communauté peut continuer à parler — ce qui compte, parce qu'un serveur verrouillé pendant un incident est exactement l'endroit où les gens paniquent faute d'information.

/slowmodebulk applique le mode lent à jusqu'à cinq salons depuis un seul assistant. Celle-là est une fonction Shield. Bon à savoir pour ne pas la chercher en vain : la version mono-salon est gratuite pour toujours.

Quand le raider est un compte du staff

L'anti-nuke surveille les actions administratives destructrices et empêche le compte de les réaliser, ce qui est une menace complètement différente d'un raid d'arrivées.

Un raid d'arrivées est bruyant et agaçant. Un compte de modérateur compromis qui supprime tous les salons est existentiel. Lancez /antinuke settings : c'est désactivé par défaut, ce qui est sans doute la chose la plus importante de cet article que vous n'avez probablement pas activée.

Il compte les actions par personne sur une fenêtre glissante de 10 minutes. Quelques valeurs par défaut :

Les seuils à une seule action sont les plus intéressants. Un bot non vérifié ajouté, une attribution d'Administrateur, un changement d'URL personnalisée — parce qu'il n'y a aucune raison innocente que cela arrive en série, et ajouter un bot malveillant est la façon dont commencent réellement la plupart des prises de contrôle de serveur.

La réponse par défaut pour une personne est la quarantaine. Pour un bot, il retire les permissions et expulse. Pour les créations et suppressions massives de salons, il lit le journal d'audit et les annule.

Contrairement au volet anti-raid, l'anti-nuke signale ses propres échecs dans votre salon de logs, donc vous savez s'il n'a pas pu agir. Plus de détails sur cette couche dans la section sécurité de notre page d'accueil.

Ce que ce bot ne peut pas faire

Tout guide de ce genre se termine par un argumentaire. Voici d'abord la liste honnête, parce que vous devriez savoir contre quoi vous êtes couvert et contre quoi vous ne l'êtes pas.

• Un raid lent passe complètement à côté. La détection est basée sur les rafales, sur des fenêtres de 5 à 15 secondes. Des comptes qui arrivent au compte-gouttes, un toutes les trente secondes, ne franchiront jamais un seuil, quel qu'en soit le nombre. Votre défense là-dessus, ce sont la vérification et les honeypots, pas la détection d'arrivées.
• Les échecs de sanction anti-raid sont silencieux. Si un bannissement ou une expulsion échoue à cause de la hiérarchie des rôles, le volet anti-raid ne vous le dit pas. L'anti-nuke, si. Vérifiez que le rôle du bot est au-dessus des rôles sur lesquels il doit agir.
• Le mode raid et les compteurs d'arrivées sont en mémoire. Un redémarrage du bot les réinitialise.
• La détection automatique ne verrouille pas vos salons. Quand une vague déclenche le système, le bot sanctionne les arrivants. Il ne lance pas /lockdown à votre place. C'est un choix délibéré — faire taire automatiquement un serveur entier sur un seuil serait pire que le raid — mais cela veut dire qu'un humain doit encore prendre cette décision.
• Il n'y a pas de transcriptions de raid. Vous obtenez des embeds de logs et des dossiers de modération, pas une transcription enregistrée du raid. Les transcriptions existent pour les mutes anti-spam et les purges de salon, pas pour les vagues d'arrivées.
• L'anti-nuke dépend du journal d'audit, qui est limité en fréquence et parfois lent. Un acteur très rapide peut en faire plus que ce que les seuils laissent supposer.
• Les limites de Discord restent les limites de Discord. Les timeouts plafonnent à 28 jours, la suppression groupée de messages ne peut rien toucher de plus vieux que 14 jours, et chaque action est soumise aux limites de fréquence de Discord.

Rien de tout cela ne rend l'outil inutile. Cela signifie en revanche qu'« installer un bot » n'est pas une stratégie à soi seul, et quiconque vous dit le contraire vous vend quelque chose.

Nettoyer après coup

Une fois le débit coupé et les comptes partis, il vous reste des salons pleins de spam.

Ne clonez pas le salon pour le vider, ce qui est le conseil qu'on trouve partout : cela casse silencieusement tous les webhooks et réglages de bots qui pointaient dessus. Utilisez plutôt une purge, et gardez la transcription. Le guide de nettoyage de salon couvre tout cela, y compris pourquoi les messages de plus de 14 jours se suppriment si lentement.

Deux points propres au nettoyage post-raid :

• Gardez la transcription avant d'effacer. Le spam ne vaut rien, mais le motif si : quels comptes, dans quel ordre, sur quelle invitation. C'est ce qui vous dit comment ils sont entrés, et c'est ce que vous joignez à un signalement. Un journal de purge vous donne cela ; supprimer le salon, non.
• Si vous avez supprimé quelque chose dont vous aviez besoin, /snipe peut souvent le récupérer. Il y a une section sur la récupération dans ce guide.

Pour les salons qui n'ont jamais besoin d'historique — commandes de bot, dépôts de notifications, les salons appâts eux-mêmes — mettez-les sur une planification avec auto-nuke et n'y pensez plus.

Puis faites la partie que tout le monde saute : trouvez par quel lien d'invitation ils sont entrés, et révoquez-le.

Votre checklist de réponse à un raid

Cette dernière piège beaucoup de monde. Des serveurs restent discrètement verrouillés pendant des semaines après un incident et personne ne remarque que la croissance s'est arrêtée.

[IMAGE: discord-antiraid-dashboard.png — le tableau de bord /antiraid settings montrant les options de sensibilité et de sanction. Alt: "Tableau de bord des réglages antiraid de BetterAntispam avec sensibilité équilibrée et sanction quarantaine sélectionnées."]

Protégez-vous avant le prochain

Si vous lisez ceci après un raid plutôt que pendant, la fenêtre utile est maintenant, tant que vous vous souvenez encore de ce que ça faisait.

1. Réglez votre niveau de vérification et activez la Protection anti-raid de Discord et AutoMod — gratuit, natif, faites-le en premier
2. Ajoutez BetterAntispam et lancez /setup avec un salon de logs
3. Activez /antinuke settings, parce que c'est désactivé par défaut et que cela couvre le pire des cas
4. Ajoutez un salon honeypot avec /honeypot settings
5. Mettez vos rôles staff en liste blanche pour que rien ne les attrape en plein incident

La détection anti-raid, l'anti-nuke, les honeypots textuels, la vérification, le verrouillage d'un salon et /slowmode sont tous gratuits. Le verrouillage de tout le serveur, les pièges vocaux, la barrière par mot de passe et /slowmodebulk sont les extras Shield. Vous pouvez voir les fonctions spécifiques aux raids sur la section anti-raid de notre page d'accueil.

Et configurez ce salon de logs avant d'en avoir besoin. Tous les post-mortem de raid que j'ai vus qui n'ont mené nulle part n'ont mené nulle part parce qu'il n'y avait aucune trace.

Questions fréquentes

Qu'est-ce qu'un raid Discord ?

Un afflux coordonné de comptes rejoignant un serveur pour le perturber : spammer les salons, envoyer des MP aux membres ou faire signaler le serveur. C'est différent d'un nuke, où quelqu'un disposant de permissions détruit le serveur de l'intérieur.

Comment arrêter un raid immédiatement ?

Suspendez les invitations dans Paramètres du serveur, montez votre niveau de vérification sur Élevé et suspendez les MP via Actions de sécurité. Les trois sont natives, gratuites et prennent moins d'une minute au total. Supprimez les comptes et videz les salons une fois le débit coupé.

Peut-on arrêter un raid sans bot ?

Oui, et pendant la première minute vous devriez. Suspendre les invitations, les niveaux de vérification, les Actions de sécurité, AutoMod et la Protection anti-raid de Discord couvrent la réponse immédiate. Un bot sert à automatiser les suppressions et à traiter les menaces que Discord ne surveille pas, comme un compte staff utilisé pour détruire le serveur.

Combien d'arrivées comptent comme un raid ?

Cela dépend de votre taille. Environ 3 arrivées en 10 secondes sur un serveur de 50 membres, environ 15 sur un de 10 000, et 100 ou plus sur un très grand serveur. Les seuils s'adaptent automatiquement et le palier inférieur « considéré » ne se déclenche que si d'autres signaux le confirment.

La protection anti-raid va-t-elle expulser mes vrais membres ?

Cela peut arriver, et c'est pourquoi la sensibilité par défaut est équilibrée plutôt que stricte et la sanction par défaut une quarantaine réversible. Mettez vos rôles staff en liste blanche, et ne resserrez pas les seuils sans preuves : un pic de trafic légitime ressemble beaucoup à un raid.

Quelle différence entre anti-raid et anti-nuke ?

L'anti-raid surveille les gens qui arrivent. L'anti-nuke surveille les gens déjà à l'intérieur qui ont des permissions : suppressions massives de salons, attributions d'Administrateur, ajout de bots non vérifiés. Ils résolvent des problèmes différents et l'anti-nuke est désactivé par défaut.

Verrouiller mon serveur empêche-t-il les nouveaux membres d'entrer ?

Non, et cela induit constamment les gens en erreur. /lockdown empêche d'écrire ; les gens peuvent toujours entrer et lire. Pour empêcher les arrivées, suspendez les invitations ou utilisez /serverlock.

La Protection anti-raid intégrée de Discord suffit-elle ?

Pour beaucoup de serveurs, honnêtement oui, combinée à AutoMod et à un niveau de vérification raisonnable. Activez-les d'abord. Ajoutez un bot quand vous avez besoin de sanctions selon vos propres règles, de détection par honeypot, ou d'une protection contre un initié disposant de permissions.

Comment savoir par où les raiders sont entrés ?

Regardez par quel lien d'invitation les arrivées sont passées, puis révoquez-le. Vos logs d'arrivées l'enregistrent, ce qui est l'argument pour configurer un salon de logs avant un incident plutôt qu'après.