Vérifié le 6 août 2026 : la sécurité sur Discord dépend autant des réglages du compte que des messages auxquels on répond. L’authentification multifacteur limite le vol de compte, mais elle ne rend pas sûr un fichier malveillant, un faux cadeau Nitro ou une autorisation accordée à un bot inconnu. Il faut donc protéger l’accès, puis réduire ce que chaque membre et chaque application peut faire.
Discord fournit des outils de sécurité, des filtres de messages et des contrôles pour les serveurs. Aucun réglage ne remplace toutefois une vérification de l’adresse d’un lien. Un ami dont le compte a été compromis peut envoyer une arnaque depuis une conversation ancienne et crédible.
Sécuriser son compte Discord en priorité
Commencez par un mot de passe long, propre à Discord et enregistré dans un gestionnaire. Réutiliser le mot de passe d’une messagerie ou d’un jeu crée un effet domino : une fuite sur un autre service suffit alors à tester les mêmes accès sur Discord. L’adresse e-mail liée au compte doit elle aussi avoir un mot de passe distinct et une protection forte.
Dans Paramètres utilisateur, ouvrez la rubrique du compte et activez l’authentification multifacteur. Discord prend en charge les applications d’authentification, les clés de sécurité et les clés d’accès selon l’appareil. Enregistrez les codes de sauvegarde hors du téléphone, dans un endroit chiffré ou sur papier rangé. Ne les envoyez pas dans un message privé et ne les gardez pas dans une capture synchronisée publiquement.
Contrôle de cinq minutes : vérifiez le mot de passe, la MFA, l’adresse e-mail, les appareils connectés et les applications autorisées. Retirez toute session ou application que vous ne reconnaissez pas.
Discord ne demande pas votre mot de passe ou votre code MFA par message privé. Un modérateur de serveur n’a pas besoin de ces informations. Une page qui imite l’écran de connexion doit être fermée ; ouvrez plutôt discord.com depuis un favori ou l’application installée.
Reconnaître les arnaques les plus courantes
Les faux cadeaux Nitro, les votes pour une équipe, les tests d’un jeu indépendant et les accusations de signalement frauduleux servent souvent d’appât. Le message presse le destinataire, puis l’envoie vers une connexion externe, un téléchargement ou un pseudo-agent du support. Le compte de l’expéditeur peut être celui d’une connaissance, ce qui ne valide pas le contenu.
Avant d’ouvrir un lien, lisez le nom de domaine complet. Un sous-domaine trompeur, une lettre remplacée ou une extension différente suffit à mener ailleurs. Pour un fichier exécutable ou une archive inattendue, demandez confirmation à la personne par un autre canal. Un fichier présenté comme une image, un mod ou une version d’essai peut voler les sessions du navigateur et de Discord.
Les QR codes de connexion méritent la même prudence. Scanner un code présenté comme une vérification peut autoriser une session sur l’appareil d’un tiers. L’écran de confirmation doit indiquer précisément ce qui est demandé. Refusez si la demande vient d’un serveur, d’un concours ou d’un utilisateur inconnu.
Régler la confidentialité des messages
Les paramètres de confidentialité permettent de limiter les messages directs venant des membres d’un serveur et de choisir qui peut envoyer une demande d’ami. Pour un serveur public très actif, couper les messages directs automatiques réduit les sollicitations, sans empêcher les échanges avec les amis déjà ajoutés.
Les adolescents disposent de réglages et d’alertes propres au Centre de sécurité de Discord. L’âge minimum dépend du pays et des conditions du service ; il ne faut pas le confondre avec un conseil parental. Pour un mineur, examinez ensemble les serveurs rejoints, les demandes de contact, le partage de photos et la manière de bloquer ou signaler un compte.
Bloquer interrompt le contact direct, tandis que signaler transmet à Discord le message ou le comportement concerné. Conservez l’identifiant du message lorsque l’interface le permet. Ne relancez pas l’auteur pour obtenir des aveux : cela peut aggraver le harcèlement ou faire disparaître des éléments.
Protéger un serveur contre les raids
Un serveur sûr n’accorde pas la permission Administrateur par confort. Créez des rôles séparés pour la modération, la gestion des salons et les bots. Chaque rôle reçoit uniquement les permissions nécessaires. Vérifiez aussi l’ordre des rôles, car un rôle placé trop haut peut agir sur ceux situés en dessous.
Activez AutoMod, les filtres de spam et une limite de mentions adaptée à la taille du serveur. Augmentez le niveau de vérification si des comptes neufs arrivent en masse. En cas de raid, ralentissez les salons, suspendez les invitations publiques si besoin et rassemblez les preuves avant de bannir les comptes impliqués. Discord documente des mesures anti-raid dans son assistance.
Un bot doit venir de son site officiel ou d’une fiche vérifiée, avec une liste de permissions relue avant l’ajout. Refusez Administrateur si ses fonctions n’en ont pas besoin. Supprimez les bots abandonnés et renouvelez les webhooks exposés. Le principe rejoint les précautions décrites pour un outil tiers lié à un compte de jeu : l’accès demandé compte plus que la popularité affichée.
Que faire si le compte Discord est compromis ?
Si vous avez encore accès au compte, changez le mot de passe depuis un appareil sain, fermez les sessions et retirez les applications autorisées suspectes. Sécurisez ensuite l’adresse e-mail. Lancez une analyse de l’appareil si vous avez exécuté un fichier ou installé une extension. Prévenez vos contacts avec un message court afin qu’ils ignorent les liens récemment envoyés.
Si l’accès est perdu, utilisez le formulaire officiel d’assistance et l’adresse de récupération. Ne payez pas un « récupérateur » trouvé sur un réseau social. Discord reste le seul interlocuteur capable de restaurer le compte. Pour d’autres contrôles techniques, le hub Tech de Decerto rassemble les procédures, dont la vérification de compatibilité Windows 11 et le diagnostic TPM 2.0 avec Riot Vanguard.
Questions courantes sur la sécurité Discord
Discord est-il sécurisé ?
Discord a des protections de compte, des outils de modération et des filtres. Le service n’empêche pas toutes les arnaques ni tous les fichiers dangereux. La MFA, des permissions limitées et une lecture attentive des liens restent nécessaires.
La MFA suffit-elle contre le piratage ?
Non. Elle bloque beaucoup de connexions fondées sur un mot de passe volé, mais un logiciel malveillant peut chercher une session déjà ouverte. Elle doit être associée à un appareil sain et à des téléchargements prudents.
Faut-il donner Administrateur à un bot ?
Uniquement si sa fonction l’exige réellement, ce qui est rare. Préférez une liste courte de permissions et retirez le bot lorsqu’il n’est plus maintenu.
Sources et vérification
Informations vérifiées le 6 août 2026.
