Vérifié le 21 août 2026 : la sécurité sur Discord tient en deux étages. D’abord, l’accès au compte, qui passe par un mot de passe propre, la double authentification, et la surveillance des appareils et applications connectés. Ensuite, le contenu auquel on répond : fichiers reçus, liens raccourcis, QR codes de connexion et bots ajoutés à un serveur. La MFA limite le vol de compte, mais elle n’empêche pas d’exécuter un programme malveillant récupéré dans un DM ‘de la part d’un ami’.
Discord propose des outils de protection du compte, des filtres de messages et des contrôles serveur. Aucun réglage ne remplace la lecture du nom de domaine complet avant de cliquer. Un compte ami compromis peut envoyer une arnaque depuis une conversation déjà longue et donc crédible. C’est pourquoi ce dossier sépare ce qui protège le compte de ce qui protège le serveur, et finit sur la marche à suivre quand le pire est déjà arrivé.
Sécuriser son compte Discord en priorité
Commencez par un mot de passe long, propre à Discord et enregistré dans un gestionnaire. Réutiliser le mot de passe d’une messagerie ou d’un jeu crée un effet domino : une fuite sur un autre service suffit à tester les mêmes identifiants sur Discord. L’adresse e-mail liée au compte doit avoir son propre mot de passe et, idéalement, sa propre double authentification.
Dans Paramètres utilisateur, rubrique Mon compte, activez l’authentification multifacteur. Discord accepte les applications d’authentification (Google Authenticator, Aegis, 2FAS), les clés de sécurité physiques (YubiKey, Titan) et les passkeys selon l’appareil. Enregistrez les codes de secours hors du téléphone, dans un endroit chiffré ou sur papier rangé. Ne les stockez pas dans une note synchronisée ni dans un message privé.
Contrôle de cinq minutes : mot de passe, MFA, e-mail de récupération, appareils connectés, applications autorisées. Retirez toute session et toute autorisation que vous ne reconnaissez pas.
Discord ne demande jamais votre mot de passe ni votre code MFA par message privé. Un modérateur de serveur n’a pas besoin de ces informations, et aucun ‘agent’ Discord ne contacte un utilisateur en DM pour résoudre un problème. Une page qui imite l’écran de connexion doit être fermée ; ouvrez plutôt discord.com depuis un favori ou l’application installée.
Reconnaître les arnaques les plus courantes en 2026
Les faux cadeaux Nitro, les votes pour une équipe esport, les bêta-tests d’un jeu indépendant et les accusations de signalement frauduleux servent d’appât. Le message presse le destinataire, puis l’envoie vers une page de connexion externe, un téléchargement ou un faux agent du support. Le compte de l’expéditeur peut être celui d’une connaissance, ce qui ne valide pas le contenu.
Avant d’ouvrir un lien, lisez le nom de domaine complet, pas seulement le texte avant le premier slash. Un sous-domaine trompeur (discord-app.com au lieu de discord.com), une lettre remplacée (discorcl.com) ou une extension inhabituelle (.xyz, .top) suffit à mener ailleurs. Pour un fichier .exe, .scr ou .iso non sollicité, demandez confirmation à la personne par un autre canal. Un fichier présenté comme une image, un mod ou une démo peut voler les sessions actives du navigateur et de Discord.
Les QR codes de connexion méritent la même prudence. Scanner un code présenté comme une vérification peut autoriser une session sur l’appareil d’un tiers. L’écran de confirmation Discord affiche précisément ce qui est demandé et sur quel appareil. Refusez si la demande vient d’un serveur, d’un concours ou d’un utilisateur inconnu.
Régler la confidentialité des messages privés
Les paramètres Confidentialité et sécurité permettent de limiter les messages directs venant des membres d’un serveur et de choisir qui peut envoyer une demande d’ami. Sur un serveur public très actif, couper les DM automatiques des membres réduit les sollicitations, sans empêcher les échanges avec les amis déjà ajoutés. La section Messages éphémères par salon fait disparaître les messages après lecture, utile pour les conversations sensibles.
Les adolescents disposent de réglages et d’alertes propres au Centre de sécurité familial de Discord. L’âge minimum dépend du pays et des conditions de service : il ne faut pas le confondre avec un conseil parental. Pour un mineur, examinez ensemble les serveurs rejoints, les demandes de contact, le partage de photos et la marche à suivre pour bloquer ou signaler un compte. Le tuto ci-dessous, de la chaîne 2FAS, montre comment activer la 2FA sur Discord en moins de trois minutes.
La procédure officielle sur l’écran Paramètres est rapide : ouvrir Mon compte, choisir Activer l’authentification à deux facteurs, scanner le QR code dans l’application choisie puis noter le code de secours.
Bloquer interrompt le contact direct, tandis que signaler transmet à Discord le message ou le comportement concerné. Conservez l’identifiant du message (clic droit sur l’horodatage, Copier l’ID de message) lorsque l’interface le permet. Ne relancez pas l’auteur pour obtenir des aveux : cela peut aggraver le harcèlement et faire disparaître des éléments de preuve.
Protéger un serveur contre les raids et le spam
Un serveur sûr n’accorde pas la permission Administrateur par confort. Créez des rôles séparés pour la modération, la gestion des salons et les bots. Chaque rôle reçoit uniquement les permissions nécessaires à sa fonction. Vérifiez aussi l’ordre des rôles dans Paramètres > Rôles, car un rôle placé trop haut peut agir sur ceux situés en dessous.
Activez AutoMod, les filtres de spam et une limite de mentions cohérente avec la taille du serveur. Augmentez le niveau de vérification si des comptes neufs arrivent en masse. En cas de raid, ralentissez les salons (mode slowmode), suspendez les invitations publiques si besoin et rassemblez les preuves avant de bannir les comptes impliqués. Discord documente les mesures anti-raid dans son centre d’assistance, accessible depuis le tableau de bord de chaque serveur.
Un bot doit venir de son site officiel ou d’une fiche vérifiée, avec sa liste de permissions relue avant l’ajout. Refusez Administrateur si ses fonctions n’en ont pas besoin. Supprimez les bots abandonnés et renouvelez les webhooks exposés. Le principe rejoint les précautions pour un outil tiers lié à un compte de jeu : l’accès demandé compte plus que la popularité affichée.
Bots : permissions minimales et vérifications
Avant d’inviter un bot, ouvrez la page du développeur et notez trois choses : le nombre de serveurs où il est déjà actif, la date de la dernière mise à jour publique et la liste des permissions demandées. Un bot dormant depuis plus d’un an présente un risque de faille non corrigée. Une demande d’accès à ‘Gérer les messages’, ‘Gérer les salons’ ou ‘Lire les messages’ sans justification claire doit être refusée.
Discord a resserré en 2025 la politique de vérification des bots : les bots dépassant 75 serveurs doivent être officiellement vérifiés, ce qui ajoute une garantie sur l’identité de l’auteur. Pour les bots plus petits, fiez-vous à des listes reconnues (top.gg, discordbotlist.com) et aux retours d’utilisateurs. Supprimez un bot dès qu’il n’est plus utilisé : un webhook orphelin ou un bot inactif reste un point d’entrée potentiel.
Que faire si le compte Discord est compromis ?
Si vous avez encore accès au compte, changez le mot de passe depuis un appareil sain, fermez toutes les sessions (Paramètres > Appareils > Tout déconnecter) et retirez les applications autorisées suspectes. Sécurisez ensuite l’adresse e-mail de récupération. Lancez une analyse anti-malware si vous avez exécuté un fichier ou installé une extension inhabituelle. Prévenez vos contacts avec un message court afin qu’ils ignorent les liens reçus dans les dernières heures.
Si l’accès est perdu, utilisez le formulaire officiel d’assistance et l’adresse de récupération. Ne payez pas un ‘récupérateur’ trouvé sur un réseau social : aucun service tiers ne peut restaurer un compte, seul Discord le peut. Pour d’autres contrôles techniques, le hub Tech de Decerto rassemble les procédures, dont la vérification de compatibilité Windows 11 et le diagnostic TPM 2.0 avec Riot Vanguard.
Questions courantes sur la sécurité Discord
Discord est-il sécurisé ?
Discord a des protections de compte, des outils de modération et des filtres de messages. Le service n’empêche pas toutes les arnaques ni tous les fichiers dangereux. La MFA, des permissions limitées et une lecture attentive des liens restent nécessaires.
La MFA suffit-elle contre le piratage ?
Non. Elle bloque la majorité des connexions fondées sur un mot de passe volé, mais un logiciel malveillant peut intercepter une session ouverte ou voler un cookie de navigateur. Elle doit être associée à un appareil sain et à des téléchargements prudents.
Faut-il donner Administrateur à un bot ?
Uniquement si sa fonction l’exige réellement, ce qui est rare. Préférez une liste courte de permissions et retirez le bot dès qu’il n’est plus maintenu.
Que valent les passkeys sur Discord ?
Les passkeys remplacent le couple mot de passe + code MFA par une clé cryptographique liée à l’appareil (Touch ID, Windows Hello). Elles résistent au phishing par construction : la clé n’est jamais transmise à un site frauduleux. Activez-les si votre matériel le permet.
Sources et vérification
Informations vérifiées le 6 août 2026.
