Bouclier anti-raid et mode tempête pour Telegram

1Comment il détecte un raid

Un raid est une inondation coordonnée de comptes qui rejoignent d’un coup pour spammer ou perturber un groupe. Le bouclier compte combien de membres rejoignent dans une fenêtre de temps glissante et compare ce nombre à votre seuil.

Si le compte franchit le seuil à l’intérieur de la fenêtre, le mode tempête s’active immédiatement, sans aucune action manuelle nécessaire même à 3 heures du matin. La surveillance tourne en continu, si bien qu’elle attrape une salve au moment où elle commence plutôt qu’une fois les dégâts faits.

2Pourquoi une réaction automatique compte

Les raids sont programmés pour frapper quand les modérateurs ont le moins de chances de surveiller, souvent la nuit ou pendant un jour férié. Le temps qu’un humain remarque des dizaines de comptes inondant la discussion, des centaines de messages de spam peuvent déjà être publiés.

Le bouclier supprime le goulot d’étranglement humain. Il réagit en quelques secondes et applique la même vérification à chaque nouveau venu, si bien que l’issue d’un raid ne dépend pas de savoir si quelqu’un se trouvait justement à son clavier. Une fois terminé, le groupe revient à la normale de lui-même.

3Ce que fait le mode tempête

Pendant le mode tempête, chaque nouveau venu doit se vérifier auprès du bot en message privé avant de pouvoir écrire, de sorte que les comptes scriptés sont filtrés avant de pouvoir publier. Les membres existants ne sont pas concernés et continuent de discuter normalement.

Le mode tempête reste actif pendant la durée que vous définissez, puis se lève automatiquement et le groupe revient à la normale. Les membres légitimes qui rejoignent pendant un raid ne sont pas punis ; on leur demande simplement de se vérifier.

4Régler les seuils

Trois nombres contrôlent la sensibilité : le seuil d’arrivées, combien d’arrivées le déclenchent ; la fenêtre de détection, sur combien de secondes ces arrivées sont comptées ; et la durée du mode tempête, combien de temps les nouveaux venus doivent se vérifier. Le but est de se situer confortablement au-dessus de votre rythme d’arrivées normal afin qu’une croissance ordinaire ne déclenche jamais l’alarme — et pour les groupes plus grands, le bouclier relève le seuil automatiquement.

• Seuil d’arrivées : 10 par défaut et jamais moins ; les groupes plus grands reçoivent automatiquement un seuil plus élevé — une arrivée par minute pour 200 membres.
• Fenêtre de détection : par défaut 60 secondes, plage 5 à 3600.
• Durée du mode tempête : par défaut 15 minutes, plage 1 à 1440.
• Le seuil ne descend jamais sous 10 et grandit déjà avec le nombre de membres, si bien que les grands groupes actifs ont rarement besoin de le relever à la main — faites-le seulement si vos pics normaux sont plus hauts encore.
• Si une promo ou une mention amène parfois une salve légitime d’arrivées, réglez le seuil au-dessus de ce pic attendu.

5Réglage par type de groupe

Les bons nombres dépendent entièrement de la vitesse à laquelle votre groupe grandit normalement. Partez de ceux-ci et ajustez après avoir observé de vrais schémas d’arrivées.

• Petite communauté privée, quelques arrivées par jour : gardez le minimum de 10 sur 60 secondes — sur un fond aussi calme, même une modeste poussée coordonnée se remarque.
• Groupe public actif à croissance régulière : partez de la valeur par défaut de 10 sur 60 secondes — pour les grands groupes, le bouclier la relève automatiquement — et montez seulement si des vagues légitimes le déclenchent encore.
• Grande discussion liée à un canal avec des pics fréquents : un seuil de 50 ou plus, et une fenêtre plus longue, pour éviter les fausses alarmes sur les vagues organiques.
• Groupe qui reçoit des arrivées périodiques liées à des promotions : placez le seuil au-dessus de votre pic promotionnel typique pour que le trafic réel n’active jamais le mode tempête.

6Alertes au propriétaire

Quand un raid est détecté, le bot peut envoyer un message direct au propriétaire pour que vous sachiez qu’il a eu lieu et puissiez examiner les suites. C’est activé par défaut et c’est votre signal pour vérifier le journal de modération au cas où quelque chose serait passé.

Même si le mode tempête agit de lui-même, l’alerte vous tient informé afin que vous puissiez décider de le prolonger avec /raidon, de resserrer les seuils, ou de bannir des comptes précis qui sont entrés.

7Bonnes pratiques

Le bouclier est le plus fiable quand ses seuils correspondent à la réalité et qu’il est épaulé par les autres couches pour les nouveaux arrivants.

• Réglez le seuil juste au-dessus de votre minute normale la plus chargée afin qu’une croissance authentique ne le déclenche jamais.
• Gardez la vérification des nouveaux venus activée pour le mode tempête afin que les assaillants soient filtrés même au cœur d’une inondation.
• Gardez les alertes au propriétaire activées afin de ne jamais être surpris par un raid que vous avez passé à dormir.
• Associez le bouclier aux restrictions des nouveaux membres et à la modération du contenu afin que les comptes qui entrent tout de même ne puissent pas spammer librement.

8Erreurs fréquentes

La plupart des problèmes anti-raid viennent de seuils qui ne correspondent pas au comportement réel du groupe.

• Régler le seuil trop bas pour un groupe actif, ce qui transforme la croissance normale en fausses alarmes constantes et fait vérifier chaque nouveau venu sans raison.
• Le régler trop haut pour un groupe calme, si bien qu’un vrai raid passe sous le déclencheur.
• Désactiver la vérification des nouveaux venus pour le mode tempête : sans elle, le bouclier automatique ne s’active pas du tout et n’envoie aucune alerte — vous pouvez toujours activer la vérification manuellement avec /raidon.
• Désactiver les alertes au propriétaire, puis être surpris plus tard par le spam qu’un raid a laissé derrière lui.