Nous avons déjà expliqué qu’il fallait vérifier que les autorisations demandées par un bot correspondent à sa fonction annoncée avant de lui faire confiance, mais ce conseil ne fonctionne que si vous comprenez ce que fait chaque autorisation. Le système d’autorisations de Telegram compte plus de couches qu’on ne le pense, et les noms utilisés en interne par Telegram (manage_topics, anonymous, manage_ranks) ne parlent pas toujours d’eux-mêmes. Voici une référence en langage clair de ce que vous acceptez réellement.
Deux systèmes d’autorisations distincts, pas un seul
Premier point à comprendre : les « autorisations d’un bot » sur Telegram recouvrent en réalité deux choses distinctes :
- Les droits d’administrateur : le même système d’autorisations que pour les administrateurs humains des groupes et canaux, qui peut aussi être accordé à un bot si vous le promouvez administrateur.
- La visibilité des messages (mode confidentialité) : un réglage distinct, au niveau de l’API, qui détermine si un bot voit seulement les messages envoyés dans un groupe, indépendamment de son statut d’administrateur.
La plupart des guides ne parlent que du premier. Les deux comptent.
Les droits d’administrateur, un par un
Voici les autorisations d’administrateur définies par Telegram lui-même (les mêmes que lorsque vous promouvez une personne administrateur). N’importe quel bot peut en demander certaines ou toutes lorsqu’il est ajouté à un groupe ou à un canal.
| Autorisation | Ce qu’elle permet réellement au bot |
|---|---|
| Modifier les infos | Modifier le nom, la description et la photo du groupe ou du canal |
| Publier des messages | Envoyer des messages au nom du canal lui-même (canaux uniquement) |
| Modifier les messages | Modifier n’importe quel message déjà envoyé dans le chat, y compris ceux des autres |
| Supprimer les messages | Supprimer n’importe quel message du chat |
| Bannir des utilisateurs | Exclure des membres et les empêcher de revenir |
| Inviter des utilisateurs | Créer des liens d’invitation et ajouter de nouveaux membres |
| Épingler des messages | Épingler et désépingler des messages en haut du chat |
| Ajouter des administrateurs | Promouvoir d’autres utilisateurs (ou bots) administrateurs, sans doute l’autorisation qui demande le plus de confiance de cette liste |
| Anonyme | Publier et agir sans que les actions soient attribuées au bot dans la liste des membres |
| Gérer les chats vocaux | Lancer, arrêter ou modérer les chats vocaux et vidéo du groupe |
| Gérer les sujets | Créer, modifier et fermer des sujets dans les groupes de type forum |
| Gérer les messages directs | Traiter les messages directs envoyés à un canal |
| Gérer les titres | Attribuer des titres d’administrateur personnalisés à d’autres administrateurs |
Certaines méritent une attention particulière. « Ajouter des administrateurs » signifie en pratique que le bot pourrait se donner, ou donner à un autre compte, le contrôle total de votre groupe : un bot de modération ou utilitaire en a rarement besoin. « Supprimer les messages » associé à « Bannir des utilisateurs » est une combinaison standard et raisonnable pour un bot de modération, mais la même combinaison sur un bot sans fonction de modération claire est une incohérence qui mérite d’être questionnée, exactement le type de vérification décrit dans notre guide pour repérer les bots faux ou abandonnés.
Le mode confidentialité : l’autorisation que presque personne ne connaît
En plus des droits d’administrateur, chaque bot Telegram possède un réglage appelé mode confidentialité, contrôlé par le développeur du bot via @BotFather. Ce n’est pas vous, en tant qu’utilisateur, qui l’accordez.
- Mode confidentialité ACTIVÉ (par défaut) : le bot ne reçoit que les messages qui sont des commandes (commençant par
/), les réponses directes à l’un de ses messages ou ceux qui le mentionnent par son nom d’utilisateur. Il ne voit pas le reste de la conversation du groupe. - Mode confidentialité DÉSACTIVÉ : le bot reçoit l’intégralité de chaque message envoyé dans le groupe, qu’il lui soit adressé ou non.
C’est crucial pour les bots basés sur l’IA. Un bot qui résume les conversations d’un groupe ou répond à des questions en fonction du contexte du chat a besoin que le mode confidentialité soit désactivé pour fonctionner : c’est une raison légitime de le désactiver. Mais cela signifie aussi que ce bot traite tous les messages du groupe, pas seulement ceux qui lui sont destinés, ce qu’il vaut mieux savoir avant que vous ou votre communauté ne considériez sa présence comme un simple bruit de fond.
Que faire : si un groupe dont vous faites partie ajoute un bot d’IA, il est légitime de demander à l’administrateur (ou de consulter la documentation du bot) si le mode confidentialité est activé ou désactivé. Ce seul réglage compte sans doute davantage pour votre confidentialité réelle que la plupart des droits d’administrateur listés plus haut.
Les autorisations qui existent en dehors du système de Telegram
Certaines des autorisations les plus lourdes de conséquences qu’un bot peut demander ne font pas du tout partie du système de droits d’administrateur de Telegram : elles sont demandées dans la conversation avec le bot elle-même, généralement via une mini-app ou une vue web liée.
Connexion de portefeuille / TON Connect. Les bots crypto vous demandent souvent de lier un portefeuille, ce qui peut aller de la simple consultation du solde jusqu’au droit complet de signer des transactions. Comme nous l’expliquions dans notre article sur les Agentic Wallets de TON, certains outils récents basés sur des agents demandent un portefeuille dédié, approvisionné et doté d’un budget de dépenses, plutôt que l’accès à votre portefeuille principal : une structure d’autorisations très différente (et généralement plus sûre) que de céder le contrôle total de votre portefeuille.
Partage du contact et du numéro de téléphone. La Bot API de Telegram permet à un bot de demander votre numéro de téléphone ou votre fiche de contact, mais uniquement via un bouton « Partager le contact » explicite et visible : il ne peut pas récupérer ces données en silence. Si un bot prétend déjà connaître votre numéro alors que vous n’avez jamais appuyé sur ce bouton, c’est un signal d’alerte, pas une fonctionnalité.
Partage de la position. Elle aussi passe par une action de partage explicite : un bot ne peut pas accéder à votre position de manière passive.
Paiements. La Bot Payments API de Telegram permet à un bot de demander un paiement ponctuel via le processus de paiement de Telegram lui-même, ce qui est différent (et généralement plus sûr) d’un bot qui vous demande d’envoyer des cryptomonnaies directement à une adresse ou de saisir vos coordonnées bancaires sur un site lié.
Guide pratique : de quoi chaque type de bot a-t-il vraiment besoin ?
| Type de bot | Demande raisonnable | À questionner |
|---|---|---|
| Chatbot IA (questions-réponses uniquement) | Rien au-delà de l’accès de base aux messages | Droits d’administrateur, accès au portefeuille, partage du contact |
| Agent personnel | Mode confidentialité désactivé (pour le contexte), intégrations d’agenda ou de rappels que vous activez explicitement | Ajouter des administrateurs, accès au portefeuille inexpliqué |
| Bot de modération Groupes et équipes | Supprimer les messages, Bannir des utilisateurs, Épingler des messages, mode confidentialité désactivé | Ajouter des administrateurs (sauf s’il s’agit spécifiquement d’un outil de gestion des coadministrateurs), Gérer les titres |
| Bot IA crypto | Consultation du solde en lecture seule, ou portefeuille d’agent dédié et approvisionné avec plafond de dépenses | Droit complet de signature sans plafond de dépenses, demandes d’envoyer des fonds pour « vérifier » ou « débloquer » quelque chose |
| Bot de génération d’images ou de vidéos | Rien au-delà du prompt que vous lui envoyez | Droits d’administrateur du groupe, accès à l’historique des messages, partage du contact |
Questions fréquentes
Non. Un bot ne voit que les messages qui lui sont envoyés directement dans un chat privé, ou les messages d’un groupe dont il fait partie, et même là, uniquement selon son mode confidentialité. Les bots ne peuvent pas accéder à vos autres conversations privées.
Non. Les droits d’administrateur déterminent ce qu’un bot peut faire à partir de maintenant (supprimer, bannir, épingler, etc.) : ils ne donnent pas rétroactivement accès à l’historique des messages antérieurs à son arrivée dans le groupe.
Pas forcément : cela signifie que le logiciel du bot traite ces messages, généralement pour générer une réponse ou un résumé. Qu’un humain consulte un jour ces données, et qu’elles soient conservées ou non, dépend entièrement de la politique de confidentialité du bot ; c’est pourquoi vérifier cette politique compte autant que vérifier l’autorisation elle-même.
Seulement dans des cas précis, par exemple un bot dédié à la gestion des administrateurs dont toute la fonction consiste à promouvoir et organiser votre équipe de modération. Pour presque tous les autres types de bots, il y a peu de raisons légitimes de l’accorder.
