Merci @pfaffman pour votre réponse rapide !
En fait, il semble que ce soit juste ma bêtise qui était au premier plan.
Le comportement par défaut de la tâche rake import:file (qui invoque ImportExport::Importer) est de copier exactement les autorisations de la Catégorie source. Je ne l’ai découvert qu’en examinant le code source.
Et c’est exactement ce qu’il a fait. La raison pour laquelle ma catégorie de destination n’avait pas les autorisations que j’espérais était que j’avais oublié de définir correctement ces autorisations dans la source ! Je déplaçais une catégorie dans un forum déjà privé (l’ensemble du forum est privé, donc cette catégorie était Voir/Répondre/Créer pour Tout le monde) vers un forum plus ouvert (dans lequel ces publications devaient être dans une catégorie sécurisée - Voir/Répondre/Créer uniquement pour les administrateurs initialement).
Je suis d’accord - puisque l’importation de catégories est quelque chose qui ne peut vraiment être fait que dans l’environnement réel, on pourrait vouloir que les autorisations soient par défaut réservées aux administrateurs jusqu’à ce que l’importation ait été vérifiée et que tout le monde soit satisfait. Mieux vaut cela que de spammer les utilisateurs avec des notifications sur les importations en masse.