Je trouve plutôt inquiétant qu’une instance Discourse auto-hébergée puisse soudainement créer une douzaine de comptes de bots IA sans que je sois informé ni que j’y aie consenti, surtout lorsque je n’utilise aucune fonctionnalité liée à l’IA.
Ce qui rend la situation encore plus préoccupante, c’est que ces comptes sont créés avec des niveaux de confiance élevés, apparemment sans aucune communication claire préalable aux administrateurs.
À quel moment une installation auto-hébergée cesse-t-elle de ressembler à quelque chose que je contrôle réellement ? Est-ce toujours ma plateforme, exécutée sur mon propre infrastructure, ou suis-je simplement censé accepter les modifications que Discourse décide d’introduire, que je le veuille ou non ?
Je comprends parfaitement la nécessité des mises à jour et des améliorations de sécurité, mais créer silencieusement des comptes privilégiés pour des fonctionnalités que je n’ai jamais activées est une tout autre affaire.
Je pense que l’équipe Discourse devrait au moins fournir des instructions claires sur la manière dont les administrateurs peuvent supprimer en toute sécurité ces comptes indésirables, empêcher leur recréation et annuler efficacement cette modification.
Cela aurait vraiment dû être une option facultative (opt-in), et non quelque chose que les administrateurs découvrent par accident en parcourant leur liste d’utilisateurs.