Wikipédia:Administrateur d'interface

Un administrateur d'interface ou administrateur technique est un statut accordé à des contributeurs qui peuvent modifier l'ensemble des pages .css (feuilles de style en cascade), .js (JavaScript), .json (JSON) du site et des pages personnelles des autres contributeurs. Comme les administrateurs, ils peuvent aussi modifier les messages système bruts, mais ne disposent pas des autres droits de ce statut.

Intérêts du statut

Les feuilles de style en cascade (CSS) et les programmes JavaScript (JS) du site influencent le rendu de toutes les pages publiées. Elles rendent de grands services, mais les utilisateurs malveillants peuvent les utiliser comme vecteurs d'attaque dans le but de porter atteinte à la politique de confidentialité et la sécurité des projets Wikimedia, ou encore à des fins personnelles.

Les administrateurs d'interface doivent être des utilisateurs fiables, ayant au moins une compréhension élémentaire du CSS et du JavaScript, leur permettant d'être conscients des attentes en matière de confidentialité d'un projet hébergé par la Wikimedia Foundation et donc une compréhension correcte de la sécurité des comptes. Les développeurs de MediaWiki recommandent de retirer les droits d'administrateur d'interface aux utilisateurs inactifs, afin de réduire la surface d'attaque. Le statut d'administrateur d'interface existe depuis août 2018[1].

Droits octroyés

Un administrateur d'interface a accès à des fonctionnalités supplémentaires sur Wikipédia. Celles-ci sont listées sur la liste des droits de groupe. Il peut :

  • Activer l’authentification à deux facteurs (oathauth-enable) ;
  • Modifier le CSS du site (editsitecss) ;
  • Modifier le JSON du site (editsitejson) ;
  • Modifier le JavaScript du site (editsitejs) ;
  • Modifier le modèle de contenu d’une page (editcontentmodel) ;
  • Modifier les fichiers CSS des autres utilisateurs (editusercss) ;
  • Modifier les fichiers JSON des autres utilisateurs (edituserjson) ;
  • Modifier les fichiers JavaScript des autres utilisateurs (edituserjs) ;
  • Modifier les messages système (editinterface).

En outre, il peut modifier Spécial:Gadgets, MediaWiki:Gadgets-definitionetc.

Nota bene : « site » désigne principalement l'espace de nom Mediawiki (des pages comme MediaWiki:Common.js et MediaWiki:Common.css) mais ne s'y limite pas ; par exemple, Modèle, Module et Wikipédia peuvent également avoir des pages à l'un de ces formats qu'un administrateur d'interface pourra alors modifier.

Sécurité

Tout administrateur d'interface doit activer l'authentification à deux facteurs (anglais : two-factor authentication, « 2FA ») pour pouvoir se connecter au site[2].

Attribution des droits

Les droits de modification des messages systèmes et des fichiers CSS, JSON et JavaScript du site et des autres utilisateurs sont attribués au groupe interface-admin.

Le contributeur souhaitant accéder à ce groupe doit faire une demande motivée et argumentée aux bureaucrates sur le bulletin des bureaucrates. L'usage veut que :

  1. S'il est déjà administrateur, la demande est traitée par un bureaucrate qui donne le statut au demandeur.
  2. S'il n'est pas administrateur, un délai de 8 jours est instauré pour permettre à tout contributeur autopatrolled de formuler des objections, voire s'opposer à cette demande. Si personne ne s'oppose à cette accession dans ce délai, la demande est traitée par un bureaucrate qui donne le statut au demandeur. Si une personne s'oppose à l'accession, il s'ensuit une discussion entre le demandeur et son opposant pour éventuellement lever les obstacles ; si l'opposition persiste au bout d'une semaine, la demande est rejetée.
  3. En toutes circonstances, le collège des bureaucrates est libre de sa décision : il peut accepter ou refuser d'attribuer le droit sous réserve de motiver cette décision.

Publicité

Il est de bon ton de signaler le dépôt de la demande d'attribution des droits sur Discussion Wikipédia:Demande d'intervention sur un message système.

Retrait du statut

Inactivité

Tout administrateur d'interface inactif pendant une durée supérieure à 6 mois verra ce droit retiré. Par inactif, on entend absolument aucune contribution. Pour récupérer ce droit, le contributeur devra déposer une nouvelle candidature dans les mêmes conditions que pour un contributeur n'ayant jamais été administrateur d'interface. (Archive de la prise de décision).

Autres motifs

Le droit d'administrateur d'interface peut également être retiré par un bureaucrate dans ces conditions :

  • L'administrateur d'interface, comme un administrateur (et selon les mêmes conditions), peut démissionner ou demander une suspension de ses droits ;
  • L'administrateur d'interface a perdu ses droits d'administrateur (y compris pour inactivité) ;
  • Si les outils semblent ou sont mal utilisés, un retrait temporaire sera effectué.

Abus et mauvaise utilisation

Un abus (ou une mauvaise utilisation des outils) de la part d'un administrateur d'interface est une utilisation (ou une menace d'utilisation) des outils à sa disposition d'une manière qui n'est manifestement pas conforme à l'esprit du projet et aux règles applicables. Si vous pensez rencontrer des abus manifestes de ce genre, vous êtes invité à les lister sur le bulletin des bureaucrates, en donnant des exemples précis. Si la requête est justifiée, l'administrateur d'interface pourrait se voir rappelé à l'ordre ou sanctionné.

En cas d'abus avéré ou soupçonné, le statut sera retiré et une discussion communautaire pourra être lancée. À l'issue de plusieurs jours de discussions, les bureaucrates décideront, selon leur pouvoir discrétionnaire, si les droits sont renouvelés ou suspendus.

Accès aux pages

Les administrateurs comme les administrateurs d'interface disposent du droit editinterface qui permet d'éditer les pages de l'espace MediaWiki en wikicode.

L'édition des pages en .json, .css et .js est réservée aux administrateurs d'interface.

Découpage des droits par actions et statuts pour les pages .json, .css et .js des espaces de noms « MediaWiki » et « Utilisateur »
Statut
Action
Utilisateur Administrateur Administrateur d'interface Administrateur et administrateur d'interface
Voir  Oui  Oui  Oui  Oui
Créer  Non (sauf les siennes)  Non  Oui  Oui
Modifier  Non (sauf les siennes)  Non  Oui  Oui
Renommer  Non (sauf les siennes)  Non  Oui  Oui
Supprimer  Non  Oui  Non  Oui
Consulter l'historique supprimé  Non  Non  Non  Oui
Restaurer  Non  Non  Non  Oui

Liste des administrateurs d’interface

La liste des administrateurs d’interface actuels sur la Wikipédia en français ci-dessous est mise à jour automatiquement. Cette liste ne comprend pas les administrateurs d'interface globaux qui peuvent être retrouvés ici.

Il est possible de demander une modification avec une demande d'intervention sur un message système.

Notes et références

  1. (en) « T190015 Create separate user group for editing sitewide CSS/JavaScript that does not include administrators by default », sur phabricator.wikimedia.org (consulté le )
  2. (en) « Interface administrators/fr », sur Meta-Wiki,

Voir aussi