Habilitations et signalements

Les décisions nécessitent une session administrative, les permissions de modération et le contrôle CSRF. Un compte ne peut pas vérifier sa propre habilitation.