En tant qu'ex admin système et applicatif, une activité suspecte d'un utilisateur doit aboutir à la suspension automatique et immédiate du compte.
On aura bien le temps d'analyser ensuite avec l'utilisateur si l'activité était légitime, plutôt que de risquer de prolonger une attaque et ses impacts.