c'est mal mais on doit autoriser une auth non sécurisée par défaut