complement a r21475 : ce n'est pas la meme autorisation pour modifier le login et le mot de passe, on ne doit pas ajouter un test derogatoire mais tout deleguer a autoriser()
+ si on a pas le droit d'editer l'auteur, le formulaire ne doit pas etre editable