securiser_action retourne _request('arg') pour éviter à ses appelants de le recalculer ensuite. Ils en profitent.
