security: limiter l’usage de `#ENV**` dans les erreurs de formulaires
& refactor: homogeneiser l'utilisation de #ENV dans les formulaires
Ref: spip-team/securite#4841
Ici j'ai un doute pour la modification sur les (#ENV*{erreurs/previsu})
mais d'après mes tests rapides ça fonctionne toujours. À confirmer avant de merger donc.