Bon, j'ai maintenant une solution à peu près correcte pour filtrer le spam dans Dotclear, en utilisant des plugins complémentaires : SpamTimeout, Captcha et SpamClear.
Le premier met en oeuvre une URL de trackback qui ne dure qu'un temps, permettant de limiter le nombre de spams par trackbacks, le second un captcha sur les commentaires, et enfin, le dernier met en oeuvre un filtrage bayesien sur les trackbacks et commentaires ainsi récupérés.