diff --git a/api/utilisateur/droit.php b/api/utilisateur/droit.php
new file mode 100644
index 0000000..516bf30
--- /dev/null
+++ b/api/utilisateur/droit.php
@@ -0,0 +1,24 @@
+<?php
+
+require_once("../commun.php");
+
+verifierDroit(3);
+
+if (!(donne("login") && donne("droit"))) {
+    retour("requete_malformee");
+}
+
+if (!utilisateurExiste(donne("login"))) {
+    retour("utilisateur_inconnu");
+}
+
+$requete = $db->prepare("UPDATE Utilisateurs SET droit=? WHERE login=?");
+$requete->bind_param("ss", $_POST["droit"], $_POST["login"]);
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
+$requete->close();
+
+retour("ok");
+
+?>
--
libgit2 0.21.2