diff --git a/server/src/challenges/challenges.controller.ts b/server/src/challenges/challenges.controller.ts
index 644a5bd..fb8b2b8 100644
--- a/server/src/challenges/challenges.controller.ts
+++ b/server/src/challenges/challenges.controller.ts
@@ -94,7 +94,7 @@ export class ChallengesController {
    * 
    * @throws {401} Non authentifié⋅e
    * @throws {404} Plus aucun défi n'est disponible
-   * @throws {409} Un défi est déjà en cours d'accomplissement
+   * @throws {409} Un défi est déjà en cours d'accomplissement, ou bien vous n'êtes pas en course
    */
   @Post('/draw-random')
   @UseGuards(JwtAuthGuard)
diff --git a/server/src/challenges/challenges.service.ts b/server/src/challenges/challenges.service.ts
index 39b1ea6..dd48bfd 100644
--- a/server/src/challenges/challenges.service.ts
+++ b/server/src/challenges/challenges.service.ts
@@ -61,6 +61,9 @@ export class ChallengesService {
   }
 
   async drawRandom(player: Player): Promise<ChallengeEntity> {
+    const game = await this.prisma.game.findUnique({ where: { id: 1 } })
+    if (game.currentRunnerId != player.id)
+      throw new ConflictException("Vous n'êtes pas en course, ce n'est pas à vous de tirer un défi.")
     const currentChallengeAction = await this.prisma.challengeAction.findFirst({
       where: {
         playerId: player.id,