Je crois savoir que Docker tourne toujours en root, et ajouter un utilisateur au groupe docker c'est équivalent à lui donner les droits root. En tout cas c'est ce que semble dire la documentation : https://docs.docker.com/engine/installation/linux/linux-postinstall/