CAPTCHA

Qu'est-ce que le CAPTCHA en termes simples

Le CAPTCHA est un test spécial que les sites web utilisent pour déterminer qui se trouve en face d'eux — une personne réelle ou un bot informatique. C'est un test automatisé qui aide à distinguer les vrais utilisateurs des programmes automatiques.

Vous rencontrez le CAPTCHA tous les jours : lorsque vous vous inscrivez sur un site, achetez des billets, laissez un commentaire ou rafraîchissez simplement la page trop souvent. Le site vous demande de sélectionner toutes les images contenant des feux tricolores, de saisir des lettres déformées ou simplement de cocher la case « Je ne suis pas un robot ».

Le nom CAPTCHA est l'abréviation de Completely Automated Public Turing test to tell Computers and Humans Apart (test public de Turing complètement automatisé pour différencier les ordinateurs des humains). Le test repose sur des tâches faciles pour un humain, mais très difficiles pour une intelligence artificielle ou un algorithme.

Le CAPTCHA protège les sites contre le spam, la fraude et les surcharges. Sans lui, les bots pourraient créer des millions de faux comptes, laisser des tonnes de spam dans les commentaires ou acheter tous les billets de concert en une fraction de seconde. Découvrez comment le CAPTCHA est lié à la sécurité des sites web dans l'article Sécurité de l'information.

Principaux types de CAPTCHA

1. CAPTCHA textuel

L'utilisateur doit reconnaître et saisir des caractères fortement déformés ou barrés de lignes. C'est le type classique et le plus ancien de CAPTCHA. Il est moins utilisé aujourd'hui, car les réseaux de neurones modernes ont appris à le contourner.

2. CAPTCHA interactif (reCAPTCHA)

Le type moderne le plus répandu. L'utilisateur coche simplement la case « Je ne suis pas un robot ». Le système analyse les mouvements du curseur, les clics et l'historique du navigateur. Si l'algorithme a un doute, une tâche supplémentaire apparaît — sélectionner toutes les images avec certains objets (feux tricolores, passages piétons, bus).

3. CAPTCHA audio

Écouter une série de chiffres ou de mots et les saisir dans un champ de texte. Utilisé par les personnes malvoyantes, ainsi qu'en alternative si le CAPTCHA visuel ne se charge pas.

4. CAPTCHA invisible

Fonctionne en arrière-plan, en analysant le comportement de l'utilisateur. Si le système ne détecte aucune activité suspecte, la vérification passe inaperçue. En cas de doute, une tâche standard apparaît.

5. CAPTCHA à curseur et puzzles

L'utilisateur doit reconstituer une image à partir de pièces ou faire glisser le curseur jusqu'au bout. Ces CAPTCHA sont pratiques sur les appareils mobiles et souvent utilisés dans VK ID et d'autres services russes.

Pourquoi le CAPTCHA apparaît-il

Le système demande une confirmation lorsque les algorithmes détectent une activité suspecte :

• Requêtes trop fréquentes depuis une même adresse IP : vous rafraîchissez les pages ou soumettez des formulaires trop rapidement.
• Utilisation d'un VPN ou d'un proxy : les adresses IP publiques éveillent souvent les soupçons des systèmes de sécurité.
• Comportement inhabituel : des mouvements de souris d'apparence robotique ou une saisie de texte trop rapide.
• Horaire d'activité inhabituel : requêtes en heures creuses ou depuis une géolocalisation inhabituelle.

Pourquoi il est impossible de valider le CAPTCHA

Si le CAPTCHA ne passe pas, le problème vient généralement des réglages du navigateur ou du réseau :

• JavaScript est désactivé : beaucoup de CAPTCHA nécessitent JavaScript pour fonctionner.
• Un bloqueur de publicités est actif : les extensions comme AdBlock peuvent bloquer les scripts du CAPTCHA.
• Un VPN ou un proxy est actif : le site peut considérer votre adresse IP comme suspecte.
• Les cookies sont désactivés : certains CAPTCHA utilisent des cookies pour la vérification.

Découvrez comment protéger vos appareils dans l'article Logiciels antivirus.