{"id":223,"date":"2026-09-15T10:24:41","date_gmt":"2026-09-15T08:24:41","guid":{"rendered":"https:\/\/numerising.com\/?p=223"},"modified":"2026-09-15T10:24:41","modified_gmt":"2026-09-15T08:24:41","slug":"les-captcha-que-se-cache-t-il-derriere-le-fameux-je-ne-suis-pas-un-robot","status":"publish","type":"post","link":"https:\/\/numerising.com\/index.php\/2026\/09\/15\/les-captcha-que-se-cache-t-il-derriere-le-fameux-je-ne-suis-pas-un-robot\/","title":{"rendered":"Les CAPTCHA : que se cache-t-il derri\u00e8re le fameux \u00ab Je ne suis pas un robot \u00bb ?"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Vous avez certainement d\u00e9j\u00e0 rencontr\u00e9 cette petite case : \u00ab Je ne suis pas un robot \u00bb<\/strong>.<\/p>\n\n\n\n

Parfois, un simple clic suffit. D\u2019autres fois, on vous demande de s\u00e9lectionner des voitures, des feux rouges, des passages pi\u00e9tons, des escaliers, une moto ou encore des panneaux sur plusieurs images.<\/p>\n\n\n\n

Mais au fond, qu\u2019est-ce qu\u2019un CAPTCHA et pourquoi les sites nous demandent-ils de prouver que nous sommes humains ?<\/strong><\/p>\n\n\n\n

Un CAPTCHA, c\u2019est quoi exactement ?<\/h2>\n\n\n\n

CAPTCHA est l\u2019acronyme de \u00ab Completely Automated Public Turing test to tell Computers and Humans Apart \u00bb<\/strong>.<\/p>\n\n\n\n

Derri\u00e8re ce nom un peu barbare se cache une id\u00e9e assez simple : faire passer un petit test \u00e0 un visiteur afin d’essayer de d\u00e9terminer s\u2019il s\u2019agit d\u2019un humain ou d\u2019un programme automatis\u00e9, appel\u00e9 bot.<\/strong><\/p>\n\n\n\n

Pourquoi est-ce n\u00e9cessaire ?<\/p>\n\n\n\n

Parce qu\u2019Internet n\u2019est pas uniquement parcouru par des humains. Une \u00e9norme quantit\u00e9 de trafic provient de programmes automatis\u00e9s. Certains sont parfaitement l\u00e9gitimes, comme les robots des moteurs de recherche.<\/p>\n\n\n\n

D\u2019autres sont beaucoup moins sympathiques.<\/p>\n\n\n\n

Ils peuvent notamment tenter de cr\u00e9er des milliers de comptes, envoyer du spam, tester automatiquement des mots de passe, r\u00e9cup\u00e9rer des informations ou encore abuser de certains services en ligne.<\/p>\n\n\n\n

Le CAPTCHA constitue donc une barri\u00e8re suppl\u00e9mentaire<\/strong> entre le site et ces robots.<\/p>\n\n\n\n

Pourquoi un site a-t-il besoin de savoir si je suis humain ?<\/h2>\n\n\n\n

Imaginez un formulaire d\u2019inscription sans aucune protection.<\/p>\n\n\n\n

Un humain peut cr\u00e9er un compte.<\/p>\n\n\n\n

Mais un programme peut \u00e9galement automatiser cette action et en cr\u00e9er des centaines ou des milliers en tr\u00e8s peu de temps<\/strong>.<\/p>\n\n\n\n

M\u00eame chose pour un formulaire de contact : un bot peut envoyer automatiquement des milliers de messages ind\u00e9sirables.<\/p>\n\n\n\n

Sur un site marchand, des programmes peuvent \u00e9galement tenter d\u2019acheter massivement certains produits ou billets tr\u00e8s demand\u00e9s afin de les revendre ensuite plus cher.<\/p>\n\n\n\n

Les CAPTCHA sont donc utilis\u00e9s dans diff\u00e9rents contextes : cr\u00e9ation de comptes, formulaires, sondages, paiements et sites commerciaux<\/strong>, entre autres.<\/p>\n\n\n\n

Comment fonctionne un CAPTCHA ?<\/h1>\n\n\n\n

Les premiers CAPTCHA \u00e9taient relativement \u00ab\u00a0simples\u00a0\u00bb.<\/p>\n\n\n\n

On affichait par exemple une s\u00e9rie de lettres et de chiffres volontairement d\u00e9form\u00e9s :<\/p>\n\n\n\n

X7kP9<\/strong><\/p>\n\n\n\n

Le probl\u00e8me \u00e9tait que le texte \u00e9tait tordu, \u00e9tir\u00e9, brouill\u00e9 ou plac\u00e9 sur un arri\u00e8re-plan rempli de bruit visuel.<\/p>\n\n\n\n

Pour un humain, cela pouvait rester lisible.<\/p>\n\n\n\n

Pour les programmes automatis\u00e9s de l\u2019\u00e9poque, c\u2019\u00e9tait beaucoup plus compliqu\u00e9.<\/p>\n\n\n\n

Mais les technologies ont \u00e9volu\u00e9.<\/p>\n\n\n\n

Les bots sont devenus beaucoup plus performants et certains sont d\u00e9sormais capables de r\u00e9soudre des CAPTCHA qui auraient \u00e9t\u00e9 difficiles \u00e0 automatiser il y a quelques ann\u00e9es.<\/p>\n\n\n\n

Autrement dit : le CAPTCHA n\u2019est pas une forteresse imprenable.<\/strong><\/p>\n\n\n\n

C\u2019est simplement une couche suppl\u00e9mentaire de protection parmi d\u2019autres.<\/p>\n\n\n\n

\u00ab Je ne suis pas un robot \u00bb : vraiment ?<\/h1>\n\n\n\n

C\u2019est probablement la forme de CAPTCHA que vous connaissez le mieux.<\/p>\n\n\n\n

Vous cochez une case et\u2026 termin\u00e9.<\/p>\n\n\n\n

Mais contrairement \u00e0 ce que l\u2019on pourrait penser, le syst\u00e8me ne se contente pas forc\u00e9ment de regarder si vous avez r\u00e9ussi un petit jeu.<\/p>\n\n\n\n

Certaines solutions modernes peuvent prendre en compte diff\u00e9rents \u00e9l\u00e9ments li\u00e9s au comportement de navigation afin d\u2019estimer si l\u2019activit\u00e9 ressemble davantage \u00e0 celle d\u2019un humain ou d\u2019un bot.<\/p>\n\n\n\n

Par exemple :<\/p>\n\n\n\n

    \n
  • la vitesse des interactions ;<\/li>\n\n\n\n
  • la mani\u00e8re dont une page est charg\u00e9e ;<\/li>\n\n\n\n
  • le comportement de navigation ;<\/li>\n\n\n\n
  • le volume de requ\u00eates ;<\/li>\n\n\n\n
  • certaines caract\u00e9ristiques du navigateur ;<\/li>\n\n\n\n
  • des comportements consid\u00e9r\u00e9s comme inhabituels.<\/li>\n<\/ul>\n\n\n\n

    Le fameux bouton peut donc \u00eatre la partie visible d’un syst\u00e8me beaucoup plus complexe<\/strong>.<\/p>\n\n\n\n

    Les diff\u00e9rents types de CAPTCHA<\/h1>\n\n\n\n

    Il n\u2019existe pas qu\u2019une seule forme de CAPTCHA.<\/p>\n\n\n\n

    Le CAPTCHA textuel<\/h3>\n\n\n\n

    C\u2019est l\u2019ancien classique.<\/p>\n\n\n\n

    Vous devez recopier des caract\u00e8res affich\u00e9s de mani\u00e8re d\u00e9form\u00e9e.<\/p>\n\n\n\n

    Ces syst\u00e8mes ont \u00e9t\u00e9 tr\u00e8s utilis\u00e9s, mais ils pr\u00e9sentent notamment un probl\u00e8me d\u2019accessibilit\u00e9 : certains caract\u00e8res peuvent \u00eatre particuli\u00e8rement difficiles \u00e0 lire, notamment pour les personnes ayant des probl\u00e8mes de vision.<\/p>\n\n\n\n

    Le CAPTCHA avec des images<\/h3>\n\n\n\n

    Vous connaissez probablement celui-ci :<\/p>\n\n\n\n

    \u00ab S\u00e9lectionnez toutes les images contenant des feux de circulation. \u00bb<\/p>\n\n\n\n

    Vous devez alors identifier certains \u00e9l\u00e9ments dans une grille d\u2019images.<\/p>\n\n\n\n

    Pour un humain, cela peut sembler \u00e9vident.<\/p>\n\n\n\n

    Pour un programme, reconna\u00eetre correctement les objets pr\u00e9sents dans des images complexes est une t\u00e2che beaucoup plus int\u00e9ressante.<\/p>\n\n\n\n

    Du moins\u2026 jusqu\u2019\u00e0 ce que l\u2019intelligence artificielle s\u2019en m\u00eale.<\/p>\n\n\n\n

    Le CAPTCHA audio<\/h3>\n\n\n\n

    Pour am\u00e9liorer l\u2019accessibilit\u00e9, certains syst\u00e8mes proposent \u00e9galement une alternative audio.<\/p>\n\n\n\n

    Le principe est de faire \u00e9couter une s\u00e9rie de chiffres ou de lettres que l\u2019utilisateur doit ensuite retranscrire.<\/p>\n\n\n\n

    D\u2019autres formes<\/h3>\n\n\n\n

    Il existe \u00e9galement des CAPTCHA reposant sur :<\/p>\n\n\n\n

      \n
    • de petites op\u00e9rations math\u00e9matiques ;<\/li>\n\n\n\n
    • des \u00e9nigmes ;<\/li>\n\n\n\n
    • des interactions particuli\u00e8res ;<\/li>\n\n\n\n
    • l\u2019analyse du temps n\u00e9cessaire pour effectuer une action ;<\/li>\n\n\n\n
    • ou des syst\u00e8mes fonctionnant presque enti\u00e8rement en arri\u00e8re-plan.<\/li>\n<\/ul>\n\n\n\n

      CAPTCHA et reCAPTCHA : quelle diff\u00e9rence ?<\/h1>\n\n\n\n

      On confond souvent les deux termes.<\/p>\n\n\n\n

      CAPTCHA<\/strong> d\u00e9signe une famille de syst\u00e8mes permettant de distinguer, autant que possible, un humain d\u2019un programme automatis\u00e9.<\/p>\n\n\n\n

      reCAPTCHA<\/strong>, lui, est une solution d\u00e9velopp\u00e9e par Google.<\/p>\n\n\n\n

      Au fil du temps, reCAPTCHA a \u00e9volu\u00e9 vers des syst\u00e8mes utilisant notamment l\u2019analyse comportementale et l\u2019apprentissage automatique afin d\u2019\u00e9valuer le risque qu\u2019une interaction soit automatis\u00e9e.<\/p>\n\n\n\n

      Certaines versions peuvent donc fonctionner avec tr\u00e8s peu d\u2019intervention de l\u2019utilisateur.<\/p>\n\n\n\n

      Et c\u2019est probablement une bonne chose\u2026<\/p>\n\n\n\n

      Parce que personne ne r\u00eave de passer son samedi apr\u00e8s-midi \u00e0 identifier 47 feux rouges pour acc\u00e9der \u00e0 un site. <\/p>\n\n\n\n

      Pourquoi suis-je parfois bombard\u00e9 de CAPTCHA ?<\/h1>\n\n\n\n

      Vous \u00eates tranquillement en train de naviguer et soudain :<\/p>\n\n\n\n

      \u00ab Prouvez que vous \u00eates un humain. \u00bb<\/strong><\/p>\n\n\n\n

      Pourquoi vous ?<\/p>\n\n\n\n

      Plusieurs \u00e9l\u00e9ments peuvent provoquer ce type de v\u00e9rification.<\/p>\n\n\n\n

      Par exemple, un site peut d\u00e9tecter :<\/p>\n\n\n\n

        \n
      • beaucoup de requ\u00eates provenant d\u2019une m\u00eame adresse IP ;<\/li>\n\n\n\n
      • des interactions particuli\u00e8rement rapides ;<\/li>\n\n\n\n
      • un navigateur pr\u00e9sentant certaines caract\u00e9ristiques inhabituelles ;<\/li>\n\n\n\n
      • un comportement ressemblant \u00e0 celui d\u2019un programme automatis\u00e9 ;<\/li>\n\n\n\n
      • ou d\u2019autres anomalies dans la navigation.<\/li>\n<\/ul>\n\n\n\n

        Cela explique aussi pourquoi deux personnes utilisant le m\u00eame site peuvent ne pas recevoir exactement le m\u00eame CAPTCHA<\/strong>.<\/p>\n\n\n\n

        Pourquoi l\u2019adresse IP peut-elle d\u00e9clencher davantage de CAPTCHA ?<\/h2>\n\n\n\n

        Un autre \u00e9l\u00e9ment peut jouer un r\u00f4le important : l\u2019adresse IP utilis\u00e9e pour acc\u00e9der au site<\/strong>.<\/p>\n\n\n\n

        Une adresse IP permet notamment \u00e0 un service de voir d\u2019o\u00f9 proviennent les requ\u00eates. Si une m\u00eame adresse g\u00e9n\u00e8re un nombre inhabituellement \u00e9lev\u00e9 de connexions ou de requ\u00eates, elle peut \u00eatre consid\u00e9r\u00e9e comme suspecte et entra\u00eener davantage de v\u00e9rifications CAPTCHA.<\/p>\n\n\n\n

        C\u2019est notamment quelque chose que l\u2019on peut remarquer avec certains VPN<\/strong>.<\/p>\n\n\n\n

        Lorsque vous utilisez un VPN, votre connexion Internet semble provenir de l\u2019adresse IP du serveur VPN plut\u00f4t que de votre adresse IP habituelle.<\/p>\n\n\n\n

        Le probl\u00e8me, c\u2019est que vous n\u2019\u00eates g\u00e9n\u00e9ralement pas la seule personne \u00e0 utiliser cette adresse IP<\/strong>. Des dizaines, des centaines, voire davantage d\u2019utilisateurs peuvent partager la m\u00eame adresse de sortie.<\/p>\n\n\n\n

        Imaginez un immeuble avec une seule porte d\u2019entr\u00e9e : si beaucoup trop de personnes passent par cette porte en m\u00eame temps, le gardien peut commencer \u00e0 se poser des questions.<\/p>\n\n\n\n

        Pour un site web, le raisonnement peut \u00eatre similaire :<\/p>\n\n\n\n

        Beaucoup de requ\u00eates provenant de la m\u00eame IP \u2192 comportement inhabituel \u2192 niveau de suspicion plus \u00e9lev\u00e9 \u2192 CAPTCHA plus fr\u00e9quent.<\/strong><\/p>\n\n\n\n

        Cela ne signifie \u00e9videmment pas qu\u2019un VPN est dangereux ou qu\u2019il provoque syst\u00e9matiquement des CAPTCHA. Mais une adresse IP ayant une mauvaise r\u00e9putation, g\u00e9n\u00e9rant beaucoup de trafic ou \u00e9tant fortement partag\u00e9e peut \u00eatre davantage surveill\u00e9e<\/strong>.<\/p>\n\n\n\n

        \u00c0 l\u2019inverse, votre connexion domestique poss\u00e8de g\u00e9n\u00e9ralement une adresse IP utilis\u00e9e par un nombre beaucoup plus limit\u00e9 de personnes. Elle peut donc rencontrer moins souvent ce type de v\u00e9rification, m\u00eame si cela d\u00e9pend enti\u00e8rement du site et de ses m\u00e9canismes de d\u00e9tection.<\/p>\n\n\n\n

        C\u2019est aussi pour cette raison qu\u2019un CAPTCHA peut parfois appara\u00eetre alors que vous n\u2019avez absolument rien fait de suspect<\/strong> : le syst\u00e8me peut simplement consid\u00e9rer que l\u2019environnement depuis lequel vous vous connectez pr\u00e9sente un risque plus \u00e9lev\u00e9.<\/p>\n\n\n\n

        Mais les CAPTCHA sont-ils vraiment efficaces ?<\/h1>\n\n\n\n

        Oui\u2026 mais pas \u00e0 100 %.<\/p>\n\n\n\n

        Et c\u2019est l\u00e0 que les choses deviennent int\u00e9ressantes.<\/p>\n\n\n\n

        Les bots modernes peuvent utiliser diff\u00e9rentes techniques pour tenter de contourner ces protections.<\/p>\n\n\n\n

        Certains utilisent des mod\u00e8les d\u2019apprentissage automatique capables d\u2019analyser des images ou du texte.<\/p>\n\n\n\n

        D\u2019autres reproduisent des comportements humains : d\u00e9placements de souris, clics, navigation ou temps d\u2019attente.<\/p>\n\n\n\n

        Il existe m\u00eame des services dans lesquels des humains r\u00e9solvent les CAPTCHA \u00e0 la place des bots.<\/p>\n\n\n\n

        Le CAPTCHA est donc devenu une sorte de course permanente entre d\u00e9fenseurs et attaquants<\/strong>.<\/p>\n\n\n\n

        Un nouveau syst\u00e8me appara\u00eet.<\/p>\n\n\n\n

        Les bots apprennent \u00e0 le contourner.<\/p>\n\n\n\n

        Les protections \u00e9voluent.<\/p>\n\n\n\n

        Et le cycle recommence.<\/p>\n\n\n\n

        Les limites des CAPTCHA<\/h1>\n\n\n\n

        Le principal probl\u00e8me est qu\u2019un CAPTCHA peut parfois \u00eatre plus p\u00e9nible pour l\u2019humain que pour l\u2019attaquant<\/strong>.<\/p>\n\n\n\n

        Il peut :<\/p>\n\n\n\n

          \n
        • ralentir la navigation ;<\/li>\n\n\n\n
        • frustrer les utilisateurs ;<\/li>\n\n\n\n
        • poser des probl\u00e8mes d\u2019accessibilit\u00e9 ;<\/li>\n\n\n\n
        • \u00eatre incompatible avec certains anciens appareils ou navigateurs ;<\/li>\n\n\n\n
        • soulever des questions concernant la confidentialit\u00e9 des donn\u00e9es.<\/li>\n<\/ul>\n\n\n\n

          Et surtout, un CAPTCHA ne devrait pas \u00eatre consid\u00e9r\u00e9 comme l\u2019unique protection d\u2019un site<\/strong>.<\/p>\n\n\n\n

          Une bonne s\u00e9curit\u00e9 repose g\u00e9n\u00e9ralement sur plusieurs m\u00e9canismes compl\u00e9mentaires.<\/p>\n\n\n\n

          Existe-t-il des alternatives ?<\/h1>\n\n\n\n

          Oui.<\/p>\n\n\n\n

          Les sites peuvent utiliser diff\u00e9rentes techniques pour limiter les abus sans forc\u00e9ment demander \u00e0 chaque visiteur de r\u00e9soudre un puzzle.<\/p>\n\n\n\n

          Parmi elles, on trouve notamment :<\/p>\n\n\n\n

          Les honeypots<\/strong><\/p>\n\n\n\n

          Un champ invisible est ajout\u00e9 \u00e0 un formulaire. Un utilisateur normal ne devrait jamais le remplir, tandis qu\u2019un bot automatis\u00e9 peut le compl\u00e9ter automatiquement.<\/p>\n\n\n\n

          L\u2019analyse comportementale<\/strong><\/p>\n\n\n\n

          Le syst\u00e8me observe la mani\u00e8re dont une personne interagit avec le site afin de d\u00e9tecter des comportements inhabituels.<\/p>\n\n\n\n

          La v\u00e9rification par e-mail<\/strong><\/p>\n\n\n\n

          Un lien ou un code envoy\u00e9 \u00e0 l\u2019adresse e-mail permet de v\u00e9rifier qu\u2019un utilisateur poss\u00e8de bien cette adresse.<\/p>\n\n\n\n

          La double authentification<\/strong><\/p>\n\n\n\n

          La 2FA ajoute une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire en demandant un second \u00e9l\u00e9ment de v\u00e9rification.<\/p>\n\n\n\n

          Ces techniques peuvent \u00eatre combin\u00e9es afin de construire une protection plus robuste.<\/p>\n\n\n\n

          Alors, la prochaine fois que vous voyez un CAPTCHA\u2026<\/h1>\n\n\n\n

          Ne le voyez plus simplement comme \u00ab cette fichue case qui m\u2019emp\u00eache d\u2019entrer sur le site \u00bb<\/strong>.<\/p>\n\n\n\n

          Derri\u00e8re cette petite v\u00e9rification se trouve tout un syst\u00e8me destin\u00e9 \u00e0 limiter les abus automatis\u00e9s sur Internet.<\/p>\n\n\n\n

          Mais il faut \u00e9galement retenir une chose importante :<\/p>\n\n\n\n

          un CAPTCHA ne signifie pas qu\u2019un site est invuln\u00e9rable.<\/strong><\/p>\n\n\n\n

          Les bots \u00e9voluent, l\u2019intelligence artificielle progresse et les m\u00e9thodes de d\u00e9tection doivent constamment s\u2019adapter.<\/p>\n\n\n\n

          La cybers\u00e9curit\u00e9 n\u2019est donc jamais un bouton \u00ab s\u00e9curis\u00e9 \u00e0 100 % \u00bb<\/strong>.<\/p>\n\n\n\n

          C\u2019est une course permanente entre ceux qui cherchent \u00e0 prot\u00e9ger les syst\u00e8mes et ceux qui cherchent \u00e0 les contourner.<\/p>\n\n\n\n

          Et derri\u00e8re un simple :<\/p>\n\n\n\n

          \u2611 Je ne suis pas un robot<\/strong><\/p>\n\n\n\n

          se cache finalement une v\u00e9ritable bataille technologique.<\/p>\n","protected":false},"excerpt":{"rendered":"

          Vous avez certainement d\u00e9j\u00e0 rencontr\u00e9 cette petite case : \u00ab Je ne suis pas un robot \u00bb. Parfois, un simple clic suffit. D\u2019autres fois, on vous demande de s\u00e9lectionner des voitures, des feux rouges, des passages pi\u00e9tons, des escaliers, une moto ou encore des panneaux sur plusieurs images. Mais au fond, qu\u2019est-ce qu\u2019un CAPTCHA et […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-223","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/posts\/223","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/comments?post=223"}],"version-history":[{"count":1,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/posts\/223\/revisions"}],"predecessor-version":[{"id":225,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/posts\/223\/revisions\/225"}],"wp:attachment":[{"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/media?parent=223"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/categories?post=223"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/numerising.com\/index.php\/wp-json\/wp\/v2\/tags?post=223"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}