fr
Deutsch de English en Español es Français fr
Admin

La différence

La comparaison que vous pouvez vérifier.

Pas de bingo à cases cochées, mais les données dont dépend réellement une décision : où a lieu le traitement, ce que l'on demande au visiteur et à qui appartient l'infrastructure. Le tout tiré de la documentation publique des prestataires, avec date et source.

La décision

Trois questions séparent les prestataires

Les quatre services comparés ici arrêtent les robots. La différence tient à ce qu'ils exigent de vos visiteurs au passage, et à qui voit ces données.

Où les données sont-elles traitées ?

Si l’adresse IP de vos visiteurs quitte l’UE, il s’agit d’un transfert vers un pays tiers. La manière de le qualifier au regard de la protection des données est à clarifier avec votre conseil — nous ne donnons pas d’appréciation juridique.

Que voit le visiteur ?

Les puzzles d'images coûtent des conversions et excluent les personnes malvoyantes. Une méthode qui, en temps normal, n'exige aucune interaction n'a pas cet inconvénient.

À qui appartient l'infrastructure ?

Qui exploite ses propres serveurs peut dire exactement où se trouvent les données. Avec une infrastructure louée, cet engagement dépend aussi du fournisseur en amont.

Les faits

Quatre fournisseurs, 10 informations sourcées

Au lieu de coches et de croix, vous trouverez ici les valeurs réelles, chacune avec sa source publique. Là où nous n’avons pas d’information fiable, il est indiqué « n.c. » — nous ne devinons pas.

Donnée CaptchaCore reCAPTCHA hCaptcha FriendlyCaptcha
Fournisseur et traitement des données
Siège du prestataire Allemagne (SpeedIT Solutions UG) États-Unis (Google LLC) ; dans l’EEE, Google Ireland Limited États-Unis (Intuition Machines, Inc.) Allemagne (Friendly Captcha GmbH)
Lieu du traitement Allemagne sur des serveurs dans le monde entier, selon Google aux États-Unis, selon son avis de confidentialité selon le fournisseur UE, États-Unis et Asie ; UE uniquement dans les offres supérieures
Transfert vers des pays tiers aucun lors de la vérification possible (serveurs dans le monde entier) oui, sur la base de clauses contractuelles types selon l’offre
Cookies déposés par le widget aucun oui, _GRECAPTCHA pour l’analyse de risque oui, cookies techniques (notamment répartition de charge, session) aucun, selon le fournisseur
Contrat de sous-traitance par voie électronique dans le compte client n. c. Data Processing Addendum aux conditions d’utilisation n. c.
Ce que vivent vos visiteurs
puzzles d'images possibles non oui, selon la version oui non
Interaction dans le cas normal aucun selon la version, aucune (v3) à un clic (v2) Clic ; mode passif dans les offres payantes aucun
Technique et prix
Proof of Work oui, SHA-256 n. c. n. c. oui
Justification de la décision Codes de motif dans chaque réponse Codes de motif avec un compte de facturation Motifs de score dans Enterprise Signaux de risque dans le tableau de bord et l’API
Modèle tarifaire gratuit pour un usage privé, forfaits nets pour les entreprises gratuit jusqu’à 10 000 évaluations par mois, payant au-delà niveau de base gratuit, Pro et Enterprise payants gratuit pour un usage non commercial, sinon à partir de 9 € par mois

À propos de ces données

Concernant notre propre ligne : défi, moteur de risque et base de données s'exécutent exclusivement en Allemagne. Si un client intègre le point d'accès mondial plutôt que l'européen pour le fichier du widget, ce fichier est diffusé dans le monde entier. Cela ne concerne que le chargement du script, pas la vérification.

État : septembre 2026. Les informations sur les autres fournisseurs proviennent de leur documentation publique, pas de nos propres mesures. Nous ne donnons pas d’appréciation juridique : c’est à vous d’évaluer avec votre conseil en protection des données si un service nécessite un consentement sur votre site. Si une information est obsolète ou erronée, dites-le-nous et nous la corrigerons.

Sources (9)

Un par un

Ce que les autres font bien

Une comparaison où la concurrence ne fait que mauvaise figure n’en est pas une. Pour chaque fournisseur, d’abord le point fort, puis ce à quoi il faut veiller — les deux d’après les données du tableau.

Google reCAPTCHA

Le leader du marché

Force

Très répandu et documenté partout : presque tous les CMS le prennent en charge. Il est gratuit jusqu’à 10 000 évaluations par mois et, avec un compte de facturation, la réponse contient des codes de motif.

Points d’attention

Selon sa propre politique de confidentialité, Google traite les données sur des serveurs dans le monde entier et dépose le cookie _GRECAPTCHA pour l’analyse de risque. Selon la version, les visiteurs suspects voient une énigme d’images.

hCaptcha

L'alternative au modèle payant

Force

L’intégration ressemble à celle de reCAPTCHA, le changement est donc rapide. Il existe un niveau de base gratuit, un mode passif dans les offres payantes et des motifs de score dans Enterprise.

Points d’attention

Le fournisseur est établi aux États-Unis et, selon son avis de confidentialité, y traite les données sur la base de clauses contractuelles types. Le widget dépose des cookies techniques et, en cas de soupçon, des énigmes d’images apparaissent.

FriendlyCaptcha

Le parent le plus proche

Force

Fournisseur allemand, preuve de travail au lieu d’énigmes d’images, sans cookies selon le fournisseur, gratuit pour un usage non commercial et signaux de risque dans le tableau de bord et l’API. De tous les services comparés ici, c’est l’approche la plus proche de la nôtre.

Points d’attention

Selon le fournisseur, ses centres de données se trouvent dans l’UE, aux États-Unis et en Asie ; le traitement exclusivement dans l’UE est réservé aux offres supérieures. Chez nous, la vérification a lieu en Allemagne dans chaque offre, et le contrat de sous-traitance se conclut directement dans le compte.

Rester honnête

Quand un autre prestataire convient mieux

Vous avez besoin d'un fonctionnement sans JavaScript

La preuve de travail et l'analyse comportementale nécessitent JavaScript. Si une part significative de vos utilisateurs navigue sans, il vous faut une protection côté serveur, par exemple un pot de miel ou un contrôle au niveau du pare-feu.

Vous voulez un seul compte pour tout

Si vous souhaitez regrouper votre CAPTCHA avec CDN, WAF et DNS chez un seul prestataire, une plateforme qui fournit l'ensemble vous conviendra mieux. Nous faisons une seule chose.

Vous relevez du droit des contrats américain

Si votre groupe encadre la sous-traitance exclusivement selon le droit américain et qu'un cocontractant allemand représente une charge supplémentaire, un prestataire américain est tout simplement le chemin le plus court.

Le changement

Changer en trois étapes

Changer de CAPTCHA n'est pas un projet, c'est une après-midi. Aucune interruption n'est nécessaire et vous pouvez faire tourner les deux en parallèle jusqu'à être satisfait.

1

Créer un site

Créez dans votre compte un site avec votre domaine et copiez la clé. Cela prend une minute et ne coûte rien pendant la période d'essai.

2

Basculer les formulaires

Sous WordPress, WoltLab, Symfony ou Laravel, une extension ou un paquet s'en charge. Sinon, deux lignes dans le formulaire et une ligne côté serveur pour la vérification.

3

Retirer l'ancien service

Ce n'est qu'une fois les vérifications parfaitement fonctionnelles que l'ancien script et son paragraphe dans la politique de confidentialité disparaissent. Pour le nouveau, nous fournissons un texte prêt à l'emploi.

La technique en détail Guides d'intégration Qui est derrière Centre de confidentialité

Le mieux, c'est de comparer vous-même

La démo en direct montre la vérification du point de vue du visiteur, attaque de robots simulée comprise. Vous saurez ensuite de quoi parle réellement ce tableau.

Tester la démo live Voir les tarifs

Gratuit en permanence pour les sites privés · Traitement en Allemagne · Contrat de sous-traitance dans votre compte