La différence
Pas de bingo à cases cochées, mais les données dont dépend réellement une décision : où a lieu le traitement, ce que l'on demande au visiteur et à qui appartient l'infrastructure. Le tout tiré de la documentation publique des prestataires, avec date et source.
La décision
Les quatre services comparés ici arrêtent les robots. La différence tient à ce qu'ils exigent de vos visiteurs au passage, et à qui voit ces données.
01
Si les adresses IP de vos visiteurs quittent l'UE, il vous faut une base légale pour le transfert hors UE et, dans le doute, un consentement. C'est là qu'un CAPTCHA finit dans votre bannière cookies.
02
Les puzzles d'images coûtent des conversions et excluent les personnes malvoyantes. Une méthode qui, en temps normal, n'exige aucune interaction n'a pas cet inconvénient.
03
Un service qui loue lui-même chez un hyperscaler ne peut transmettre que ce que son propre fournisseur promet. Qui possède les machines peut dire de façon contraignante où se trouvent les données.
Les faits
Au lieu de coches et de croix, voici les valeurs réelles. Là où nous n'avons pas d'information publique fiable, la mention est „n. c.“ : nous ne devinons pas.
| Donnée | CaptchaCore | reCAPTCHA | hCaptcha | FriendlyCaptcha |
|---|---|---|---|---|
| Protection des données et droit | ||||
| Siège du prestataire | Allemagne | États-Unis / Irlande | États-Unis | Allemagne |
| Lieu du traitement | Allemagne | notamment les États-Unis | notamment les États-Unis | Union européenne |
| Transfert vers des pays tiers | aucun lors de la vérification | oui | oui | aucun |
| Cookies déposés par le widget | aucun | oui | oui | aucun |
| Consentement en pratique | selon notre analyse, non requis | généralement requis | généralement requis | selon le prestataire, non requis |
| Conclusion du contrat de sous-traitance | par voie électronique dans le compte client | conditions supplémentaires en ligne | conditions supplémentaires en ligne | sous forme de document contractuel |
| Ce que vivent vos visiteurs | ||||
| puzzles d'images possibles | non | oui | oui | non |
| Interaction dans le cas normal | aucun | clic pouvant aller jusqu'au puzzle d'images | clic pouvant aller jusqu'au puzzle d'images | aucun |
| Taille du widget (gzip) | 16 KB | ~450 KB | ~65 KB | n. c. |
| Marque propre dans le widget | oui | non | non | partiellement |
| Technique et exploitation | ||||
| Proof of Work | oui, SHA-256 et Argon2 | non | non | oui |
| Signaux comportementaux et d'environnement | oui, sous forme d'indicateurs et de hachage | oui | oui | n. c. |
| Mode de protection pour tout le site | oui, sur quatre niveaux | non | non | non |
| Justification de la décision | Codes de motif dans la réponse | score sans justification | score sans justification | n. c. |
| Exploitation sur votre propre infrastructure | possible sur demande | non prévu | non prévu | n. c. |
| Modèle tarifaire | gratuit pour un usage privé, forfaits nets pour les entreprises | gratuit avec limites, Enterprise payant | gratuit avec limites, Enterprise payant | forfaits payants |
À propos de ces données
Concernant notre propre ligne : défi, moteur de risque et base de données s'exécutent exclusivement en Allemagne. Si un client intègre le point d'accès mondial plutôt que l'européen pour le fichier du widget, ce fichier est diffusé dans le monde entier. Cela ne concerne que le chargement du script, pas la vérification.
À jour en septembre 2026. Les informations sur les autres prestataires proviennent de leur documentation publique et de leurs politiques de confidentialité, non de mesures que nous aurions effectuées. „Consentement en pratique“ est une appréciation et ne remplace pas un conseil juridique ; l'analyse pour votre site relève in fine de votre délégué à la protection des données. Si une donnée est obsolète ou fausse, dites-le-nous et nous la corrigerons.
Un par un
Une comparaison où la concurrence ne fait que mauvaise figure n'en est pas une. Pour chaque prestataire, voici donc d'abord la force, puis le point qui devient une friction pour un exploitant en Allemagne.
Force
La détection est performante parce que Google agrège des signaux issus d'une vaste partie du web. L'intégration est documentée partout, tous les CMS la connaissent, et l'offre gratuite couvre entièrement les petits sites.
Là où cela vous gêne
C'est précisément cette force qui pose problème : la détection fonctionne parce que les utilisateurs sont reconnus d'un site à l'autre. Pour les exploitants européens, cela signifie transfert hors UE, cookies et, en règle générale, consentement, plus des puzzles d'images pour tout visiteur jugé suspect.
Force
Né en réponse à reCAPTCHA, avec une intégration comparable et un modèle économique qui ne repose pas sur la publicité. Qui veut s'éloigner de Google trouve ici le chemin le plus court.
Là où cela vous gêne
Le prestataire reste établi aux États-Unis, le widget dépose des cookies et les puzzles d'images demeurent. Pour les sites européens, ce changement ne modifie guère le problème juridique de fond.
Force
Un prestataire allemand, un traitement dans l'UE, une preuve de travail au lieu de puzzles d'images, aucun cookie. De tous les services comparés ici, c'est l'approche la plus proche de la nôtre, et la preuve que cela fonctionne sans infrastructure américaine.
Là où cela vous gêne
Les différences tiennent au détail : nous exploitons le matériel nous-mêmes plutôt que de le louer, nous renvoyons des codes de motif et pas seulement un score, nous protégeons sur demande l'ensemble du site et pas seulement des formulaires isolés, nous autorisons une marque propre dans le widget et permettons de conclure le contrat de sous-traitance directement dans le compte. Pour les sites privés, nous restons gratuits en permanence.
Rester honnête
La preuve de travail et l'analyse comportementale nécessitent JavaScript. Si une part significative de vos utilisateurs navigue sans, il vous faut une protection côté serveur, par exemple un pot de miel ou un contrôle au niveau du pare-feu.
Si vous souhaitez regrouper votre CAPTCHA avec CDN, WAF et DNS chez un seul prestataire, une plateforme qui fournit l'ensemble vous conviendra mieux. Nous faisons une seule chose.
Si votre groupe encadre la sous-traitance exclusivement selon le droit américain et qu'un cocontractant allemand représente une charge supplémentaire, un prestataire américain est tout simplement le chemin le plus court.
Le changement
Changer de CAPTCHA n'est pas un projet, c'est une après-midi. Aucune interruption n'est nécessaire et vous pouvez faire tourner les deux en parallèle jusqu'à être satisfait.
01
Créez dans votre compte un site avec votre domaine et copiez la clé. Cela prend une minute et ne coûte rien pendant la période d'essai.
02
Sous WordPress, WoltLab, Symfony ou Laravel, une extension ou un paquet s'en charge. Sinon, deux lignes dans le formulaire et une ligne côté serveur pour la vérification.
03
Ce n'est qu'une fois les vérifications parfaitement fonctionnelles que l'ancien script et son paragraphe dans la politique de confidentialité disparaissent. Pour le nouveau, nous fournissons un texte prêt à l'emploi.
La démo en direct montre la vérification du point de vue du visiteur, attaque de robots simulée comprise. Vous saurez ensuite de quoi parle réellement ce tableau.
Gratuit en permanence pour les sites privés · Traitement en Allemagne · Contrat de sous-traitance dans votre compte