Meilleures alternatives à reCAPTCHA en 2027

Huit options, classées, avec l'offre et le prix que chacune affiche sur sa propre page de tarifs.

1. IPScanner, gate de formulaire

Idéal pour : les formulaires dont vous voulez connaître le réseau d'origine de chaque envoi, en choisissant ce qu'il advient de chacun.

La plupart des CAPTCHA demandent au visiteur de prouver qu'il est humain. Le gate de formulaire pose une autre question : d'où vient cet envoi ? Un navigateur scripté sur un serveur cloud, une sortie Tor ou un proxy résidentiel n'obtiennent pas la même réponse qu'une personne sur une connexion domestique, et personne ne voit de puzzle.

Comment ça marche

1. Ajoutez un petit script à votre site. Les visiteurs ne voient rien : ni case à cocher, ni puzzle.
2. Quand quelqu'un envoie un formulaire, votre site demande à IPScanner de quel type de visiteur il s'agit. La réponse arrive en moins d'un dixième de seconde.
3. Dans le tableau de bord, vous décidez du sort de chaque type de visiteur : accepté, signalé pour relecture ou bloqué. Un changement s'applique dès le formulaire suivant.

Ce qu'il distingue : les personnes, les crawlers vérifiés, les VPN, les relais privés (iCloud Private Relay, Cloudflare WARP), les réseaux d'hébergement et de datacenter, les proxys résidentiels, Tor, les agents IA et les navigateurs scriptés. Neuf classes, chacune avec sa propre règle.

• Prix : l'offre Free comprend 10 000 vérifications par mois en mode surveillance, avec un journal de 7 jours. Le blocage fonctionne avec des crédits prépayés, sans abonnement, à 1 crédit par vérification. L'ajout d'une carte donne 25 000 crédits offerts, sans aucun débit. Les packs coûtent 4,99 € les 25 000, 19,99 € les 110 000 et 99,99 € les 650 000.
• Formulaires d'inscription : la même vérification ajoute un contrôle de l'e-mail qui repère les adresses jetables, les domaines morts et les fautes comme gmial.com.
• Surveillance d'abord : chaque envoi est consigné avec ce que le gate aurait fait, pour ajuster vos règles avant de bloquer quoi que ce soit.
• Confidentialité : aucun cookie, aucun stockage du navigateur. Ce que la vérification lit dans le navigateur sert une seule fois et n'est jamais conservé.
• Le même compte couvre aussi le plugin WordPress, le Worker Cloudflare et les intégrations nginx, Traefik et Caddy.

Passez votre chemin si vous voulez un défi de secours pour les visiteurs que votre politique bloque. La page du gate de formulaire détaille l'installation.

2. Herse

Idéal pour : les formulaires de contact dont le problème se trouve dans les messages : le spam, la prospection, et les vraies demandes noyées entre les deux.

Herse est un antispam pour formulaires de contact, sans captcha et agrémenté d'intelligence artificielle. Il lit chaque message reçu, pièces jointes comprises, et le classe en sûr, douteux ou spam, en repérant au passage la prospection. Surtout, il qualifie vos vraies demandes et en donne le sujet : vous savez tout de suite lesquelles traiter en premier.

• Prix : l'offre Essential coûte 90 € HT par an (ou 9 € au mois) jusqu'à 200 demandes par mois, Pro 190 € HT par an jusqu'à 1 000, et Enterprise est sur devis. Pas d'offre gratuite.
• Pour chaque message : une note de spam et l'une des trois zones. Un message sûr arrive normalement, un message douteux arrive avec une étiquette qui vous invite à le relire, et le spam est mis de côté, où vous pouvez toujours le récupérer.
• Les vraies demandes arrivent qualifiées : le sujet, rangé selon vos propres catégories (devis, question sur une offre, assistance, facturation, partenariat, candidature), et une note de qualité du lead sur cinq niveaux, de la simple curiosité au projet prêt à signer.
• La prospection est distinguée de la publicité de masse, et vous choisissez où elle va : dans votre boîte, dans un dossier à part ou avec le spam.
• Résultats mesurés : sur Herse 4.12.0, le modèle de texte a détecté 93,4 % du spam en français et classé à tort 0,5 % des messages légitimes en français, sur 9 203 messages de test en français, anglais et allemand, selon Solyzon.
• Où il tourne : sur votre serveur ou chez Solyzon, en France. Rien n'est envoyé avec chaque message, hormis les retours que vous choisissez de partager, aucun message n'est conservé, et il n'y a ni script ni cookie côté visiteur, selon ses propres pages.
• Dépasser le volume de votre offre ne bloque jamais un formulaire. Après deux mois de dépassement, vous passez à l'offre supérieure.

Passez votre chemin si vos formulaires reçoivent des milliers d'envois par mois pour un petit budget, ou si votre problème vient d'inscriptions scriptées plutôt que du contenu des messages.

solyzon.com

3. Cloudflare Turnstile

Idéal pour : l'option gratuite, et les sites déjà sur Cloudflare.

Turnstile lance une série de petits contrôles non interactifs dans le navigateur (preuve de travail, sondage des API du navigateur, etc.) et renvoie un token que votre serveur confirme via l'endpoint siteverify. Chaque token ne sert qu'une fois et expire au bout de cinq minutes. Vous choisissez l'un des trois modes du widget : géré, non interactif ou invisible.

• Prix : l'offre Free est à 0 $ avec des défis illimités, jusqu'à 20 widgets et 10 noms d'hôte par widget. Enterprise est sur devis (widgets illimités, identifiants éphémères, sans marque Cloudflare).
• Ce qu'il vérifie : réussite ou échec. Il ne signale ni VPN, ni proxy, ni Tor, et vous ne pouvez pas définir de politique par réseau.
• Votre site n'a pas besoin d'être derrière Cloudflare.

Passez votre chemin si vous voulez savoir pourquoi un envoi a échoué, ou traiter le trafic VPN autrement que les scripts.

4. Prosopo Procaptcha

Idéal pour : le plus de requêtes gratuites avec un filtrage réseau inclus.

Procaptcha commence par un contrôle invisible et ne passe à un défi par preuve de travail ou en images que si ce premier contrôle a un doute. Votre serveur vérifie ensuite la réponse. Prosopo met en avant la confidentialité et le RGPD, et c'est le filtrage réseau qui le distingue des autres widgets gratuits.

• Prix : l'offre Free couvre 10 000 requêtes par mois pour un site, avec trois types de défis et le blocage des mauvais réseaux. Professional commence à 39 $ par mois pour 100 000 requêtes (jusqu'à 139 $ pour 1 million) et ajoute le filtrage VPN, proxy et e-mail, des scores de bot avec leurs raisons et jusqu'à 50 sites. Enterprise commence à 1 990 $ par mois.
• Une requête de vérification par envoi de formulaire.

Passez votre chemin si vous ne voulez aucun widget dans la page. Prosopo est le plus proche du gate de formulaire en fonctionnalités, et son offre gratuite est plus généreuse que la nôtre pour le blocage.

5. Friendly Captcha

Idéal pour : les équipes européennes qui veulent un widget à preuve de travail et une grille de prix publique.

Le widget résout un petit puzzle cryptographique en arrière-plan pendant que le visiteur remplit le formulaire, si bien que la plupart des gens ne cliquent sur rien. Il n'y a pas d'images à identifier, ce qui le garde utilisable avec un lecteur d'écran. L'entreprise est basée en Allemagne et garde les données dans l'UE, selon ses propres pages.

• Prix : Starter à 9 € par mois (1 domaine, 1 000 requêtes), Growth à 39 € (5 domaines, 5 000 requêtes), Advanced à 200 € (50 domaines, 50 000 requêtes), chacun avec un essai de 30 jours. Gratuit pour les sites non commerciaux. Enterprise sur mesure.
• Se présente comme conçu en Europe et ne dépose aucun cookie, selon ses propres pages. Les données de risque commencent à l'offre Advanced.

Passez votre chemin si vous avez beaucoup de requêtes pour un petit budget : Starter est plafonné à 1 000 par mois.

6. hCaptcha

Idéal pour : les équipes qui veulent un remplacement direct avec une offre gratuite.

hCaptcha reprend la même forme d'intégration que reCAPTCHA v2 : passer de l'un à l'autre revient surtout à changer l'URL du script et les clés. L'offre gratuite s'appuie sur des défis visibles ; le mode passif sans puzzle et les scores de risque sont réservés aux offres payantes.

• Prix : Basic est gratuit. Pro coûte 139 $ par mois (99 $ par mois en annuel) avec 100 000 évaluations incluses, puis 0,99 $ les 1 000. Pro ajoute un mode passif à 99,9 % et des statistiques. Enterprise ajoute des scores de risque et un moteur de règles, sur devis. Essai Pro de 14 jours.
• Les visiteurs peuvent encore voir une case à cocher ou un défi en images sur Basic.

Passez votre chemin si vous voulez des données réseau sur une petite offre : elles sont réservées à Enterprise.

7. ALTCHA

Idéal pour : l'open source et l'auto-hébergement.

Votre serveur émet un défi de preuve de travail signé, le navigateur le résout, et votre serveur vérifie la réponse avec sa propre clé : la version gratuite ne dépend donc d'aucun tiers. Des bibliothèques serveur existent pour la plupart des langages, et les produits payants ajoutent un filtrage du spam et des données de menace.

• Prix : le widget sous licence MIT est gratuit, sans clé ni limite. ALTCHA Cloud commence à 47 € par mois (hébergé dans l'UE), Sentinel à 99 € par mois (auto-hébergé) et le plugin WordPress à 18,90 € par mois, chacun avec un essai.
• Preuve de travail silencieuse, pas d'images, aucun cookie selon son propre site.

Passez votre chemin si vous voulez un tableau de bord, des journaux et des vérifications réseau sans faire tourner Sentinel vous-même.

8. CleanTalk Anti-Spam

Idéal pour : les formulaires WordPress et autres CMS où vous voulez seulement vous débarrasser du spam.

Chaque envoi part vers le cloud de CleanTalk, qui compare l'IP, l'e-mail et le texte de l'expéditeur à sa base de spam et répond autoriser ou bloquer. Des plugins existent pour WordPress, Joomla, Drupal et d'autres CMS, et son SpamFireWall peut écarter les adresses de spam connues avant même le chargement de la page.

• Prix : 12 $ par an pour un site, 69 $ par an pour dix, 27 $ par mois pour un nombre illimité de sites. Essai gratuit de 7 jours, sans carte.
• Ce n'est pas un CAPTCHA. Il travaille en arrière-plan à partir d'une base de réputation de spam.

Passez votre chemin si votre problème vient d'inscriptions scriptées depuis des VPN et des proxys plutôt que de spam dans les commentaires.

Ce que coûte reCAPTCHA aujourd'hui

Gratuit jusqu'à 10 000 évaluations par mois et par organisation Google Cloud, un forfait de 8 $ jusqu'à 100 000, puis 1 $ les 1 000. Si vous restez sous la limite gratuite, la raison de changer est le badge, les cookies ou la réponse limitée à un score, pas la facture.

Lequel choisir

• Gratuit et simple : Turnstile.
• Gratuit, avec filtrage réseau : Prosopo.
• Aucun cookie, éditeur européen : Friendly Captcha ou ALTCHA.
• Spam et prospection dans un formulaire de contact, triés message par message : Herse.
• Spam sur un formulaire WordPress : CleanTalk.
• Aucun widget, et la main sur le trafic VPN, Tor et scripté : le gate de formulaire d'IPScanner. Pour les formulaires d'inscription, empêcher les inscriptions de faux comptes détaille la politique.