{"id":3503,"date":"2026-09-14T17:39:00","date_gmt":"2026-09-14T15:39:00","guid":{"rendered":"https:\/\/cyberforgood.org\/?p=3503"},"modified":"2026-09-16T22:35:19","modified_gmt":"2026-09-16T20:35:19","slug":"captcha-une-protection-encore-pertinente-pour-les-associations","status":"publish","type":"post","link":"https:\/\/cyberforgood.org\/fr\/captcha-une-protection-encore-pertinente-pour-les-associations\/","title":{"rendered":"CAPTCHA : une protection encore pertinente pour les associations ?"},"content":{"rendered":"

ATTENTION A L'IA !<\/p>

Limites des CAPTCHA face \u00e0 l'IA<\/h3>

L'efficacit\u00e9 des CAPTCHA est aujourd'hui fortement remise en question par les progr\u00e8s r\u00e9cents de l'intelligence artificielle. Les mod\u00e8les de vision par ordinateur et les syst\u00e8mes d'automatisation sont d\u00e9sormais capables de r\u00e9soudre avec un taux de succ\u00e8s \u00e9lev\u00e9 de nombreux CAPTCHA visuels (s\u00e9lection d'images, reconnaissance de caract\u00e8res d\u00e9form\u00e9s, etc.), parfois \u00e0 un niveau comparable \u00e0 celui d'un utilisateur humain. \r\nEn cons\u00e9quence, un CAPTCHA ne peut plus \u00eatre consid\u00e9r\u00e9 comme une mesure de s\u00e9curit\u00e9 robuste permettant d'emp\u00eacher efficacement un attaquant d\u00e9termin\u00e9. Son int\u00e9r\u00eat r\u00e9side davantage dans l'augmentation du co\u00fbt et du temps n\u00e9cessaires pour mener une attaque automatis\u00e9e \u00e0 grande \u00e9chelle. \u00c0 ce titre, il conserve une certaine efficacit\u00e9 pour ralentir des op\u00e9rations telles que l'\u00e9num\u00e9ration de comptes, le credential stuffing ou les attaques par force brute. Toutefois, cette protection est essentiellement dissuasive et son niveau d'efficacit\u00e9 risque de diminuer davantage \u00e0 mesure que les capacit\u00e9s des syst\u00e8mes d'IA progressent. Les CAPTCHA doivent donc \u00eatre consid\u00e9r\u00e9s comme une mesure compl\u00e9mentaire, \u00e0 associer \u00e0 d'autres m\u00e9canismes de s\u00e9curit\u00e9 tels que la limitation de d\u00e9bit (rate limiting), l'authentification multifacteur ou la d\u00e9tection comportementale.<\/p><\/div><\/div><\/section>\n\n\n

Un CAPTCHA<\/strong> est un test de s\u00e9curit\u00e9 utilis\u00e9 sur certains sites internet pour v\u00e9rifier que vous \u00eates une vraie personne et non un robot informatique. L\u2019acronyme signifie Completely Automated Public Turing test to tell Computers and Humans Apart<\/em>, ou test de Turing public enti\u00e8rement automatis\u00e9 pour distinguer les ordinateurs des humains.<\/p>\n\n\n\n

Par exemple, il peut vous demander de :<\/p>\n\n\n\n

    \n
  • cliquer sur toutes les images contenant un feu de circulation ;<\/li>\n\n\n\n
  • recopier des lettres ou des chiffres affich\u00e9s \u00e0 l’\u00e9cran ;<\/li>\n\n\n\n
  • cocher la case \u00ab Je ne suis pas un robot \u00bb.<\/li>\n\n\n\n
  • <\/li>\n<\/ul>\n\n\n\n

    Une comparaison simple<\/strong> I Imaginez l’entr\u00e9e d’un b\u00e2timent avec un gardien. Avant de vous laisser entrer, il vous pose une petite question facile pour un \u00eatre humain, mais difficile \u00e0 r\u00e9soudre automatiquement pour une machine. Le CAPTCHA joue ce r\u00f4le de gardien sur Internet.<\/p>\n\n\n\n

    Les CAPTCHA permettent de prot\u00e9ger les sites web contre les programmes automatiques qui pourraient :<\/p>\n\n\n\n

      \n
    • envoyer du spam ;<\/li>\n\n\n\n
    • cr\u00e9er de faux comptes en masse ;<\/li>\n\n\n\n
    • tenter de voler des informations ;<\/li>\n\n\n\n
    • surcharger un site avec des requ\u00eates automatiques.<\/li>\n<\/ul>\n\n\n