Télécharger les sites web qui utilisent Friendly Captcha

À propos de Friendly Captcha

Choisir un CAPTCHA est l’une des rares décisions techniques d’un site web qui se prend souvent chez un juriste. Tout filtre anti-robots voit chaque visiteur avant le site lui-même, ce qui transforme un composant de la catégorie Security en une question de traitement de données, et Friendly Captcha existe parce qu’un ensemble de propriétaires de sites a répondu à cette question en refusant de livrer les signaux de leurs visiteurs à une plateforme publicitaire tierce.

Le mécanisme découle de cette position. Au lieu de demander à une personne d’identifier des images, le widget soumet au navigateur un calcul de preuve de travail qui s’exécute en JavaScript pendant que le visiteur remplit le formulaire, si bien que la vérification ne coûte aucune interaction et ne laisse derrière elle aucun cookie de suivi. L’échange consiste à mettre du calcul à la place de l’identification, et l’effet pratique est un filtre antispam qui peut être déployé sans ajouter une ligne de plus à une bannière de consentement.

Friendly Captcha GmbH est une société allemande et le produit est construit autour des attentes européennes en matière de protection des données, ce qui façonne sa clientèle. Les acheteurs qu’il attire sont ceux pour qui une demande de consentement devant un formulaire de contact représente un coût réel : organismes publics, sites de santé et d’éducation, et entreprises dont le responsable conformité doit valider chaque script tiers.

Les empreintes de version sont ici d’une uniformité inhabituelle. Dans tout le parc installé, chaque site qui révèle une version révèle la même, 0.9.12, ce qui arrive lorsqu’un widget se charge depuis l’infrastructure du fournisseur au lieu d’être installé une fois puis oublié. Les sites ne dérivent pas les uns des autres tout seuls, et la posture de sécurité de l’ensemble du parc installé bouge quand le fournisseur la fait bouger.

En octobre 2026 nous détectons Friendly Captcha sur 1 301 sites. Le chiffre compte les pages où le script du widget est réellement servi, si bien que les formulaires derrière une identification, les hôtes de préproduction et les pages qui ne chargent le calcul qu’après une première soumission en sortent. Un décompte de CAPTCHA est aussi un décompte de formulaires plutôt que d’organisations, et un même exploitant peut couvrir de nombreux domaines sous un seul contrat.

Rien de tout cela n’est visible en vérifiant un seul domaine. C’est la liste qui compte. Tous ceux qui construisent de l’atténuation de robots, de l’outillage de formulaires ou de la gestion du consentement veulent savoir quels sites ont déjà fait un choix privilégiant la vie privée pour leur trafic, et lesquels restent sur une solution qu’une nouvelle réglementation pourrait rendre inconfortable. Notre export fournit les domaines où nous voyons le widget ainsi que la stack voisine, de sorte que le segment peut être filtré par pays, par plateforme et par outils coexistants au lieu d’être échantillonné une requête à la fois.