Télécharger les sites web qui utilisent reCAPTCHA

À propos de reCAPTCHA

Une défense anti-robots s’installe en réponse à un problème, ce qui fait de reCAPTCHA l’une des rares entrées de cet index dont la présence implique qu’il s’est passé quelque chose. Personne n’ajoute de la friction à ses propres formulaires par simple spéculation. En octobre 2026 nous le détectons sur 1 225 449 sites, et chacun d’eux est un site qui valait la peine d’être attaqué, ou qui se croyait tel.

C’est cette inférence qui est utile. Le spam et la pression sur les identifiants suivent la valeur, donc la présence d’un défi sur un formulaire est un indice faible mais réel que le site manipule quelque chose qui mérite d’être pris : des comptes, des paiements, des réservations, des soumissions à valeur commerciale. Les sites qui n’ont rien à voler accumulent rarement assez d’abus pour justifier la friction.

Il existe une seconde lecture, qui porte sur la personne qui a administré le site. Déployer un défi suppose d’obtenir des clés et de configurer un service, ce qui est un cran au-dessus de l’installation d’une extension suivie d’un clic sur activer. Sa présence penche donc vers les sites où quelqu’un de technique est intervenu, ou du moins quelqu’un qui a suivi un guide jusqu’au bout.

La population porte aussi une dimension inhabituelle de vie privée et de conformité. Le service est exploité par une grande entreprise publicitaire et s’exécute dans le navigateur du visiteur, ce qui le place dans le périmètre de plusieurs débats réglementaires. Pour quiconque vend de l’outillage de consentement, de l’audit de confidentialité ou des solutions de remplacement dans ce domaine, la population des sites qui le font déjà tourner constitue le marché adressable, et elle n’est publiée nulle part.

La concentration est la plus forte aux États-Unis, avec 507 017 détections, et la zone .com arrive en tête.

Les requêtes qui comptent ici sont des croisements avec des signaux commerciaux. Un défi plus une intégration de paiement plus un chemin de connexion décrivent un site transactionnel. Un défi sur un site vitrine par ailleurs statique signifie en général que quelqu’un a été noyé sous le spam de formulaire, ce qui est un besoin différent et souvent plus immédiat.

L’export webatla porte ensemble toutes les détections d’un domaine, reconstruit chaque jour, donc ces croisements deviennent un filtre local plutôt qu’une suite de requêtes payantes.

La friction elle-même a des conséquences commerciales qui méritent d’être mesurées. Les défis réduisent le taux de complétion des formulaires, et les entreprises qui dépendent des demandes entrantes échangent des prospects contre une baisse du spam, qu’elles aient chiffré ou non cet échange. Un site qui place un défi sur un formulaire à forte intention est un site qui a résolu un problème d’une manière qui lui coûte du chiffre d’affaires.

La population devient de ce fait un marché pour les solutions de remplacement, et pas seulement une liste d’adoptants. Les fournisseurs qui vendent de la lutte anti-robots invisible ou fondée sur le risque vendent précisément contre cet arbitrage, et les sites où il coûte le plus cher se repèrent à ce qui entoure le défi : un parcours de paiement, un tunnel de réservation, une demande de devis. La présence conjuguée à l’intention commerciale localise les sites où la friction coûte le plus.

Google l’exploite comme un service sous licence Proprietary et il est disponible depuis 2007. Le déploiement est gratuit, ce qui explique que son empreinte reflète les décisions des propriétaires de sites plutôt qu’une relation commerciale quelconque.