Télécharger les sites web qui utilisent ReCaptcha v2 for Contact Form 7

À propos de ReCaptcha v2 for Contact Form 7

Un filtre anti-spam sur un formulaire de contact ne s’installe jamais avant l’arrivée du spam. ReCaptcha v2 for Contact Form 7 est un module complémentaire, ce qui signifie que le site avait déjà un formulaire public, que ce formulaire collectait déjà des adresses et des messages, et que quelqu’un a fini par se lasser assez des indésirables pour aller chercher une extension.

Le module ne fait qu’une chose, rattacher le défi à case à cocher de Google aux formulaires produits par l’extension de contact standard de WordPress, laquelle a cessé de prendre en charge ce style de défi dans ses propres versions et a retiré la balise qui l’activait. Publié en 2015 sous licence GPL v2 et écrit en PHP, le module existe pour remettre en place la balise supprimée, il atterrit donc sur des sites dont les propriétaires avaient déjà configuré la case, conservé les clés qui leur avaient été délivrées et préféré ne rien changer à ce qu’on demande aux visiteurs.

La présence décrit donc le propriétaire plus que le site. Quelqu’un administrait l’installation d’assez près pour diagnostiquer une nuisance et poser un correctif, ce qui sépare ces domaines de la grande masse des sites WordPress simplement allumés puis oubliés. La présence signifie aussi que les visiteurs de ces pages émettent une requête vers un service de vérification tiers avant l’envoi de leur message, un fait qui compte pour quiconque audite des flux de données, des bandeaux de consentement ou la dépendance d’un site à l’infrastructure anti-abus d’un seul fournisseur.

En octobre 2026 nous détectons l’extension sur 7 597 sites.

C’est dans les données de version que l’on voit la réalité de la maintenance. Sur l’ensemble de la population nous relevons 11 versions distinctes, groupées autour de 1.2, un éventail large pour une petite extension dont les mises à jour se trouvent à un clic dans le panneau d’administration. Un module de sécurité qui tourne sur une vieille version est une ironie familière, et un signal utile en soi, parce qu’un propriétaire qui a installé une protection une fois sans jamais y revenir a d’ordinaire traité le reste de la stack de la même façon.

Les vérifications domaine par domaine n’atteignent pas les questions pour lesquelles cette liste existe. Les fournisseurs de lutte contre le spam de formulaire, les sociétés concurrentes de captcha et de mitigation des bots, les chercheurs en protection de la vie privée qui mesurent jusqu’où un seul service de vérification pénètre les sites ordinaires, et les agences en quête de sites WordPress entretenus par un propriétaire attentif ont tous besoin de la population plutôt que d’un exemple. L’export livre chaque domaine détecté avec sa version, son pays et sa zone de domaine attachés, ce qui transforme une case anti-spam en une carte lisible de qui combat l’abus de formulaire, et avec quoi.