Expertise N° 0069

Après reCAPTCHA : Turnstile, hCaptcha, Friendly Captcha, ALTCHA… quelle protection anti-robots pour les formulaires d'un site ?

reCAPTCHA est désormais rattaché à Google Cloud, gratuit jusqu'à 10 000 vérifications par mois puis facturé, et la CNIL le soumet au consentement. Une bonne raison de réexaminer la protection anti-spam des formulaires. Tour d'horizon des alternatives : Cloudflare Turnstile, gratuit et invisible ; hCaptcha, gratuit mais avec des puzzles ; Friendly Captcha, européen et sans cookie, dès 9 € par mois ; ALTCHA, open source et auto-hébergeable ; et les mesures côté serveur qui ne dépendent d'aucun tiers. Avec une grille de choix selon le type de site.

Lr
La rédaction Oxynel Agence de communication B2B
16 septembre 2026 · 12 min de lecture
Après reCAPTCHA : Turnstile, hCaptcha, Friendly Captcha, ALTCHA… quelle protection anti-robots pour les formulaires d'un site ?
Mikhail Nilov

Pendant quinze ans, la question ne se posait pas : pour protéger un formulaire contre les robots, on installait reCAPTCHA, gratuit et sans limite. Le rattachement du service à Google Cloud change la donne : 10 000 vérifications gratuites par mois, une facturation au-delà, et des clés migrées d'office dans des projets que l'entreprise ne contrôle pas toujours. À cela s'ajoute une position de la CNIL plus ancienne, mais souvent ignorée : reCAPTCHA n'est pas exempté du consentement. Deux bonnes raisons de regarder ce que proposent les alternatives, qui ont beaucoup mûri depuis 2022.

Avant de comparer des produits, il faut fixer les critères. Six comptent vraiment.

Kiosque Actualités Expertises Conseils Fiches À lire plus tard Mon espace