Qu'est-ce que hCaptcha? Comment ça marche, Ce que ça coûte et comment ça se compare (2026) - FR

hCaptcha est un service CAPTCHA d'Intuition Machines qui indique aux gens à partir des robots, et Cloudflare l'a choisi plutôt que le reCAPTCHA de Google en avril 2020. Rester avec Google, Cloudflare a écrit à l'époque, “cela aurait ajouté des millions de dollars en coûts annuels.”

Six ans plus tard, cette histoire alternative bon marché a besoin d'une correction. Entre 4 juin et 2 juillet 2026, hCaptcha a supprimé son forfait gratuit de 100,000 à 10,000 demandes un mois, la même allocation que Google accorde. Nous avons tarifé hCaptcha, reCAPTCHA et Cloudflare Turnstile à trois niveaux de trafic réels, en utilisant la grille tarifaire actuelle de chaque fournisseur.

Réponse rapide: hCaptcha est un remplacement instantané du reCAPTCHA de Google qui permet aux visiteurs de prouver qu'ils sont humains avant qu'un formulaire ne soit transmis.. Le forfait Basic gratuit couvre 10,000 demande un mois et s'exécute dans ce que hCaptcha appelle “Toujours défier” mode. Pro coûte 99 USD/mois sur la facturation annuelle, et son mode passif défie moins de 0.1% d'utilisateurs réels. Utilisez hCaptcha sur un petit formulaire WordPress, ou lorsque les données des visiteurs doivent rester éloignées de Google. Pour un magasin très fréquenté qui ne souhaite aucun coût et aucune énigme d'image, Cloudflare Turnstile gagne: c'est gratuit sans plafond de requêtes.

Dernière révision: septembre 2026. Prix ​​et fonctionnalités vérifiés.

Comment nous avons vérifié les faits contenus dans ce guide

Chaque chiffre ci-dessous provient de la grille tarifaire du fournisseur., page de politique ou journal des modifications, continuer à lire 11 septembre 2026. Pour hCaptcha, cela signifiait ses plans, tarifs et pages Pro, documentation du développeur, politique de confidentialité (dernière mise à jour 7 octobre 2025), et RGPD et pages d'accessibilité. Pour Google, nous avons utilisé la documentation de facturation et les notes de version reCAPTCHA. Pour Cloudflare, nous avons utilisé la documentation du plan Turnstile ainsi que les articles de blog de Cloudflare de 2020 et 2023.

Le nombre d’installations et les notes des plugins proviennent directement du répertoire des plugins WordPress.org. À ce jour, la version gratuite de hCaptcha, nous avons comparé 11 copies archivées de sa page de plans sur Internet Archive, à partir d'avril 2025 à juillet 2026.

Nous avons comparé hCaptcha avec les deux services proposés par son propre plugin WordPress pour vous migrer depuis: Google reCAPTCHA et Cloudflare Turnstile. Chacun a un niveau gratuit et un plugin WordPress mis à jour dans 30 jours de notre contrôle. Le coût aux volumes de trafic réels a eu le plus de poids. Viennent ensuite les données qui quittent votre site, à quel point les vrais visiteurs sont confrontés à des frictions, et à quel point la configuration de WordPress est simple. Les réclamations des fournisseurs sans méthode publiée apparaissent ici en tant que réclamations, avec la source nommée.

Deux limites s'appliquent. Nous n’avons lancé d’attaques de robots contre aucun des trois, nous ne pouvons donc pas classer le nombre de robots que chacun arrête. Tout chiffre d'efficacité ci-dessous est celui du fournisseur lui-même.. Aussi, Les propres pages de hCaptcha ne sont pas d'accord. La page des plans indique le plafond de 10 000 demandes, mais la page de tarification répertorie Basic à USD 0 sans limite affichée. Ni l'un ni l'autre ne dit ce qui se passe lorsqu'un site gratuit est détruit.

Qu'est-ce que hCaptcha, et qui le dirige

hCaptcha appartient à Intuition Machines, Inc., une société du Delaware dont la politique de confidentialité donne une adresse à Miami, Floride. L'entreprise affirme que le service date de 2017. Il fait le même travail que le reCAPTCHA de Google. Un petit widget se trouve sur une connexion, s'inscrire, formulaire de commentaire ou de paiement, et le formulaire ne passe qu'une fois le visiteur passé.

Jusqu'à mi-2023, hCaptcha a également payé les propriétaires de sites. Son programme de bénéfices versé trimestriellement, sur une base de 60 jours consécutifs, pour le trafic hCaptcha sur leurs sites. Ce programme s'est terminé le 15 juin 2023. L'explication de hCaptcha était que ses niveaux payants Pro et Entreprise “sont devenus notre priorité.” Les tutoriels qui vendent encore hCaptcha comme moyen de gagner de l'argent auprès de vos visiteurs décrivent quelque chose qui n'existe plus..

Cloudflare est la raison pour laquelle de nombreuses personnes ont rencontré hCaptcha en premier lieu. Il a remplacé reCAPTCHA par hCaptcha sur 8 avril 2020. Les raisons invoquées étaient le coût, Les services Google étant “bloqué par intermittence” en Chine, et les clients “soucieux de fournir davantage de données à Google.” Ensuite, Cloudflare a construit son propre remplacement, Tourniquet. Sur 29 septembre 2023, il l'a dit “je ne proposerai jamais un autre puzzle visuel à qui que ce soit, pour quelque raison que ce soit.”

L’échelle est plus difficile à cerner. En janvier 2022, hCaptcha a affirmé qu'il avait fonctionné “à propos 15% d'Internet” et a dit qu'il avait pris la majeure partie de cette part “directement depuis Google reCAPTCHA.” Il n'a pas expliqué comment il mesurait l'un ou l'autre chiffre.

Comment fonctionne hCaptcha?

Il y a deux moitiés: un widget dans le navigateur du visiteur et une vérification sur votre serveur. Sautez la moitié du serveur et le widget est la décoration. Un robot peut publier directement sur votre gestionnaire de formulaire sans jamais charger la page.

Ce que voit le visiteur

La page charge le script de hCaptcha, qui dessine une case à cocher. Pendant que le visiteur parcourt le formulaire, le script rassemble des signaux. La politique de confidentialité de hCaptcha les répertorie: adresse IP, navigateur et type d'appareil, système opérateur, fournisseur d'accès Internet, mouvements de souris, position de défilement, pressions sur les touches et événements tactiles. Combiné avec le niveau de difficulté choisi par le propriétaire du site, ces signaux décident de ce que le visiteur voit.

La fréquence à laquelle une personne réelle rencontre une énigme dépend du plan:

• De base (gratuit): court dans “Toujours défier” mode, avec quatre niveaux de difficulté parmi lesquels choisir: Facile, Moyen, Difficile et automatique.
• Pro: ajoute un “99.9% Passif” mode, dans lequel moins de 0.1% des utilisateurs légitimes relever un défi. Il adapte également la difficulté au risque, de l'absence de CAPTCHA jusqu'aux tâches visuelles.
• Entreprise: ajoute un mode No-CAPTCHA entièrement passif et des scores de risque sur lesquels votre propre code peut agir.

Que se passe-t-il sur votre serveur

Quand le visiteur passe, le widget ajoute un jeton caché au formulaire, dans un champ appelé h-captcha-response. Votre serveur envoie ce jeton, avec ta clé secrète, au point de terminaison de vérification de hCaptcha à l'adresse api.hcaptcha.com/siteverify. La réponse est un court message JSON (un format de texte structuré): succès vrai ou faux, un horodatage, le nom d'hôte, et codes d'erreur en cas d'échec.

Deux règles dans la documentation de hCaptcha surprennent les configurations créées à la main. Chaque jeton fonctionne une fois, et il doit être vérifié peu de temps après sa délivrance. hCaptcha recommande également d'envoyer l'adresse IP du visiteur et votre clé de site (l'identifiant public de votre widget) à chaque chèque. L'inclure empêche qu'un jeton émis pour un widget soit réutilisé sur un autre.

hCaptcha Tarifs en 2026: Le forfait gratuit a été réduit de 90%

hCaptcha a supprimé son forfait Basic gratuit de 100,000 à 10,000 demandes par mois entre 4 juin et 2 juillet 2026. Des copies archivées de sa page de plans montrent le changement. le 4 juin 2026 instantané lit encore “Libérez jusqu'à 100,000 demandes par mois.” Par 2 juillet, la même ligne dit 10,000, et c'était toujours le cas lorsque nous avons vérifié 11 septembre.

Voici l'ironie. En janvier 2024, hCaptcha a attaqué Google pour avoir supprimé le niveau gratuit de reCAPTCHA “de 1,000,000 demandes par mois pour seulement 10,000 demandes.” (Il a appelé le déménagement “développeur-hostile,” qui se lit différemment maintenant.) Dans le même message, il a dit son propre niveau gratuit “reste à 100,000 demandes par mois.” Deux ans et demi plus tard, les deux niveaux gratuits sont de la même taille.

Les trois plans, comme indiqué sur 11 septembre 2026:

• De base: USD 0, plafonné à 10,000 demandes par mois. hCaptcha ne dit pas ce qui se passe au-delà du plafond.
• Pro: 99 USD/mois sur facturation annuelle (USD 1,188 une année) ou USD 139 de mois en mois. Il comprend 100,000 évaluations par mois, puis facture USD 0.99 par 1,000 supplémentaire. Un essai de 14 jours ne nécessite aucun paiement, et le compte revient à Basic si vous ne gardez pas Pro.
• Entreprise: citation seulement. Il ajoute des scores de risque, le mode passif No-CAPTCHA, SLA d'entreprise (garanties de disponibilité et de support), API d'authentification unique et de reporting SAML.

La facturation mensuelle ajoute des USD 480 un an au même forfait Pro. La page de tarification de hCaptcha affirme également qu'Enterprise est “Jusqu'à 50% plus rentable que reCAPTCHA.” Une note de bas de page indique que cette estimation est “basé sur les données de comparaison rapportées par les clients,” et il se trouve sur la carte Enterprise, pas Pro. Aux prix catalogue, comme le montre la comparaison ci-dessous, Pro peut coûter plus cher que Google.

hCaptcha, reCAPTCHA et Cloudflare Turnstile

Tous les trois font le même travail de base. Ils diffèrent selon qui reçoit les données, ce que couvre le niveau gratuit, et si un visiteur suspect voit un puzzle.

Google reCAPTCHA: pas cher au-delà du niveau gratuit, mais Google récupère les données

reCAPTCHA est désormais facturé via Google Cloud. Les notes de version de Google enregistrent trois niveaux basés sur l'utilisation, lancés le 1 juin 2024. Sur 22 avril 2026, Google a intégré reCAPTCHA à une famille de produits appelée Google Cloud Fraud Defense, et a déclaré que les fonctionnalités existantes n'avaient pas changé.

Le niveau gratuit Essentials couvre 10,000 évaluations par mois et par organisation, et les agences devraient le lire deux fois. Le document de facturation de Google indique la limite “agrégats utilisés sur tous les comptes et tous les sites.” Donc 20 les sites clients d'une même organisation Google Cloud partagent un seul 10,000 piscine. Dépassé, un projet Essentials obtient un 429 “Ressource épuisée” erreur jusqu'au premier du mois suivant.

Découvrez si votre plugin de formulaire échoue à l'ouverture ou à la fermeture en raison de cette erreur. Un échec d'ouverture laisse passer tous les bots; un échec fermé bloque tous les vrais visiteurs. Ce pour quoi vous vous êtes inscrit non plus.

Avec la facturation activée, le niveau Premium facture un USD 8 tarif forfaitaire pour les évaluations 10,001 à travers 100,000, puis USD 1 par 1,000. À 50,000 chèques par mois, c'est des dollars américains 8 contre USD 99 pour hCaptcha Pro, un écart de 12,4x. Ignorez reCAPTCHA si votre politique de confidentialité ne peut pas répertorier Google comme sous-traitant, ou si vous préférez ne pas ouvrir de compte de facturation Google Cloud. hCaptcha résout le premier problème. Le tourniquet corrige les deux.

Tourniquet Cloudflare: gratuit et non plafonné, sans puzzles d'images

Le plan gratuit de Turnstile permet des défis illimités, Jusqu'à 20 widgets par compte et 10 noms d'hôtes par widget. C'est de la place pour jusqu'à 200 noms d'hôtes avant d'avoir besoin d'Enterprise. Enterprise relève le plafond à 200 noms d'hôtes par widget et étend les analyses de 7 jours pour 30. Vous n’avez pas non plus besoin de mettez votre site derrière Cloudflare. Ses documents disent Turnstile “peut être utilisé indépendamment sans nécessiter d'autres services Cloudflare.”

Le compromis est le contrôle. Turnstile n'utilise pas de puzzles d'images, il n'y a donc rien de plus difficile sur lequel s'appuyer lorsqu'un visiteur semble suspect. hCaptcha Pro peut passer d'une simple case à cocher à une tâche visuelle à mesure que le risque augmente. Sur WordPress, le plugin Simple CAPTCHA avec Cloudflare Turnstile a 200,000+ installations actives et un 4.7/5 note de 256 notes. Le propre plugin de hCaptcha, hCaptcha pour WP, a 70,000+ installe et 4.6/5 de 86.

Ce que coûte chacun à trois niveaux de trafic

Ces chiffres supposent un chèque par soumission de formulaire protégé, au prix catalogue de chaque fournisseur. Les fournisseurs nomment leurs unités de facturation différemment (hCaptcha dit “évaluations” ou “demandes”, Google dit “évaluations”), alors lisez-les comme des estimations proches plutôt que comme des factures.

• 8,000 chèques par mois, comme un formulaire de contact pour les petites entreprises: hCaptcha Basique USD 0, reCAPTCHA Essentials EUR 0, Tourniquet USD 0.
• 50,000 chèques par mois, comme une boutique WooCommerce très fréquentée: hCaptcha Pro EUR 99 (USD 139 de mois en mois), reCAPTCHA EUR 8, Tourniquet USD 0. Avant juin 2026, ce site s'inscrit dans le plan gratuit de hCaptcha.
• 500,000 chèques par mois, comme un grand site d'adhésion: hCaptcha Pro EUR 99 plus USD 396 excédent, donc USD 495 un mois. reCAPTCHA EUR 8 plus USD 400, donc USD 408. Tourniquet USD 0.

Au plus haut niveau, Coûts de hCaptcha Pro 21% plus que reCAPTCHA au prix catalogue. Le tourniquet ne coûte rien du tout.

Quelles données hCaptcha collecte-t-il?

Plus que ce que suggère la marque de confidentialité. La politique de confidentialité de hCaptcha indique qu'il collecte les mouvements de la souris, position de défilement, les pressions sur les touches et les événements tactiles car ils sont “nécessaires pour déterminer s’ils sont humains.” Les données des cookies et outils similaires sont “jeté dès que possible.” Ils pourront encore être conservés jusqu'à un an après l'expiration du cookie., généralement en version anonymisée, forme agrégée.

La vraie différence avec Google est le but, pas de volume. La politique de hCaptcha indique que non “vendu” informations personnelles au cours des douze mois précédents et ne les a pas partagées depuis “publicité comportementale inter-contextuelle.” Google, en revanche, dirige une entreprise de publicité.

La destination des données est plus obscure. La politique de confidentialité indique les données personnelles “sera transféré à, traité, et stocké aux États-Unis.” La page GDPR de hCaptcha indique que les sessions s'exécutent sur des équipements “à proximité des utilisateurs finaux.” Les métadonnées sont traitées dans ses principaux centres de données en Europe et, le cas échéant, les Etats Unis. Il est inscrit dans l'UE-États-Unis, Cadre de confidentialité des données entre le Royaume-Uni, les États-Unis et la Suisse et les États-Unis et utilise des clauses contractuelles types. Les deux sont des mécanismes légaux permettant d’envoyer des données personnelles européennes vers les États-Unis.. Il détient également l'ISO 27001, ISO 27701 et SOC 2 Certifications de type II.

Pour les propriétaires de sites dans l'UE, Les documents de hCaptcha disent qu'il agit comme un “processeur de données,” votre propre politique de confidentialité s'applique donc. Ajoutez hCaptcha à cette politique et à votre avis de cookie. Le plus strict “Zéro information personnelle” contrôles (Les PII sont des informations personnellement identifiables) supprimer les données personnelles avant qu'elles n'atteignent hCaptcha. Ils sont réservés aux entreprises.

Accessibilité: Activez le défi texte

Les puzzles d'images bloquent les visiteurs aveugles et malvoyants, à moins qu'il n'y ait un autre itinéraire. hCaptcha propose deux. Les visiteurs peuvent s'inscrire sur sa page d'accessibilité et obtenir un cookie crypté. hCaptcha dit le cookie “peut être utilisé plusieurs fois par jour, mais doit être actualisé périodiquement via la connexion.” Il y a aussi un défi basé sur du texte, mais hCaptcha le décrit comme un “que certains services peuvent choisir d'activer.”

Cette deuxième option reste désactivée sauf si le propriétaire du site l'active. Sans ça, un utilisateur de lecteur d'écran qui a ignoré l'inscription aux cookies se retrouve avec des énigmes d'images. hCaptcha dit croire que le service répond aux WCAG 2.2 AA, un niveau des directives d'accessibilité du contenu Web du W3C. Il base cela sur “nos propres tests et examens externes d’accessibilité.” Il dit aussi clairement que “ce n'est pas un avis juridique.” Les sites du secteur public et de l'éducation doivent tester avec un lecteur d'écran avant le lancement, ou utilisez le tourniquet, qui évite complètement les énigmes visuelles.

Comment ajouter hCaptcha à WordPress

Le propre plugin de hCaptcha, hCaptcha pour WP, est l'itinéraire le plus simple. Il a été mis à jour pour la dernière fois le 11 septembre 2026 (version 5.3.0), a besoin de WordPress 6.0 et PHP 7.4 ou plus tard, et est testé jusqu'à WordPress 7.1.

• Étape 1: Créez un compte hCaptcha gratuit, ajoutez votre site, et copiez deux valeurs: la clé du site et le secret de votre compte.
• Étape 2: Dans votre tableau de bord WordPress, ouvrir les plugins, ajouter un nouveau plugin, Rechercher “hCaptcha pour WP” et installez-le.
• Étape 3: Collez les deux clés sous Paramètres > hCaptcha. Le plugin peut vérifier la configuration avant de sauvegarder.
• Étape 4: Cochez les formulaires à protéger. Le plugin couvre les formulaires principaux de WordPress, WooCommerce, Formulaire de contact 7, Élémentor et “plus de 60 d'autres plugins et thèmes.”
• Étape 5: Allumez le pot de miel (un champ caché que seuls les robots remplissent) et le temps de soumission minimum. Les deux arrêtent les robots simples avant que hCaptcha doive montrer quoi que ce soit.
• Étape 6: Configurer l'API pour qu'elle se charge lors de l'interaction de l'utilisateur, donc le script reste en dehors du chargement de la première page. Vous pouvez également masquer hCaptcha aux utilisateurs connectés.
• Étape 7: Se déconnecter, ouvrir une fenêtre privée, et soumettez chaque formulaire protégé une fois pour confirmer qu'il fonctionne.

Passer de reCAPTCHA ou Turnstile? L'assistant de migration du plugin effectue le changement en quelques clics. Un plugin de sécurité définit-il une politique de sécurité du contenu (un en-tête qui limite les scripts extérieurs qui peuvent être exécutés)? Puis autorisez https://hcaptcha.com et https://*.hcaptcha.com pour les scripts, cadres, styles et connexions. Sinon le widget ne se chargera pas. Un CAPTCHA ne couvre que les formulaires, alors travaillez sur le reste de notre Liste de contrôle des tests de sécurité WordPress aussi.

Pas sur WordPress? L'avant n'a besoin que de deux pièces: le script de js.hcaptcha.com/1/api.js et un div avec la classe h-captcha et votre clé de site de données. Vérifiez ensuite chaque jeton sur le serveur, comme décrit ci-dessus. hCaptcha publie également des clés de test pour le développement, y compris la clé du site 10000000-ffff-ffff-ffff-000000000001.

Comment choisir entre hCaptcha, reCAPTCHA et tourniquet

Décidez d'abord par volume, puis par où vous êtes prêt à envoyer les données des visiteurs.

• Budget: zéro, avec sous 10,000 formulaire de chèques par mois. Les trois ne coûtent rien ici. Choisissez hCaptcha si vous voulez que Google soit hors du coup et un véritable casse-tête comme filet de sécurité. Choisissez Turnstile si le trafic peut passer 10,000 d'ici un an, car son forfait gratuit n'a pas de plafond de requêtes.
• Charge de travail: une boutique WooCommerce gérant environ 50,000 connexions, inscriptions et départs par mois. Utilisez Turnstile en USD 0, ou reCAPTCHA Premium à 8 USD/mois si vous payez déjà pour Google Cloud. hCaptcha Pro coûterait USD 91 un mois de plus que Google ici. Si le magasin devient également trop petit pour son serveur, voir notre guide pour Hébergement de commerce électronique WordPress.
• Règle de confidentialité: votre politique interdit Google, tu cours 500,000 chèques par mois, et le trafic suspect nécessite un véritable casse-tête. Choisissez hCaptcha Pro à 495 USD/mois, car cela se transforme en tâches visuelles à mesure que le risque augmente. Si une vérification de réussite ou d’échec suffit, Turnstile gère le même volume pour l'USD 0.
• Agence: 15 sites clients sous une seule organisation Google Cloud. Ignorer le niveau gratuit de reCAPTCHA, puisque chaque site s'inspire du même 10,000 évaluations. Le plan gratuit de Turnstile permet 20 widgets, un par site avec cinq en réserve.
• Public: une vraie part de visiteurs en Chine continentale. hCaptcha documente les points de terminaison régionaux et l'hébergement propriétaire pour la Chine, mais uniquement sur Enterprise. Ne vous appuyez pas sur reCAPTCHA là-bas. Cloudflare l'a déposé 2020 en partie parce que les services Google étaient bloqués par intermittence en Chine.

Questions fréquemment posées

hCaptcha est-il toujours gratuit dans 2026?

Oui, mais pour moins de trafic qu'avant. La page des plans de hCaptcha répertorie désormais Basic comme gratuit jusqu'à 10,000 demandes par mois, vers le bas de 100,000 jusqu'en juin 2026. Pro coûte 99 USD/mois sur facturation annuelle et est livré avec un essai de 14 jours sans paiement.

hCaptcha est-il meilleur que reCAPTCHA pour un formulaire de contact WordPress?

Pour un formulaire de contact type, Oui. Les deux sont gratuits sous 10,000 chèques par mois, et hCaptcha dit qu'il ne partage pas les données des visiteurs à des fins de publicité comportementale. Une fois que tu as passé 10,000, bien que, USD de reCAPTCHA 8 Le niveau Premium est beaucoup moins cher que hCaptcha Pro en USD 99.

Pourquoi est-ce que je continue à recevoir des défis hCaptcha?

Le site sur lequel vous vous trouvez a installé hCaptcha, et il ne peut pas encore vous le dire à partir d'un bot. Le propre texte d'aide de hCaptcha suggère deux correctifs: s'inscrire à son cookie d'accessibilité, et essaye de désactiver ton bloqueur de publicité. Sites avec le plan gratuit exécutés “Toujours défier” mode, les énigmes si fréquentes dépendent souvent du plan et des paramètres du site.

hCaptcha est-il sûr, ou est-ce que ça me suit?

Il s'agit d'un service légitime de vérification des robots d'Intuition Machines. Pour juger si tu es humain, il collecte votre adresse IP, détails de l'appareil, mouvements de la souris et pressions sur les touches. Les données des cookies et des analyses peuvent être conservées jusqu'à un an après l'expiration du cookie., généralement anonymisé. Il dit qu'il ne vend pas vos données et ne les partage pas à des fins de publicité comportementale.

hCaptcha paie-t-il toujours les propriétaires de sites Web?

Non. hCaptcha a mis fin à son programme de gains le 15 juin 2023, et son tableau de bord est passé des revenus au nombre de demandes ce jour-là. Tout tutoriel promettant des paiements pour le trafic hCaptcha décrit un programme qui a disparu.

Les robots IA peuvent-ils résoudre hCaptcha?

Certains s'en sortent, comme ils le font avec chaque CAPTCHA. hCaptcha lui-même indique les méthodes de résolution de l'IA “ont continué à s’améliorer au cours de la dernière décennie.” C'est février 2026 les chiffres affirment 70-90% baisse du volume d’attaque après les déploiements Enterprise, mais ces chiffres proviennent uniquement de hCaptcha. Traitez hCaptcha comme une seule couche, à côté des limites de taux de connexion et d'un pare-feu.

hCaptcha fonctionne-t-il pour les visiteurs en Chine?

Les options de hCaptcha en Chine sont réservées aux entreprises. Ses documents répertorient les points de terminaison régionaux et une fonctionnalité d'hébergement propriétaire pour une livraison à faible latence dans toute la Chine.. Les sites Basic et Pro n’obtiennent ni l’un ni l’autre, alors testez depuis la Chine avant de compter sur eux.

Verdict final

hCaptcha est le bon choix lorsque vous voulez un, contrôle humain réglable et nécessite que les données des visiteurs soient conservées à l'écart de Google. Ce n'est pas le bon choix si le prix en est la raison. Depuis mi-2026, son forfait gratuit s'arrête à 10,000 demandes, et à 50,000 les chèques par mois Pro coûte 12,4x quoi reCAPTCHA frais.

Tourniquet Cloudflare devrait être la valeur par défaut pour la plupart des sites WordPress en 2026. C'est gratuit, il n'y a pas de plafond de requêtes, il ne montre aucune énigme d'image, et il n'a pas besoin du proxy de Cloudflare. Choisissez reCAPTCHA uniquement si vous payez déjà Google Cloud et que cela ne vous dérange pas que Google traite les données. Son USD 8 le niveau est l’option payante la moins chère des trois.

Un CAPTCHA ne protège que les formulaires. Les inondations visant le serveur lui-même nécessitent un hôte doté Protection DDoS. Et si le spam des commentaires est tout votre problème, ça peut être plus simple de désactiver complètement les commentaires WordPress.