Un CAPTCHA qui fait tout

Détection de bots avec score de risque, Proof-of-Work dynamique, honeypot à plusieurs pièges, règles de sécurité personnalisées, contrôle du design et les outils de conformité qu'attendent les grandes équipes. Le tout dans un seul CAPTCHA, développé et hébergé dans l'UE.

Essai gratuit Contacter le commercial

Protection contre les attaques

Protection dynamique contre les attaques de bots

Le Proof-of-Work dynamique reste quasi instantané pour les utilisateurs légitimes tout en rendant chaque requête progressivement coûteuse pour les attaquants. Contrairement aux CAPTCHAs « taille unique » qui ralentissent tout le monde de la même façon, le défi s'adapte par visiteur : les humains passent sans être affectés, tandis que les abus à grande échelle deviennent rapidement économiquement non viables.

S'adapte à la menace — plus le trafic est suspect, plus le défi de calcul devient difficile. Les attaquants sont ralentis automatiquement tandis que les vrais utilisateurs ne sont pas affectés.
Barrière par défaut contre l'automatisation — de nombreux crawlers, scripts et bots de base ne parviennent pas à résoudre le Proof-of-Work du tout et sont filtrés automatiquement avant même d'atteindre vos formulaires.
Analyse intelligente — fait plus qu'un simple rate limiting par IP : elle détecte les incohérences et les indicateurs d'automatisation, évalue le volume global de requêtes et prend en compte les signaux statiques.
Résistant aux contournements — efficace même lorsque les attaquants changent d'IP, modifient les données d'appareil ou suppriment les cookies. Plusieurs points de données indépendants sont évalués simultanément, de sorte qu'aucun changement de signal unique ne peut compromettre la protection.

Utilisateurs légitimes

Rapide & invisible

Temps de vérification humain

2 s

Les humains passent instantanément.

VS.

Sous attaque

Lent & coûteux

Temps de vérification bot

60 s

Les bots sont stoppés.

Ajustez la difficulté des défis avec des règles personnalisées

Créez des règles de difficulté Proof-of-Work pour ajuster l'intensité des défis selon des schémas de trafic spécifiques, de 20 % (plus rapide) à 500 % (plus sécurisé).

Optimisé dès le départ — chaque vérification est déjà calibrée pour équilibrer sécurité et expérience utilisateur sur les appareils et schémas de trafic courants. Les valeurs par défaut conviennent à la plupart des configurations ; les règles ne sont nécessaires que pour des besoins particuliers.
Multiplicateur de difficulté ajustable — réduisez la difficulté pour le trafic de confiance ou augmentez-la jusqu'à 5 fois pour les schémas suspects.
Ciblage par conditions — ciblez les règles par IP, pays, langue, fuseau horaire, navigateur, système d'exploitation ou type d'appareil avec une logique de correspondance flexible.

Éditeur de règle de difficulté Proof-of-Work avec curseur de multiplicateur et conditions

Ce qui distingue TrustCaptcha

Détection de bots

Une vraie détection de bots, en plus d'un ralentissement

La plupart des fournisseurs de CAPTCHA européens ne font que ralentir les bots. TrustCaptcha les identifie aussi et vous fournit un score de risque exploitable.

Identifier et bloquer les bots et le spam — TrustCaptcha calcule un score de risque individuel pour chaque requête, indiquant la probabilité qu'elle provienne d'un bot.
Analyse de signaux statiques et dynamiques — signaux de bots, incohérences, indicateurs d'automatisation et schémas de requêtes alimentent une seule évaluation des risques multicouche, transparente et explicable pour chaque requête.
Résistant aux bots IA — les agents IA modernes peuvent imiter le comportement humain, mais ils ne peuvent ni falsifier les schémas de signaux sous-jacents ni contourner le Proof-of-Work cryptographique. Plusieurs signaux indépendants détectent l'automatisation pilotée par IA même lorsqu'elle tente d'imiter des utilisateurs réels.
Des informations détaillées — chaque vérification renvoie une analyse claire : le score de bot, la raison de ce score, une action recommandée (autoriser ou bloquer) et un contexte riche sur la requête, de l’appareil et du navigateur jusqu’au pays et à l’origine.
Vous gardez le contrôle — utilisez les analyses de risque de TrustCaptcha pour décider ce qui convient à votre site : laisser passer la requête, demander une authentification renforcée, signaler la session ou la bloquer entièrement. Nous fournissons l'évaluation du risque, c'est toujours vous qui décidez.

TrustCaptcha widget - Start verification

Requête légitime

Probablement humain

7 /100

Score bot

Comportement naturel

Vitesse normale

Aucune automatisation détectée

Activité suspecte

Probablement un bot

92 /100

Score bot

Comportement anormal

Vitesse élevée

Automatisation détectée

Règles de sécurité

Des règles de sécurité individuelles pour un contrôle total

Allez au-delà des simples listes de blocage. Définissez des règles d'accès avancées et multicritères, adaptées à vos besoins de sécurité.

Règles multiconditions — combinez adresses IP, pays, langues, fuseaux horaires, navigateurs, systèmes d'exploitation et types d'appareils dans une seule règle.
Logique de correspondance flexible — choisissez correspondre à tous, correspondre à un, ou ne correspondre à aucun, puis définissez l'action sur autoriser ou bloquer.
Nommées et limitées dans le temps — attribuez à chaque règle un nom, une description et une date d'expiration facultative pour les politiques temporaires.

Éditeur de règle d'accès avec nom, mode de correspondance, action et conditions configurables

Liste blanche IP avec entrées d'adresses IP et de plages modifiables

Listes blanches IP, listes noires et géoblocage

Des contrôles rapides pour les scénarios courants, chacun reposant sur une règle d'accès en arrière-plan.

Liste blanche IP — autorisez des adresses IP ou des plages spécifiques à toujours passer la vérification.
Liste noire IP — bloquez les acteurs malveillants connus par adresse IP ou plage en un seul clic.
Géoblocage — restreignez ou autorisez le trafic provenant de pays spécifiques. Choisissez entre le mode liste noire ou liste blanche.

Clés de contournement pour des tests en toute sécurité

Contourner la vérification en test — générez des clés qui passent toujours le CAPTCHA avec un Bot Score de 0. Idéal pour les tests fonctionnels automatisés et les pipelines CI/CD.
Expiration facultative — définissez une date d'expiration ou laissez les clés actives indéfiniment. Supprimez-les à tout moment en un seul clic.

Création et gestion des clés de contournement avec description, clé masquée et expiration

Honeypot

Une protection honeypot avancée qui stoppe le spam

Un honeypot est un champ invisible ajouté à vos formulaires, que les vrais visiteurs ne voient ni ne remplissent jamais, contrairement aux bots de spam automatisés. C'est l'un des moyens les plus simples et les plus fiables de tenir le spam à l'écart, et TrustCaptcha en intègre plusieurs dans chaque CAPTCHA pour une couche de protection anti-spam dédiée, sans aucune configuration.

Invisible pour vos visiteurs — plusieurs champs-pièges cachés se trouvent dans chaque CAPTCHA et restent totalement invisibles pour les vrais utilisateurs. Ils ne voient aucun élément en plus et n'ont rien à faire.
Couverture anti-spam plus large — plusieurs techniques de honeypot fonctionnent en parallèle, pour attraper un éventail de bots de spam plus large qu'un seul piège.
Zéro configuration — il fonctionne dès que vous intégrez le widget, sans rien à configurer ni à maintenir.
Le spam stoppé en amont — les bots de spam sont filtrés avant d'atteindre vos formulaires, votre boîte de réception ou votre base de données. Vos données restent ainsi propres.
Une couche anti-spam dédiée — le honeypot s'exécute en plus du Proof-of-Work et du scoring de bots, ajoutant une ligne de défense ciblée contre le spam de formulaires.

Votre formulaire protégé

Nom

Anna Becker

E-mail

anna.becker@example.com

Invisible pour les humains Site web

Masqué par le CAPTCHA, seuls les bots de spam le remplissent.

Envoyer

Visiteur réel

Piège laissé vide → passe

Bot de spam

Piège rempli → bloqué

Sécurité de la vérification

Une vérification qui ne peut pas être contournée

Chaque résultat de vérification est à usage unique, à durée limitée et confirmé par votre serveur via notre API. Un CAPTCHA réussi ne peut jamais être rejoué, falsifié ou accepté depuis le frontend sans que votre backend ait le dernier mot.

Jetons à usage unique — chaque vérification produit un jeton accepté exactement une seule fois. Le CAPTCHA réussi d'un humain ne peut donc jamais être réutilisé pour faire passer des requêtes de bots supplémentaires.
Validation côté serveur — votre backend confirme chaque jeton via notre API avec votre clé API secrète. Les utilisateurs ne peuvent ni simuler une vérification réussie, ni désactiver le CAPTCHA depuis leur navigateur, ni faire accepter leur requête sans l'aval de votre serveur.
Durée de vie du jeton — chaque jeton possède une durée de vie définie : les vérifications ne restent valides que le temps nécessaire. Les résultats anciens ou inutilisés ne peuvent pas être réutilisés bien plus tard.
Règles de jeton personnalisables — ajustez la durée de vie des jetons et le comportement de validation selon votre modèle de sécurité. Consultez la documentation pour découvrir toutes les options ajustables.

Capture d'écran de la vérification sécurisée côté serveur avec données de jeton signées

Environnements

Plusieurs environnements CAPTCHA, entièrement séparés

Créez des environnements dédiés pour le staging, la production, le développement ou toute autre configuration, chacun entièrement isolé.

Données entièrement isolées — chaque environnement dispose de ses propres paramètres, règles, analyses et exports, sans mélange de données entre eux.
Paramètres préconfigurés — chaque nouvel environnement arrive avec des valeurs par défaut judicieuses, calibrées sur du trafic réel. Vous passez en production en quelques minutes et n'ajustez que ce qui est vraiment spécifique à votre configuration.
Identifiants indépendants — renouvelez les clés API et les secrets par environnement sans affecter les autres configurations.
Tests en toute sécurité — testez les modifications de configuration sur le staging ou le développement avant de les déployer en production.

Tableau des résultats de vérification avec horodatage, origine, IP, appareil, durée, Bot Score et statut

Vérifications

Transparence totale sur chaque vérification

Parcourez, filtrez et exportez toutes les données de vérification pour toujours savoir exactement ce qui se passe. Le détail et l'export des vérifications font partie de l'offre Enterprise.

Tableau de résultats détaillé — horodatage, origine, adresse IP, appareil, système d'exploitation, navigateur, durée, score de risque et statut en un coup d'oeil.
Chaque tentative, même non résolue — la liste affiche les tentatives démarrées, non résolues, réussies et échouées avec un score provisoire, pour rendre visibles les vagues de bots qui ne résolvent jamais le défi.
Conservation des données — 48 heures par défaut, configurable jusqu'à 7 jours. Sélection de plage temporelle personnalisée incluse.
Export à tout moment — téléchargez vos données de vérification au format CSV, Excel ou JSON.

Comprenez chaque décision grâce aux détails de vérification

Chronologie complète de la vérification — visualisez chaque étape, de la création à la récupération du résultat, y compris les données capturées, les décisions d'accès et les scores de risque calculés.
Transparence des décisions — comprenez exactement pourquoi une vérification a réussi ou échoué, qu'il s'agisse d'une règle personnalisée, d'une clé de contournement ou d'un seuil de score de risque.
Contexte enrichi — pays, région, ville, appareil, navigateur, framework, difficulté Proof-of-Work et identité de celui qui a récupéré le résultat.

Détails de vérification montrant la chronologie, le processus de décision et les données de risque calculées

Analytique

Analytique en temps réel et aperçu du trafic

Comprenez précisément ce qui se passe sur votre site, des volumes de vérification et scores de bots aux données d'appareils et schémas régionaux.

Plages temporelles flexibles — basculez entre 24 h, 7 jours, 30 jours, 90 jours, ou définissez une période personnalisée.
Plusieurs types de graphiques — basculez entre diagrammes circulaires, diagrammes à barres et vues en tableau pour chaque métrique.

Métriques de vérification — suivez les vérifications démarrées, terminées et récupérées avec des ventilations par jour et par jour de la semaine.
Analyse du score de risque — surveillez les distributions de Bot Score, l'historique et les durées de vérification.
Données appareils et navigateurs — consultez les systèmes d'exploitation, navigateurs, familles d'appareils et résolutions d'écran en un coup d'oeil.
Données comportementales et régionales — pays, fuseaux horaires, langues et schémas de comportement des utilisateurs sur l'ensemble de votre trafic.

Analytique des vérifications montrant les vérifications démarrées, terminées et récupérées sur 30 jours

Analytique des appareils montrant système d'exploitation, navigateur, famille d'appareils et résolution d'écran

Distribution du Bot Score, classifieur et historique des durées

Personnalisation du widget

Un widget CAPTCHA à l'image de votre marque

Faites en sorte que TrustCaptcha s'intègre naturellement à votre produit, et non comme un module tiers.

Contrôle total du design — personnalisez les couleurs du texte, de l'arrière-plan, des bordures, l'épaisseur des bordures et le rayon des coins, des angles vifs aux formes entièrement arrondies (à partir du plan Team).
Thèmes clair et sombre — basculez entre le mode clair et sombre, ou laissez-le s'adapter automatiquement aux préférences système de l'utilisateur.
Supprimer le logo — masquez entièrement la marque TrustCaptcha avec l'option payante Captcha Branding.
Langues illimitées — 37+ prêtes à l'emploi, avec la liberté d'ajouter n'importe quelle autre langue.
Détection automatique de la langue — le widget détecte automatiquement la langue de votre page, pour que chaque visiteur bénéficie d'une expérience native sans code d'intégration supplémentaire.
Traductions personnalisées — remplacez les textes existants, ajoutez votre propre ton, utilisez des emojis ou ajoutez de nouvelles langues.
Responsive sur chaque écran — le widget s'adapte automatiquement aux téléphones, tablettes, ordinateurs et même aux contextes inline restreints, toujours en harmonie avec votre mise en page.
Widget entièrement invisible — exécutez la vérification de façon totalement masquée, sans interface visible, avec l'option Captcha Branding.
Lien de confidentialité — affichez facultativement un lien personnalisé, par exemple vers votre politique de confidentialité, directement dans le widget.

Accessibilité

Plus d'un milliard de personnes vivent avec un handicap. Votre CAPTCHA ne devrait pas être un obstacle.

TrustCaptcha ne pose aucune énigme : les personnes ayant un handicap visuel, moteur ou cognitif remplissent vos formulaires comme tout le monde.

Pas de puzzles, pas d'images — pas de bouches d'incendie à sélectionner, pas d'objets à glisser, pas de texte déformé à déchiffrer.
Démarrage automatique — la vérification commence automatiquement lorsque les utilisateurs interagissent avec votre formulaire. Aucun clic nécessaire.
Pas de limite de temps — les utilisateurs peuvent prendre tout le temps nécessaire. Pas de pression, pas d'expiration.
Libellés ARIA & texte pour lecteur d'écran — chaque élément est livré avec des libellés ARIA réfléchis et des textes adaptés aux lecteurs d'écran. L'ensemble peut être remplacé, traduit ou adapté à vos formulations et à votre contexte.
Conçu pour les WCAG et l'EAA — conçu pour respecter les WCAG et les exigences de l'acte européen sur l'accessibilité (EAA), pour que le CAPTCHA n'exclue personne de vos formulaires.

Confidentialité et conformité

Une architecture axée sur la confidentialité, conçue pour la conformité

Le privacy by design guide le fonctionnement de TrustCaptcha : seules les données nécessaires à la vérification anti-bot sont traitées, dans des centres de données de l'UE et sans cookies.

Hébergement exclusivement en UE — toutes les données sont traitées et stockées exclusivement dans l'UE sur une infrastructure certifiée ISO 27001. Aucun transfert de données vers des pays tiers.
Aucun cookie — TrustCaptcha fonctionne entièrement sans cookies : rien n'est enregistré dans le navigateur de vos visiteurs.
Conforme au RGPD — traitement limité à la finalité et courtes durées de conservation, adaptés au rôle du CAPTCHA en tant que mesure de sécurité.
Exemple de texte pour la politique de confidentialité — un point de départ dans notre documentation pour la partie TrustCaptcha de votre politique de confidentialité, à adapter à votre configuration.

Illustration représentant la conformité au RGPD et la protection des données

Contrats et conformité, gérés en ligne

DPA standard — signez un accord de traitement des données directement en ligne, sans échanges interminables.
Contrats personnalisés — des conditions individuelles sont possibles : notre équipe prépare des accords sur mesure que vous pouvez consulter et accepter directement sur la plateforme.
Gestion centralisée des contrats — acceptez, refusez, résiliez ou remplacez des contrats à tout moment. Téléchargez les PDF, suivez l'historique des consentements et consultez qui a accepté quoi et quand.

Plateforme de gestion des contrats avec approbations en attente, contrats actifs et historique des consentements

Conçu pour une disponibilité maximale

Une infrastructure redondante, une surveillance continue et un basculement automatique maintiennent la vérification disponible 24h/24.

Infrastructure redondante — chaque couche de la pile de vérification fonctionne avec une redondance intégrée sur plusieurs régions de l'UE.
Contrôles de santé continus — des contrôles de santé automatisés surveillent chaque service 24h/24.
Bascule automatique — si une instance tombe en panne, le trafic est redirigé automatiquement vers des instances saines, et les visiteurs peuvent toujours terminer la vérification.

Illustration représentant une infrastructure fiable et redondante

Gestion des membres avec les rôles des utilisateurs et les invitations en attente

Utilisateurs et rôles

Gestion d'équipe avec des permissions granulaires

Gestion multi-utilisateurs — gérez votre produit CAPTCHA avec toute votre équipe. Invitez des utilisateurs, même sans compte, attribuez des rôles et gérez les invitations en attente.
Accès basé sur les rôles — attribuez à chaque membre un ou plusieurs rôles, comme Admin, Member, Product Manager, Billing, Auditor ou Legal. Sans rôle, un membre peut seulement consulter.
SSO & MFA obligatoire — authentification unique avec OIDC ou SAML 2.0, avec une configuration guidée pour Entra ID, Okta, Google Workspace, Keycloak, ADFS et Auth0. Imposez l'authentification à deux facteurs à tous les membres de l'équipe.
Accès automatique — des règles d'invitation pour vos domaines e-mail, des rôles attribués juste à temps par votre fournisseur d'identité et des accès qui prennent fin à une date fixée.

Journaux d'audit

Piste d'audit complète pour chaque action

Répondez à vos exigences d'audit et de conformité grâce à un journal détaillé et exportable de tout ce qui se passe sur votre produit.

Tout est tracé — invitations d'utilisateurs, modifications de clés API, clés de contournement, règles d'accès, listes IP, géoblocage, événements de facturation, modifications de contrats, mises à jour de rôles, connexions échouées, changements de mot de passe, exports et bien plus.
Qui a fait quoi — chaque entrée indique l'acteur (membre de l'équipe, clé API, automatisation ou système), l'objet concerné et l'action effectuée. Les détails dépliables révèlent les valeurs exactes avant et après, et les secrets sont masqués.
Conservation jusqu'à 2 ans — 30 jours en Team et 90 jours en Enterprise, jusqu'à 2 ans avec les options Gouvernance. Filtrez par plages prédéfinies ou personnalisées.
Export, API & flux SIEM — exportez en JSON, CSV ou Excel, lisez les événements via l'API des journaux d'audit, ou diffusez-les en temps réel vers Splunk, Datadog, Elastic ou tout point de terminaison HTTPS, signés et relancés en cas d'échec.

Tableau des journaux d'audit avec horodatage, acteur, objet et action pour tous les événements du produit

Support

Un support au niveau dont vous avez besoin

Team et Enterprise incluent un support par e-mail sans garantie de délai. Les options de support Priority, Technical et Enterprise ajoutent des délais de réponse garantis et un accès direct à nos ingénieurs.

Délais de réponse garantis — avec une option de support, nous répondons sous 24 heures ouvrées ou sous 8 heures selon l'option, avec jusqu'à 4 heures de support par mois.
Support développeur et intégration — une aide concrète d'ingénieurs logiciels pour l'intégration, la migration et les questions techniques.
Migration simplifiée — des guides de migration pas à pas et une aide concrète d'ingénieurs pour passer de n'importe quel autre CAPTCHA. La plupart des équipes quittent leur ancien fournisseur et passent en production avec TrustCaptcha dans l'après-midi.
Bilans de santé et accompagnement — des revues d'intégration et de santé avec les options de support Technical et Enterprise, et une aide pour votre processus d'achat.
Responsable de compte dédié — sur les offres sur mesure, un interlocuteur unique qui connaît votre configuration et vos priorités.