Les CAPTCHAS vont disparaitre et laisser place au PACT

[laliche]

Les CAPTCHAs traditionnels sont en voie de disparition, non pas par choix esthétique, mais parce qu'ils sont devenus inefficaces face à l'intelligence artificielle. Une alliance inédite entre géants de la tech vise à les remplacer par des systèmes de vérification invisibles.
 

Révélation

La fin d'un système obsolète

Depuis leur création au début des années 2000, les CAPTCHAs (tests de Turing pour distinguer humains et machines) ont évolué: textes déformés, sélection d'images, case à cocher " Je ne suis pas un robot ". Mais aujourd'hui, l'IA les résout avec un taux de réussite proche de 100 %.

Une étude de chercheurs suisses de l'ETH Zurich, publiée en septembre 2024, a montré qu'un modèle d'IA pré-entraîné, légèrement ajusté, pouvait battre le système reCAPTCHA de Google dans tous les cas testés.
De même, en juillet 2025, l'agent payant de ChatGPT a démontré sa capacité à franchir automatiquement les vérifications " Je ne suis pas un robot " de Cloudflare.

Le protocole PACT : un remplacement sans casse-tête

Face à cette obsolescence, un consortium formé de Cloudflare, Google, Mozilla, Microsoft et Shopify a annoncé en juin 2026 le lancement du protocole PACT (Private Access Credential Token).
Ce système vise à éliminer les puzzles visuels au profit d'un jeton anonyme délivré par le navigateur.

Le fonctionnement repose sur une vérification initiale : si un site fait confiance à l'utilisateur, il émet un jeton cryptographique. Ce jeton est ensuite présenté automatiquement aux autres sites, prouvant l'humanité de l'utilisateur sans pistage ni interaction.
Cette technologie étend le standard Privacy Pass, déjà utilisé par Apple, à la majorité des navigateurs mondiaux (Chrome, Firefox, Edge).

Vers un web à deux vitesses ?

Si la disparition des CAPTCHAs promet une navigation plus fluide, elle soulève des inquiétudes quant à la centralisation du pouvoir de vérification.
Le protocole PACT risque de créer un internet à deux vitesses : les utilisateurs disposant de navigateurs majeurs navigueront sans encombre, tandis que ceux utilisant des configurations alternatives (comme Tor ou des systèmes d'exploitation" dégooglisés "comme GrapheneOS) pourraient être systématiquement bloqués ou suspectés.

Parallèlement, Google déploie sa propre vision avec Cloud Fraud Defense. Depuis octobre 2025, en cas de doute, le système ne demande plus de sélectionner des images, mais exige le scan d'un QR code via un smartphone disposant des services Google Play récents.

Cette méthode exclut de facto les téléphones " dégooglisés ", une pratique dénoncée comme anticoncurrentielle par les défenseurs de la vie privée.