Les services de captcha et de détection de bots déterminent si un visiteur est une personne ou un script automatisé. Ils protègent formulaires de connexion, inscriptions, paiements et formulaires de contact contre le spam, le bourrage d'identifiants et le scraping. Les méthodes vont des énigmes visibles aux contrôles invisibles fondés sur le comportement, les signaux de l'appareil et un score de risque.
Chaque chargement de page protégée peut envoyer des données comportementales et d'appareil au fournisseur, qui devient ainsi un sous-traitant de données personnelles sur votre site. La lecture d'informations sur l'appareil d'un visiteur peut relever des règles de consentement du RGPD et d'ePrivacy, et les finalités propres du fournisseur, comme l'amélioration de ses modèles ou des profils publicitaires, peuvent modifier cette analyse. Un captcha est aussi un point unique de défaillance : si le fournisseur est indisponible, bloqué ou change ses conditions, vos formulaires cessent de fonctionner. Les alternatives pour les personnes qui ne peuvent pas résoudre d'énigmes méritent également attention.
Pour une solution européenne, regardez si l'éditeur documente ce qui est collecté et pour combien de temps, si le service fonctionne sans cookies ni identifiants tiers, s'il propose une preuve de travail ou des contrôles respectueux de la vie privée, s'il peut être auto-hébergé et s'il existe des alternatives accessibles.