Google reCAPTCHA est un service de détection de robots que les exploitants de sites intègrent pour distinguer les visiteurs humains du trafic automatisé. La version 2 propose une case à cocher ou un contrôle invisible ; la version 3 et l'édition Enterprise évaluent les visiteurs en arrière-plan, sans défi pour les utilisateurs à faible risque. Une clé de site invoque le service dans une page web ou une application mobile, et une clé secrète permet au backend du site de vérifier la réponse auprès des serveurs de Google.
reCAPTCHA est exploité par Google, dont le siège est aux États-Unis, et les demandes de vérification sont envoyées aux serveurs de Google. Le service est donc soumis au droit américain, CLOUD Act compris. Des critiques soulignent le recours aux cookies et aux signaux comportementaux ; Google indique que les données de reCAPTCHA ne servent pas à la publicité personnalisée. Le service n'existe qu'en version hébergée. Les organisations européennes devraient évaluer leurs obligations de consentement et de transfert avant de l'intégrer, ou envisager une alternative de captcha européenne.