Agitez la main devant votre webcam pour prouver que vous n’êtes pas un robot : c’est la nouvelle méthode que Google expérimente pour reCAPTCHA. L’objectif affiché est de contrer des bots IA qui déjouent de plus en plus facilement les tests classiques. Mais Google a encore du boulot : quelques jours après son apparition, ce mécanisme aurait déjà été contourné avec une simple photo. Voici ce que l’on sait.

Cliquez sur les bus, cliquez sur les voitures, cliquez sur les ponts… Et si les challenges proposés actuellement par reCAPTCHA étaient bientôt de l’histoire ancienne ? Depuis la mi-juin 2026, Google teste une vérification d’un nouveau genre pour reCAPTCHA : une analyse de gestes de la main captés par la caméra de votre appareil.

La fonctionnalité a été introduite dans Google Cloud Fraud Defense, la plateforme derrière reCAPTCHA. On la croise un peu partout sur le Web : les formulaires d’inscription, les pages de connexion, les pages de paiement, etc. Si Google veut scanner votre main pour vérifier que vous êtes un humain, c’est parce que les bots IA parviennent de plus en plus à résoudre eux-mêmes les défis proposés par les CAPTCHA. Ceci permet, par exemple, la création automatique de comptes.

Une courte vidéo de votre main

D’après Google, lorsque le défi se déclenche, le navigateur réclame l’accès à la caméra, puis vous invite à effectuer un ou plusieurs gestes, comme un signe de la main. Le modèle de machine learning de Google enregistre alors une brève vidéo et en extrait des données de repères, soit 21 coordonnées correspondant aux articulations et jointures de la main.

Ce principe a un nom : liveness detection. Autrement dit, c’est la capacité à confirmer qu’un véritable humain se trouve bien derrière l’écran, ce qu’un bot a plus de mal à imiter qu’une simple série de clics sur une image. Cette nouvelle méthode de vérification, indisponible à l’heure actuelle, restera facultative : c’est aux développeurs de choisir s’ils veulent l’activer ou non sur leur site web.

Ce que Google promet côté vie privée, et la zone d’ombre

Si Google analyse votre main, il risque de capturer également votre visage et même d’autres éléments. Forcément, cela interroge en matière de vie privée.

Sur le papier, Google affirme que les vidéos capturées ne sont jamais associées à l’identité de l’utilisateur, aucun son n’est enregistré, et les images sont supprimées une fois la vérification terminée. La firme de Mountain View affirme également que ces données ne sont pas transmises à des tiers et que l’autorisation d’accès à la caméra peut être retirée à tout moment depuis les paramètres du navigateur.

Une nuance vient toutefois semer le doute : il y a des contradictions au sein de cette même page. En effet, dans le cas présent, la documentation indique que les informations collectées sont utilisées et conservées conformément aux règles de confidentialité de Google. Ce qui signifie que Google ne supprimerait pas l’enregistrement vidéo de façon systématique : cette précision nous donne le droit de douter.

Déjà déjoué avec une image trouvée en ligne

D’après Tom’s Hardware, des testeurs seraient déjà parvenus à tromper le nouveau système de reCAPTCHA. Leur méthode : diffuser dans une caméra virtuelle OBS une simple photo d’une personne faisant un signe de la main, puis pointer reCAPTCHA vers ce flux virtuel. Après quelques ajustements de position de l’image, le défi aurait été validé.

Ce raté illustre surtout le contexte dans lequel Google avance. Les CAPTCHA traditionnels sont de plus en plus déjoués par des bots dopés à l’IA, au point que le trafic automatisé a récemment dépassé celui des humains sur le Web, d’après Cloudflare. Les géants du secteur cherchent donc des alternatives, à l’image du protocole PACT porté par Cloudflare, qui ambitionne carrément de se passer des CAPTCHA. La vérification par gestes de Google s’inscrit dans ce même objectif, mais visiblement ce mécanisme n’est pas encore prêt pour la production, en plus d’être intrusif.

Et vous, seriez-vous prêt à allumer votre caméra pour prouver à un site que vous êtes bien humain ?