Chaque CAPTCHA affiché est une petite taxe sur votre taux de conversion. Une partie des vrais clients abandonne plutôt que de résoudre un casse-tête, surtout sur mobile. Et les bots qu’il est censé arrêter savent désormais très bien les résoudre, soit avec des fermes à clics humaines bon marché, soit avec des modèles de reconnaissance d’images.
Le vrai compromis
Les CAPTCHA sont un coût payé d’avance : ils interrompent tout le monde, dès le départ, quel que soit le risque. C’est l’inverse de la façon dont la fraude se répartit réellement. L’immense majorité des visites sont légitimes, et seule une petite part mérite un examen.
Une meilleure façon de décider
La détection invisible inverse ce compromis. Au lieu de demander à chaque visiteur de prouver qu’il est humain, elle recueille discrètement des signaux (empreinte de l’appareil, analyse du comportement, réputation de l’IP, marqueurs d’automatisation) et n’intervient que sur les visites vraiment risquées. Les vrais clients ne voient rien. Les visites automatisées ou à haut risque sont vérifiées ou bloquées.
Cela ne marche que si le score est calculé assez vite (en moins d’une seconde) et reste assez explicable pour qu’un marchand fasse confiance à une décision de blocage sans la surveiller en permanence. Invisible par défaut, explicable quand elle agit : c’est cette combinaison qui distingue la détection moderne des bots d’un CAPTCHA plaqué sur le paiement.
Cela arrive à votre boutique ?Des visites et des paniers, pas de ventes : voyez comment Skyfense règle le problème →