Les sites web, les applications et les services en ligne partent généralement du principe que tout le monde est un robot jusqu'à preuve du contraire. C'est pourquoi vous devez réussir ces fameux tests « Je ne suis pas un robot » lors de votre navigation – des tests qui semblent devenir de plus en plus difficiles. Ces tests s'appellent des CAPTCHA, acronyme de Completely Automated Public Turing Test to Tell Computers and Humans Apart (Test de Turing public entièrement automatisé permettant de distinguer les ordinateurs des humains). En clair, les CAPTCHA et les reCAPTCHA, plus sophistiqués, sont… Des tests prouvent que le trafic web provient d'une personne réelle.Ce n'est ni un ordinateur, ni un agent d'intelligence artificielle, ni aucun autre type de robot.
Selon GoogleLes reCAPTCHA sont officiellement conçus pour éliminer le « trafic automatisé », qui comprend les bots, les programmes informatiques, les services automatisés et les logiciels d'exploration de données. De ce fait, les reCAPTCHA posent intrinsèquement problème aux personnes qui tentent simplement d'accéder à des sites web et à des services en ligne. Le trafic humain et le trafic automatisé peuvent se ressembler dans certains cas, ce qui explique la présence d'un grand nombre de reCAPTCHA. Par ailleurs, les bots deviennent plus intelligents et Google… En rendant les reCAPTCHA plus difficiles Par conséquent.
Nous sommes arrivés à un point où les robots et les agents d'IA sont plus performants que les humains pour résoudre les reCAPTCHA les plus complexes, et il est temps de reconsidérer la manière dont le trafic web automatisé est filtré – et même de se demander si cela est encore possible.
Liens rapides
reCAPTCHA est un cauchemar pour les utilisateurs de VPN.
Les tests reCAPTCHA sont ces messages agaçants qui vous demandent de prouver que vous êtes humain.
Le système reCAPTCHA de Google me prend si souvent pour un robot que c'en est presque insultant. Ce n'est pourtant pas un hasard. Votre utilisation d'Internet est directement liée au nombre de reCAPTCHA que vous rencontrez, surtout si vous protégez votre activité en ligne avec un réseau privé virtuel (VPN). J'utilise une combinaison de VPN et du service iCloud Private Relay d'Apple, ce qui explique le nombre important de reCAPTCHA que je rencontre. En effet, les applications et les sites web, y compris la recherche Google, interprètent le trafic transitant par les VPN et les services similaires comme étant automatisé.
Google explique cet effet secondaire de l'utilisation des VPN dans Document justificatif reCAPTCHA :
Si le réseau que vous utilisez, y compris les VPN, semble envoyer du trafic automatisé à la recherche Google, vous pourriez recevoir le message : « Nos systèmes ont détecté un trafic inhabituel provenant de votre réseau. » Ce message affichera probablement un reCAPTCHA. Pour confirmer que vous êtes une personne et non un robot, résolvez le reCAPTCHA. Une fois la résolution effectuée, le message disparaîtra et vous pourrez à nouveau utiliser Google.
Résoudre les reCAPTCHA est généralement assez simple, mais devoir relever ces défis quotidiennement représente un problème majeur et une source de frustration. L'utilisation d'un VPN est généralement recommandée, notamment sur les réseaux Wi-Fi publics, afin de protéger votre vie privée, vos comptes en ligne et votre activité sur Internet.
C’est ce qui rend les vérifications reCAPTCHA incessantes si frustrantes. Les utilisateurs de VPN agissent correctement en protégeant leur activité en ligne, et ils sont pénalisés pour cela. À terme, ils risquent d’être tellement exaspérés par ces vérifications qu’ils finiront par abandonner complètement les services VPN.
Les agents et robots dotés d'IA peuvent déjà contourner reCAPTCHA
À chaque fois qu'un bot parvient à contourner le système reCAPTCHA, Google rend les tests plus difficiles.
Ces défis « Je ne suis pas un robot » ne sont pas les seuls obstacles sociétaux auxquels nous sommes confrontés pour le bien commun. Les tests reCAPTCHA ont une utilité importante : ils filtrent le trafic des robots et contribuent à contrer les activités qui leur sont liées. Attaques par déni de service distribué (DDoS)Cependant, ils doivent d'abord atteindre leur objectif d'identification des bots pour justifier les désagréments qu'ils causent aux utilisateurs ordinaires. Force est de constater que reCAPTCHA n'est plus capable de bloquer les bots de manière fiable depuis un certain temps.
De nombreuses études et des produits grand public fonctionnels démontrent comment les robots peuvent contourner reCAPTCHA à un rythme alarmant. Mais en 2024, des progrès significatifs ont été réalisés. Des chercheurs de l'ETH Zurich Ils ont entraîné un modèle d'IA à réussir les tests reCAPTCHA v2 de Google, basés sur des images, avec un taux de réussite de 100 %. Les robots ne peuvent pas résoudre tous les défis reCAPTCHA, tout comme les humains. Les scores sont enregistrés entre 0.0 et 1.0, le premier score indiquant une activité de robot et le dernier une activité humaine. Un robot peut « réussir » un test reCAPTCHA sans obtenir une réponse parfaite, du moment qu'il imite un humain.
Les robots et les agents d'IA peuvent résoudre aisément les requêtes reCAPTCHA en simulant le comportement humain, et même le système reCAPTCHA v3 le plus récent ne suffit pas à surpasser les ordinateurs. Les modèles de langage de base étendus (LLM) et les chatbots basés sur l'IA peuvent rivaliser avec les tests reCAPTCHA. Les modèles d'IA spécifiquement entraînés à traiter les requêtes reCAPTCHA sont supérieurs et, comme le démontre l'étude mentionnée précédemment, ils peuvent résoudre ces requêtes avec une précision quasi parfaite.
reCAPTCHA n'arrête pas les robots – il nous arrête.
Je rate plus souvent les tests reCAPTCHA que je ne les réussis, et ça ne fait qu'empirer.
En tant qu'utilisateur de nombreux sites web et services en ligne, je suis exaspéré par le système reCAPTCHA. Il me ralentit et me propose parfois des défis impossibles à résoudre, trop complexes ou obscurs. C'est intentionnel. Document justificatif Google rassure les utilisateurs en leur disant de ne pas s'inquiéter, car « certains tests CAPTCHA sont difficiles ». Quand les modèles d'IA et les robots réussissent les tests CAPTCHA presque systématiquement, alors qu'un humain a besoin de plusieurs tentatives pour les surmonter, il y a un problème.
Il est évident que reCAPTCHA devient incontrôlable, mais la solution est moins claire. Nous ne pouvons pas simplement baisser les bras et laisser le trafic des bots submerger nos services internet préférés. À mesure que les bots deviennent plus intelligents, les tests « Je ne suis pas un robot » devraient devenir plus difficiles. Et à mesure que les défis reCAPTCHA deviennent plus difficiles, les humains continueront d'avoir du mal à les relever. Sans même parler des tentatives malveillantes de… Tromper les utilisateurs pour qu'ils installent des logiciels malveillants sur leurs appareils en utilisant de faux tests CAPTCHA.
Actuellement, nous ne pouvons que continuer à résoudre les tests reCAPTCHA au fur et à mesure de leur apparition. Cependant, à l'avenir, nous devons trouver une meilleure façon de bloquer le trafic des robots tout en réduisant le nombre d'obstacles que les utilisateurs légitimes doivent surmonter pour accéder à Internet.
