Es-tu humain, du point de vue d’un CAPTCHA ?
Oui, mais sur les vrais CAPTCHA, les bots font désormais mieux. Dans une étude de 2023 de l’université de Californie à Irvine, qui a chronométré 1 000 personnes sur dix types de vrais CAPTCHA, la personne typique a mis environ 3 secondes pour la tâche de clic de reCAPTCHA et une demi-minute environ pour les énigmes d’images les plus difficiles. Sur chaque type que les chercheurs ont pu comparer, les meilleurs bots publiés étaient plus rapides et plus précis que les humains.
Ce test CAPTCHA transforme cette étude en six vérifications à faire en deux minutes environ : appuyer sur un bouton, toucher chaque case qui correspond à un modèle, faire glisser une pièce de puzzle dans son encoche, remettre un chat à l’endroit, choisir la seule girafe qui est dans le bon sens et ramener un point à la maison « comme un humain ». Chaque vérification est chronométrée de son apparition jusqu’à ta réponse, et tu n’as qu’un essai, sans recommencer. Après chacune, tu vois ton temps à côté de celui de la personne typique sur la vraie version (d’après les données publiques de Searles et al.) et de celui du bot publié le plus rapide. À la fin, tu sais combien de vérifications tu as réussies, ton temps total et ce que la machine observait vraiment.
C’est un jeu sur les CAPTCHA, pas un contrôle de sécurité : rien ici ne décide si tu es une personne. Nos vérifications sont dessinées par nous et se font en une seule manche, elles sont donc plus faciles que les vraies, qui peuvent compter plusieurs manches et se charger depuis un serveur. C’est pourquoi il n’y a pas de centile : tes temps sont affichés à côté de ceux de l’étude, sans être classés par rapport à eux.
Ce que mesure le test CAPTCHA
Une seule chose : le temps que tu mets à passer chaque type de vérification que les sites utilisent pour distinguer les humains des bots, et si tu la passes.
Les six vérifications
- Une vérification par clic, comme la case de reCAPTCHA : appuie sur le bouton
- Des cases d’images, comme chez reCAPTCHA et hCAPTCHA : touche chaque case qui correspond au modèle (trois ou quatre sur neuf) ; il faut toutes les trouver pour réussir
- Un curseur, comme chez Geetest : fais glisser la pièce le long de son rail jusqu’à l’encoche d’une image
- Une rotation, comme chez Arkose Labs : remets un chat à l’endroit, à 15 degrés près
- L’image à l’endroit, comme chez Arkose Labs : parmi six girafes, touche celle qui est dans le bon sens
- Une dernière vérification sans équivalent réel : ramène un point à la maison, comme tu veux
- Toutes les images sont de simples dessins sans mots, pour que tout le monde puisse jouer, dans n’importe quelle langue
Ton résultat
- Combien des six vérifications tu as réussies, et ton temps total en secondes
- Ton temps à chaque vérification, à côté de celui de la personne typique sur la vraie version et de celui du meilleur bot publié
- Un graphique de la position de 1 000 vraies personnes sur dix types de vrais CAPTCHA (moitié centrale, médiane, 10e–90e centile), avec toi marqué sur la ligne correspondante
- Ce que la machine observait pendant que tu jouais
- Une brève histoire de la façon dont les bots ont rattrapé les humains, de l’article de 2003 qui a baptisé le CAPTCHA jusqu’à l’étude de 2023
- Une carte à partager et un lien pour défier un ami : le plus de vérifications réussies l’emporte, puis le temps le plus rapide
Avant de commencer
- Environ deux minutes ; gratuit, sans inscription
- Fonctionne sur téléphone ou sur ordinateur ; glisser est un peu plus rapide avec une souris
- Les effets sonores sont facultatifs ; rien ne demande d’écouter
- Chaque vérification ne compte qu’une fois : lis la consigne d’une ligne avant de bouger
Questions sur le test CAPTCHA
Ce test est-il gratuit ? Faut-il s’inscrire pour voir son résultat ?
Oui, il est gratuit et il n’y a rien à remplir : ni compte, ni e-mail, ni paiement. Ton résultat s’affiche sur cette page dès que tu as fini, et tu peux le partager ou rejouer tout de suite.
Combien de temps faut-il à une personne pour résoudre un CAPTCHA ?
En général entre 3 et 30 secondes environ, selon le type. Dans l’étude de Searles et al. de 2023 sur 1 000 personnes, la médiane était d’environ 3 secondes pour la tâche de clic de reCAPTCHA, de 9 à 13 secondes pour le texte déformé, d’environ 21 secondes pour le curseur de Geetest et d’environ 33 secondes pour la sélection d’images d’Arkose Labs. Faire les mêmes CAPTCHA à l’intérieur d’un formulaire d’inscription rendait les gens 27 % plus lents en moyenne.
Les bots sont-ils meilleurs que les humains aux CAPTCHA ?
Oui, sur chaque type pour lequel une attaque a été publiée. Le tableau des attaques les plus rapides de Searles et al. (2023) recense des bots qui résolvent la tâche de clic de reCAPTCHA en 1,4 seconde avec 100 % de précision, hCAPTCHA en 14,9 secondes avec 98 % et le curseur de Geetest en 5,3 secondes avec 96 %. Les personnes de la même étude ont réussi environ 81 % des tâches d’images de reCAPTCHA.
Comment ce test CAPTCHA calcule-t-il ton score ?
Le test CAPTCHA compte combien de ses six vérifications tu réussis et additionne ton temps. Chaque vérification est chronométrée de son apparition jusqu’à ta réponse, et ne se fait qu’une fois. Un défi entre amis se joue d’abord au nombre de vérifications réussies, puis au total de secondes. Il n’y a pas de centile, car les six vérifications sont des versions plus simples, en une seule manche, des vrais CAPTCHA de l’étude.
Que veut dire CAPTCHA ?
CAPTCHA est l’acronyme anglais de Completely Automated Public Turing test to tell Computers and Humans Apart, soit un test de Turing public et entièrement automatisé pour distinguer les ordinateurs des humains. Luis von Ahn, Manuel Blum, Nicholas Hopper et John Langford lui ont donné ce nom dans un article de 2003 : un test qu’un ordinateur pose et corrige, mais qu’il ne peut pas réussir lui-même.
Pourquoi est-ce que je rate parfois un CAPTCHA ?
Parce que les vrais CAPTCHA sont difficiles pour les humains aussi. Dans l’étude de UC Irvine de 2023, les gens ont bien répondu à environ 81 % des tâches d’images de reCAPTCHA et à environ 71 % des tâches difficiles de hCAPTCHA, et sur le texte déformé masqué, seule la moitié s’accordait sur la réponse. Dans une seconde expérience de la même étude, 30 % des personnes qui avaient commencé ont abandonné avant la fin.
Est-ce un vrai CAPTCHA ou une vérification anti-bots ?
Non. Ce test CAPTCHA est un jeu sur les CAPTCHA et ne décide rien à ton sujet. Ses six vérifications sont nos propres dessins, pas le CAPTCHA d’une entreprise, et tes réponses ne sont pas envoyées. Un lien de défi ne contient que les vérifications que tu as réussies et ton total de secondes, dans la partie de l’adresse après le #.
D’où viennent les chiffres
Les temps des personnes sont recalculés à partir des données publiques de Searles et al. (2023), avec le nettoyage des auteurs eux-mêmes (les 5 % les plus lents de chaque type sont écartés). Les participants étaient 1 000 travailleurs d’Amazon Mechanical Turk, surtout aux États-Unis et sur ordinateur, qui résolvaient de vrais CAPTCHA non modifiés. Le texte de l’article donne 3,7 secondes comme médiane de la tâche de clic ; les données publiques donnent 3,3. Les temps des bots viennent du tableau des attaques publiées du même article et n’ont pas été revérifiés dans chaque article d’attaque. Le site ne publie pas les données de ses propres joueurs.