Les CAPTCHA ratent souvent les agents IA, selon un benchmark
Proof of Human a testé cinq systèmes de détection : hCaptcha et Cloudflare Turnstile bloquent mal les agents IA, tandis que reCAPTCHA v3 ne détecte pas un navigateur furtif.
La société Proof of Human a publié le 25 octobre 2026 un benchmark comparant cinq systèmes de détection de bots : Proof of Human, reCAPTCHA v3, hCaptcha, Cloudflare Turnstile et Cloudflare Bot Management. Le test a été mené avec trois agents IA (Browser Use utilisant Claude Opus, Comet de Perplexity et Grok de xAI) et deux bots scriptés (Chromium et CloakBrowser) chargés de répondre à un questionnaire de cinq questions dans un navigateur, selon gigazine.net.
Chaque système a été testé 20 fois par agent ou bot. hCaptcha et Cloudflare Turnstile ont détecté les bots scriptés dans 95 à 100 % des essais, mais ont manqué la plupart des opérations des agents IA. Pour hCaptcha, le taux de détection des agents IA a été de 16 % pour Browser Use, 0 % pour Comet et 6 % pour Grok. Cloudflare Turnstile n'a détecté aucun des trois agents IA, qui ont passé le contrôle sans se voir présenter de défi.
reCAPTCHA v3 a en revanche détecté les agents IA à 95 % pour Browser Use, 100 % pour Comet et 72 % pour Grok. En revanche, son taux de détection de l'automatisation reposant sur CloakBrowser a été de 0 %. Ce bot scripté masquait les informations de son navigateur et utilisait une adresse IP sur une connexion résidentielle.
Sur l'ensemble des essais, tous agents et bots confondus, Proof of Human affiche le meilleur taux de détection, à 99 %, suivi de reCAPTCHA v3 à 69,4 %. Les agents IA ont par ailleurs résolu les défis d'images de hCaptcha dans de nombreux essais, là où les bots scriptés échouaient souvent.
L'étude n'a pas mesuré la fréquence à laquelle ces systèmes signalent à tort des humains comme des bots. L'équipe indique que ses prochains travaux devront inclure des participants humains.
En bref
Quels systèmes de détection de bots ont été comparés ?
Proof of Human, reCAPTCHA v3, hCaptcha, Cloudflare Turnstile et Cloudflare Bot Management.
Quel système a obtenu le meilleur taux de détection global ?
Proof of Human, avec 99 % sur l'ensemble des essais, devant reCAPTCHA v3 à 69,4 %.
L'étude a-t-elle testé la détection des humains ?
Non, elle n'a pas mesuré les faux positifs sur des humains ; l'équipe prévoit d'intégrer des participants humains dans ses prochains travaux.