Vous connaissez les CAPTCHA : ces petites vérifications où il faut cocher "Je ne suis pas un robot" ou cliquer sur les feux de circulation. Google en a assez que les robots passent ces tests sans difficulté. Sa nouvelle idée ? Vous demander d'agiter la main devant votre webcam pour prouver que vous êtes humain.
Sauf que ce nouveau système a été contourné en quelques jours avec une simple photo. Et qu'il soulève de sérieuses inquiétudes sur la vie privée.
Pourquoi Google change ses CAPTCHA
Les CAPTCHA classiques sont partout sur le web : création de compte, formulaire de contact, connexion... Ils existent depuis des années pour bloquer les robots automatisés qui créent de faux comptes ou spamment les services en ligne.
Le problème c'est que les robots représentent désormais 58% du trafic web mondial, et les intelligences artificielles réussissent désormais à 100% les tests visuels traditionnels. En 2024, des modèles d'IA ont résolu sans erreur les CAPTCHA de type "cliquez sur les feux de circulation". En 2025, un agent d'OpenAI a même franchi un test Cloudflare en décrivant chaque étape à voix haute. Face à cette escalade, Google cherche de nouvelles solutions.
Comment fonctionne le scan de main
Le nouveau système vous demande d'autoriser l'accès à votre caméra, puis d'effectuer un geste simple : agiter la main ou présenter votre paume ouverte. L'intelligence artificielle de Google analyse alors votre main en extrayant 21 points de repère sur vos articulations et vos doigts. C'est une sorte de carte de votre main, analysée en temps réel.
Ces données sont ensuite envoyées à Google Cloud Fraud Defense, le système anti-fraude de Google, qui vérifie que vous êtes bien un humain et non un robot.
Un système déjà contourné
Quelques jours seulement après le lancement des premiers tests, des utilisateurs ont réussi à tromper le système avec une simple photo fixe affichée via une caméra virtuelle. Pas besoin d'intelligence artificielle sophistiquée : une image de banque d'images suffit. Ce qui remet sérieusement en question l'efficacité du dispositif.
D'ailleurs, Google maintient les anciens CAPTCHA pour les personnes qui ne peuvent pas utiliser leurs mains. Ce qui signifie que les robots peuvent simplement... continuer à utiliser l'ancien système.