CAPTCHA, Google Cloud & WordPress : Ce que vous devez savoir en 2025

🚧 Qu’est-ce qu’un CAPTCHA déjà ?

Vous avez forcément croisé ce petit test en ligne : « Cliquez sur tous les bus » ou « Tapez les lettres floues ci-dessous »… C’est un CAPTCHA, un système de sécurité destiné à vérifier que vous êtes bien un humain, pas un robot.

Sur les sites WordPress, ces CAPTCHA sont souvent intégrés via des plugins comme Contact Form 7, très populaire pour les formulaires de contact.

📦 Qu’est-ce qui change en 2025 ?

À partir de 2025, Google a annoncé une modification importante : les clés CAPTCHA utilisées sur les sites web devront désormais migrer vers Google Cloud.

🔁 En résumé :

Les CAPTCHA ne sont plus hébergés gratuitement de la même façon qu’avant. Pour les maintenir, il faudra :

Créer un compte Google Cloud
Lier les clés CAPTCHA à ce compte
Gérer leur utilisation depuis cette plateforme

Est-ce que ça devient payant ?

Oui et non.

Pour les petits sites, Google propose une formule gratuite jusqu’à un certain nombre d’utilisations mensuelles (appelées « requêtes »).
Si votre site génère beaucoup de trafic, ou si vous utilisez les CAPTCHA dans plusieurs formulaires, vous pourriez dépasser le quota gratuit, et un coût sera appliqué (à partir de quelques centimes par 1000 requêtes).

Un site vitrine ou un blog avec une fréquentation modeste reste probablement dans la gratuité, tant que les CAPTCHA ne sont pas abusivement sollicités.

Et si un robot s’acharne ? Est-ce que ça me coûte plus cher ?

Oui, potentiellement. Google facture chaque appel au service CAPTCHA, que l’utilisateur soit un humain ou un robot.

En clair :

Chaque fois qu’une page avec un CAPTCHA est chargée, cela compte pour 1 requête, même si :

le formulaire n’est pas soumis
le CAPTCHA bloque un bot
un robot rafraîchit la page en boucle

Un bot malveillant peut donc faire exploser votre quota gratuit, sans que vous receviez le moindre message.

Que faire pour éviter que ça devienne coûteux ?

Voici les bonnes pratiques que nous mettons en place :

Limiter l’usage du CAPTCHA aux formulaires les plus sensibles (ex : contact, devis)
Filtrer les bots en amont, avec des outils comme Akismet ou un pare-feu WordPress
Configurer des alertes pour être prévenu si le quota s’approche de la limite gratuite
Protéger certaines pages contre les attaques de type « rechargement en boucle »

Que faut-il faire si vous avez un site WordPress ?

1. Ne rien faire tout de suite… mais s’y préparer

Certains plugins comme Contact Form 7 travaillent déjà à intégrer cette transition. Si vous êtes client chez nous, on s’en occupe pour vous.

2. Créer un compte Google Cloud

Ce sera nécessaire à terme. Un peu comme créer un compte Gmail, mais pour gérer des services techniques.

3. Mettre à jour vos plugins

Une mise à jour régulière permet de suivre les évolutions comme celles-ci sans surprise.

Pourquoi Google change ça ?

Parce que les technologies évoluent : en centralisant les CAPTCHA sur Google Cloud, Google peut mieux sécuriser les données, améliorer les performances et surtout… monétiser un service utilisé massivement.