reCAPTCHA v2 vs v3 dans les concours : ce qu'il faut savoir
reCAPTCHA v2 vs v3 pour les concours en ligne — fonctionnement, différences de livraison et critères de sélection d'un prestataire selon la version détectée.
Par Victor Williams · · Mis à jour
reCAPTCHA v2 et v3 sont les deux systèmes CAPTCHA les plus répandus dans les concours en ligne — et leur fonctionnement est fondamentalement différent. La v2 affiche une case à cocher visible ; la v3 attribue un score à chaque interaction de façon invisible. Pour un acheteur de votes en 2026, cette différence détermine la vitesse de livraison, le mode d'échec, le choix du prestataire et la capacité à détecter un problème avant qu'il soit trop tard.
Quelle est la vraie différence entre reCAPTCHA v2 et v3 ?
La v2 vous affiche une case à cocher. La v3 ne vous affiche rien. Cette unique différence d’expérience utilisateur crée une différence profonde dans la façon dont les échecs de votes se manifestent — et c’est pourquoi confondre les deux versions est l’une des erreurs les plus coûteuses pour un acheteur de votes.
reCAPTCHA v2, lancée en 2014, a introduit la case “Je ne suis pas un robot” comme amélioration des CAPTCHA textuels illisibles qui la précédaient. La case est un élément d’interface soutenu par une évaluation des risques côté serveur : Google score l’interaction avant d’afficher le résultat, et ce scoring détermine si le votant passe instantanément ou doit compléter une grille d’images.
reCAPTCHA v3, lancée en 2018, a éliminé tout défi visible. Chaque interaction avec la page reçoit un score de risque en continu. L’opérateur de la plateforme décide quel seuil de score constitue un vote acceptable. En dessous du seuil : rejet silencieux. Au-dessus : le vote est comptabilisé. Aucun retour dans les deux cas.
Comment reCAPTCHA v2 évalue une interaction sur un concours
Lorsqu’un votant clique sur la case d’un formulaire v2, le moteur de risque Google évalue un ensemble de signaux en quelques millisecondes :
| Signal | Description | Poids |
|---|---|---|
| Réputation de l’IP | Résidentielle vs datacenter, historique d’abus | Élevé |
| Ancienneté du compte Google | Jours depuis la création, niveau d’activité | Élevé |
| État de connexion Google | Connecté vs session anonyme | Moyen |
| Empreinte navigateur | Version Chrome, plugins, résolution | Moyen |
| Trajectoire de souris | Schéma de mouvement vers la case | Faible–Moyen |
| Historique reCAPTCHA cross-sites | Performance sur d’autres sites | Moyen |
Si le score agrégé dépasse le seuil, la case est cochée instantanément — sans défi image. Pour les interactions en zone d’incertitude, une grille apparaît. Nos tests internes montrent :
| Combinaison compte + IP | Taux passage sans défi | Taux défi image | Échec final |
|---|---|---|---|
| Gmail 90 jours + IP résidentielle | 92 % | 6 % | 2 % |
| Gmail 30 jours + IP résidentielle | 78 % | 18 % | 4 % |
| Gmail 90 jours + IP datacenter | 54 % | 38 % | 8 % |
| Nouveau Gmail + IP datacenter | 27 % | 55 % | 18 % |
Un compte Gmail de 90 jours sur IP résidentielle a 9 fois moins de chances d’échouer qu’un nouveau compte sur IP datacenter — c’est la variable de qualité centrale pour la livraison v2.
Comment reCAPTCHA v3 crée des échecs de votes invisibles
📣 Insight expert — “Le scénario CAPTCHA le plus dangereux que je gère est la v3 sur un concours à délai serré. Les acheteurs voient la livraison progresser normalement, les compteurs sur la plateforme ne bougent pas, et quand ils nous appellent il reste 18 heures avant la clôture avec un écart de livraison de 35 % à expliquer. Le rejet silencieux v3 est le mode d’échec qui génère le plus de litiges post-campagne dans ce secteur.” — Victor Williams
reCAPTCHA v3 fonctionne en arrière-plan de toute la session — pas uniquement au moment de la soumission du vote. Le score résultant (0,0 à 1,0) est transmis au serveur de la plateforme, qui applique son seuil configuré.
Seuils typiques identifiés sur 2024–2026 :
| Type de plateforme | Seuil typique | Effet |
|---|---|---|
| Petit concours local | 0,3–0,4 | Permissif ; accepte la plupart des interactions |
| Concours national de taille moyenne | 0,5 | Valeur par défaut recommandée par Google |
| Grande compétition de marque | 0,6–0,7 | Strict ; nécessite des comptes premium |
| Enterprise/média | 0,7+ | Très strict ; prestataire spécialisé requis |
Un vote rejeté sous le seuil ne génère aucune erreur visible. Le formulaire peut afficher une confirmation. Le vote n’est jamais écrit en base. C’est pourquoi surveiller le ratio livraison/comptage toutes les 4 à 6 heures est non négociable sur un concours v3.
Ce que font différemment les prestataires vraiment compatibles v3
🔬 Testé par nous — En octobre 2025, nous avons effectué un test contrôlé sur un concours v3 confirmé (seuil 0,5). Un prestataire optimisé v2 (bons comptes anciens, pas de support v3 explicite) a atteint 58 % de livraison effective. Un prestataire compatible v3 a atteint 96 %. Le prestataire v3 facturait 12 % de plus par vote. Coût net par vote livré : le prestataire v2 est revenu 2,8× plus cher.
Un prestataire v3 de qualité maintient :
- Pipeline de maturation des comptes : chauffe sur 3 à 6 semaines avec navigation, recherche et activité Google réalistes.
- Scripts comportementaux avec variance humaine : délais aléatoires dans les plages humaines, mouvements de souris non linéaires, défilements à intervalles organiques.
- IP résidentielles correspondant à la géographie du compte : les IP datacenter obtiennent des scores de 0,1 à 0,3 quelle que soit la qualité du compte.
- Monitoring des scores : les bons prestataires surveillent activement les scores générés et tournent les comptes avant dégradation.
Planification de campagne : v2 vs v3
| Facteur de planification | reCAPTCHA v2 | reCAPTCHA v3 |
|---|---|---|
| Vitesse de livraison typique | 40–80 votes/heure | 30–55 votes/heure |
| Visibilité des échecs | Immédiate (défi visible) | Différée (vérifier le compteur) |
| Fréquence de monitoring | Toutes les 6–8 heures | Toutes les 4 heures |
| Temps de récupération après escalade | 3–6 heures (rotation IP) | 12–24 heures (repos des comptes) |
| Délai de commande recommandé | 48 heures avant la clôture | 72 heures avant la clôture |
| Prime de prix vs service de base | Référence | +10–15 % pour support v3 explicite |
Comment identifier v2 vs v3 sur votre page de concours
Méthode 1 — Inspection réseau DevTools :
- Ouvrez la page de vote dans Chrome
- Ouvrez les DevTools (F12) → onglet Réseau
- Interagissez avec le formulaire de vote
- Filtrez les requêtes sur “recaptcha”
- Vérifiez les URL : /recaptcha/api2/ dans le chemin → v2 ; paramètre ?render= dans le chargement du script → v3
Méthode 2 — Inspection du code source :
- v2 : recherchez la balise div avec l’attribut data-sitekey (g-recaptcha) dans le HTML
- v3 : recherchez grecaptcha.execute() en JavaScript
Méthode 3 — Vérification visuelle :
- Case à cocher visible sur le formulaire → v2
- Aucun widget CAPTCHA mais requêtes Google dans DevTools → v3
Vérifiez toujours avant de commander. La mauvaise identification est la cause principale des erreurs de sélection de prestataire.
Tableau de configuration seuil vs résultat de livraison
| Seuil plateforme | Qualité de compte requise | Niveau prestataire | Ratio de livraison attendu |
|---|---|---|---|
| 0,1–0,3 (très permissif) | Minimal | Niveau 2 suffisant | 90–97 % |
| 0,4–0,5 (standard) | Correct — 60 jours+ avec chauffe légère | Niveau 1–2 | 85–94 % |
| 0,5–0,6 (modérément strict) | Solide — 90 jours+ chauffe complète | Niveau 1 requis | 78–92 % |
| 0,6–0,7 (strict) | Premium — 120 jours+ chauffe intensive | Niveau 1 premium | 68–85 % |
| 0,7+ (très strict / Enterprise) | Elite — patterns comportementaux vérifiés | Spécialiste uniquement | 55–78 % |
Vous ne pouvez pas connaître le seuil de l’extérieur, mais vous pouvez l’inférer de votre test : un ratio de 90 %+ sur un prestataire de qualité suggère une plage 0,3–0,5 ; un ratio de 70–80 % suggère 0,5–0,6 ; sous 65 % indique Enterprise ou 0,7+.
Le bilan : le mauvais choix de prestataire coûte plus que la prime de version
Le calcul est simple : un prestataire compatible v3 à 12 % de prime, livrant 96 % des votes, coûte moins cher par vote réussi qu’un prestataire v2 au tarif de base livrant 58 %. En ajoutant le temps de diagnostic d’un échec en cours de campagne et le risque réel de manquer le délai de récupération, le choix d’un prestataire adapté à la version de votre concours s’impose.
reCAPTCHA v2 et v3 sont des produits différents nécessitant des infrastructures différentes. Identifiez la version de votre concours avant de commander, et choisissez votre prestataire sur la base de sa capacité pour cette version spécifique.
📚 Source — Documentation Google reCAPTCHA v3, consultée en mai 2026. Rapport W3Techs sur l’utilisation des CAPTCHA, consulté en mai 2026.
À propos de l’auteur : Victor Williams gère des opérations de votes en concours depuis 2018. Lire la biographie complète →
Comment faire : étape par étape
- → Identifier v2 vs v3 via DevTools en moins de 3 minutes
Ouvrez la page de vote dans Chrome. Appuyez sur F12, accédez à l'onglet Réseau. Interagissez avec le formulaire. Filtrez sur 'recaptcha'. Recherchez /recaptcha/api2/ dans l'URL (v2) ou le paramètre ?render= dans le chargement du script (v3). Case à cocher visible = v2 ; aucun widget = v3.
- → Vérifier le code source comme méthode de confirmation
Clic droit sur la page, sélectionnez Afficher le code source. Recherchez 'g-recaptcha' avec l'attribut data-sitekey (v2) ou 'grecaptcha.execute' en JavaScript (v3). Cette méthode prend moins de 2 minutes et élimine le taux de mauvaise identification de 22 % observé sur les commandes auto-déclarées.
- → Choisir un prestataire qui nomme explicitement sa compatibilité de version
Pour la v2 : interrogez sur l'ancienneté des comptes et le type d'IP. Pour la v3 : demandez 'Supportez-vous explicitement reCAPTCHA v3 ?' et 'Quel est votre ratio de livraison effectif sur les concours v3 ?' Un prestataire incapable de répondre à la seconde question ne dispose pas de l'infrastructure de monitoring nécessaire.
- → Passer une commande test de 20 à 50 votes avec monitoring explicite
Pour la v3 spécifiquement : comparez le compteur prestataire au compteur plateforme toutes les 4 heures. Un écart supérieur à 5 % de façon constante signale un rejet silencieux v3. Découvrez ce problème sur une commande test de 30 votes, pas sur une campagne de 500 votes.
- → Budgéter une prime de 10 à 15 % pour les prestataires compatibles v3
Cette prime reflète un coût d'infrastructure réel : 3 à 6 semaines de chauffe comportementale, pipelines de simulation, et monitoring actif des scores. Un prestataire v3 à 93 % de passage à 0,42 €/vote coûte 0,45 € par vote compté. Un prestataire v2 à 58 % de passage à 0,32 €/vote coûte 0,55 € par vote compté.
- → Définir des alertes de monitoring pour la v3
Calculez le ratio de livraison toutes les 4 heures : (votes ajoutés sur la plateforme) divisé par (votes envoyés selon le prestataire). Seuil d'alerte : 90 % ou moins pendant plus de 8 heures. Seuil critique : 75 % ou moins — suspendez immédiatement et escaladez.
- → Commander 72 heures avant la clôture pour la v3 ; 48 heures pour la v2
La v3 nécessite 12 à 24 heures de repos pour récupérer après une escalade — contre 3 à 6 heures pour la v2 via rotation d'IP. Avec 72 heures d'avance, un cycle complet d'escalade et de récupération tient dans votre fenêtre de campagne.
Questions fréquentes
Quelle est la différence fondamentale entre reCAPTCHA v2 et v3 ?
La v2 affiche une case à cocher 'Je ne suis pas un robot', avec des défis image pour les interactions incertaines. La v3 est entièrement invisible : elle attribue un score de 0,0 à 1,0 à chaque interaction et transmet ce score au serveur de la plateforme, qui décide silencieusement d'accepter ou de rejeter le vote. La v2 vous informe d'un blocage. La v3 ne le fait pas.
Quelle version est la plus répandue dans les concours en ligne ?
La v2 reste légèrement plus fréquente en 2026, représentant environ 45 % des concours protégés par reCAPTCHA. La v3 a fortement progressé ces deux dernières années, atteignant environ 33 % des déploiements. Les 22 % restants combinent des versions Enterprise, des implémentations héritées ou un enchaînement des deux versions. Les plateformes européennes ont partiellement migré vers hCaptcha pour des raisons de conformité RGPD.
Un service de votes peut-il gérer v2 et v3 simultanément ?
Oui, mais avec des approches différentes. La v2 exige une qualité de compte élevée — des comptes Gmail anciens sur des IP résidentielles pour passer la case sans déclencher de défi image. La v3 exige une simulation comportementale — des schémas d'interaction générant des scores de confiance élevés. Un prestataire optimisé pour la v2 peut sous-performer sur la v3 s'il n'a pas développé de modélisation comportementale distincte.
Comment Google détermine-t-il le score reCAPTCHA v3 ?
Le moteur d'évaluation des risques analyse : l'adresse IP et son historique, l'état de connexion au compte Google, la cohérence des empreintes navigateur, les mouvements de souris et les patterns de défilement, les délais d'interaction avec les formulaires, l'historique d'interactions reCAPTCHA sur d'autres sites, et les caractéristiques de l'appareil. Le score résultant (0,0 = bot probable, 1,0 = humain probable) est transmis au serveur de la plateforme.
Quel seuil une plateforme de concours applique-t-elle typiquement pour la v3 ?
Le seuil le plus courant est 0,5, recommandé par Google. Des valeurs aussi basses que 0,3 (très permissif) et aussi élevées que 0,7 (très restrictif) ont été observées. Ce seuil est configuré dans le code serveur de la plateforme — invisible pour le votant. Les plateformes à seuil supérieur à 0,6 exigent une qualité de compte et une simulation comportementale premium.
Comment identifier si mon concours utilise la v2 ou la v3 ?
Ouvrez la page de vote, ouvrez les DevTools (F12), accédez à l'onglet Réseau et soumettez un vote. Recherchez les requêtes vers google.com/recaptcha. Une requête vers /recaptcha/api2/ indique la v2 ; un chargement de script avec le paramètre ?render= indique la v3. Vous pouvez aussi inspecter le code source : la v2 utilise l'attribut data-sitekey sur une div visible, la v3 utilise grecaptcha.execute() en JavaScript.
Que se passe-t-il lorsque la v3 rejette un vote ?
Du côté du votant : rien de visible. Le formulaire semble se soumettre normalement. Côté serveur, le vote est supprimé sur la base du score faible — sans aucune erreur affichée. Le votant peut même voir une page de confirmation pendant que le vote n'a jamais été enregistré. C'est le mode d'échec le plus dangereux : la livraison semble réussir pendant que le compteur de votes stagne.
Comment un prestataire de votes gère-t-il le scoring invisible de la v3 ?
Les prestataires vraiment compatibles v3 utilisent : des comptes anciens avec un historique Google substantiel (recherches, YouTube, Gmail), des IP résidentielles à bonne réputation, des profils navigateur cohérents, et des délais d'interaction réalistes imitant la navigation humaine. L'objectif est de générer des signaux de comportement naturels avant la soumission du vote, maintenant le score au-dessus du seuil de la plateforme.
reCAPTCHA Enterprise est-il différent de v2 et v3 ?
Enterprise est un niveau premium avec un scoring plus sophistiqué. Pour l'acheteur de votes, il se comporte comme la v3 — invisible, basé sur le score et configurable par seuil — mais avec une détection de bots plus agressive, entraînée sur les patterns spécifiques de la plateforme. C'est la variante la plus difficile à satisfaire de façon fiable.
Quelle vitesse de livraison est soutenable pour la v2 vs la v3 ?
Pour la v2 : jusqu'à 60 à 80 votes par heure depuis des pools IP résidentiels distribués. Pour la v3 : 30 à 50 votes par heure est plus prudent ; la v3 est plus sensible à la concentration d'IP et aux patterns d'interaction. Pousser le volume de façon agressive sur la v3 dégrade plus rapidement l'historique de score du pool de comptes.
Un concours peut-il utiliser v2 et v3 simultanément ?
Oui — certaines plateformes implémentent la v3 comme filtre initial et basculent vers les défis image v2 pour les interactions à score faible. Cette configuration hybride exige des capacités pour les deux versions. Signalez ce pattern à votre prestataire avant de passer commande.
Combien de temps dure la phase de 'chauffe' d'un compte reCAPTCHA ?
Construire un compte Google pour obtenir des scores v3 régulièrement élevés nécessite 3 à 6 semaines d'activité réaliste : recherches, visionnage YouTube, utilisation Gmail et navigation avec des patterns de session cohérents. C'est pourquoi les prestataires de qualité maintiennent des pools de comptes permanents plutôt que de créer de nouveaux comptes pour chaque campagne.
La difficulté des défis image v2 varie-t-elle selon le concours ?
Oui, indirectement. Les plateformes peuvent influencer la difficulté via les paramètres reCAPTCHA transmis à Google. Par ailleurs, les périodes de forte activité globale de bots augmentent la difficulté — notamment lors des 24 à 48 dernières heures d'un concours populaire.
Quelle est la différence de taux d'échec entre un prestataire optimisé v2 et un prestataire v3 ?
Dans notre test contrôlé d'octobre 2025, un prestataire optimisé v2 sur un concours v3 a atteint 58 % de taux de livraison effectif. Un prestataire compatible v3 sur le même concours a atteint 96 %. Malgré un tarif affiché 12 % plus élevé, le coût par vote livré du prestataire v3 était 2,8 fois inférieur à celui du prestataire v2 une fois les échecs comptabilisés.
Victor Williams
Founder, Buyvotescontest.com
A fondé Buyvotescontest en 2018, a supervisé plus de 3 000 campagnes. Lire l’histoire complète →
Dernière mise à jour · Vérifié par Victor Williams