Pourquoi doit-on parfois cliquer sur des feux de circulation pour prouver qu'on n'est pas un robot ?
Avant de pouvoir se connecter à un site ou valider un formulaire, il faut parfois identifier tous les feux de circulation, les bus ou les passages piétons dans une grille de photos. Ce test, devenu un rituel presque universel du web, ne sert pas seulement à vérifier qu'un humain est bien derrière l'écran : il a aussi longtemps servi, en coulisses, à entraîner certaines des technologies d'intelligence artificielle les plus utilisées aujourd'hui.
🔑 À retenir
- Ce test porte un nom précis, CAPTCHA, acronyme désignant un test entièrement automatique conçu pour distinguer les humains des robots informatiques.
- Il repose sur des tâches que les humains résolvent facilement mais qui restaient, historiquement, très difficiles pour les logiciels automatisés, comme reconnaître des objets dans des photos réelles.
- La version basée sur les images (reCAPTCHA) a servi pendant des années à faire numériser des livres anciens et à annoter des images de rues pour entraîner des systèmes de conduite autonome.
- Les progrès de l'intelligence artificielle ont rendu ces tests de plus en plus faciles à résoudre pour des robots, obligeant les systèmes de vérification à se complexifier en permanence.
- Les versions les plus récentes analysent désormais surtout le comportement de navigation (mouvements de souris, rythme de frappe) plutôt que la seule réponse donnée au test visuel.
Avant de pouvoir se connecter à un compte, valider un formulaire ou finaliser un achat en ligne, il faut parfois passer par une étape désormais familière : une grille de neuf photos apparaît, avec la consigne de sélectionner toutes celles contenant un feu de circulation, un bus ou un passage piéton. Ce petit rituel, presque universel sur le web depuis plus d'une décennie, agace autant qu'il intrigue : pourquoi ce test précis, et pas un simple mot de passe supplémentaire, pour prouver qu'on est bien un être humain derrière l'écran ?
Ce dispositif porte un nom technique précis, et sa fonction va bien au-delà de la simple vérification d'identité qu'on lui prête généralement.
Un acronyme qui résume exactement sa fonction
Ce test s'appelle officiellement CAPTCHA, un acronyme anglais signifiant Completely Automated Public Turing test to tell Computers and Humans Apart, que l'on pourrait traduire par « test de Turing public entièrement automatisé pour différencier les ordinateurs des humains ». Cette référence au test de Turing, initialement proposé par le mathématicien Alan Turing en 1950 pour évaluer si une machine peut imiter une conversation humaine, souligne bien l'objectif fondamental de ce dispositif : détecter automatiquement, sans intervention humaine directe, si l'utilisateur en face de l'écran est une personne réelle ou un programme informatique automatisé, susceptible de créer massivement de faux comptes, de spammer des formulaires ou de saturer un service en ligne.
Pourquoi les images de rue et pas autre chose
Le principe fondamental d'un bon CAPTCHA repose sur une tâche que les humains résolvent facilement mais qui reste, à un instant donné, très difficile pour un programme automatisé. Reconnaître un feu de circulation, un vélo ou un passage piéton dans une photo réelle, souvent floue, partiellement masquée ou prise sous un angle inhabituel, demande une capacité de perception visuelle contextuelle que les logiciels informatiques ont longtemps eu énormément de mal à reproduire, contrairement à l'œil humain qui identifie ces éléments presque instantanément, même dans des conditions visuelles imparfaites. Ce choix d'images de rue n'était toutefois pas anodin ni purement pédagogique.
Une course technologique permanente entre humains et robots
Les progrès considérables de l'intelligence artificielle, en particulier dans la reconnaissance d'images, ont progressivement rendu ces tests visuels de plus en plus faciles à résoudre également pour des programmes automatisés sophistiqués, réduisant leur efficacité initiale comme barrière de sécurité. Cette évolution a contraint les concepteurs de CAPTCHA à complexifier continuellement leurs dispositifs, un peu comme une course technologique permanente entre les systèmes de protection et les outils capables de les contourner, une dynamique que l'on retrouve dans d'autres domaines de la sécurité informatique où chaque avancée d'un côté pousse à une adaptation rapide de l'autre, un principe similaire à celui qui explique pourquoi certains systèmes techniques doivent constamment évoluer face à des contraintes changeantes, comme observé lorsque le débit wifi ralentit face à une congestion croissante du réseau, nécessitant sans cesse de nouvelles optimisations techniques pour s'adapter.
| Génération de CAPTCHA | Principe utilisé |
|---|---|
| Texte déformé (années 2000) | Lettres et chiffres difficiles à lire pour un logiciel |
| Images à sélectionner (reCAPTCHA v2) | Reconnaissance visuelle contextuelle dans des photos réelles |
| Analyse comportementale (reCAPTCHA v3) | Étude des mouvements de souris et du rythme de navigation |
| Vérification invisible | Score de confiance calculé sans interaction visible de l'utilisateur |
Vers des vérifications de plus en plus invisibles
Face à cette course technologique, les systèmes les plus récents s'orientent de plus en plus vers une analyse comportementale discrète plutôt que vers un simple test visuel ponctuel. La façon dont un utilisateur déplace sa souris, le rythme et la régularité de sa frappe au clavier, ou encore l'historique global de navigation permettent désormais à certains systèmes de calculer un score de confiance sur la nature humaine du visiteur, parfois sans lui demander la moindre action explicite. Ce type de vérification invisible explique pourquoi certains sites ne présentent plus jamais de grille d'images à leurs utilisateurs les plus habituels, réservant le test visuel classique aux connexions jugées les plus suspectes par ces analyses comportementales de fond.
“Chaque clic sur un feu de circulation n'a jamais été un simple test, c'était aussi, pendant des années, une leçon offerte gratuitement à des machines en train d'apprendre à voir.”, Constat couramment rappelé dans l'histoire des technologies de vérification en ligne
