mssgs fait de sa vérification par stickers un captcha gratuit pour tous les sites web

Brummen, Pays-Bas, 3 novembre 2026

mssgs, l’application néerlandaise indépendante de discussion de groupe, a mis à la disposition d’autres sites web la vérification humaine que ses applications demandent à chaque nouveau compte. Le captcha à stickers, publié sur mssgs-stickers.com/captcha, permet à n’importe quel site d’ajouter la même vérification à ses propres formulaires d’inscription, de contact ou de commentaire, gratuitement et sans cookies ni pistage.

Au lieu de recopier des lettres déformées ou de repérer des feux de circulation, le visiteur appuie sur les deux stickers identiques d’une courte série animée. Une personne en vient généralement à bout en quelques secondes.

Le temps, et non une énigme

Les énigmes en images n’arrêtent plus les logiciels : un agent IA peut faire une capture d’écran, reconnaître ce qu’elle montre et cliquer. Le captcha à stickers ne repose donc pas sur la difficulté de l’énigme. Chaque série reste affichée 2,5 secondes une fois stabilisée, puis elle est remplacée par une nouvelle. Une personne repère la paire en une seconde environ ; un agent qui capture l’écran, raisonne dessus et clique trouve la série déjà disparue. C’est le serveur qui mesure le temps, et non la page, et une réponse donnée plus vite que quiconque ne pourrait regarder bloque le visiteur.

Chaque série est dessinée pour cette seule vérification, sous la forme d’une animation unique. Chaque sticker y est tourné, redimensionné et déplacé selon une valeur qui lui est propre, démarre à son propre moment et voit sa légende coupée, si bien qu’il n’existe ni image distincte par sticker à comparer ni texte à lire. Un visiteur peut réussir la vérification d’un site dix fois par heure, ce qui suffit à une personne et reste bien trop peu pour un programme qui collecte des jetons, et les navigateurs qui signalent être pilotés par un outil d’automatisation ne la réussissent jamais.

Un script et un appel serveur

Un site ajoute la vérification avec un script et un élément dans son formulaire, et rien d’autre ne se charge tant que le visiteur n’a pas appuyé sur la case. Lorsque le visiteur réussit, un jeton accompagne le formulaire, et le serveur du site le confirme par un seul appel avec sa clé secrète. Un jeton n’est valable qu’une fois, pendant cinq minutes. La réponse a la même forme que celles de reCAPTCHA et de Turnstile, si bien que le code écrit pour l’un ou l’autre sait aussi la lire.

Les clés sont délivrées immédiatement, sans compte. Chaque clé peut demander une vérification simple en une manche ou une vérification en plusieurs manches, de deux à cinq, où chaque manche cache la paire parmi des stickers ressemblants d’un seul et même personnage. Le nombre de stickers par série, le thème et les domaines sur lesquels le widget peut fonctionner se règlent clé par clé, et des clés de test sont fournies pour les suites de tests automatisés.

Rien n’est conservé sur le visiteur

Le captcha à stickers ne dépose aucun cookie, ne comporte ni pistage ni publicité et ne transmet rien à des tiers. L’adresse IP du visiteur sert uniquement à compter les tentatives pour lutter contre les abus, est conservée en mémoire quinze minutes au plus et est scellée dans le jeton afin que le site puisse vérifier qu’elle correspond ; ni le site ni personne d’autre ne peut la lire dans le jeton. Le service fonctionne sur les mêmes serveurs que mssgs, aux Pays-Bas.

Chaque sticker est un bouton accessible au clavier, le widget annonce le résultat de chaque choix, et l’animation d’ouverture saute au lieu de glisser pour les visiteurs qui demandent à leur appareil de réduire les animations. Une vérification en images chronométrée ne convient pas à tout le monde, notamment aux personnes qui ne peuvent pas voir les stickers ou qui ont besoin de plus de temps. Pour les formulaires où cela compte, un site peut désactiver la limite de temps ou proposer un autre moyen d’accès.

La plupart des captchas demandent aujourd’hui aux gens de faire exactement le genre de travail dans lequel les logiciels sont devenus bons. Nous avons inversé la logique : repérer deux stickers identiques, c’est facile pour une personne, et deux secondes et demie, ce n’est pas assez pour qu’une machine regarde, réfléchisse et clique. Notre captcha protège déjà chaque nouveau compte mssgs, et les autres sites peuvent maintenant l’utiliser gratuitement, sans que personne ne soit pisté.

René van Sweeden, fondateur de mssgs

Disponibilité

Le captcha à stickers est disponible dès maintenant sur mssgs-stickers.com/captcha, gratuitement dans le cadre d’un usage raisonnable. La même page propose une démonstration en direct, la documentation et des exemples de code pour curl, Node.js, PHP, Python et Go.

mssgs est gratuit, ne contient pas de publicité et héberge toutes les données dans l’Union européenne. Les téléchargements pour chaque plateforme sont disponibles sur mss.gs/fr/downloads.