hCaptcha affiche un défi qu'une personne peut résoudre et un script non, avec une offre gratuite et un mode surtout passif en Pro. Bot Protection décide sans rien afficher, et dit pourquoi. Si vous voulez un défi pour les quelques cas douteux, hCaptcha est un bon choix derrière l'action challenge de Bot Protection.
En un coup d'œil
| Bot Protection | hCaptcha | |
|---|---|---|
| Comment ça marche | Un tag sur vos pages lit le comportement du navigateur ; avant une inscription, une connexion ou un checkout, votre serveur fait un appel et reçoit une décision. | Un widget sur la page ; dans l'offre gratuite, les visiteurs peuvent recevoir des défis d'images ; Pro ajoute un mode passif à 99,9 % ; votre serveur vérifie la réponse. |
| Ce que voit votre visiteur | Rien. | Une case à cocher, et des défis d'images si nécessaire ; en Pro, rarement quoi que ce soit. |
| Sur le chemin de vos requêtes | Non. Votre serveur l'appelle avec votre propre timeout. | Non. Votre serveur vérifie la réponse du widget. |
| Ce que reçoit votre serveur | Une classe (human high à bot high), un bot score, les raisons, et une action : allow, challenge ou block. | Réussi ou échoué ; un score et ses raisons sur Enterprise uniquement. |
| Quand il tombe | Votre serveur laisse passer le visiteur : fail-open. | Non précisé ; l'exemple officiel traite un appel échoué comme une vérification échouée. |
| Observer avant de bloquer | Oui : en mode monitor, chaque réponse est allow, avec ce qu'aurait fait le mode block. | Pas de tel mode ; les règles Enterprise peuvent d'abord être testées sur le trafic passé. |
| Prix d'entrée | Un essai gratuit de 14 jours avec 10 000 décisions, puis 29 $ par mois pour 1 million. | Basic : gratuit. Pro : 139 $ par mois, ou 99 $ en facturation annuelle, avec 100 000 évaluations, puis 0,99 $ les 1 000. Enterprise via les ventes. |
| Intégration | Le tag, et un appel depuis votre serveur ; un prompt pour votre agent de code fait les deux. | Le widget dans chaque formulaire, et une vérification côté serveur. |
| Où il tourne | Serveurs en Allemagne (UE) ; les IP et les tokens ne sont conservés que sous forme de hashes à clé. | Le service d'hCaptcha. |
Quand hCaptcha est le meilleur choix
- Vous voulez un défi visible qui prouve qu'une personne est là, gratuitement.
- Votre public accepte une énigme à l'inscription.
- Vous voulez un CAPTCHA établi avec une conformité déclarée au RGPD, au CCPA et à la LGPD.
Quand Bot Protection est le meilleur choix
- Vous ne voulez aucune énigme pour les gens, et une décision avec ses raisons pour votre serveur.
- Vous voulez d'abord le mode monitor : voir ce qui serait bloqué avant que rien ne change pour un visiteur.
- Vous voulez repérer les fermes et les tokens rejoués à travers les sessions, pas un formulaire à la fois.
Les deux ensemble
Interrogez d'abord Bot Protection, et n'affichez hCaptcha que lorsqu'il répond challenge : les personnes qui ressemblent à des personnes ne voient jamais d'énigme, et les cas douteux font leurs preuves.
Questions
hCaptcha est-il gratuit ?
Son offre Basic l'est, sans limite d'évaluations sur sa page de tarifs ; Pro ajoute le mode passif et des analyses.
Bot Protection affiche-t-il un CAPTCHA ?
Non. Il répond allow, challenge ou block ; ce qu'affiche un challenge, c'est à vous de le choisir, et hCaptcha est un bon choix.
Sources
Vérifié sur les pages des fournisseurs le 17 octobre 2026 ; les prix changent, vérifiez donc les leurs avant de décider.
- Tarifs d'hCaptcha
- hCaptcha developer guide (siteverify)
- hCaptcha FAQ
- hCaptcha Pro
- hCaptcha invisible and passive modes
- hCaptcha Enterprise overview
Bot Protection : le démarrage rapide, les tarifs, et toutes les comparaisons.