Tous deux notent un visiteur avant une action, sans énigme pour la plupart des gens. reCAPTCHA tourne sur Google Cloud et est gratuit jusqu'à 10 000 évaluations par mois, puis environ 1 $ les 1 000 ; Bot Protection garde les données dans l'UE sous forme de hashes à clé, explique chaque décision, et coûte 29 $ pour 1 million de décisions.
En un coup d'œil
| Bot Protection | Google reCAPTCHA | |
|---|---|---|
| Comment ça marche | Un tag sur vos pages lit le comportement du navigateur ; avant une inscription, une connexion ou un checkout, votre serveur fait un appel et reçoit une décision. | Un script sur vos pages ; votre serveur crée une évaluation pour chaque action et lit un score de 0,0 (bot) à 1,0 (personne). |
| Ce que voit votre visiteur | Rien. | Rien en mode score ; une case à cocher ou un défi si vous utilisez un défi basé sur une politique ou l'ancienne case à cocher. |
| Sur le chemin de vos requêtes | Non. Votre serveur l'appelle avec votre propre timeout. | Non. Votre serveur appelle l'API de Google. |
| Ce que reçoit votre serveur | Une classe (human high à bot high), un bot score, les raisons, et une action : allow, challenge ou block. | Un score ; des raisons explicatives dans les offres payantes (basiques en Premium, avancées en Enterprise). |
| Quand il tombe | Votre serveur laisse passer le visiteur : fail-open. | Non précisé pour l'API ; au-delà du quota gratuit, les évaluations échouent fermées. La bibliothèque edge de Google pour les WAF laisse passer la requête en cas d'erreur. |
| Observer avant de bloquer | Oui : en mode monitor, chaque réponse est allow, avec ce qu'aurait fait le mode block. | Pas de mode propre : une clé à score ne fait que noter ; côté WAF, Cloud Armor peut prévisualiser une règle. |
| Prix d'entrée | Un essai gratuit de 14 jours avec 10 000 décisions, puis 29 $ par mois pour 1 million. | Essentials : gratuit jusqu'à 10 000 évaluations par mois. Premium : 8 $ par mois de 10 001 à 100 000, puis 1 $ les 1 000. Enterprise : 1 $ les 1 000 avec un engagement de 12 mois. |
| Intégration | Le tag, et un appel depuis votre serveur ; un prompt pour votre agent de code fait les deux. | Le script, et une évaluation depuis votre serveur pour chaque action. |
| Où il tourne | Serveurs en Allemagne (UE) ; les IP et les tokens ne sont conservés que sous forme de hashes à clé. | Google Cloud. |
Quand Google reCAPTCHA est le meilleur choix
- Vous tournez déjà sur Google Cloud et voulez une seule facture et une seule console.
- Il vous faut ce que reCAPTCHA ajoute dans ses offres payantes : défense des mots de passe et des SMS, détection du carding et des chargebacks, scores de prise de contrôle de compte.
- Il vous faut dès aujourd'hui des SDK mobiles pour iOS et Android.
Quand Bot Protection est le meilleur choix
- Vous ne voulez pas de script Google sur votre page d'inscription, et voulez les données dans l'UE.
- Le volume : 1 million de décisions par mois coûte 29 $ en Starter ; en reCAPTCHA Premium, 1 million d'évaluations coûte environ 908 $.
- Vous voulez les raisons dans chaque offre, et des groupes qui repèrent les fermes à travers les sessions.
Les deux ensemble
Rarement utile : les deux répondent à la même question. Si vous gardez reCAPTCHA pour son score de prise de contrôle de compte, interrogez Bot Protection à l'inscription et au checkout, là où ses raisons aident le plus.
Questions
reCAPTCHA v3 est-il invisible ?
Oui : il note en arrière-plan. C'est vous qui décidez de ce que chaque score signifie pour votre site.
Bot Protection lit-il le score de Google ?
Non. Il décide d'après ses propres signaux : le tag, la requête et les groupes de sessions qu'il voit.
Sources
Vérifié sur les pages des fournisseurs le 17 octobre 2026 ; les prix changent, vérifiez donc les leurs avant de décider.
- reCAPTCHA : comparer les offres
- reCAPTCHA key types
- reCAPTCHA: interpret an assessment
- reCAPTCHA quotas
- reCAPTCHA for WAF
- reCAPTCHA edge library
- Cloud Armor rule preview
Bot Protection : le démarrage rapide, les tarifs, et toutes les comparaisons.