Turnstile prouve, sur un formulaire, qu'un navigateur a passé les vérifications de Cloudflare, gratuitement. Bot Protection dit à votre serveur qui est derrière la requête, une personne ou un bot et pourquoi, à chaque action que vous protégez, sans rien à voir pour le visiteur. Ils couvrent chacun une moitié du problème : beaucoup de sites utilisent Turnstile comme le challenge que demande Bot Protection.
En un coup d'œil
| Bot Protection | Cloudflare Turnstile | |
|---|---|---|
| Comment ça marche | Un tag sur vos pages lit le comportement du navigateur ; avant une inscription, une connexion ou un checkout, votre serveur fait un appel et reçoit une décision. | Un widget sur la page exécute de petites vérifications non interactives (preuve de travail, API du navigateur) ; votre serveur vérifie son token sur l'endpoint siteverify de Cloudflare. |
| Ce que voit votre visiteur | Rien. | Le widget : en mode géré, une case à cocher quand le visiteur semble risqué ; les modes non interactif et invisible n'en affichent aucune. |
| Sur le chemin de vos requêtes | Non. Votre serveur l'appelle avec votre propre timeout. | Non. Le navigateur charge le widget depuis Cloudflare ; votre serveur appelle siteverify. |
| Ce que reçoit votre serveur | Une classe (human high à bot high), un bot score, les raisons, et une action : allow, challenge ou block. | Succès ou échec, le nom d'hôte, une action et des données personnalisées. Pas de score. Un token est valable 5 minutes et ne peut être vérifié qu'une fois. |
| Quand il tombe | Votre serveur laisse passer le visiteur : fail-open. | Non précisé. La documentation demande un repli, des nouvelles tentatives et un timeout ; son exemple traite un appel échoué comme une vérification échouée. |
| Observer avant de bloquer | Oui : en mode monitor, chaque réponse est allow, avec ce qu'aurait fait le mode block. | Pas de tel mode : les analytics montrent les défis après coup, et les clés de test passent toujours ou échouent toujours. |
| Prix d'entrée | Un essai gratuit de 14 jours avec 10 000 décisions, puis 29 $ par mois pour 1 million. | Gratuit, avec des défis illimités et jusqu'à 20 widgets. La seule offre payante est Enterprise, via les ventes, sans prix public. |
| Intégration | Le tag, et un appel depuis votre serveur ; un prompt pour votre agent de code fait les deux. | Le widget dans chaque formulaire, et une vérification côté serveur de son token. |
| Où il tourne | Serveurs en Allemagne (UE) ; les IP et les tokens ne sont conservés que sous forme de hashes à clé. | Le réseau de Cloudflare ; votre site n'a pas besoin d'être sur Cloudflare. |
Quand Cloudflare Turnstile est le meilleur choix
- Vous voulez un défi gratuit et éprouvé sur un formulaire, et un oui ou non suffit.
- Vos visiteurs peuvent voir une case à cocher de temps en temps, et cela vous convient.
- Vous tournez déjà sur Cloudflare et voulez tout dans un seul tableau de bord.
Quand Bot Protection est le meilleur choix
- Vous voulez savoir pourquoi : la classe, le score et les raisons, pour journaliser, examiner ou ajuster.
- Vous protégez l'inscription, la connexion et le checkout sans rien ajouter que le visiteur voie, et commencez en mode monitor pour voir ce qui serait bloqué.
- Vous voulez repérer les fermes : des groupes de sessions qui partagent un réseau, un appareil ou un rythme, ce qu'un widget sur un formulaire ne peut pas voir.
Les deux ensemble
L'action challenge de Bot Protection est l'endroit où placer un défi. Interrogez d'abord Bot Protection ; aux rares visiteurs pour qui il répond challenge, montrez Turnstile, et laissez passer les autres sans rien leur demander.
Questions
Turnstile est-il un CAPTCHA ?
C'est l'alternative de Cloudflare : la plupart des visiteurs ne résolvent jamais rien, et le widget décide seul quand afficher une case à cocher.
Bot Protection peut-il remplacer Turnstile ?
Pour la plupart des inscriptions, oui : il décide sans widget. Si vous voulez une preuve visible pour les quelques cas douteux, gardez Turnstile comme défi.
Sources
Vérifié sur les pages des fournisseurs le 17 octobre 2026 ; les prix changent, vérifiez donc les leurs avant de décider.
- Présentation de Turnstile
- Validation côté serveur de Turnstile
- Offres Turnstile
- Turnstile widget modes
- Turnstile analytics
Bot Protection : le démarrage rapide, les tarifs, et toutes les comparaisons.