Les CAPTCHA pourraient progressivement disparaître du Web. Cloudflare, Google, Microsoft et Mozilla travaillent sur un nouveau protocole baptisé Private Access Control Tokens (PACT). Leur objectif est de distinguer les internautes des robots sans imposer les traditionnels tests de vérification. Cette initiative répond aussi à la montée des agents d’IA capables de naviguer sur Internet au nom des utilisateurs.
Les CAPTCHA sont ces petits tests qui demandent de cocher la case « Je ne suis pas un robot », de sélectionner des images ou de recopier des caractères. Ils permettent aux sites web de vérifier qu’un visiteur est bien un humain et non un programme automatisé. Mais ces mécanismes montrent aujourd’hui leurs limites. Selon Cloudflare, les bots représentent désormais près de 58 % des requêtes HTTP mondiales, contre 42 % pour les humains.
PACT veut simplifier cette vérification. Son principe est proche de celui d’un badge de confiance numérique. Après avoir prouvé une première fois qu’il est un utilisateur légitime auprès d’un service de confiance, l’internaute reçoit un jeton cryptographique anonyme. Son navigateur peut ensuite présenter ce jeton à d’autres sites compatibles. L’utilisateur évite ainsi de résoudre un CAPTCHA à chaque connexion.
Le protocole ne cherche pas à bloquer tous les robots. Il doit aussi permettre à des agents d’IA autorisés d’accéder à certains services au nom de leurs utilisateurs, tout en empêchant les bots malveillants ou les outils de collecte non autorisés.
Pour l’heure, PACT reste un projet. Les partenaires doivent encore finaliser le protocole et le soumettre au processus de standardisation. Aussi, plusieurs questions demeurent. Qui pourra délivrer ces jetons ? Comment éviter les abus ? Le système ne mettra pas non plus fin à d’autres techniques de suivi, comme le fingerprinting. Mais, s’il est largement adopté, PACT pourrait toutefois marquer une révolution dans l’authentification sur le Web et réduire progressivement le recours aux CAPTCHA.
