Google teste un reCAPTCHA qui demande d’agiter la main devant la caméra

Google documente une nouvelle méthode de vérification pour reCAPTCHA : demander à l’utilisateur d’effectuer un geste de la main devant sa caméra.

L’idée est simple : au lieu de cocher une case ou de résoudre un puzzle visuel, l’utilisateur autorise l’accès à sa caméra, montre sa main, puis effectue un geste demandé. Google analyse alors une courte vidéo pour extraire des points de repère de la main.

D’après la documentation officielle, le système utilise 21 coordonnées correspondant aux articulations de la main. Google précise que la vidéo n’est pas associée à l’identité de l’utilisateur, que l’audio n’est pas enregistré, et que les images ou vidéos sont supprimées après la validation. Sur le papier, l’objectif est de mieux distinguer un humain d’un bot, notamment contre la création automatisée de comptes ou certaines attaques frauduleuses.

Mais dans la pratique, demander l’accès à la caméra pour passer un reCAPTCHA risque de faire tiquer pas mal de monde. On ne parle plus seulement d’un clic ou d’une image à reconnaître, mais d’un geste filmé, analysé par un service Google.

Même si Google indique ne pas conserver les vidéos, la question de la confiance reste centrale. Beaucoup d’utilisateurs n’ont pas envie d’activer leur webcam juste pour accéder à un site. Autre point gênant : Neowin rapporte que ce nouveau reCAPTCHA aurait déjà été contourné avec une simple image de stock affichée via OBS Virtual Camera.

Le test ne prouve pas forcément que tout le système est cassé dans toutes les conditions, surtout si la fonctionnalité est encore en phase de test. Mais cela montre bien le problème : plus un CAPTCHA devient intrusif, plus il doit être irréprochable techniquement.

Si l’utilisateur doit donner accès à sa caméra, agiter sa main, puis que le défi peut être trompé par une image fixe, le compromis devient difficile à défendre. Ce reCAPTCHA par geste de la main part probablement d’un vrai problème : les bots sont de plus en plus capables de résoudre les anciens défis.

Mais la réponse me paraît discutable. Demander l’accès caméra pour prouver que l’on est humain ajoute une couche de friction et de méfiance, surtout venant de Google.

À court terme, cela restera peut-être une option parmi d’autres. Mais si ce type de vérification devient courant, il faudra regarder de près les alternatives, l’accessibilité, la transparence sur les données traitées, et la possibilité de refuser sans être bloqué.

Prouver qu’on est humain ne devrait pas forcément vouloir dire tendre sa main à une webcam. Documentation Google Cloud - vérification des gestes de la main

Reclaim The Net - Google’s new reCAPTCHA wants camera access

Neowin - contournement rapporté avec une image de stock