Pour remplacer les CAPTCHA, Cloudflare analyse le comportement des internautes

Cloudflare a annoncé, le 13 juillet 2026, le lancement de Precursor, un système qui analyse en continu le comportement des visiteurs d’un site pour vérifier qu’ils sont humains. Cette technologie répond à la généralisation des agents d’IA capables de franchir les tests CAPTCHA sans être repérés. Selon Cloudflare, les bots représentent désormais 58 % du trafic Internet mondial.

Precursor repose sur un script intégré aux pages du site, qui collecte les mouvements de souris, le rythme de frappe, les opérations de zoom, l’utilisation du presse-papier ou la durée d’affichage de la page. Les serveurs de Cloudflare vérifient ensuite leur cohérence avec la physiologie humaine.

La trajectoire d’une main suit en effet un arc limité par le pivot du poignet, tremble légèrement et marque un temps de latence avant un clic. Un agent d’IA, au contraire, trace des lignes droites et clique presque instantanément. Precursor évalue également la continuité des interactions grâce à un score comportemental mis à jour pendant toute la durée de la session.

Le 22 juin 2026, Cloudflare et les équipes de Firefox, Chrome et Edge ont présenté un nouveau protocole destiné à remplacer les CAPTCHA, baptisé « Private Access Control Tokens » (PACT). Il repose sur des jetons anonymes émis lorsqu’un site a la quasi-certitude que l’utilisateur est humain. Stockés dans le navigateur, ils permettent ensuite d’attester ce statut auprès d’autres sites. Aucun calendrier de déploiement n’a été annoncé.