Le service anti-robot des formulaires : ce qu'il fait entrer dans la page
Un site sur dix charge un service de protection de formulaire, sur toutes ses pages. Ce que cela implique, et les alternatives qui existent.
contient une mesure de la sonde
9,5 % des 21 389 sites de communes joints le 7 septembre 2026 appellent un service tiers de protection de formulaire.
Ce que ce service fait
Il distingue un humain d’un robot, pour éviter que le formulaire de contact soit noyé sous des envois automatisés. Le besoin est réel : un formulaire non protégé devient inutilisable.
Ce qu’il fait entrer dans la page
Un script tiers, chargé souvent sur toutes les pages du site et pas seulement sur celle du formulaire.
Une collecte de signaux sur le comportement du visiteur, servant à évaluer s’il est humain.
Un domaine de plus qui voit passer l’adresse réseau de chaque visiteur du site de la mairie.
Les alternatives, de la plus simple à la plus complète
Un champ piège, invisible pour un humain et rempli par un robot. Coût nul, efficace contre les robots simples, et c’est ce qui arrête la majorité des envois automatisés.
Une question simple posée dans le formulaire, propre à la commune : le nom du département, une addition. Accessible si elle est bien formulée, et suffisante contre les robots génériques.
Une limitation par adresse et par durée, côté serveur. Invisible pour le visiteur, sans aucun tiers.
Un service anti-robot auto-hébergé ou européen, quand la protection doit être forte.
L’ordre que nous conseillons
Le champ piège d’abord, parce qu’il ne coûte rien et qu’il suffit souvent. Le service tiers ensuite, si les envois automatisés persistent.
Ce qu’il faut éviter : charger le script tiers sur toutes les pages du site alors qu’un seul formulaire existe. C’est le défaut le plus fréquent, et il se corrige en une ligne de configuration.
Le point d’accessibilité
Une épreuve visuelle de reconnaissance d’image est un obstacle réel pour une partie des visiteurs. Sur un service public, cela s’ajoute au fait que 90,6 % des sites que nous mesurons ne publient aucune déclaration d’accessibilité.
Un champ piège, lui, n’exclut personne : c’est un argument d’accessibilité autant que de vie privée.
Ce que nous mesurons
La présence de l’appel dans le HTML servi. Ni sa nécessité, ni sa configuration, ni le volume d’envois automatisés que la commune subit. Nous ne nommons aucune commune.