- Des chercheurs de l’université de Californie à Irvine remettent en question l’efficacité des Captchas
- Ils ont demandé à 1 000 participants de faire ces tests et ont découvert que les robots tendent à être plus performants que les humains
- Alors que l’IA évolue, de nouvelles approches doivent être trouvées pour faire le tri
Cela fait 20 ans que les sites web nous demandent de résoudre des puzzles sur leurs sites web, juste pour prouver que nous ne sommes des internautes humains et non des robots. Mais à en croire une étude menée par des chercheurs de l’université de Californie à Irvine, il se pourrait que ces puzzles, appelés Captchas, ne soient plus vraiment efficaces aujourd’hui pour distinguer les humains des robots.
Pour rappel, l’idée derrière les captchas est de tester l’internaute via un problème à résoudre (comme réécrire un texte distordu, compléter une image, cliquer sur les parties d’une image contenant un objet spécifique, etc.), pour déterminer qu’il s’agit bien d’un humain. Et le problème, d’après les chercheurs, est qu’aujourd’hui, certains robots sont déjà plus doués que les humains pour résoudre ces problèmes.
“Nous savons avec certitude qu’ils [les tests] sont très mal aimés. Nous n’avions pas besoin de faire une étude pour arriver à cette conclusion”, explique l’un des auteurs, Gene Tsudik, citée par New Scientist. “Mais les gens ne savent pas si cet effort, cet effort mondial colossal qui est investi dans la résolution des CAPTCHAS chaque jour, chaque année, chaque mois, si cet effort en vaut vraiment la peine.”
Ils testent l’efficacité des captchas
En résumé, si les Captchas ont évolué en 20 ans, les techniques utilisées pour contourner ces dispositifs anti-robots ont également évolué. Pour tester l’efficacité de ces dispositifs, les chercheurs ont recensé les 200 sites web les plus utilisés dans le monde et ont déterminé que 120 de ces sites utilisent des Captchas.
Ils ont ensuite recruté 1000 participants (avec des profils variés) pour leur demander de résoudre 10 Captchas chacun sur les sites concernés par l’étude. La conclusion de l’étude est que les robots (des robots développés par la communauté scientifique) tendent à être plus performants que les humains pour résoudre les problèmes posés par les Captchas sur les sites web.
Par exemple, pour les Captchas qui consistent à réécrire un texte distordu, les humains auraient pris plus de temps que les robots. Et pour les mêmes tests, les humains auraient obtenu un taux de précision de 50 à 84 %, tandis que les robots auraient eu un taux de 99;8 %.
Les tests sont-ils encore pertinents ?
Andrew Searles, également auteur de cette étude, explique qu’il n’existe plus de moyen simple de faire la distinction entre les robots et les humains en ligne. En fait, les robots seraient aujourd’hui si performants que les tests ne seraient plus efficaces. En revanche, d’autres approches pourraient être envisagées, comme l’analyse du comportement de l’internaute pour faire le tri entre humains et robots.
Google, qui explore justement de nouvelles approches pour contrer les robots, a déjà réagi à cette étude. “Nous nous concentrons de plus en plus sur la reconnaissance et l’interruption des activités malveillantes, qu’elles soient perpétrées par des robots ou des humains”, explique la firme, citée par New Scientist. “Ainsi, nous sommes en mesure d’aider nos clients à prévenir les pertes, même si les robots IA deviennent meilleurs pour se faire passer pour des humains. De plus, nous accordons une grande importance à aider nos clients à protéger leurs utilisateurs sans montrer de défis visuels, c’est pourquoi nous avons lancé le RECAPTCHA v3 en 2018.”
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
Citant l’article,
“Nous savons avec certitude qu’ils [les tests] sont très mal aimés. Nous n’avions pas besoin de faire une étude pour arriver à cette conclusion”, explique l’un des auteurs, Gene Tsudik, citée par New Scientist.
C’est peu dire. Perso cela fait belle lurette que je boycotte les sites ayant recours aux captchas. Je n’ai pas de temps à perdre avec ces enquiquinements. Sans parler que l’essentiel des captchas sont gérés par Google, ainsi un appel de plus aux serveurs de l’inquisiteur en chef pour lui signifier/confirmer que nous sommes bien sur le site ayant recours à ses services. Un site m’astreint aux captchas ? Je le quitte aussitôt pour ne pas y revenir. J’avais clos un compte PayPal pour cette raison, mais je crois qu’ils n’utilisent plus les captchas, pas certain.