Captcha toi-même !

La plupart des sites de diffusion d’information, invitant désormais les visiteurs à poster des commentaires dans un souci d’interactivité, a dû faire face à la propagation de robots n’ayant pour seul but que de poster des liens publicitaires. Pour filtrer un visiteur réel d’un robot spammeur, le captcha a fait son apparition. Un captcha est un système assez simple, consistant à demander au visiteur postant un message de recopier une inscription présente sur une image.

Sur mon ancien blog "Le Petit Ergonome", hébergé par Overblog, j’ai été très surpris de recevoir des e-mails de lecteurs m’indiquant qu’il leur était impossible de poster un commentaire, à cause du captcha.

La première difficulté est la compréhension de la consigne. Certains captchas proposent des énigmes, des formules mathématique, de recopier un mot… Dans le cas présent, il s’agissait de recopier deux mots, séparés par une virgule. Dans la consigne, il n’était pas indiqué s’il fallait ou non recopier la virgule.

La deuxième difficulté réside dans le déchiffrage du captcha. Le système anti-spam se heurte sur ce point à des problèmes d’accessibilité. Les personnes non-voyantes ou mal-voyantes seront forcées d’utiliser le système audio, pourvu que celui-ci soit proposé. De plus, le principe du captcha est d’ajouter à la tâche de lecture ou d’audition un trouble perceptif. Ce dernier peut être des rayures,  des ratures, un fond coloré, une déformation des lettres, de la friture sur la bande audio… Il est important de noter qu’il ne s’agit pas d’une tâche de lecture ou d’audition courante. La difficulté ajoutée par le captcha est aussi une contrainte supplémentaire pour l’utilisateur, qui n’est absolument pas liée à sa tâche initiale : poster un commentaire. Le visiteur peut donc renoncer à publier s’il considère que le captcha est une difficulté trop importante par rapport à l’intérêt de sa publication. Gageons qu’un certain nombre de commentaires ont été perdus suite à une ou deux tentatives infructueuses de résolution de captcha.

La dernière difficulté repose sur le feedback renvoyé par le système en cas d’erreur. A l’heure où j’écris cet article, je n’ai pas encore trouvé un captcha qui indique sur quelle partie de l’image le visiteur a commis une erreur. Est-ce ce « c » qui est en réalité un « e » ? Ou bien ce « u » qui ressemble étrangement à un « v » ? La tâche de correction s’en trouve considérablement complexifiée.

Pour conclure, je ne suis pas très optimiste sur l’avenir de ce genre de protection anti-spam. Déjà, des robots spammeurs plus perfectionnés arrivent à lire correctement des images de captcha. Les progrès des logiciels de reconnaissance vocale vont forcément s’accompagner de performances poussées des méchants robots sur les tests auditifs. La seule réponse des concepteurs de captchas est d’augmenter la difficulté perceptive. Or il existe un seuil où l’être humain sera moins performant que le robot sur ce genre de tâche.