Les robots ont pris le contr\u00f4le du web. Selon les derni\u00e8res donn\u00e9es, 58 % des requ\u00eates HTTP sur le web mondial proviennent de bots, contre 42 % d\u2019humains. Cette inversion a pouss\u00e9 Cloudflare, Google, Microsoft et Mozilla \u00e0 proposer une solution radicale : le protocole PACT, un syst\u00e8me qui vise \u00e0 remplacer les CAPTCHAs par des jetons cryptographiques anonymes. Un pas vers une \u00e8re sans ces fameuses grilles de chiffres ou de lettres, mais aussi vers une nouvelle \u00e8re de contr\u00f4le sur l\u2019identit\u00e9 num\u00e9rique.<\/p>\n
Le principe de PACT repose sur une id\u00e9e simple : un site web qui conna\u00eet bien un utilisateur peut lui d\u00e9livrer un jeton anonyme, que le navigateur peut ensuite utiliser pour prouver son humanit\u00e9 ailleurs. Contrairement aux CAPTCHAs, ces jetons ne collectent aucune donn\u00e9e personnelle et ne permettent pas de pister l\u2019utilisateur. C\u2019est une promesse de confidentialit\u00e9, mais aussi une r\u00e9volution technique. Le protocole prolonge une technologie existante, Privacy Pass, d\u00e9j\u00e0 utilis\u00e9e par Apple, mais il l\u2019\u00e9tend nativement \u00e0 Chrome, Firefox et Edge, couvrant plus de trois quarts des internautes. Pour les utilisateurs, cela signifie moins de cases \u00e0 cocher, moins de frustrations, et une protection renforc\u00e9e contre les m\u00e9thodes de pistage intrusives.<\/p>\n
Cependant, le projet soul\u00e8ve des questions troublantes. Qui aura le droit d\u2019\u00e9mettre ces jetons ? Le protocole ne pr\u00e9cise pas encore les r\u00e8gles de validation, mais les acteurs en charge de leur d\u00e9ploiement \u2013 Cloudflare, Google, Microsoft et Mozilla \u2013 contr\u00f4lent une part consid\u00e9rable du trafic mondial. Cette concentration de pouvoir pourrait cr\u00e9er un web \u00e0 deux vitesses : les utilisateurs dot\u00e9s de navigateurs grand public ou de services int\u00e9gr\u00e9s (comme Google Play Services) b\u00e9n\u00e9ficieraient d\u2019un acc\u00e8s fluide, tandis que les utilisateurs de navigateurs alternatifs (comme GrapheneOS ou Tor) pourraient \u00eatre rel\u00e9gu\u00e9s au second plan. Un sc\u00e9nario qui rappelle les controverses r\u00e9centes autour de la d\u00e9pendance technologique de l\u2019Europe aux infrastructures am\u00e9ricaines.<\/p>\n
Google, lui, a d\u00e9j\u00e0 mis en place une alternative, mais avec une logique diff\u00e9rente. Son outil Cloud Fraud Defense exige, pour certaines v\u00e9rifications, un QR code scann\u00e9 via un smartphone avec des services Android r\u00e9cents. Une pratique qui exclut les t\u00e9l\u00e9phones d\u00e9googlis\u00e9s, jug\u00e9s plus s\u00e9curis\u00e9s par des organisations comme l\u2019EFF. Cette approche contraste avec celle de PACT : l\u00e0 o\u00f9 Cloudflare mise sur la neutralit\u00e9 technique, Google impose des conditions li\u00e9es \u00e0 ses propres \u00e9cosyst\u00e8mes. Le choix entre ces deux visions du futur web sans CAPTCHA d\u00e9pendra des priorit\u00e9s des utilisateurs \u2013 libert\u00e9 technique ou confort d\u2019acc\u00e8s.<\/p>\n
Le protocole PACT reste pour l\u2019instant une d\u00e9claration d\u2019intention. Aucun calendrier de d\u00e9ploiement concret n\u2019a \u00e9t\u00e9 annonc\u00e9, et des ann\u00e9es de standardisation attendent encore. En attendant, la vraie bataille ne portera pas sur la disparition des CAPTCHAs, mais sur la mani\u00e8re dont les cl\u00e9s du portail num\u00e9rique seront distribu\u00e9es. Qui d\u00e9cidera qui est humain, et \u00e0 quel prix ? La r\u00e9ponse \u00e0 cette question d\u00e9terminera si PACT sera une victoire pour la privacit\u00e9, ou un nouveau levier de domination technologique.<\/p>\n