Google reCAPTCHA — basé aux États-Unis (Mountain View, Californie), service captcha dominant. Largement signalé pour l'envoi de données visiteurs à Google et pour des préoccupations de cookies / fingerprinting au regard du RGPD.
Les raisons les plus souvent citées par les acheteurs qui passent à une alternative UE.
Exposition au CLOUD Act
Les autorités américaines peuvent contraindre les fournisseurs hors UE à transmettre des données, même stockées sur des serveurs UE — incompatible avec des contrats stricts de souveraineté des données.
Autorités de protection des données et arrêts de la CJUE
Plusieurs autorités UE de protection des données ont jugé que les transferts vers les États-Unis sans garanties supplémentaires violent l'article 44 du RGPD.
Exigences d'achat
De nombreux appels d'offres publics et secteurs régulés UE exigent désormais des logiciels sous juridiction et résidence des données UE. Les outils listés ici remplissent ces exigences nativement.
Diversité des fournisseurs
Réduire la dépendance à un petit nombre d'hyperscalers et SaaS américains est un objectif stratégique de nombreux gouvernements et entreprises UE.
Captcha open source auto-hébergé en proof-of-work, sans appels externes.
Captcha invisible hébergé en Autriche, certifié WACA et avec quotas par site.
Captcha invisible proof-of-work qui bloque les bots sans cookies, puzzles ni tracking.