Google a lié reCAPTCHA aux services Play, privant ainsi les utilisateurs d'Android sans ceux-ci de la possibilité de passer la vérification d'identité.

Résumé bref

Google a lié la nouvelle version de reCAPTCHA à son service fermé Google Play Services. Les utilisateurs d’appareils Android sans systèmes « dégooglezifiés » sont désormais automatiquement refusés lors des vérifications sur des millions de sites. Ce changement est apparu en 2025, mais l’entreprise ne l’a pas divulgué avant sa publication dans les médias.

Qu’est‑ce qui a changé ?
reCAPTCHA utilisait auparavant des puzzles visuels (ou audio). Désormais, une activité suspecte nécessite de scanner un QR‑code. La vérification fonctionnait sans services Google tiers. Pour le scanner, il faut que Play Services fonctionne en arrière‑plan et transmette les données aux serveurs Google. Si Play Services n’est pas lancé, la vérification est impossible. Cela signifie qu’un utilisateur Android qui refuse d’installer les services Google (par exemple pour des raisons de confidentialité) est automatiquement bloqué.

Comment cela s’est‑t-il produit ?
1. Annonce publique – lors de la conférence Cloud Next le 23 avril, Google a présenté le système étendu *Google Cloud Fraud Defense*, sans mentionner le lien avec Play Services.
2. Test – en octobre 2025, une capture d’écran de l’Internet Archive montrait déjà la version 25.39.30, incluant la nouvelle vérification QR‑code.
3. Découverte – un utilisateur du subreddit r/degoogle a remarqué le changement, et les publications PiunikaWeb et Android Authority ont attiré l’attention du public.

Ainsi, Google a mis en place cette dépendance au moins sept mois avant qu’elle ne devienne connue du grand public.

Pourquoi c’est important ?
Plateforme | Exigences
Android (avec Play Services) | reCAPTCHA fonctionne sans problème
Android (sans Play Services) | La vérification ne fonctionne pas – l’utilisateur est bloqué
iOS (16.4+) | reCAPTCHA fonctionne sans installer de logiciel Google

*Distorsion* évidente : seuls les utilisateurs Android qui refusent les services Google rencontrent une restriction. Si la question était de sécurité, l’exigence s’appliquerait à toutes les OS mobiles.

Que signifie‑cela pour les utilisateurs ?
- Perte d’accès à des millions de sites utilisant reCAPTCHA.
- Violation du principe de confidentialité : les utilisateurs qui ont délibérément refusé les services Google sont désormais contraints d’utiliser un logiciel fermé pour accéder au contenu web normal.
- Précédent : la vérification devient une condition d’accès à tout site, ouvrant la voie à un contrôle supplémentaire par les grandes entreprises technologiques.

Ce qu’il faut savoir aux développeurs
1. Comprendre le public – si votre site cible des utilisateurs Android sans Play Services (par exemple dans des pays où la confidentialité est très valorisée), ils seront automatiquement bloqués.
2. Alternatives – envisagez d’implémenter des méthodes de vérification plus flexibles ou de proposer des moyens alternatifs de passer reCAPTCHA pour ce groupe.
3. Communication – informez les utilisateurs pourquoi Play Services est requis et quelles données sont transmises.

Conclusion
Google a fait en sorte que l’accès à des millions de sites dépende de la présence d’un logiciel fermé sur les appareils Android. Cela crée une nouvelle barrière pour ceux qui apprécient la confidentialité et soulève des questions sur le contrôle de l’écosystème mobile. Les développeurs doivent tenir compte de ces changements lors du choix des outils de protection contre les bots.