Exécute ensemble Turnstile, reCAPTCHA v3, le renseignement IP et la détection d'automatisation, puis combine les résultats en un indice de risque de 0 à 100 : voici comment les protections anti-robot voient votre navigateur et votre réseau.
Conclusion
Quatre tests pondérés ; plus c'est bas, mieux c'est.
Indice de risque de l'environnement
--/ 100
en attente
Les vérifications non terminées sont exclues et les pondérations sont recalculées sur celles qui sont terminées.
0 · propre2050100 · risque élevé
Pas encore terminé : renseignement IP · détection d'automatisation
Défi Cloudflarepondération 30 %
non configuré
Renseignement IPpondération 35 %
chargement
Score de comportement Googlepondération 25 %
non configuré
Traces d'automatisationpondération 10 %
détection en cours
Vérifications
Les vérifications 01, 02, 04 et 05 s'exécutent automatiquement ; la 03 nécessite un clic de votre part.
01
Turnstile non interactif
Vérifie silencieusement en arrière-plan, sans jamais demander de clic.
Le widget Turnstile de ce mode n'est pas configuré
Non configuré
02
Turnstile géré
Cloudflare décide s'il faut vous demander un clic.
Le widget Turnstile de ce mode n'est pas configuré
Non configuré
03
Score de comportement reCAPTCHA v3
Renvoie un score de confiance de 0,0 à 1,0, lancé à la demande.
reCAPTCHA v3 n'est pas configuré
Non configuré
04
Détection d'automatisation du navigateur
Recherche dans la page les traces de webdriver et de navigateurs headless.
S'exécute automatiquement au chargement de la page
En attente
05
Recoupement du renseignement IP
Recoupement multisource de la pureté et des marqueurs de proxy.
Interrogé automatiquement au chargement de la page
Cette page examine quatre éléments ensemble : le passage sans interaction des deux modes de Cloudflare Turnstile, le score de confiance de Google reCAPTCHA v3, ce que le renseignement multisource de CleanIP indique sur votre IP et la détection dans la page des traces d'automatisation du navigateur. Ils se combinent en un indice de risque de l'environnement de 0 à 100 : plus il est bas, mieux c'est. Quand les quatre sont bons, votre empreinte est naturelle et votre réseau propre : les inscriptions, les connexions et les activités transfrontalières ont peu de chances de déclencher les protections anti-robot.
Comment l'indice de risque est calculé
Quatre composantes pondérées : niveau de confiance Cloudflare 30 % (d'après les deux cartes Turnstile : réussite silencieuse 0, clic requis 40, échec 100), pureté de l'IP 35 % (pureté CleanIP inversée en risque, au moins 70 si un proxy / VPN / Tor / proxy résidentiel est signalé), confiance reCAPTCHA 25 % (un moins le score) et automatisation du navigateur 10 % (100 en cas de détection).
Les composantes non terminées sont exclues et les pondérations recalculées sur celles qui sont terminées ; la carte indique ce qui manque encore. Plus l'indice est bas, mieux c'est : jusqu'à 20, l'environnement est propre ; au-delà de 50, il présente des signaux de risque nets, avec des CAPTCHA ou des blocages fréquents sur les sites stricts.
Marqueurs de proxy et de réseau
Les marqueurs IP proviennent du moteur multisource de CleanIP (plusieurs sources de renseignement recoupées), qui couvre davantage qu'une liste d'un seul fournisseur. Un résultat positif est rarement erroné ; un résultat négatif ne prouve pas que l'IP est propre.
Proxy ouvert / proxy résidentiel / VPN / Tor : toute détection porte la composante IP à au moins 70.
IP de datacenter / d'hébergement : elle n'est pas malveillante, mais de nombreuses plateformes sont plus strictes envers les sorties d'hébergement ; la composante IP est donc d'au moins 35.
Automatisation du navigateur : BotD, l'outil open source de FingerprintJS, recherche dans la page webdriver, les navigateurs headless et les frameworks d'automatisation courants.
Différences entre les deux modes Turnstile
Les widgets non interactif et géré sont testés tous les deux. Les résultats se répartissent en trois niveaux :
Réussite silencieuse (meilleur cas) : la vérification aboutit sans aucune action, signe que Cloudflare fait fortement confiance à cette empreinte et à ce réseau.
Clic requis (bon) : le mode géré demande un clic « Je suis un humain » ; l'environnement est globalement normal, avec quelques signaux suspects.
Échec même après le clic (mauvais) : le serveur rejette le jeton même une fois le défi résolu ; l'empreinte est anormale ou la réputation du réseau faible, ce qui entraînera des CAPTCHA et des blocages fréquents.
Niveaux du score reCAPTCHA
reCAPTCHA v3 n'affiche aucun défi : il renvoie un score de 0,0 à 1,0 que Google calcule à partir de l'empreinte du navigateur, des données de l'appareil, de la réputation du réseau et de l'historique de comportement. Plus il est élevé, plus le comportement paraît humain :
0,9 - 1,0 : excellent, environnement de navigation très propre.
0,7 - 0,9 : bon, convient à la plupart des usages.
0,5 - 0,7 : passable, quelques signaux de risque.
0,3 - 0,5 : mauvais, risque de déclencher des CAPTCHA.
0,0 - 0,3 : très mauvais, facilement signalé comme trafic anormal.
Ce que révèle le résultat
Cloudflare et Google exploitent les deux systèmes de protection anti-robot les plus déployés sur le Web. Les tester ensemble permet de savoir si votre empreinte paraît naturelle, si votre réseau est propre, à quel point vous risquez de déclencher les défenses des sites, si la configuration convient à l'inscription de comptes et à un usage durable, et si elle se prête à des usages exigeants comme l'e-commerce transfrontalier, la gestion de réseaux sociaux, les services d'IA et le streaming.
Le passage silencieux de Cloudflare et le score reCAPTCHA sont les deux indicateurs les plus directs. Plus ils sont bons, plus l'environnement est stable et authentique, et moins les politiques de sécurité vous interrompront.
Questions fréquentes4
Q1Pourquoi les deux cartes Turnstile divergent-elles ?
Le mode non interactif ne demande jamais de clic : il réussit ou il échoue. Le mode géré se rabat sur un clic quand la confiance est insuffisante. Si le mode géré réussit alors que le mode non interactif échoue, la confiance de Cloudflare envers cette empreinte se situe juste au seuil.
Q2Pourquoi le score de risque change-t-il à chaque actualisation ?
Le score bot est calculé à chaque requête et réagit aux en-têtes, à l'empreinte TLS et au rythme des requêtes. Il fluctue davantage quand Cloudflare dispose de peu d'échantillons pour la plage d'IP ; actualisez plusieurs fois et retenez la valeur habituelle plutôt qu'une mesure isolée.
Q3Pourquoi ne pas utiliser directement le score bot de Cloudflare ?
Le score bot n'est renvoyé qu'avec les offres Cloudflare Enterprise dotées de l'option Bot Management, dont le coût dépasse largement ce qu'un site de cette taille peut justifier. Turnstile repose toutefois sur les mêmes signaux de détection : une réussite silencieuse correspond à un score élevé, un clic à un score moyen, un échec à un score faible. Cette page utilise les deux modes Turnstile à la place du score et complète les listes de proxys avec le renseignement propre à CleanIP.
Q4Le test consomme-t-il un quota ou laisse-t-il une trace ?
Turnstile est gratuit et illimité. Chaque exécution de reCAPTCHA v3 consomme une évaluation du quota du site : le nombre d'essais est donc limité par IP. Les jetons ne sont jamais conservés : ils sont supprimés juste après la vérification côté serveur.
Les marqueurs IP proviennent du recoupement multisource de CleanIP ; le pays et le nœud proviennent de /cdn-cgi/trace de Cloudflare, lu via notre domaine de ressources statiques static.cleanipcdn.com.