Les Zombies du Spam et l'Apocalypse des Captchas

La plupart des solutions de captcha se basent sur un texte à lire ou à écouter auquel on a ajouté du bruit et de la distorsion. Et la plupart du temps, ce texte est généré de façon aléatoire et ne sert qu'un seul but : celui d'arrêter le spam. De trop nombreux humains résolvent des captchas dans le monde entier à chaque instant et utilisent leur cerveau pour traiter des données inutiles.

Que pouvons-nous faire pour résoudre ce problème de sous-utilisation de toute cette capacité cérébrale ?

Le spam, c'est pas du jambon

Un captcha est un test utilisé pour discriminer les humains des ordinateurs (programmes, bots et spambots). Ce mot est l'acronyme de Completely Automated Public Turing test to tell Computers and Humans Apart, ou Test de Turing public complètement automatisé pour distinguer les ordinateurs des humains. Et pour tenter d'y parvenir, de nombreux systèmes de captchas ont été développés, utilisant du texte brouillé, des images non triées, des questions mathématiques et autres casse-tête.

Captcha publicitaire

Captcha type-in par Solve Media

Oui, ils l'ont fait ! Aucun cerveau humain ne devrait être privé d'une bonne propagande, seuls les bots peuvent surfer sans publicité. Les internautes sont de plus en plus aveugles aux publicités lorsqu'ils se promènent sur le web, aussi les gars du marketing (et les filles aussi) sont toujours en train de créer de nouveaux formats de bannières de pub et de nouvelles façons de mélanger leur publicité au contenu réel. L'instant captcha leur plaît particulièrement puisque les utilisateurs qui ont l'habitude de lire en diagonale les textes qu'on leur présente sur le web sont obligés de s'arrêter et de se concentrer sur une tâche. Peut-on rêver d'un meilleur moment pour leur présenter quelque publicité ? Et qui plus est, le résultat est mesurable : le rappel de message est 12 fois meilleur qu'avec une bannière publicitaire ordinaire.

Accessibilité

Comme vous le savez peut-être déjà, près de 8% de la population masculine est daltonienne (alors que seulement 0,5% des femmes sont touchées), et pratiquement une personne sur sept souffre de dyslexie, ce qui veut dire qu'elle a des difficultés à lire et/ou à écrire. Tout le spectre du handicap est concerné par les captchas, des handicaps intellectuels (dyslexie, dyscalculie, agéométrie…) aux handicaps physiques (mobilité, déficience visuelle ou auditive…).
Aussi, les captchas devraient fournir différentes modalité d'interaction, laissant à l'utilisateur une façon de choisir entre elles, qu'il s'agisse de reconnaître un texte écrit ou enregistré, de résoudre une équation mathématique simple, de reconnaître une forme ou une image…

Des captchas avec du sens

Il existe quelques solutions gratuites de captcha qui permettent de réaliser des tâches plutôt que de résoudre des casse-tête inutiles.

reCaptcha est l'une d'entre-elles. Elle aide Google à numériser des livres, des journaux, et des émissions radio. Quelques chiffres pour voir l'ampleur de la chose : reCaptcha, c'est 200 millions de captchas résolus par jour, soit 100 millions de mots numérisés par jour, ou 2,5 millions de livres par an.

Asirra aide à l'étiquetage de photos de chiens et de chats. Ça déchire plutôt pas mal, non ? Bon, au moins les photos sont bien classées, mais cela va un peu plus loin. Car les photos de la Reconnaissance d'Image d'Espèces Animales pour Restreindre l'Accès (c'est sûr qu'en anglais, ça passe mieux, Animal Species Image Recognition for Restricting Access) sont fournies par PetFinder, un site qui permet de trouver un nouveau foyer aux chiens et chats sans abri, lui permettant aussi de gagner plus de visibilité.
Voir l'article de recherche Asirra : un Captcha qui exploite la catégorisation manuelle d'image par alignement d'intérêt (pdf en anglais) pour en savoir plus.

Civil Rights Captchas demande à ses utilisateurs de prendre position au sujet de faits relatifs aux droits humains. Une situation est décrite (par exemple, « Au Kosovo, des gens sont torturés en détention ») et il est demandé aux utilisateurs quel sentiment cela éveille en eux (déprime, légèreté ou sentiment positif), les mots étant légèrement brouillés.
Disponible en anglais et en suédois, ce service pose la question fondamentale d'où se place la limite : peut-on demander à ses utilisateurs de penser d'une certaine façon pour exécuter une tâche spécifique (créer un compte pour un service web ou laisser un commentaire sur un site) ?

Consentez devant votre maître captcha

Comme le dit Jonathan Lung dans sa série de billets, extraite de son article Considérations éthiques et légales de reCAPTCHA présenté à la conférence Confidentialité, Sécurité et Confiance (Paris, 2012) :

En analogie à la notion de conscience de classe de Marx, à moins que les agents ne réalisent qu'ils sont exploités, ils ne peuvent agir rationnellement dans leur propre intérêt supérieur. Par conséquent, si les gens ne sont pas informés de la façon dont sont utilisées leurs solutions aux reCAPTCHAs, ils ne sont pas en position de donner leur consentement.

Il n'y a aucune liberté dans la résolution d'un captcha du point de vue de l'utilisateur. Ou il le résout et accède au service derrière cette barrière, ou il ne le fait pas et son interaction est perdue à jamais.
De la même façon, si un utilisateur n'accorde pas son consentement à la tâche effectuée par le captcha qui lui est proposé, il n'a aucun moyen de le contourner.

Par ailleurs, mutualiser des tâches (les crowdsourcer) à travers un captcha soulève des questions de monopole, de lois du travail et d'imposition : le vrai coût du travail est payé par les utilisateurs qui effectuent la tâche du captcha (qui est commercialisable), certains peuvent être des enfants, la nécessité de résoudre le captcha peut être considérée comme de la coercition, voire de l'esclavage, et aucun impôt n'est prélevé sur ce travail (alors que les tâches du Mechanical Turk d'Amazon sont imposables, puisque considérées comme un travail sous contrat). Pour en savoir plus, voir le billet Part V (Legal) de Jonathan Lung.

Je ne suis pas Franz Otto Spamer !

(C'est lui !)

Quel est l'intérêt de mettre tout le fardeau sur les épaules de l'utilisateur avec qui on veut créer une interaction ? Si les spambots et les Black Hats veulent automatiser certaines fonctions que vous offrez en ligne, vous devriez être capables de les gérer côté serveur. C'est là que vous pouvez mettre en place les heuristiques de votre choix pour séparer le bon grain de l'ivraie. Il s'agit à la fois d'ergonomie et de respect de vos utilisateurs.

Illustrations : Zombie Walk à Edmonton par Mark Marek, Spam par Cypher789, We need brains, par Charlie Llewellin, Fremont Solstice Parade 2011 par Joe Mabel, Franz Otto Spamer (domaine public)

The Spam Zombies and the Captcha Apocalypse (en anglais)
Os zumbis do Spam e o Apocalipse dos Captchas (en portugais)
Los Zombis del Spam y la Apocalipsis de los Captchas (en espagnol)