Résumé IA
Êtes-vous fatigué de recevoir du spam via les formulaires de contact de votre site Web ? Le spam peut menacer l'intégrité et la fonctionnalité de votre site, il est donc préférable de le prévenir autant que possible.
Mais comme les pages de contact sont parmi les pages les plus importantes de votre site, vos formulaires de contact sont des cibles faciles pour les robots et les spammeurs. C'est pourquoi un bon formulaire de contact anti-spam est essentiel.
Dans cet article, nous partagerons notre sélection des meilleurs formulaires de contact anti-spam à utiliser sur votre site WordPress.
Créez votre formulaire WordPress maintenant ! 🙂
- 8 meilleurs formulaires de contact anti-spam pour WordPress
- 1. WPForms – Meilleur plugin de formulaire de contact anti-spam dans l'ensemble
- 2. Formidable Forms – Idéal pour une protection invisible et sans friction
- 3. Gravity Forms – Idéal pour la réputation IP et les vérifications de vitesse
- 4. Ninja Forms – Meilleure variété de CAPTCHA gratuite
- 5. Contact Form 7 – Meilleure option gratuite et basique
- 6. Happyforms – Idéal pour les soumissions signées
- 7. Kali Forms – Meilleur choix économique
- 8. Formstack – Idéal pour les équipes non-WordPress
- 1. WPForms – Meilleur plugin de formulaire de contact anti-spam dans l'ensemble
Que rechercher dans un formulaire de contact anti-spam ?
Voici quelques-unes des fonctionnalités essentielles à rechercher lors de l'examen des formulaires de contact anti-spam :
- Intégration CAPTCHA : Le CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) est une méthode largement utilisée pour différencier les humains des robots automatisés. Assurez-vous que votre plugin de formulaire de contact prend en charge le CAPTCHA, et idéalement, il devrait offrir des options pour les CAPTCHA traditionnels basés sur du texte et le reCAPTCHA de Google.
- Intégration Akismet : Akismet est un service robuste de filtrage de spam d'Automattic (la société derrière WordPress). De nombreux plugins de formulaire de contact WordPress s'intègrent à Akismet, vous permettant d'utiliser ses puissantes capacités de détection de spam pour vos formulaires.
- Blocage IP et listes noires : La possibilité de bloquer des adresses IP ou des domaines spécifiques associés à des sources de spam connues est utile. Certains plugins de formulaire sont livrés avec des listes noires pré-intégrées, tandis que d'autres vous permettent de créer les vôtres.
- Méthodes de détection multiples : Les plugins les plus efficaces utilisent souvent plusieurs méthodes, telles que le CAPTCHA, le honeypot et les algorithmes d'apprentissage automatique, pour détecter le spam. Recherchez un plugin qui emploie une combinaison de ces techniques pour arrêter le spam des formulaires de contact.
8 meilleurs formulaires de contact anti-spam pour WordPress
J'ai classé ces plugins en fonction de la force de leur protection anti-spam spécifiquement, ainsi que d'autres facteurs tels que la facilité d'utilisation, la courbe d'apprentissage et l'efficacité. Voici comment ils se comparent en un coup d'œil.
| Plugin | Idéal pour | Protection toujours active | Options CAPTCHA | Akismet | Version gratuite | Prix de départ |
|---|---|---|---|---|---|---|
| WPForms | Protection la plus complète | Jeton anti-spam, temps de soumission minimum | reCAPTCHA v2 et v3, hCaptcha, Turnstile, CAPTCHA personnalisé | Oui | Oui | Gratuit, payant à partir de 49,50 $/an |
| Formidable Forms | Protection invisible par défaut | Honeypot et jeton JavaScript | reCAPTCHA v2 et v3, hCaptcha, Turnstile | Oui | Oui | Gratuit, payant à partir de 39,50 $/an |
| Gravity Forms | Blocage des IP malveillantes connues | Honeypot, vérification de la vitesse de soumission | reCAPTCHA v3 et Enterprise, Turnstile | Oui | Non | 59 $/an |
| Ninja Forms | Choix de CAPTCHA sans payer | Honeypot, champ anti-spam | reCAPTCHA v2 et v3, hCaptcha, Turnstile | Oui | Oui | Gratuit, payant à partir de 99 $/an |
| Contact Form 7 | Une configuration gratuite et sans fioritures | Liste de blocage | reCAPTCHA v3, Turnstile | Oui | Oui | Gratuit |
| Happyforms | Soumissions inviolables | Honeypot, soumissions signées | reCAPTCHA v2 et v3 | Non | Oui | Gratuit, payant à partir de 89 $/an |
| Kali Forms | Petits sites avec un budget limité | Pot de miel | reCAPTCHA v2 uniquement | Oui | Oui | Gratuit, payant à partir de 39 $/an |
| Formstack | Équipes travaillant en dehors de WordPress | Analyse des risques par apprentissage automatique | reCAPTCHA v3, CAPTCHA visible | Non | Non | 83 $/utilisateur/mois |
1. WPForms – Meilleur plugin de formulaire de contact anti-spam dans l'ensemble
WPForms vous offre douze contrôles anti-spam distincts dans un seul panneau de configuration, et les plus utiles sont activés avant même que vous ne touchiez quoi que ce soit.
C'est le seul plugin de cette liste où reCAPTCHA, hCaptcha, Cloudflare Turnstile, Akismet et le filtrage par pays fonctionnent tous dans la version gratuite.


Mon expérience
Ouvrez n'importe quel formulaire et accédez à Paramètres » Protection anti-spam et sécurité, et chaque contrôle se trouve sur cet unique écran au lieu d'être dispersé sur une page de paramètres générale, un onglet par formulaire et un écran d'extensions.


La première chose que vous remarquerez est que Activer la protection anti-spam moderne est déjà activé, ce qui est essentiellement un jeton anti-spam créé par WPForms
Il s'agit d'une chaîne cryptographique cachée ajoutée aux soumissions provenant de navigateurs réels, et elle fonctionne sans demander au visiteur de faire quoi que ce soit.


Pour de nombreux petits sites, ce seul contrôle par défaut intercepte la majeure partie du trafic automatisé avant que vous ne configuriez quoi que ce soit d'autre. En dessous se trouve Activer le temps minimum de soumission, qui rejette tout ce qui est rempli plus rapidement qu'une personne ne le pourrait plausiblement.
C'est le contrôle que je pointerais pour le spam écrit par IA, car il teste le comportement plutôt que de lire le message. Un bot qui produit une requête parfaitement formulée la soumet toujours en moins d'une seconde.
Les options reCAPTCHA, hCaptcha et Cloudflare Turnstile sont également toutes configurées depuis Paramètres » Protection anti-spam et sécurité dans le constructeur de formulaires maintenant, et non depuis un écran CAPTCHA séparé.


Si vous préférez ne pas envoyer les visiteurs vers un service tiers, l'extension CAPTCHA personnalisé vous permet de définir votre propre question ou problème mathématique.
De plus, WPForms propose également des filtres anti-spam avancés, tels qu'un filtre par pays, des filtres par mots-clés, une liste blanche ou noire d'e-mails, et le blocage d'adresses IP.


Si la majorité de vos spams provient d'une région où vous ne vendez pas, vous pouvez bloquer les soumissions d'un pays entier en quelques clics plutôt que de jouer au jeu du « whack-a-mole » avec les adresses.
Il existe également une option Stocker les entrées de spam dans la base de données, et je l'activerais. Un filtrage aussi agressif finira par intercepter un vrai client, et c'est ce qui vous permet de examiner les entrées interceptées au lieu de vous demander ce que vous avez manqué.
La liste complète des fonctionnalités de protection anti-spam va plus loin que ce que je peux couvrir ici, et la documentation sur comment prévenir le spam dans WPForms explique chaque contrôle dans l'ordre.
Ce que j'ai aimé
- Douze contrôles dans un seul panneau : Jeton anti-spam, temps minimum de soumission, stockage des entrées de spam, Akismet, reCAPTCHA, hCaptcha, Cloudflare Turnstile, CAPTCHA personnalisé, filtre par pays, filtre par mots-clés, listes blanches et noires d'e-mails, et blocage d'IP.
- Protection avant la configuration : Le jeton anti-spam est actif par défaut sur chaque formulaire, ainsi un tout nouveau formulaire n’est pas sans défense pendant que vous lisez la documentation.
- Les trois services CAPTCHA de la version gratuite : reCAPTCHA, hCaptcha et Turnstile fonctionnent sur Lite. Seul le module complémentaire CAPTCHA personnalisé nécessite une licence payante.
- Vérifications comportementales, pas seulement des énigmes : Le délai minimum de soumission et le jeton attrapent les robots capables de résoudre un CAPTCHA.
- Filtrage par pays et par mots-clés intégré : Pas de module complémentaire, pas de fragment de code et pas de plugin anti-spam séparé à installer.
- Un journal de spam que vous pouvez auditer : Les soumissions bloquées peuvent être stockées et examinées, afin que les faux positifs apparaissent au lieu de disparaître.
Combien ça coûte ?
WPForms Lite est gratuit et comprend le jeton anti-spam, le délai de soumission minimum, Akismet, les trois services CAPTCHA et les contrôles de filtrage.
Les licences payantes commencent à 49,50 $ par an pour Basic, ce qui correspond à un prix de lancement à 50 % de réduction sur le prix habituel de 99 $, et ce niveau ajoute le module complémentaire CAPTCHA personnalisé ainsi que la gestion des entrées pour que vous puissiez examiner ce qui a été bloqué.
2. Formidable Forms – Idéal pour une protection invisible et sans friction
Formidable Forms part du principe que la protection contre le spam ne devrait pas être quelque chose que l'on pense à activer. Chaque formulaire qu'il crée est livré avec deux vérifications invisibles déjà en cours d'exécution.


Mon expérience
Le honeypot et le jeton JavaScript sont tous deux activés par défaut dans chaque formulaire Formidable. Cela vaut la peine de le signaler car cela a changé depuis la dernière fois que j'ai examiné ce plugin.
Le honeypot est un champ caché que les visiteurs réels ne voient jamais et que les robots remplissent car ils lisent le HTML brut. Le jeton JavaScript génère une chaîne de caractères spécifique au site qui doit revenir avec la soumission.


Cela exclut tout ce qui est publié directement sur le point de terminaison de votre formulaire sans charger la page. Ensemble, ils couvrent les deux attaques automatisées les plus courantes sans aucun défi visible.
En plus de cela, vous bénéficiez de reCAPTCHA v2 et v3, hCaptcha et Cloudflare Turnstile, ainsi qu'Akismet pour noter le contenu des messages.
Formidable bloque également les adresses IP de votre choix pour la soumission de formulaires ou le téléchargement de fichiers, et il prend en charge le blocage par mots-clés.
Ce que j'ai aimé
- Deux couches invisibles par défaut : Honeypot et jeton JavaScript tous deux actifs sur chaque nouveau formulaire, sans rien à configurer.
- Choix complet de CAPTCHA : reCAPTCHA v2 et v3, hCaptcha et Cloudflare Turnstile sont tous pris en charge.
- Akismet sur le contenu des messages : Effectue des centaines de vérifications par entrée pour attraper le spam écrit par des humains.
- Le blocage IP couvre également les téléchargements : Les adresses bloquées ne peuvent pas soumettre de formulaires ni envoyer de fichiers sur votre site.
Combien ça coûte ?
Il existe une version gratuite sur WordPress.org, et les plans payants commencent à 39,50 $ par an pour Basic sur un site, avec une réduction de 50 % sur le prix habituel de 79 $. Plus est à 99,50 $ par an, Business à 199,50 $ par an, et Elite à 299,50 $ par an.
3. Gravity Forms – Idéal pour la réputation IP et les vérifications de vitesse
Gravity Forms a discrètement développé l'une des piles anti-spam les plus intéressantes de cette liste, et c'est le seul plugin ici qui vérifie les soumissions entrantes par rapport à une base de données de réputation partagée.


Mon expérience
Deux protections sont intégrées au plugin principal et aucune ne nécessite d'extension. Le honeypot a été retravaillé dans la version 2.7 pour utiliser plusieurs techniques de détection plutôt qu'un seul champ caché.
Et il y a une vérification de la vitesse de soumission qui signale les entrées complétées plus rapidement qu'un humain ne pourrait le faire. Cette seconde mesure est la même idée comportementale que le minuteur de soumission minimum de WPForms, et elle est efficace pour la même raison.
L'extension qui se démarque est AbuseIPDB, une intégration officielle de Gravity Forms qui vérifie l'IP soumettant par rapport à une base de données crowdsourcée d'adresses signalées pour abus.
Rien d'autre dans cette comparaison n'offre la vérification de réputation comme option de première partie, et c'est un signal significativement différent de tout ce qu'un CAPTCHA mesure.
Cloudflare Turnstile et reCAPTCHA sont également des extensions officielles, l'extension reCAPTCHA prenant en charge les clés v3 et Enterprise, et Akismet a également une extension officielle.
Celui dont il faut être clair est hCaptcha, qui n'est disponible que via un plugin tiers plutôt qu'une extension officielle, il n'est donc pas tout à fait l'option prête à l'emploi qu'il est ailleurs.
Ce que j'ai aimé
- Vérification de réputation AbuseIPDB : Une extension officielle qui bloque les IP que d'autres sites ont déjà signalées pour abus.
- Vérification de la vitesse de soumission dans le noyau : Attrape les bots par le temps plutôt que par un défi, aucune extension nécessaire.
- Un honeypot correctement retravaillé : La version 2.7 l'a fait passer d'un champ caché à plusieurs techniques de détection.
- Logique conditionnelle sur le bouton de soumission : Une simple question à laquelle un humain peut répondre peut bloquer le bouton entièrement.
- Extensions officielles pour les services importants : Turnstile, reCAPTCHA v3 et Enterprise, et Akismet sont tous de première partie.
Combien ça coûte ?
Gravity Forms n'a pas de version gratuite du tout, donc le point d'entrée est Basic à 59 $ par an pour un site. Pro est à 159 $ par an pour trois sites, et Elite est à 259 $ par an pour des sites illimités. Gravity Forms organise des ventes saisonnières qui réduisent le prix des nouvelles licences, il vaut donc la peine de vérifier le tarif actuel.
4. Ninja Forms – Meilleure variété de CAPTCHA gratuite
Ninja Forms intègre une quantité inhabituellement généreuse de protection contre le spam dans son plugin principal gratuit, y compris deux services CAPTCHA que la plupart des concurrents traitent comme des fonctionnalités premium.


Mon expérience
La protection Honeypot s'exécute sur chaque formulaire sans rien à installer ni à configurer. Il existe également un champ Anti-Spam que vous pouvez ajouter, qui soumet le visiteur à une question à laquelle seule une personne peut répondre.
En plus de reCAPTCHA v2 et v3, Ninja Forms prend désormais en charge hCaptcha et dispose d'une prise en charge native de Cloudflare Turnstile intégrée au cœur, le tout sans frais.
Obtenir Turnstile dans un plugin gratuit sans achat de module complémentaire est vraiment utile, car c'est l'option qui coûte le moins cher à vos visiteurs.
Akismet fonctionne via une action qui apparaît une fois que vous activez le plugin Akismet, et vous le pointez vers le champ que vous souhaitez surveiller.
Pour bloquer des expéditeurs spécifiques, le module complémentaire Conditional Logic gère les adresses e-mail individuelles et les domaines de messagerie entiers, bien qu'il s'agisse d'un module complémentaire payant plutôt que d'une fonctionnalité de base.
Ce que j'ai aimé
- Turnstile et hCaptcha gratuits : Les deux sont natifs dans le plugin de base, aucun module complémentaire requis.
- Honeypot sans configuration : Actif sur chaque formulaire dès le départ.
- Un champ Anti-Spam comme option intermédiaire : Un simple défi de question lorsqu'un CAPTCHA est plus que ce dont vous avez besoin.
- Quatre choix de CAPTCHA au total : reCAPTCHA v2, reCAPTCHA v3, hCaptcha et Turnstile.
Combien ça coûte ?
Le plugin de base est gratuit et offre toute la protection ci-dessus. Les plans payants commencent à 99 $ par an pour Plus, actuellement réduit à 59,40 $ pour la première année. Pro est à 199 $ par an et Elite à 499 $ par an, tous deux avec des réductions la première année.
5. Contact Form 7 – Meilleure option gratuite et basique
Contact Form 7 est utilisé sur plus de dix millions de sites et ne coûte rien, et sa protection anti-spam s'est bien développée au-delà de la configuration uniquement Akismet qu'elle est généralement décrite comme ayant. Ce que vous perdez, c'est toute sorte d'interface pour la gérer.


Mon expérience
Akismet est la pièce maîtresse, et la documentation du plugin la traite comme telle, bien que vous la configuriez en ajoutant des options directement à vos balises de formulaire plutôt qu'en cochant une case.
Il existe un module d'intégration Cloudflare Turnstile et une prise en charge de reCAPTCHA v3, qui est la version par défaut de reCAPTCHA depuis Contact Form 7 5.1.
Le quatrième est la liste des éléments non autorisés, et elle est plus utile qu'il n'y paraît. Contact Form 7 se connecte à la liste des éléments non autorisés de WordPress pour bloquer les mots-clés et les adresses IP.
ainsi tout ce qui contient un mot répertorié ou provient d'une adresse répertoriée est traité comme du spam et n'est jamais livré. Cela vous donne une couche de filtrage sans aucun module complémentaire.
La limitation honnête est l'expérience de configuration de tout cela. La configuration se fait via les balises de formulaire et les fichiers de configuration plutôt que via un panneau visuel, il n'y a pas de journal de spam à examiner, et rien n'est activé par défaut.
Ce que j'ai aimé
- Quatre modules sans frais : Akismet, Cloudflare Turnstile, reCAPTCHA v3 et la liste des éléments non autorisés.
- Blocage de mots-clés et d'adresses IP sans module complémentaire : La liste des éléments non autorisés couvre les deux, héritée de WordPress lui-même.
- reCAPTCHA v3 en standard : Aucun défi visible pour les visiteurs légitimes.
- Vraiment gratuit : Chaque module ci-dessus est dans le plugin gratuit, sans aucun niveau payant.
Combien ça coûte ?
Gratuit. Contact Form 7 n'a pas de version payante ni de modules complémentaires premium pour la protection contre le spam.
6. Happyforms – Idéal pour les soumissions signées
Happyforms fait ici une chose que personne d'autre ne fait, qui est de signer cryptographiquement chaque soumission afin que les données falsifiées soient rejetées. Le reste de sa protection est plus modeste.


Mon expérience
Happyforms calcule une clé secrète à partir des données soumises elles-mêmes et la joint à la soumission, de sorte que tout ce qui est altéré en transit ou publié directement sur le point d'extrémité échoue à la validation.
L'équipe admet ouvertement que cela existe parce que les robots de spam modernes peuvent lire un formulaire comme un vrai visiteur et contourner un simple honeypot, ce qui est une évaluation juste de la situation des honeypots en 2026.
La protection Honeypot est toujours là et a été améliorée, et reCAPTCHA couvre les versions v2 et v3, v3 exposant un score minimum accepté afin que vous puissiez resserrer ou relâcher le seuil. Vous le configurez à partir de l'écran Forms » Integrations.
Pour le filtrage, il y a une liste noire de soumissions qui marque automatiquement les soumissions correspondantes comme spam, et un paramètre Mettre à la corbeille la soumission si elle contient des mots dans les clés de commentaires non autorisés dans l'étape Configuration du constructeur de formulaires.
La lacune à connaître est Akismet, car il n'y a pas d'intégration, donc vous n'avez pas de couche de notation de contenu pour le spam qui ressemble à un message authentique.
Ce que j'ai aimé
- Soumissions signées : Une clé secrète calculée à partir des données soumises, que rien d'autre ici n'offre.
- Un score reCAPTCHA v3 réglable : Définissez votre propre seuil au lieu d'accepter un score fixe.
- Liste noire de soumissions : Marquage automatique du spam pour les correspondances que vous définissez.
- Support des clés de commentaires non autorisés : Réutilise la liste de mots-clés WordPress que vous maintenez peut-être déjà.
Combien ça coûte ?
Une version gratuite est disponible sur WordPress.org, et les plans payants commencent à 89 $ par an pour Starter sur un site. Pro est à 99 $ par an pour trois sites, et Unlimited est à 399 $ par an.
7. Kali Forms – Meilleur choix économique
Kali Forms couvre les trois bases et s'arrête là. C'est le plugin le moins équipé de cette liste, et son faible prix d'entrée est la principale raison de le considérer.


Mon expérience
Accédez à Kali Forms » Tous les formulaires, choisissez votre formulaire, puis Paramètres » Protection contre le spam, et activez l'option Honeypot anti-spam. Cela ajoute quelques champs cachés que seuls les robots rempliront.
Akismet est disponible et fonctionne un peu différemment de la plupart des implémentations ici, car vous mappez les champs spécifiques que vous souhaitez surveiller. Il y en a quatre parmi lesquels choisir : Prénom, Nom, Email et Message.
La véritable contrainte ici est la prise en charge de CAPTCHA, car le plugin ne fonctionne qu'avec des clés reCAPTCHA v2. Il n'y a pas de v3, pas de hCaptcha, et pas de Cloudflare Turnstile.
Par conséquent, le seul CAPTCHA que vous pouvez proposer est le type de case à cocher visible et chaque visiteur légitime le paie avec un clic supplémentaire. Il n'y a pas non plus de filtrage par pays, par mot-clé ou par IP sur lequel se rabattre.
Ce que j'ai aimé
- Un emplacement de paramètres clair : La protection contre le spam se trouve à un seul endroit par formulaire, facile à trouver.
- Mappage Akismet au niveau du champ : Vous choisissez les quatre champs qu'Akismet surveille.
- Honeypot sur demande : À un simple basculement, sans autre configuration.
- Prix d'entrée bas : La licence annuelle la moins chère de cette comparaison.
Combien ça coûte ?
Il existe une version gratuite sur WordPress.org, et les plans payants commencent à 39 $ par an pour Starter sur un site, réduits de 78 $. Freelancer est à 49 $ par an pour trois sites, Small Business à 79 $ par an pour quinze, et Agency à 99 $ par an pour des sites illimités, tous se renouvelant au prix fort.
8. Formstack – Idéal pour les équipes non-WordPress
Formstack n'est pas un plugin WordPress comme les autres ici. C'est une plateforme de formulaires hébergée, et elle mérite une place sur cette liste principalement pour les équipes qui l'utilisent déjà ailleurs.


Mon expérience
La protection repose sur Google reCAPTCHA v3, qui s'exécute de manière invisible et note chaque visiteur, et vous pouvez définir le score minimum par formulaire pour décider de sa rigueur.
Il existe également un champ CAPTCHA visible si vous souhaitez un défi explicite à la place. Formstack superpose son propre apprentissage automatique et son analyse des risques pour repérer les modèles dans les soumissions entrantes.
Vous trouverez les contrôles dans la section Extras du formulaire en bas du constructeur. La logique conditionnelle peut également être utilisée pour restreindre les champs de manière à piéger les robots, similaire à la technique du bouton de soumission que Gravity Forms permet.
Ce que j'ai aimé
- Un seuil reCAPTCHA v3 réglable : Définissez le score minimum par formulaire.
- Analyse des risques par apprentissage automatique : La couche de notation propre à Formstack en plus de reCAPTCHA.
- Une option CAPTCHA visible : Disponible lorsque vous souhaitez un défi explicite.
- Logique conditionnelle sur les champs : Peut être utilisée pour restreindre les soumissions contre les robots simples.
Combien ça coûte ?
Il n'y a pas de version gratuite, bien qu'il existe un essai de 14 jours sans carte de crédit requise. Le plan d'entrée de gamme Forms coûte 83 $ par mois et par utilisateur facturé annuellement, ou 99 $ par mois facturé mensuellement, et comprend un utilisateur créateur, 25 formulaires, 1 000 soumissions par formulaire et 2 Go de stockage. Le plan Suite coûte à partir de 250 $ par mois.
FAQ sur les formulaires de contact anti-spam
Les formulaires de contact anti-spam reviennent constamment parmi les utilisateurs de WordPress, surtout une fois qu'une page de contact commence à attirer des bots. Voici les questions que l'on me pose le plus souvent sur la protection anti-spam des formulaires de contact.
Quel est le meilleur plugin gratuit de formulaire de contact anti-spam ?
WPForms Lite, car c'est la seule version gratuite ici qui inclut un jeton anti-spam actif par défaut, un minuteur de soumission minimum, Akismet, les trois services CAPTCHA, ainsi que le filtrage par pays et par mot-clé.
Ninja Forms est un solide deuxième choix si la variété des CAPTCHA est ce qui vous importe le plus, car il offre reCAPTCHA v2 et v3, hCaptcha et Turnstile dans son plugin de base gratuit.
Ai-je encore besoin d'un CAPTCHA si mon formulaire a un jeton anti-spam ?
Souvent non, et c'est le but d'un jeton. Il valide que la soumission provient d'une véritable session de navigateur sans demander au visiteur de faire quoi que ce soit.
Pour un formulaire de contact typique de petite entreprise, le jeton associé à un minuteur de soumission minimum arrête la plupart du trafic automatisé.
Ajoutez un CAPTCHA lorsque vous constatez encore du spam, et choisissez une option invisible comme Cloudflare Turnstile avant une case à cocher visible afin de ne pas perdre de soumissions légitimes.
Pourquoi est-ce que je reçois toujours du spam après avoir activé reCAPTCHA ?
Parce qu'un seul CAPTCHA n'arrête plus tout, et que les bots peuvent résoudre des défis simples. Certains spams sont soumis par des humains peu rémunérés plutôt que par des logiciels, et les soumissions générées par IA ressemblent à des demandes légitimes.
La solution consiste à ajouter des couches qui testent autre chose que l'humanité, ce qui signifie un minuteur de soumission pour intercepter tout ce qui est rempli trop rapidement, Akismet pour évaluer le contenu du message, et un filtrage par mot-clé ou par pays pour bloquer les modèles que vous voyez constamment.
La protection anti-spam peut-elle bloquer de vrais clients ?
Oui, un seuil de score reCAPTCHA v3 strict, un filtre de mots-clés agressif ou un blocage par pays finiront par intercepter quelqu'un de légitime.
C'est pourquoi la capacité de stocker et d'examiner les soumissions bloquées est si importante. WPForms propose une option Stocker les entrées de spam dans la base de données exactement pour cela.
Ainsi, vous pouvez vérifier ce qui a été filtré au lieu de supposer que rien n'a été perdu. Activez-la avant de commencer à renforcer quoi que ce soit.
Ensuite, allez plus loin dans votre protection anti-spam
Votre plugin de formulaire gère le spam des formulaires, mais le spam des commentaires et des inscriptions arrive par différentes portes. Si vous souhaitez une protection sur l’ensemble du site, il est utile de parcourir le guide des plugins anti-spam autonomes.
Il est également utile de vérifier où se retrouvent vos notifications de formulaire une fois que le spam a cessé. Un spam important des formulaires peut nuire à votre réputation d’envoi, et bon nombre de propriétaires de sites découvrent que leurs e-mails de formulaire de contact allaient discrètement dans le courrier indésirable pendant tout ce temps.
Créez des formulaires de contact sans spam dès maintenant
Prêt à créer votre formulaire ? Commencez dès aujourd'hui avec le plugin de création de formulaires WordPress le plus simple. WPForms Pro inclut de nombreux modèles gratuits et offre une garantie de remboursement de 14 jours.
Si cet article vous a aidé, suivez-nous sur Facebook et Twitter pour plus de tutoriels et de guides WordPress gratuits.


