Selon une fuite du 15 juin du blogueur Lain on the Blockchain sur la plateforme X, Google teste un tout nouveau mécanisme de validation humaine reCAPTCHA : l’utilisateur doit accorder à la page Web l’autorisation d’accéder à la caméra, enregistrer une courte vidéo où il agite la main devant l’objectif. Le système extrait ensuite, via la vision par ordinateur, les coordonnées de 21 points clés — articulations des doigts, position de la paume, etc. — pour déterminer si l’utilisateur a bien effectué le geste demandé. Google indique que cette mesure vise à lutter contre les fraudes en ligne telles que les créations massives de comptes par des robots et les attaques par bourrage d’identifiants. La vidéo enregistrée n’est pas liée à l’identité de l’utilisateur, aucun son n’est capturé, et elle est automatiquement supprimée une fois la validation terminée.
Ce dispositif a suscité des critiques de la part de certains utilisateurs, qui estiment qu’il pousse encore davantage Internet vers la migration vers l’authentification biométrique. Même si les données sont supprimées immédiatement et non liées à l’identité, les utilisateurs doivent toujours activer leur caméra pour accéder au site, ce qui entraîne un coût de friction nettement plus élevé par rapport aux reCAPTCHA existants — reconnaissance de texte, sélection d’images ou reCAPTCHA invisible. Le système en est actuellement encore au stade de test, et Google n’a pas encore annoncé de calendrier officiel de déploiement.