ALTCHA est une alternative CAPTCHA open source fondée sur la preuve de travail, publiée par BAU Software s.r.o. à Brno, en Tchéquie. Le widget demande au navigateur du visiteur de calculer une énigme plutôt que d'exiger une action de sa part, ne dépose aucun cookie, ne stocke rien dans le navigateur et vise la conformité avec WCAG 2.2 AA et l'European Accessibility Act, ce qui compte plus qu'il n'y paraît : un CAPTCHA inaccessible constitue depuis juin 2025 un risque juridique en soi. Le projet principal est sous licence MIT, avec environ 2 600 étoiles sur son dépôt, et propose des intégrations officielles pour React, Angular et WordPress ainsi que des guides de migration documentés depuis reCAPTCHA, hCaptcha et Cloudflare Turnstile.
Il existe deux manières de l'exploiter, et elles s'auditent très différemment. En auto-hébergement, vous déployez le widget et le serveur de vérification sur votre propre infrastructure et il n'y a aucun sous-traitant tiers, ce qui constitue la meilleure posture disponible dans toute cette catégorie. ALTCHA Cloud est l'option gérée, annoncée avec une infrastructure hébergée dans l'UE et des points de terminaison exclusivement européens, vendue en offres Cloud, Cloud Plus et Cloud Max qui diffèrent par le nombre de sites protégés et la capacité d'API plutôt que par les fonctionnalités, avec facturation mensuelle ou annuelle et essai gratuit. S'y ajoute ALTCHA Sentinel, un serveur de détection de menaces auto-hébergeable avec défis adaptatifs, filtrage du spam et classification.
Côté documents, ALTCHA devance la plupart de la catégorie : un DPA est publié sous forme de PDF téléchargeable, avec des pages de conformité par réglementation pour le RGPD, WCAG, l'EAA et d'autres. Côté infrastructure, il est en retard : la politique de confidentialité nomme Amazon Web Services comme fournisseur pour l'hébergement, l'infrastructure, l'envoi d'e-mails et la sécurité, ainsi que Paddle.com comme prestataire de paiement, et indique que les données de compte et de facturation peuvent être traitées hors de l'UE. L'engagement de résidence européenne couvre donc les données qu'ALTCHA traite pour vous, tandis que l'opérateur sous-jacent est américain : Significative. Les prix des offres Cloud ne sont pas publiés sur la page tarifaire.