mosparo est une protection anti-spam auto-hébergée pour formulaires web, publiée sous licence MIT et maintenue par la mosparo Association, une association à but non lucratif enregistrée à Mellingen, en Suisse. Son approche diffère du reste de la catégorie : plutôt que de soumettre le visiteur à un défi ou de noter son comportement au regard d'un graphe de signaux distant, mosparo analyse le contenu du formulaire soumis sur votre propre serveur, en combinaison avec des champs pot de miel et des contrôles d'interaction, et en déduit s'il s'agit de spam. Du côté du visiteur, il n'y a le plus souvent rien à faire.
Pour un audit de souveraineté européenne, c'est la fiche la plus simple à raisonner de tout le site, parce qu'il n'y a rien à auditer. Vous installez mosparo sur votre propre infrastructure : l'association ne voit jamais un visiteur, ne reçoit jamais de données de formulaire et ne devient jamais sous-traitante. Cela signifie aucune chaîne de sous-traitants, aucune question de transfert, aucun DPA à réclamer et aucune exposition à un régime juridique étranger via le fournisseur : Aucune. Le site de l'association indique ne stocker aucune donnée personnelle des visiteurs, pas même les adresses IP dans les journaux, et est hébergé par zepi, les téléchargements passant par GitHub. Le projet est sous licence MIT avec environ 300 étoiles sur son dépôt et propose des intégrations pour les CMS et plateformes de formulaires courants.
Les compromis sont ceux de l'auto-hébergement, et ils sont réels. Il n'y a aucun service géré, donc rien à acheter et personne à appeler : le déploiement, les mises à jour, la base de données et les correctifs de sécurité vous incombent. Il n'y a ni engagement de disponibilité, ni contrat de support, ni fournisseur à présenter à un auditeur. La détection est fondée sur le contenu, ce qui convient très bien aux formulaires de contact et d'inscription et constitue un outil différent du filtrage de bots au niveau du trafic que proposent Prosopo ou CaptchaFox en périphérie.