TrustCaptcha est un CAPTCHA fondé sur une preuve de travail dynamique, exploité par Trustcaptcha GmbH à Munich et vendu sous la marque plus large TrustComponent, qui couvre également une page de statut et un vérificateur de numéro de TVA. Plutôt que de faire identifier des feux tricolores ou de profiler le comportement du visiteur au regard d'un graphe global de signaux, le widget fait calculer au navigateur une petite énigme cryptographique dont la difficulté s'adapte au risque estimé. Ce choix de conception explique qu'il fonctionne sans profil comportemental, et il s'accompagne d'une vérification par pot de miel, d'une détection de bots avec score de risque, de listes d'autorisation et de blocage d'IP, de règles d'accès personnalisées et de géoblocage, de clés de contournement, d'environnements, de sièges d'équipe avec rôles et de journaux d'audit sur les offres supérieures.
Sur la juridiction, la lecture est simple : une GmbH allemande enregistrée à Munich, le service se résolvant vers une infrastructure Hetzner à Nuremberg, l'exploitant et les serveurs sont donc tous deux en Allemagne. Chaque offre est présentée comme « GDPR, EU hosted & DPA », avec un engagement de disponibilité de 99,9 % dès l'offre d'entrée.
La lacune porte sur la documentation. Il n'existe aucun DPA accessible publiquement ni liste nominative de sous-traitants : la politique de confidentialité énumère les destinataires par fonction (hébergeurs, journalisation d'erreurs, comptabilité, prestataires informatiques, analytique, stockage, prestataires de paiement, régies publicitaires) sans en nommer aucun. Les tiers nommés que nous avons pu confirmer sont Stripe Payments Europe Ltd. en Irlande pour les paiements, un identifiant de clic Google Ads stocké comme cookie publicitaire optionnel et un cookie de rejeu de session OpenReplay, ces deux derniers sur le site marketing du fournisseur et non dans le parcours du widget : Mineure. Les tarifs sont les plus accessibles de la catégorie, à partir de 8 € par mois pour 1 000 vérifications et un site, puis Advanced à 36 EUR (10 000 vérifications, 5 sites) et Team à 168 EUR (50 000 vérifications).