English 
Deutsch 
Polski 
Български 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Français 
Gaeilge 
Hrvatski 
Magyar 
Italiano 
Lietuvių 
Latviešu 
Malti 
Nederlands 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
العربية 
हिन्दी 
Bahasa Indonesia 
日本語 
한국어 
Русский 
简体中文 
Norsk (bokmål) 
Português (Brasil) 
Türkçe 
Українська 
Español (México) 
Tiếng Việt 
ไทย 
Íslenska 
עברית 
Bahasa Melayu 
Srpski (latinica) Votre formulaire de contact est-il exposé aux bots ?
La plupart du spam n'est pas de la malchance - le formulaire n'a tout simplement rien qu'un bot remarquerait. Voyez votre site comme un bot le voit, en deux minutes, gratuitement.
Vérification passive : nous lisons vos pages publiques, nous n'envoyons jamais rien. Aucun compte nécessaire.
En lançant la vérification, vous acceptez nos Conditions d'utilisation ; la manière dont nous traitons les données est expliquée dans notre Politique de confidentialité.
Lors de notre étude de terrain sur des sites connus, la plupart des formulaires manquaient d'au moins une des quatre protections de base.
Un vrai navigateur charge vos pages, trouve les formulaires et teste ce qu'un bot testerait. Vous recevez ensuite un rapport avec captures d'écran.
La vérification gratuite est passive. Rien n'est rempli, rien n'est envoyé - votre boîte de réception reste intacte.
Comment ça marche
Votre formulaire vu par un bot, expliqué
Les bots de spam ne lisent pas votre site. Ils cherchent un formulaire, remplissent chaque champ et cliquent sur Envoyer. Tout ce qui les arrête, c'est ce que nous vérifions.
Nous chargeons vos pages
Un navigateur headless ouvre votre page d'accueil et quelques pages liées, avec un user agent qui indique qui nous sommes et en respectant le robots.txt.
Nous trouvons le formulaire de contact
Les champs de recherche, connexions et newsletters sont reconnus et mis de côté. Le formulaire qui compte est celui qu'un inconnu peut utiliser pour vous joindre.
Nous vous disons ce qui manque
Chaque protection est vérifiée et expliquée. Vous obtenez un score de risque, des captures d'écran et un guide de correction pour votre CMS - WordPress, TYPO3, Shopify, Webflow ou sur mesure.
Ce que nous vérifions
Huit choses qu'un bot remarque
La vérification passive examine le formulaire et la page qui l'entoure. Les propriétaires vérifiés peuvent ajouter une vérification active qui envoie un message de test clairement identifié.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile ou Friendly Captcha sur le formulaire - le premier obstacle sur lequel bute un bot.
Champ honeypot
Un champ caché que les humains ne remplissent jamais et que les bots remplissent toujours. Peu coûteux, invisible, efficace.
Jeton du formulaire
Un jeton à usage unique dans le formulaire, pour qu'un bot ne puisse pas envoyer mille fois la même requête depuis un script.
Contrôle temporel
Un horodatage ou une durée minimale sur la page. Les bots envoient en quelques millisecondes ; les personnes, non.
Cible d'envoi
Là où le formulaire envoie ses données : un gestionnaire renforcé, un lien mailto ou un point de terminaison tiers accessible à tous.
CMS et extension de formulaire
Le système qui a généré le formulaire. Il détermine le guide de correction que vous recevez - et les faiblesses connues qui s'appliquent.
WAF / CDN
Un pare-feu applicatif web ou un CDN est-il placé devant le site pour filtrer l'évident ?
En-têtes de sécurité
En-têtes CSP, frame et content-type. Pas une protection anti-spam à proprement parler, mais un indice du soin apporté au site.
Notre robot s'identifie comme FormExposedBot et respecte le robots.txt. Les propriétaires de sites peuvent demander leur exclusion à tout moment : /bot · /opt-out
WordPress · TYPO3
Extension gratuite : la vérification dans votre tableau de bord
Installez l'extension formexposed, cliquez sur « Vérifier maintenant » et consultez le verdict sous Réglages. Comme l'extension s'exécute sur votre site, celui-ci est considéré comme le vôtre - un clic suffit pour le connecter à la surveillance.
GPL, aucun script externe, n'envoie que votre nom d'hôte. Bientôt dans le répertoire wordpress.org.
Surveillance
Protégé aujourd'hui ne veut pas dire protégé pour toujours
Une mise à jour de thème, une nouvelle extension, un formulaire modifié - la protection disparaît sans bruit. Avec un compte gratuit, votre site est vérifié selon un calendrier et vous êtes le premier informé.
- ✓Vérifications planifiées : mensuelles gratuitement, hebdomadaires ou quotidiennes avec les offres payantes
- ✓Alertes par e-mail, webhook, Slack ou Discord - uniquement en cas de changement
- ✓Vérification active pour les propriétaires vérifiés : un message de test identifié, pas de spam
- ✓Historique et chronologie par domaine, pour les agences avec espaces de travail
Les questions que l'on se pose avant de cliquer
La vérification envoie-t-elle quelque chose via mon formulaire ?
Non. La vérification gratuite est passive : elle charge des pages et lit le formulaire. Seuls les propriétaires vérifiés peuvent activer la vérification active, qui envoie exactement un message de test clairement identifié.
Est-ce légal ? Vous analysez mon site.
Nous lisons les pages publiques comme le fait n'importe quel visiteur ou moteur de recherche, avec un user agent identifié, dans le respect du robots.txt, et nous ne conservons jamais de données personnelles provenant de votre site. Les propriétaires peuvent demander leur exclusion sur formexposed.com/opt-out.
Mon formulaire a un CAPTCHA. Ai-je terminé ?
Généralement non. De nombreux formulaires portent un CAPTCHA qui n'est pas appliqué côté serveur, ou un gestionnaire qui accepte les envois sans lui. La vérification examine ce que le formulaire exige réellement.
À quoi ressemble le rapport ?
Un verdict (exposé, partiellement protégé, protégé), un score de risque, une capture d'écran du formulaire, chaque vérification avec ses preuves et un guide de correction pour votre CMS. Les rapports gratuits restent en ligne pendant 30 jours.
Combien cela coûte-t-il ?
La vérification est gratuite et ne nécessite aucun compte. La surveillance démarre gratuitement avec un domaine et des vérifications mensuelles ; les offres payantes ajoutent des vérifications hebdomadaires ou quotidiennes, davantage de domaines, des webhooks et des espaces de travail.
Deux minutes maintenant, ou du spam pendant des années
Saisissez votre domaine, obtenez le verdict, corrigez ce qui manque. La vérification s'effectue sur formexposed.com.
Vérifier mon formulaire →