Lundi matin, alerte d’un client : « On a reçu 200 mails de bienvenue en une nuit. »
Je me connecte. 200 comptes clients créés en 48 h. Emails jetables. Zéro commande. Un bot sur le formulaire d’inscription : pas de CAPTCHA, pas de rate limiting.
Nettoyage en 2 h. Puis reCAPTCHA v2 sur inscription + contact, honeypot, validation email renforcée. Depuis : zéro vague.
Ce n’est pas spectaculaire comme un skimmer sur le tunnel de paiement. Mais ça pollue ta base CRM, fait exploser tes quotas mail, et peut dégrader ta réputation d’expéditeur.
Dans ce tuto 2026, tu obtiens :
- Comment ajouter reCAPTCHA à PrestaShop 8 et 9 sans module payant
- Quelle version choisir : v2, v3, Enterprise, Turnstile
- Le bon module selon ta version (EiCaptcha 2.6 sur PS 8, module déclaré 9.x sur PS 9)
- Les tests qui prouvent que ça bloque vraiment (incognito + mobile)
- Ce que le captcha ne suffit plus à faire : honeypot, emails jetables, nettoyage de vague
Spoiler : on ne touche plus à contact-form.tpl comme en PrestaShop 1.6. Sur PrestaShop 9 (Hummingbird, Symfony), un module à jour + les bons hooks, c’est plus propre ; et ça survit aux mises à jour. Besoin que je le pose sur ta boutique ? Écris-moi.
Lire la suite → « Ajouter reCAPTCHA à PrestaShop 8 et 9 : tuto gratuit (sans module payant) »