Votre formulaire de contact est-il exposé aux bots de spam ?
formexposed trouve vos formulaires de contact et vérifie leur protection anti-spam visible – de l'extérieur, en une minute environ. Rien n'est envoyé.
- Gratuit
- sans inscription
- en lecture seule
- environ une minute
La vérification gratuite examine les caractéristiques détectables publiquement. Une protection non détectée ne prouve pas l'absence de protection ; la remise des e-mails et l'entrée dans le CRM ne sont pas testées.
En lançant la vérification, vous acceptez nos Conditions d'utilisation ; la manière dont nous traitons les données est expliquée dans notre Politique de confidentialité.
Fonctionne avec tous les sites : WordPress, Shopify, Webflow, PHP sur mesure
Ce qui est vérifié
Les protections qu'un formulaire devrait avoir — et si le vôtre les a
Chaque constat est accompagné de preuves, d'un niveau de gravité et d'un guide de correction pour votre CMS.
Détection de CAPTCHA
reCAPTCHA v2/v3, hCaptcha, Turnstile et Friendly Captcha — présents, chargés et réellement appliqués, pas seulement intégrés.
Honeypots et jetons
Champs cachés, horodatages, nonces et jetons CSRF : les défenses discrètes qui arrêtent la plupart des bots sans gêner personne.
Limitation du débit
Le même formulaire peut-il être envoyé encore et encore depuis une même adresse sans être ralenti ni bloqué ?
Empreinte du CMS
Les configurations connues sans protection, comme Contact Form 7 sans Akismet ni reCAPTCHA, sont reconnues et nommées.
Surveillance
Une mise à jour d'extension peut désactiver la protection sans que personne ne s'en aperçoive. Nous revérifions selon un calendrier et vous alertons lorsque cela arrive.
Guides de correction
Des instructions pas à pas pour WordPress, TYPO3, Shopify, Webflow et le code sur mesure — incluses dans chaque rapport, gratuit ou payant.
Comment ça marche
Trois étapes, rien à installer
Saisissez un domaine
Nous chargeons quelques pages publiques et localisons le formulaire de contact, dans le respect du robots.txt.
Recevez le rapport
En une minute, vous voyez ce qui protège le formulaire, ce qui ne le protège pas et la gravité de la situation.
Vérifiez et surveillez
Prouvez que le domaine vous appartient pour débloquer la suite de tests complète et des revérifications planifiées avec alertes.
« Un formulaire de contact qui envoie des e-mails sans protection est un relais ouvert avec une plus jolie façade. »Pourquoi formexposed existe
Sur le blog
Tous les articles →Comment les agences maintiennent en état de marche des dizaines de formulaires clients
Pour de nombreux clients, le formulaire de contact est la page qui rapporte de l’argent – pourtant, après la mise en lig…
05.10.2026 ProduitComment fonctionne une vérification formexposed : passive, transparente, respectueuse
Ce qui se passe entre la saisie d’un domaine et la lecture du rapport – ce que le scanner charge, ce qu’il vérifie, ce q…
01.10.2026 Notions de baseFormulaires de contact WordPress : une liste de contrôle de sécurité
Contact Form 7, WPForms, Gravity Forms, Ninja Forms ou Fluent Forms – le plugin compte moins que la manière dont il est …
28.09.2026Vérifiez votre formulaire avant que quelqu'un d'autre ne le fasse
La première vérification est gratuite et prend environ une minute. Sans compte, sans installation.
Vérifier un domaine