米国の Intuition Machines が提供する、Webサイト向けのボット対策・不正アクセス防止サービス。2018年に公開され、Googleの reCAPTCHA と互換性のあるAPIを備えるため、既存の実装から数行の書き換えで乗り換えられるのが特徴である。画像を選ばせる従来型のチャレンジだけでなく、リスクスコアや行動分析によってほとんどのユーザーに何も表示しない「パッシブモード」も用意する。個人を特定できる情報（PII）を収集しない設計を掲げ、GDPR・CCPA・LGPD などの規制対応を必要とするサイトでも導入しやすい。
主な特徴
- reCAPTCHA互換のAPI: スクリプトタグと
divの追加、サーバー側での検証エンドポイント変更という数行の作業で導入できる。既存の reCAPTCHA 実装からの移行コストが小さい - Zero PII設計: 個人識別情報を収集しない前提で作られており、GDPR・CCPA・LGPD・PIPL などへの適合を公式に掲げる。ISO 27001、SOC 2 Type II、PCI DSS の認証にも対応する
- リスクスコアと行動分析: IPアドレスや操作の癖など多数のシグナルからリスクを評価し、セッション全体を通して継続的に判定する。攻撃者が多数のIPに分散していてもクラスタとして検出できる
- パッシブモード（No-CAPTCHA）: 上位プランでは正規ユーザーのほとんどにチャレンジを表示せず、疑わしいアクセスにだけ確認を求める。公式は「99.9%がパッシブ動作」と説明している
- ボット対策を超えた不正防止機能: アカウント乗っ取り（ATO）検知、多重アカウント・決済詐欺・インセンティブ不正の対策、SMS の代わりに使えるプッシュ型MFAなど、モジュールとして機能が用意されている
- AIエージェント時代を意識した検知: 自動化ツールやAIエージェントによるアクセスの識別に力を入れており、2026年にもこのテーマでの検証結果を公開している
料金
| プラン | 料金 | 主な内容 |
|---|---|---|
| Basic（無料） | $0 | ボット対策の基本機能、全地域対応、GDPR・CCPA・LGPD・PIPL 等への適合 |
| Pro | 月額$139（年払いで月額$99相当） | Basic の全機能に加え、低摩擦のパッシブモード、カスタムテーマ、アナリティクス。月間10万評価まで込み、超過分は1,000件あたり$0.99 |
| Enterprise | 要問い合わせ | Pro の全機能に加え、リスクスコア、No-CAPTCHAモード、高度な攻撃への対策、SLA、マルチユーザーダッシュボード、SAML SSO、分析・レポートAPI |
料金は2026年8月時点の情報です。最新の料金は公式サイトをご確認ください。
メリット・デメリット
✅ メリット
- reCAPTCHA と互換のため、既存サイトからの移行が短時間で済む
- 無料プランでも主要なボット対策が使え、個人サイトや小規模サービスで実用になる
- 個人情報を収集しない設計で、プライバシーポリシーや同意取得まわりの説明がしやすい
- ボット判定だけでなく、アカウント乗っ取りや決済不正まで同じ基盤で扱える
- Googleのサービスに依存したくない構成や、中国本土を含む幅広い地域での動作を求める場合に選びやすい
⚠️ デメリット
- 有料プランの入口が月額$99（年払い時）と、小規模サイトには負担が大きい
- パッシブモードやリスクスコアなど、体験を軽くする機能の多くが Pro 以上に限られる
- 画像選択のチャレンジが表示された際は、ユーザーの離脱要因になりうる
- 高度な機能はモジュール構成のため、Enterprise では見積もりを取らないと費用が読めない
- 管理画面やドキュメントは英語が中心で、日本語の情報は多くない
類似サービスとの比較
| 比較項目 | hCaptcha | reCAPTCHA | Cloudflare Turnstile | Arkose Labs |
|---|---|---|---|---|
| 提供元 | Intuition Machines | Cloudflare | Arkose Labs | |
| 料金 | 無料プランあり、Pro は年払いで月額$99相当 | 無料枠あり、Enterprise は従量課金 | 無料 | 要問い合わせ |
| 個人情報の扱い | Zero PII を明示 | Google のポリシーに準拠 | PII を収集しない方針 | 提供形態により異なる |
| 表示形式 | 画像チャレンジ＋パッシブモード | 画像チャレンジ＋スコア判定 | ほぼ非表示のウィジェット | パズル型チャレンジ |
| 不正防止機能 | ATO検知・決済不正・MFA等 | Enterprise で提供 | ボット対策が中心 | 不正対策に特化 |
こんな人におすすめ
- reCAPTCHA を使っているが、プライバシー面や運営元の分散を理由に移行先を探しているサイト運営者
- 会員登録フォームや問い合わせフォームへのスパム投稿に困っている個人・小規模サービス
- GDPR や個人情報保護の観点から、外部サービスに渡すデータを最小化したい事業者
- ボット対策だけでなく、アカウント乗っ取りや決済不正まで一つの基盤で対応したいサービス運営者
- 無料の範囲でまず効果を試し、必要に応じて有料プランへ移行したい開発者
まとめ
hCaptcha は、reCAPTCHA 互換の手軽さと Zero PII という設計方針を両立させたボット対策サービスである。無料プランだけでもフォームスパム対策としては十分に機能し、規模が大きくなれば Pro 以上でパッシブモードやリスクスコアを使って摩擦を減らせる。まずは無料プランで既存フォームに組み込み、通過率や離脱の変化を見ながら上位プランを検討するとよい。