Google reCAPTCHAとは？料金・デメリットも含めてわかりやすく解説

Google reCAPTCHAとは

Google reCAPTCHAは、Webサイトのフォームへのスパム送信やボット（自動プログラム）による不正なアクセスを防ぐための、Googleが提供するセキュリティサービスです。

お問い合わせフォームを公開していると、人間ではなくプログラムが自動で大量送信してくるスパムメールが届くことがあります。reCAPTCHAは「人間かボットか」を自動判定してブロックする仕組みです。

バージョン（v3）では、ユーザーが何かを入力・クリックする必要もなく、裏側で静かに動作します。フォームの使い勝手を損なわずにスパム対策ができる点が、広く普及している理由です。

料金体系

reCAPTCHAは一定件数まで無料で使えますが、2024年8月の価格改定以降、無料上限が大幅に引き下げられました。以下が現行の料金体系です。

（出典：Google Cloud 公式ドキュメント、2026年4月23日更新）

一般的な中小企業のコーポレートサイトであれば、ほとんどの場合は無料枠内で収まります

月10,000件という上限は、月間のサイト訪問数（ページビュー）とおおよそ比例します。工務店・士業・美容室などの地域密着型サイトや、従業員数十名規模の企業サイトであれば、月間ページビューが10,000を超えるケースは多くありません。お問い合わせフォームのページだけに絞って設置する運用であれば、さらに余裕を持って無料枠内に収まります。

ただし、スパムbotから集中的なアクセスを受けているサイトでは、実際の訪問者数が少なくてもブロック件数が急増することがあります。その場合は課金が発生する可能性があります。

「判定件数」にはスパムのブロック数も含まれます

実際の問い合わせが月数件であっても、ボットが大量にアクセスしてくるサイトでは、ブロック件数が月10,000件を超えることがあります。その場合は無料枠オーバーとなります。

無料上限を超えるとどうなる？

課金設定をしていない場合（Essentialsプランのまま）、月10,000件を超えた時点でreCAPTCHAが停止し、フォームへのスパム対策が一時的に無効になります。フォーム自体は引き続き使用できます。翌月1日にカウントがリセットされ、また無料枠が使えるようになります。

課金設定（Premiumプラン）を有効にした場合は、10,000件を超えた月のみ$8が請求されます。スパムの少ない月は引き続き無料のままです。

注意点・デメリット

① スパムを100%防げるわけではない

reCAPTCHAはスパムを大幅に減らす効果がありますが、すり抜けてくるケースもゼロではありません。あくまで「対策の一手」としてご理解ください。

② ユーザーのデータがGoogleに送信される

フォーム利用者の行動情報（マウスの動き、ブラウザ情報など）がGoogleに送信されます。自社のプライバシーポリシーへの記載が必要な場合があります。

③ 将来的な仕様変更・料金変更のリスク

今回の価格改定のように、Googleのサービスは仕様・料金が予告なく変更されることがあります。無料で使い続けられる保証はなく、将来的に追加コストが発生する可能性があります。

④ Googleプライバシーポリシーの表示義務が変わりました（2026年4月以降）

以前は、reCAPTCHAを導入したサイトにGoogleのプライバシーポリシーへのリンク表示が義務付けられていました。しかし2026年4月2日以降、この表示義務は廃止されました。Googleがデータ処理者の立場に移行したことに伴う変更です。

現在Googleは、既存の導入サイトに対してもGoogleプライバシーポリシーへの参照を削除するよう推奨しています。代わりに、自社のプライバシーポリシーにreCAPTCHAの利用について記載することをおすすめします。

（出典：Google Cloud Fraud Defense – Frequently Asked Questions）

WordPressサイトでのスパム対策の選択肢

WordPressで構築したサイトの場合、reCAPTCHA以外にも以下のような対策方法があります。

① 日本語入力チェック

お問い合わせフォームに「日本語が入力されていないと送信できない」という制限を設ける方法です。海外から送られてくる英語のスパムに対しては一定の効果があります。日本語を使うスパムや日本語に対応したbotには効果がないため、あくまで日本語以外のスパムが多い場合、かつ、外国人や海外からのお問い合わせが不要な場合にのみ打てる対策です。

② 画像認証

送信前にゆがんだ文字や数字を読み取らせる「画像認証」を設置する方法です。botによる自動送信を防ぐ効果があります。ただし、ユーザーの手間が増えてしまうため、問い合わせ数が減ってしまう可能性があります。

③ Akismet

WordPressには初期状態から「Akismet」というスパム対策プラグインがインストールされています。スパムを自動的に検出・除去する機能があり、精度も高いサービスです。

ただし、企業のコーポレートサイトなど商用目的のサイトで無料プランを使用することはライセンス上認められていないため、商用サイトでの利用は有料となります。

現時点で、Google reCAPTCHAとの金額差はあまりありませんが、まずは無料枠のあるGoogle reCAPTCHAを導入してみる、という選択がベターかなと思います。

まとめ

スパム対策の方法はサイトの状況によって異なります。
どの対策が合っているか判断に迷う場合は、ぜひ一度ご相談ください。
お客様のサイトに合った方法をご提案します。