Rozdíl mezi nimi spočívá v interakci uživatele s CAPTCHA. Zatímco v2 vyžaduje konkrétní interakci(zakčrtávací pole, rozeznávání obrázků…), v3 probíhá neviditelně za účelem vyhodnocení rizika založeného na chování uživatele(pohyby kurzoru, způsob navigace, kliknutí…).