Glossaire de la fraude au clic

Ce glossaire rassemble les termes que vous rencontrez quand vous vous penchez sur la fraude au clic, la qualité du trafic et la protection d’un budget publicitaire. Les distinctions comptent : signaler une visite comme suspecte, la bloquer sur votre site, l’exclure d’une plateforme publicitaire et obtenir un avoir sont quatre choses différentes.

Fraude au clic

Le fait de générer délibérément des clics sur des annonces payantes qui ne traduisent pas un intérêt réel, par automatisation ou par une activité organisée. Le but peut être d’épuiser un budget, de fausser des données ou de gagner de l’argent grâce à un faux engagement.

Faux clics, clics malveillants

Des noms courants de la fraude au clic. Demandez ce que la personne veut dire au juste : un robot, une activité humaine délibérée, un clic accidentel ou simplement une visite qui n’a pas converti. Une vente manquée ne prouve pas une fraude.

Trafic incorrect (IVT)

Un terme large pour l’activité qui ne reflète pas un intérêt réel. Il couvre la fraude délibérée comme l’activité accidentelle et en double. Google présente sa définition du trafic incorrect.

GIVT et SIVT

Les directives du Media Rating Council sur le trafic incorrect le divisent en deux. Le trafic incorrect général (GIVT) peut être détecté par un filtrage courant, comme les robots d’indexation connus et le trafic des centres de données. Le trafic incorrect sophistiqué (SIVT) demande davantage d’analyse, comme les robots conçus pour ressembler à des personnes.

Clics incorrects

Les clics qu’une plateforme publicitaire juge incorrects selon ses propres critères. Dans Google Ads, ils apparaissent dans la colonne « Clics incorrects » et ne sont pas facturés. Ce chiffre ne correspond pas forcément à ce qu’un outil tiers signale comme suspect.

Robot (bot)

Un logiciel qui effectue des actions automatisées. Certains robots sont nuisibles ; d’autres font un travail légitime, comme la surveillance et l’indexation. Une automatisation détectée est un signal à lire en contexte, pas un autre mot pour dire fraude.

Robot d’indexation

Un logiciel qui récupère des pages, par exemple pour les indexer ou créer l’aperçu d’un lien. La protection doit distinguer un robot d’indexation légitime d’un imposteur. AdProtektor place les robots d’indexation vérifiés, comme Googlebot, sur liste blanche et ne les bloque jamais.

Ferme à clics

Une activité organisée qui produit des clics ou de l’engagement sur commande, avec des personnes, des appareils ou de l’automatisation. Une activité venue d’un vrai appareil peut tout de même être fausse sur le plan commercial.

Adresse IP et exclusion d’adresses IP

Une adresse IP identifie une connexion réseau, pas forcément une personne. Une exclusion d’adresse IP demande à une plateforme publicitaire de ne pas diffuser d’annonces pour une adresse, dans les limites qu’elle prend en charge. Google explique le fonctionnement des exclusions d’adresses IP. Voyez aussi comment utiliser les 500 emplacements de Google.

Proxy résidentiel

Le fait de faire passer le trafic par une adresse qui ressemble à une connexion de particulier. Une adresse seule devient alors moins fiable pour juger, mais utiliser un proxy ne prouve pas une mauvaise intention.

Fingerprinting

La combinaison de caractéristiques de l’appareil et du navigateur, comme le canvas, l’audio, le GPU et le TLS. Dans AdProtektor, ces signaux sont recueillis comme éléments de preuve de fraude (un matériel qui change sous un même identifiant de visiteur est un signal), mais ils ne définissent pas qui est un visiteur, et une empreinte n’est pas un identifiant personnel certain.

Détection par personne

Dans AdProtektor, une personne correspond à un navigateur sur un appareil : le serveur attribue à chaque navigateur une identité de visiteur persistante qui survit aux changements d’IP, si bien que les clics répétés depuis une adresse qui change restent dans un même dossier. Effacer les données du site réinitialise l’identité, et un autre navigateur ou un autre appareil correspond à une autre personne. Aucune promesse n’est faite d’un appareil à l’autre. Ce qui la distingue du blocage par IP.

Règles de fréquence de clics et fenêtres de temps

Une règle que vous fixez, par exemple le nombre de clics éligibles sur les annonces qu’un visiteur peut faire dans une fenêtre de temps. Les règles de fréquence de clics d’AdProtektor pour Google Ads agissent automatiquement quand la limite que vous avez fixée est dépassée.

Analyse par IA et application

L’analyse donne une classification et une explication ; l’application prend une mesure, comme un blocage. Avec les forfaits AdProtektor concernés, vous choisissez séparément si l’analyse par IA influence le blocage des clics ou l’accès au site.

Exclusion d’audiences personnalisées

Une audience paramétrée pour être exclue d’un ensemble de publicités. Sur Meta, AdProtektor tient à jour une audience de personnes bloquées éligibles grâce à une synchronisation périodique ; la mise en correspondance et le traitement propres à Meta déterminent son effet.

Liste blanche

Un réglage qui laisse passer une source de confiance. Avec le déblocage et la modification des règles, c’est un moyen de corriger et de piloter la protection.

Faux positif

Une visite légitime signalée comme suspecte ou bloquée. C’est pourquoi les seuils de confiance, le contexte comportemental, une piste d’audit et la possibilité d’annuler une décision comptent.

Enregistrement des sessions

Une reconstitution de ce qui s’est passé pendant une visite. L’existence d’un enregistrement dépend des réglages, de la collecte et de la durée de conservation. Il peut étayer une enquête, mais ne prouve pas qui était le visiteur. Mentionnez l’enregistrement des sessions dans la politique de confidentialité de votre site lorsque la loi l’exige.

Suivi des conversions côté serveur

La collecte ou l’envoi d’événements de conversion par un serveur plutôt que par le seul navigateur. ConversionOS prend en charge plusieurs modes de connexion et envoie vers les destinations que vous configurez. Collecter un événement, le faire accepter par la plateforme et le voir attribué à une campagne sont des étapes distinctes.

Click bombing

Une rafale concentrée de clics répétés. Le nom décrit un schéma ; pour distinguer une attaque d’une demande réelle, il faut vérifier d’où venaient les visites, quand elles sont arrivées et ce qu’elles ont fait sur le site.

Clics de concurrents

Des clics destinés à nuire au budget d’un concurrent. Classer un schéma comme suspect peut justifier une protection, mais ne prouve pas l’identité d’une entreprise ou d’une personne précise. En savoir plus sur les clics de concurrents.

VPN

Une connexion qui fait passer le trafic par un autre serveur et peut changer l’adresse que voit un site. Les VPN ont de nombreux usages légitimes : à lui seul, un VPN ne suffit pas à prouver une fraude.

Score de menace

Un nombre qui résume les signaux de risque selon le modèle de détection. Dans AdProtektor, il va de 0 à 100. Un score élevé peut étayer une décision, mais ce n’est pas un pourcentage de certitude que le visiteur est un attaquant ; vos réglages décident des actions qu’il peut déclencher.

Modèle de suivi

Un paramètre d’URL utilisé pour suivre les clics sur les annonces. Un modèle de suivi n’est en soi ni une garantie contre la facturation ni un moyen de bloquer chaque visite ; vérifiez ce que votre implémentation prend en charge.

Compte administrateur (MCC)

Un compte Google Ads qui gère et associe d’autres comptes grâce à des autorisations. La connexion de Google Ads à AdProtektor passe par une demande d’association que vous acceptez dans votre propre compte.

Partenaires du Réseau de Recherche et Réseau Display

Différents endroits où Google peut diffuser vos annonces. Jugez chacun sur la qualité et les conversions de son trafic au regard des objectifs de votre campagne ; l’origine d’une visite n’en fait pas une fraude. Comment vérifier les partenaires du Réseau de Recherche.

Identifiant de clic Google (GCLID)

Un paramètre que les systèmes de Google utilisent pour relier un clic sur une annonce à la mesure. Il aide au suivi et à l’attribution ; ce n’est ni le nom de l’utilisateur ni une preuve de son identité.

API Conversions (CAPI)

L’interface de Meta pour envoyer des événements depuis un serveur. Un envoi réussi montre que l’étape d’envoi a fonctionné ; il ne garantit ni l’attribution à une campagne précise ni la concordance exacte des rapports.

Audience similaire

Une audience créée à partir de caractéristiques proches de celles d’une audience source. Les événements qui alimentent la source, et leur propreté, déterminent ce que trouve l’audience similaire.

Coût par clic (CPC)

Le coût divisé par le nombre de clics de la mesure concernée. Comparez le même type de clic, la même devise et la même période pour que le chiffre soit utile.

Taux de clics (CTR)

Les clics divisés par les impressions, en pourcentage. Une hausse peut venir d’une meilleure annonce ou d’un changement de trafic ; ce n’est pas un diagnostic de fraude.

Taux de conversion

Les conversions divisées par la base que vous choisissez, comme les clics ou les visites. Définissez ce qu’est une conversion et quel est le dénominateur avant de comparer des rapports.

Paiement au clic (PPC)

Un modèle publicitaire dont l’unité de facturation est le clic. Toutes les campagnes numériques ne sont pas facturées de la même façon : vérifiez ce que votre compte mesure et facture réellement.

Pour l’ensemble de la démarche, poursuivez avec ce qu’est la fraude au clic, la liste de vérification de la protection Google Ads ou l’audit de vos clics en 10 minutes.