Trafic de robots dans GA4 : comment le repérer et que faire

GA4 exclut déjà automatiquement le trafic généré par des bots et des robots connus, et vous ne pouvez ni désactiver cette exclusion ni voir combien elle a retiré. Ce qu’il ne peut pas exclure, c’est l’automatisation qu’il ne connaît pas : des robots conçus pour ressembler à des visiteurs ordinaires. Ce sont eux qui cliquent sur les annonces et remplissent les formulaires, et dans vos rapports ils ressemblent à des utilisateurs. Voici comment les repérer, ce que les outils de GA4 peuvent et ne peuvent pas faire, et ce qui compte le plus si vous faites de la publicité.

Ce que GA4 exclut déjà

Google identifie les bots et robots connus en combinant ses propres recherches et la liste internationale des bots et robots tenue par l’Interactive Advertising Bureau (IAB), et exclut leur trafic de toutes les propriétés GA4. Aucun paramètre ne s’y rapporte : vous ne pouvez pas désactiver l’exclusion, et GA4 n’indique pas combien de trafic a été exclu.

Une liste de robots connus attrape l’automatisation qui se déclare ou qui est déjà répertoriée, comme les robots d’indexation des moteurs de recherche et les services de surveillance. L’automatisation conçue pour passer pour un vrai navigateur n’y figure pas : elle arrive dans vos rapports avec les mêmes dimensions qu’un visiteur.

Pourquoi le taux d’engagement ne prouve pas qu’un visiteur est humain

GA4 compte une session comme session avec engagement quand elle dure plus de 10 secondes, comporte un événement clé ou au moins deux pages vues ou vues d’écran. Le taux de rebond est la part des sessions sans engagement.

Chacun de ces critères est facile à remplir pour une automatisation. Un robot qui attend quelques secondes, charge une deuxième page ou envoie votre formulaire produit une session avec engagement et, si l’envoi du formulaire est un événement clé, une conversion aussi. Un bon taux d’engagement vous dit que les sessions ont fait quelque chose. Il ne vous dit pas qui l’a fait.

Les signes à chercher dans vos rapports

Aucun ne prouve à lui seul la présence d’un robot. Ensemble, et surtout s’ils commencent le même jour, ils méritent un examen plus attentif. Une exploration qui ventile les sessions selon ces dimensions facilite la comparaison.

• Un pic venant d’une seule source, campagne ou page de destination, sans hausse correspondante des ventes ou des leads qualifiés.
• Du trafic venant de zones où vous ne vendez pas, ou concentré dans quelques villes qui hébergent des centres de données plutôt que des clients, comme Roubaix, Gravelines ou Ashburn, en Virginie.
• Beaucoup de nouveaux utilisateurs à la configuration identique : même version de navigateur, même taille d’écran, même appareil, arrivés à quelques minutes d’intervalle.
• Des événements clés qui ne mènent à rien : des leads aux coordonnées fausses, des numéros qui ne répondent jamais, des paniers qui ne deviennent jamais des commandes.
• Des sessions instantanées ou étrangement uniformes : une durée d’engagement quasi nulle, ou les mêmes quelques secondes à chaque visite.

La vague venue de Chine et de Singapour

Depuis octobre 2025, de nombreuses propriétés GA4 affichent des pics soudains de sessions venues de Chine, souvent de Lanzhou, et de Singapour : surtout du trafic direct, une page par session, presque aucun temps d’engagement, et ni défilement, ni clics, ni conversions. Dans la discussion consacrée au sujet sur la communauté d’aide Google Analytics, un expert produit bénévole a relayé en novembre 2025 que les équipes de Google avaient identifié une forme nouvelle et ciblée de trafic non humain qui échappe au filtrage habituel des robots, et qu’une solution durable était en préparation. La mesure immédiate proposée était un segment dans une exploration, parce qu’il ne change que la façon dont vous voyez les données : aucun trafic réel n’est exclu définitivement. Le guide sur le trafic de Chine et de Singapour dans GA4 l’explique pas à pas.

Si vous ne vendez pas dans ces pays, un segment ou un filtre de rapport qui les laisse de côté garde vos graphiques fiables sans rien supprimer. Quand le même schéma apparaît dans votre trafic payant, il vous coûte des clics, et les adresses méritent d’être vérifiées : collez-les, ou le journal de votre serveur, dans le générateur gratuit de listes d’exclusion d’adresses IP, qui compte les clics Google Ads de chaque adresse et signale celles des réseaux cloud, dont Alibaba Cloud, Tencent Cloud et Huawei Cloud.

Source : communauté d’aide Google Analytics, Google Analytics 4 Bot Traffic Increase from China / Singapore on WordPress Sites (la mise à jour de l’expert produit du 10 novembre 2025, en anglais).

Ce que les outils de GA4 peuvent faire

Les filtres de données s’appliquent à partir de leur création et n’ont aucun effet sur les données historiques, et leur impact est définitif : les événements exclus ne sont jamais traités et ne peuvent pas être récupérés. Un filtre d’IP ne fonctionne en outre que sur les adresses que vous indiquez, et le trafic automatisé garde rarement longtemps la même adresse. Pour étudier les robots suspects dans les données existantes, utilisez plutôt les filtres et comparaisons de rapports.

Sources : Aide Google Analytics, Exclusion du trafic généré par des robots connus, [GA4] Taux d’engagement et taux de rebond, Filtres de données et Filtrer le trafic interne. La limite de 10 filtres de données par propriété figure dans la version anglaise de cette dernière page.

Là où cela compte le plus : ce que vous envoyez à vos plateformes publicitaires

Un robot dans vos rapports fausse un graphique. Une conversion de robot qui atteint Google Ads ou Meta change ce que vous achetez ensuite. Si les événements clés de GA4 sont importés dans Google Ads comme conversions, ou si vos formulaires et votre paiement remontent directement à vos plateformes publicitaires, chaque robot qui convertit demande à leurs enchères de trouver davantage de trafic comme lui. Filtrer le rapport après coup n’y change rien.

Où intervient AdProtektor

• Il vérifie chaque visite. AdProtektor évalue chaque visite sur votre site et classe le trafic en vrais visiteurs, robots d’indexation, bots, concurrents et fermes à clics, avec les preuves de chaque verdict dans le tableau de bord.
• Il bloque les sources qui reviennent. Les visiteurs qui dépassent votre seuil de menace sont bloqués, et les sources les plus nettes rejoignent vos listes d’exclusion d’adresses IP Google Ads.
• Il tient les visiteurs bloqués à l’écart de l’apprentissage. Avec ConversionOS et la protection contre la fraude activés, une conversion d’un visiteur bloqué par AdProtektor est retenue au lieu d’être envoyée à GA4, Google Ads ou Meta.

La rétention couvre les conversions qu’envoie ConversionOS. Les événements que votre propre balise GA4 enregistre directement en sont exclus : si vous comptez aussi des événements clés de la balise, comparez-les aux visiteurs qu’AdProtektor a signalés.

Pour voir lesquels de vos visiteurs sont des robots, commencez un essai gratuit et ajoutez le script à votre site.