Aller au contenu

Fraude au clic du Black Friday : checklist Google et Meta

Checklist fraude au clic du Black Friday pour Google Ads et Meta : réglages figés au 1er nov., contrôle quotidien au Cyber Monday, avoirs fin janvier.

Équipe ClickFortify15 min de lecture

Fraude au clic du Black Friday : checklist Google et Meta

Quand commencer à préparer le Black Friday contre la fraude au clic ?

Commencez en octobre. Google indique qu’une nouvelle stratégie d’enchères, la modification d’un paramètre de stratégie d’enchères, ou l’ajout et la suppression de campagnes, de groupes d’annonces ou de mots clés peuvent faire entrer les enchères automatiques en période d’apprentissage (Aide Google Ads). Ce type de modification en novembre brouille aussi le point de référence dont vous aurez besoin pour trier les problèmes les jours de soldes.

La période de pointe est plus risquée pour trois raisons mécaniques. Des budgets plus importants et des CPC plus élevés rendent chaque clic non valide plus coûteux. Une plus grande part des dépenses passe par des types de campagnes automatisés comme Performance Max et Advantage+, qui peuvent montrer moins de détails sur les emplacements. Et le trafic réel varie tellement entre le 27 et le 30 novembre qu’une anomalie passe facilement inaperçue.

Voici le calendrier de la saison 2026.

PhaseQuandObjectif
ConfigurationOctobre, à terminer au plus tard le 1er nov. 2026Réglages figés, point de référence exporté
Gel des modificationsÀ partir du 20 nov. 2026 environPas de nouveaux mots clés, emplacements ou fortes hausses de budget qui brouillent le tri
Jours de soldesDu Black Friday, 27 nov., au Cyber Monday, 30 nov. 2026Contrôles quotidiens par rapport au point de référence
Suivi de décembreDécembre 2026Vérification du rapport sur les avoirs, retrait des exclusions temporaires, nettoyage des données de conversion
Dates limites des avoirsVers le 26 janv. 2027 (clics du Black Friday), vers le 29 janv. 2027 (clics du Cyber Monday)Derniers jours pour demander à Google d’examiner ces clics dans son délai de 60 jours

Les dates de janvier relèvent du simple calcul calendaire : 60 jours après le 27 et le 30 novembre. Google indique que vous pouvez demander une enquête « pour l’activité des 60 derniers jours » (À propos du trafic non valide, Aide Google Ads).

Que vérifier dans Google Ads avant le Black Friday

Effectuez ces points avant le 1er novembre. Chacun correspond à une seule action et à sa raison d’être.

  • Exportez un point de référence. Récupérez quatre à huit semaines de clics, de CTR, de CPC, de taux de conversion, les colonnes de clics non valides, les emplacements et les zones géographiques des utilisateurs. Les jours de soldes seront comparés à ces données.
  • Réglez le ciblage géographique sur Présence. Passez de l’option par défaut « Présence ou intérêt » aux personnes qui se trouvent ou se rendent régulièrement dans vos zones, et ajoutez des zones exclues. Voici pourquoi Google Ads affiche des clics venant d’autres pays à l’origine.
  • Nettoyez la liste d’exclusion d’IP. Google autorise « jusqu’à 500 adresses IP par campagne » (Aide Google Ads) : supprimez dès maintenant les entrées obsolètes. Voir comment fonctionnent les exclusions d’IP Google Ads et, si vous approchez déjà du plafond, que faire quand vous atteignez la limite de 500 exclusions d’IP.
  • Couvrez Performance Max au niveau du compte. Les exclusions d’IP au niveau de la campagne ne sont pas disponibles pour Performance Max, mais les exclusions d’IP au niveau du compte s’appliquent « à toutes les campagnes de votre compte, y compris Performance Max » (Aide Google Ads). En savoir plus sur la protection de Performance Max contre la fraude au clic.
  • Auditez les exclusions d’emplacements. Passez en revue les exclusions pour Display, Demand Gen et YouTube. Google indique que les exclusions d’emplacements au niveau du compte « s’appliquent à toutes les campagnes du compte, y compris Performance Max » et, depuis mars 2024, elles s’appliquent aussi au réseau des Partenaires du Réseau de Recherche, ce qui concerne les campagnes sur le Réseau de Recherche et Shopping qui y sont diffusées (Aide Google Ads). Pour comprendre pourquoi c’est si important pour les boutiques en ligne, lisez comment la fraude au clic fausse le ROAS e-commerce et Smart Bidding.
  • Mettez de l’ordre dans le suivi des conversions. Ne gardez que les actions principales, supprimez les balises en double et cessez de compter les formulaires non validés comme conversions principales. Smart Bidding apprend de tout ce que vous comptez, et au 4e trimestre, il apprend vite.
  • Génération de leads : ajoutez des contrôles de formulaire. La page de Google « Prévenir les prospects non valides » recommande un reCAPTCHA sur les formulaires web, une confirmation par double opt-in et des contrôles côté serveur vérifiant que « les adresses e-mail ont des domaines valides et que les numéros de téléphone respectent des formats régionaux légitimes » (Aide Google Ads).
  • Attribuez les contrôles des jours de soldes. Désignez qui ouvre chaque compte les 27, 28, 29 et 30 novembre, et à quel point de référence il compare les données.

Les points sur Performance Max et les emplacements sont ceux que l’on remet le plus souvent à trop tard. Les deux s’appliquent au niveau du compte : configurez-les une fois et n’y touchez plus pendant les soldes.

Comment protéger Meta Ads avant le Black Friday

Meta vous donne moins de leviers que Google : utilisez-les tous avant le début de la saison.

  • Activez les contrôles des placements au niveau du compte. Excluez au niveau du compte publicitaire les placements que vous ne voulez jamais, comme l’Audience Network. La presse spécialisée a rapporté en août 2026 que certains ensembles de publicités Ventes et Prospects avaient perdu leurs exclusions de placements (Social Media Today, 20 août 2026), et nous n’avons trouvé aucune déclaration officielle de Meta au 15 octobre 2026. Le niveau du compte ne dépend pas de chaque ensemble de publicités, et la référence account_controls de Meta le documente toujours. Les étapes dans le Gestionnaire de publicités figurent dans notre guide sur l’Audience Network ci-dessous.
  • Vérifiez que les dépenses limitées sur les placements exclus sont désactivées. Depuis le 8 octobre 2025, Meta peut allouer « jusqu’à 5 % de vos dépenses » à chaque placement exclu dans les campagnes Ventes et Prospects (Meta for Developers). La procédure pas à pas se trouve dans comment exclure l’Audience Network dans Meta Ads.
  • Ajoutez une liste de blocage d’éditeurs. Bloquez les applications et les sites dont vous avez déjà reçu des clics de mauvaise qualité.
  • Créez des exclusions d’audiences. Excluez les visiteurs que vous avez signalés sur votre propre site, pour que les mêmes acteurs malveillants ne soient pas reciblés le jour du Black Friday.
  • Envoyez uniquement des conversions validées. Transmettez les vrais achats et les vrais leads via l’API Conversions, pour que l’optimisation des jours de soldes apprenne de vrais acheteurs. Voir les conversions filtrées contre la fraude via la CAPI de Meta.
  • Acceptez qu’il n’existe pas d’exclusion d’IP. Meta n’en propose pas : les contrôles ci-dessus constituent toute la boîte à outils. Voici pourquoi le blocage d’IP n’est pas possible sur Meta et que faire à la place.

La protection Meta Ads de ClickFortify agit sur le parcours de la page de destination : elle valide le trafic qui arrive sur votre site, signale les faux leads qui y sont envoyés, peut désactiver automatiquement l’Audience Network dans les ensembles de publicités où une fraude est détectée (sur activation, par compte publicitaire), envoie les éditeurs que vous bloquez vers la liste de blocage de Meta et transmet à Meta des conversions filtrées contre la fraude via la CAPI.

Gelez les modifications la semaine précédant le Black Friday

À partir du 20 novembre environ, cessez d’ajouter des mots clés, des emplacements et des audiences, et évitez les fortes hausses de budget sauf si elles sont prévues et consignées. Chaque modification non consignée devient un faux signal de fraude le 27 novembre.

La liste des causes normales de pics établie par Google le montre bien. Sa page sur le trafic non valide indique que les pics peuvent venir de modifications de campagne, « si vous augmentez votre budget, ajoutez des mots clés ou modifiez vos paramètres d’audience et de zone géographique », et de « tendances saisonnières ou d’actualités » (Aide Google Ads, lien ci-dessus). La semaine des soldes, vous aurez une demande saisonnière que vous le vouliez ou non. N’y ajoutez pas vos propres modifications pour ensuite tenter d’interpréter le résultat.

Tenez un journal des modifications d’une ligne : date, compte, ce qui a changé, pourquoi. Les hausses de budget prévues pour les soldes ne posent pas de problème. Consignez-les, pour que la personne chargée du contrôle quotidien le jour du Black Friday sache qu’un budget doublé n’est pas une attaque.

Que contrôler chaque jour du 27 au 30 novembre

Un contrôle quotidien rapide par compte, par rapport au point de référence, repère les problèmes tant qu’ils coûtent encore peu. La fraude au clic du Cyber Monday est plus facile à arrêter le lundi matin qu’à expliquer le mardi.

  • Comparez la journée au point de référence. Utilisez les mêmes statistiques que dans votre export d’octobre. Pour savoir où le trafic de bots du Black Friday a tendance à apparaître, consultez comment le trafic de bots apparaît dans les campagnes Google Ads.
  • Lisez les colonnes de clics non valides. Vérifiez les clics non valides et le taux de clics non valides par campagne. Voici comment vérifier les clics non valides dans Google Ads si les colonnes ne sont pas encore configurées.
  • Parcourez les emplacements et les zones géographiques des utilisateurs. Cherchez les entrées absentes du point de référence.
  • Meta : comparez les clics sortants aux vues de la page de destination. Ventilez les deux par placement. Un écart qui se creuse sur un placement est le signal ; le test de l’écart entre clics sur un lien et vues de la page de destination établit la référence.
  • Génération de leads : contrôlez la qualité des leads le jour même. Ouvrez le CRM ou la feuille de leads chaque jour, pas après la fin des soldes.
  • Agissez sur la source, pas sur la campagne. Excluez l’emplacement, la zone géographique, l’IP ou l’audience. Mettre en pause une campagne en pleine période de pointe arrête les vraies ventes en même temps que les mauvais clics.

Un pic du Black Friday, demande réelle ou fraude au clic ?

Comparez d’abord au point de référence. La demande se répartit sur plusieurs campagnes et continue de convertir ; la fraude se concentre sur une source et ne convertit pas.

SignalCause probable liée à la demandeIndicateur de fraude (où vérifier)Action qui garde la campagne active
Clics en hausse, ventes stablesDes acheteurs qui comparent avant l’ouverture de l’offreAucune interaction, les mêmes réseaux ou zones qui reviennent (zones géographiques des utilisateurs, colonnes de clics non valides, heure de la journée)Exclure la source précise
CTR en hausse sur un emplacement (Display, Demand Gen, Performance Max, Audience Network)Un emplacement qui convient bien à une création de soldesUne application ou un site avec un CTR élevé et aucune conversion (rapport sur les emplacements, « où les annonces ont été diffusées »)Exclure cet emplacement, pas la campagne
Clics venant de l’extérieur du pays cibléDes acheteurs de cadeaux à l’étranger, si vous y livrezDes pays que vous ne desservez pas, aucune conversion (rapport sur les zones géographiques des utilisateurs)Vérifier le paramètre Présence, ajouter des exclusions de zones
Clics sur un lien Meta bien supérieurs aux vues de la page de destinationAbandons dans le navigateur intégré, pages lentes sous la chargeÉcart concentré sur un placement (ventilation par placement du Gestionnaire de publicités, Gestionnaire d’événements)Resserrer les contrôles des placements au niveau du compte
Formulaires en hausse avec des noms, e-mails ou téléphones bidonDavantage de vraies demandes pendant les promotionsCoordonnées fausses ou répétitives, téléphones injoignables (CRM ou feuille de leads)Valider côté serveur ; cesser de compter les leads non validés comme conversions principales
Bond du CPCDes concurrents qui augmentent leurs enchères pour les soldesCPC en hausse sans amélioration des conversions sur un segment (Insights sur les enchères, rapports par segment)Garder la campagne active ; trouver le segment responsable

Le tableau vous aide à décider ; il ne prouve pas la fraude. Les contrôles natifs, comme n’importe quel outil, peuvent aussi bloquer de vrais acheteurs sur des réseaux mobiles partagés et des VPN, et aucune checklist ne supprime toute la fraude publicitaire des fêtes. L’examen de Google et son rapport sur les avoirs font foi de ce qui était non valide. La qualité des leads relève aussi en partie de l’annonceur : la page de Google sur les prospects non valides parle d’« une responsabilité partagée ».

Quand les preuves désignent bien une attaque et qu’une enquête complète s’impose, suivez les signaux, le dossier de preuves et le plan de réponse de notre guide complet de la fraude au clic sur Google Ads.

Après le Cyber Monday : avoirs, dates limites et nettoyage

La fraude au clic du 4e trimestre ne s’arrête pas avec les soldes. Le délai pour les avoirs et le nettoyage des données courent jusqu’en janvier.

  • Attendez-vous à des avoirs sur les factures suivantes. Google indique : « Le trafic non valide détecté avant la facturation ne vous est pas facturé », et crédite le trafic non valide détecté après facturation sous forme d’ajustement de facturation. Certains avoirs de novembre apparaîtront en décembre ou plus tard.
  • Ouvrez le rapport sur les avoirs pour activité non valide. Dans l’Éditeur de rapports, allez dans la galerie de modèles et choisissez « Invalid Activity Credit Report: Search & PMax » (rapport sur les avoirs pour activité non valide, Réseau de Recherche et Performance Max). Il couvre les campagnes sur le Réseau de Recherche et Performance Max, affiche les clics crédités et le montant crédité, et vous pouvez ajouter le coût ajusté en colonne (Aide Google Ads).
  • Demandez un examen avant la fin du délai. Si vous voyez des clics non valides que Google n’a pas crédités, demandez un examen via le formulaire sur la qualité des clics (réservé aux administrateurs du compte) au plus tard vers le 26 janvier 2027 pour les clics du Black Friday et vers le 29 janvier 2027 pour les clics du Cyber Monday. Google émet des avoirs, pas des remboursements. Voici comment réclamer des avoirs Google Ads pour clics non valides.
  • Meta : vérifiez le circuit de facturation. Meta traite l’activité non valide différemment ; lisez si Meta rembourse les clics non valides avant d’ouvrir une demande d’assistance.
  • Retirez les exclusions temporaires. Levez les blocages de zones ou d’emplacements ajoutés par précaution pour les jours de soldes, afin de ne pas brider le trafic de janvier.
  • Nettoyez les conversions de mauvaise qualité. Supprimez ou ajustez les conversions dont vous savez maintenant qu’elles étaient fausses, pour que les enchères ne continuent pas d’en tirer des enseignements.
  • Conservez les preuves. Gardez l’export de référence, le journal des modifications et les notes de tri. Ils accéléreront la checklist de l’année prochaine et toute demande d’avoir.

Toute la checklist sur une page

  • Au plus tard le 1er nov. : point de référence exporté, ciblage Présence réglé, exclusions d’IP et d’emplacements nettoyées, Performance Max couvert au niveau du compte, conversions remises en ordre, contrôles de formulaire actifs.
  • Au plus tard le 1er nov. (Meta) : contrôles des placements au niveau du compte activés, dépenses limitées désactivées, liste de blocage et exclusions d’audiences ajoutées, CAPI qui envoie des conversions validées.
  • À partir du 20 nov. environ : gel des modifications et journal des modifications.
  • Du 27 au 30 nov. : contrôle quotidien par rapport au point de référence, colonnes de clics non valides, emplacements, zones géographiques, clics sur un lien et vues de la page de destination, qualité des leads.
  • Décembre : rapport sur les avoirs, retrait des exclusions temporaires, nettoyage des conversions.
  • Au plus tard vers le 26 et le 29 janv. 2027 : demandes d’examen pour les clics du Black Friday et du Cyber Monday.

Comment ClickFortify couvre la période des fêtes

Les contrôles manuels repèrent ce que vous regardez. La fraude au clic des fêtes arrive souvent aux heures où personne ne regarde.

Sur Google Ads, ClickFortify attribue un score à chaque clic à partir de dizaines de signaux comportementaux, d’appareil et de réseau, et ajoute automatiquement, en temps réel, les IP non valides à vos listes d’exclusion d’IP Google Ads. Les sources des jours de soldes sont bloquées sans que personne n’ait à modifier des listes à minuit le soir du Black Friday. Consultez la protection contre la fraude au clic Google Ads de ClickFortify pour voir comment elle fonctionne.

Questions fréquentes

Quand faut-il commencer à se préparer à la fraude au clic du Black Friday ?

Commencez en octobre et figez vos réglages Google Ads et Meta au plus tard le 1er novembre. Cela vous laisse le temps d’exporter un point de référence propre des clics, du CTR, du CPC, du taux de conversion, des emplacements et des zones géographiques des utilisateurs avant que la saison ne les fausse. Les modifications faites la dernière semaine avant le Black Friday, comme de nouveaux mots clés, emplacements ou audiences, rendent beaucoup plus difficile de savoir le 27 novembre si un pic relève de la fraude ou de votre propre modification. Les budgets de soldes prévus ne posent pas de problème, à condition de les consigner.

Un pic de trafic pendant le Black Friday, fraude ou vraie demande ?

Comparez-le à votre point de référence d’avant-saison avant d’agir. La page d’aide de Google « À propos du trafic non valide » cite les tendances saisonnières, les hausses de budget, les nouveaux mots clés et les modifications des paramètres d’audience ou de zone géographique parmi les causes normales de pics de trafic. La vraie demande a tendance à se répartir sur plusieurs campagnes et continue de convertir. Le trafic non valide a tendance à se concentrer sur un emplacement, une zone ou un réseau, avec des clics qui n’engagent pas, ne convertissent pas et ne donnent pas de formulaires exploitables. Si une seule source explique l’essentiel de la hausse et que rien ne s’améliore en aval, considérez cette source comme suspecte.

Faut-il mettre en pause une campagne si je vois des clics non valides le jour du Cyber Monday ?

En général, non. Mettre en pause une campagne en pleine période de pointe arrête les vraies ventes en même temps que les mauvais clics, et le jour du Cyber Monday, les vraies ventes sont la raison d’être de la campagne. Cherchez plutôt la source : un emplacement, une zone géographique, une adresse IP ou une audience. Excluez cette source et laissez la campagne tourner. Notez la modification dans votre journal, surveillez les colonnes de clics non valides les jours suivants et rappelez-vous que Google ne facture pas le trafic non valide qu’il détecte avant la facturation et crédite ce qu’il détecte ensuite.

Puis-je bloquer des adresses IP sur les publicités Facebook ou Instagram pendant les fêtes ?

Non. Meta n’a pas de fonction d’exclusion d’IP, ni pendant les fêtes ni à aucun autre moment. Pour éloigner vos budgets Facebook et Instagram du trafic de mauvaise qualité pendant le Black Friday, utilisez les contrôles des placements au niveau du compte pour les placements que vous ne voulez jamais, ajoutez des listes de blocage d’éditeurs pour les applications et les sites qui ont déjà envoyé du trafic de mauvaise qualité, créez des exclusions d’audiences à partir des visiteurs que vous avez signalés sur votre propre site et vérifiez que les dépenses limitées sur les placements exclus sont désactivées dans les campagnes Ventes et Prospects, car depuis le 8 octobre 2025, Meta peut sinon dépenser jusqu’à 5 % du budget sur chaque placement exclu. Renvoyez ensuite uniquement des conversions validées via l’API Conversions.

Comment protéger Performance Max quand les exclusions d’IP au niveau de la campagne ne sont pas disponibles ?

Utilisez les exclusions au niveau du compte. Les pages d’aide de Google indiquent que les exclusions d’IP au niveau de la campagne ne sont pas disponibles pour Performance Max, mais que les exclusions d’IP ajoutées au niveau du compte s’appliquent à toutes les campagnes du compte, y compris Performance Max. Les exclusions d’emplacements au niveau du compte s’appliquent aussi à Performance Max. Configurez les deux en octobre plutôt que pendant les soldes, pour que la modification ne brouille pas votre point de référence, et consultez chaque jour, du 27 au 30 novembre, les données d’emplacement et de zone géographique que Performance Max vous montre.

Quelle est la date limite pour réclamer des avoirs pour les clics non valides du Black Friday ?

Google accepte les demandes d’enquête sur le trafic non valide pour l’activité des 60 derniers jours. Pour les clics du Black Friday, le 27 novembre 2026, cela donne environ le 26 janvier 2027. Pour le Cyber Monday, le 30 novembre 2026, c’est environ le 29 janvier 2027. Avant de demander un examen, ouvrez le rapport sur les avoirs pour activité non valide dans l’Éditeur de rapports pour voir ce que Google a déjà crédité pour le Réseau de Recherche et Performance Max. Google émet les avoirs sous forme d’ajustements de facturation, pas de remboursements sur votre carte.

Partager cet article
Plus d’articles

À lire ensuite