Le marketing d'affiliation repose sur une promesse simple : vous ne payez vos partenaires que lorsqu'ils obtiennent un résultat. C'est précisément ce modèle de paiement à la performance qui le rend efficace, et précisément ce qui en fait une cible.
Quand l'argent suit les résultats, les fraudeurs s'efforcent de simuler le résultat plutôt que de fournir le travail. Dans la publicité sur les moteurs de recherche, cela veut dire simuler des clics. Dans les programmes d'affiliation, cela veut dire simuler ou voler le clic, le lead ou la vente qui déclenche une commission. Les techniques diffèrent de la fraude sur le search payant, mais la logique est identique : produire un signal auquel le système de paiement fait confiance, puis encaisser.
Ce guide explique comment fonctionne la fraude au clic en affiliation, quelles techniques surveiller et comment protéger votre programme sans étouffer vos partenaires honnêtes.
Pourquoi les programmes d'affiliation attirent la fraude
La faille est structurelle, pas accidentelle.
Un programme d'affiliation dit en substance : montrez-moi une conversion qui vous est attribuée et je vous paierai. L'attribution repose généralement sur des liens de suivi et des cookies, et le paiement est automatique à grande échelle. Cette combinaison, paiement automatique et confiance dans un signal de suivi, est exactement l'environnement où la fraude prospère. Un partenaire malhonnête n'a pas besoin d'apporter des clients. Il lui suffit de convaincre le système de suivi qu'il l'a fait.
Il en résulte un éventail de techniques, qui vont de l'appropriation de conversions qui auraient eu lieu de toute façon jusqu'à la fabrication de leads à partir de rien.
Cookie stuffing : s'approprier le mérite sans clic
Le cookie stuffing est la fraude à l'affiliation classique : il s'approprie le mérite d'une vente sans que l'utilisateur ait jamais cliqué sur un vrai lien d'affiliation.
Le fraudeur dépose des cookies de suivi d'affiliation chez les utilisateurs par des moyens cachés, comme des iframes invisibles, des scripts ou des redirections forcées, de sorte que l'utilisateur est discrètement marqué comme venant de cet affilié. Si l'un de ces utilisateurs achète plus tard, l'affilié est crédité et payé, alors qu'il n'a joué aucun rôle réel dans la vente.
- L'indice, c'est la portée face à l'engagement. Un affilié qui pratique le cookie stuffing touche un très grand nombre d'utilisateurs avec presque aucun clic ou engagement réel en contrepartie.
- La signature, c'est la source des conversions. De nombreuses conversions créditées proviennent d'utilisateurs qui n'ont eu aucune interaction réelle avec le contenu de l'affilié.
- Le préjudice, ce sont les ventes organiques volées. Des ventes qui allaient avoir lieu, souvent issues de la demande de marque ou organique, sont requalifiées comme générées par l'affiliation et donnent lieu à paiement.
Le cookie stuffing est le vol d'attribution à l'état pur : l'affilié s'insère dans le parcours d'attribution sans jamais influencer le client.
Attribution détournée : capter la demande de marque et organique
L'attribution détournée en est très proche : les affiliés s'arrangent pour occuper la position du dernier clic sur une demande qu'ils n'ont pas créée.
Cela comprend les enchères sur les termes de recherche de marque ou leur interception, la superposition au trafic organique, ou encore l'utilisation d'extensions de navigateur et de barres d'outils qui injectent des codes d'affiliation au moment du paiement. Dans chaque cas, le client avait déjà l'intention d'acheter. L'affilié se contente de capter le dernier point de contact, et la commission avec.
La signature : un partenaire dont les conversions proviennent surtout d'utilisateurs qui connaissaient déjà la marque, avec peu de signes d'une demande réellement nouvelle. Les affiliés honnêtes vous présentent de nouveaux clients. Ceux qui détournent l'attribution prélèvent une taxe sur les clients que vous aviez déjà.
Faux leads : la fraude dans les programmes au coût par lead
Les programmes qui paient au lead plutôt qu'à la vente font face à une autre attaque : des leads fabriqués ou de mauvaise qualité, soumis uniquement pour encaisser des primes.
C'est le même problème de qualité des leads qui hante le search payant, cette fois par le canal de l'affiliation. Les formulaires se remplissent de faux noms, d'adresses e-mail jetables et de numéros de téléphone hors service. Le nombre de leads paraît sain, les commissions sont versées, et l'équipe commerciale perd son temps à relancer des contacts qui n'ont jamais eu la moindre intention d'achat. Pire encore, si ces fausses conversions alimentent une optimisation automatisée, elles apprennent au système à valoriser le mauvais trafic. Les mécanismes de ces dégâts sont détaillés dans notre article sur la façon dont le trafic non valide dégrade la qualité des leads en PPC, et ils s'appliquent directement à la génération de leads par affiliation.
Injection de clics et trafic de bots dans les tunnels d'affiliation
Les tunnels d'affiliation héritent aussi de toute la panoplie de la fraude au clic.
L'injection de clics peut voler l'attribution dans les parcours d'affiliation sur mobile, de la même manière que dans les campagnes d'installation d'applications, en déclenchant un clic de dernière seconde pour s'approprier le mérite. Le trafic de bots et les clics automatisés peuvent gonfler les performances apparentes d'un affilié, et le trafic qui transite par des centres de données, des proxys ou des réseaux résidentiels peut faire passer un engagement faux ou de mauvaise qualité pour un engagement réel. Comme le trafic automatisé représente désormais plus de la moitié du Web, un canal d'affiliation sans contrôle de la qualité du trafic est grand ouvert aux partenaires qui achètent du trafic de bots bon marché et le présentent comme de la performance.
Comment détecter la fraude à l'affiliation
Dans les programmes d'affiliation, la détection cherche l'écart entre la performance revendiquée et la qualité réelle. Quelques signaux font l'essentiel du travail.
| Signal | Ce qu'il révèle | Fraude repérée |
|---|---|---|
| Schémas entre clics et conversions | Des délais et des ratios qui ne correspondent pas à un comportement d'achat réel | Cookie stuffing, injection de clics, inondation de clics |
| Qualité des sources de trafic | Des origines liées à des centres de données, des proxys ou des réseaux suspects | Trafic de bots et trafic de mauvaise qualité déguisé |
| Anomalies de volume | Des pics soudains sans rapport avec la demande réelle | Inondation de clics et activité fabriquée |
| Validation des leads | Faux noms, adresses e-mail jetables, numéros hors service | Fraude aux primes par faux leads |
| Qualité après conversion | Des conversions qui ne deviennent jamais de vrais clients | La plupart des types de fraude, après coup |
Aucun signal ne constitue une preuve à lui seul. Un pic peut correspondre à une vraie promotion, et une IP issue d'un réseau de confidentialité peut appartenir à un vrai client. Mais plusieurs signaux qui vont dans le même sens, en particulier une faible qualité après conversion associée à des sources suspectes, justifient fortement une vérification.
Comment la prévenir sans pénaliser les bons partenaires
L'objectif est d'arrêter la fraude tout en gardant vos affiliés honnêtes motivés, car des règles trop rigides font fuir les partenaires que vous voulez garder.
- Fixez des conditions claires. Interdisez le cookie stuffing, les clics forcés, les enchères sur votre marque si vous ne les autorisez pas, ainsi que le trafic incité ou issu de bots, et précisez les conséquences.
- Sélectionnez vos partenaires. Vérifiez d'où vient le trafic avant d'approuver un partenaire, et surveillez de plus près les nouveaux partenaires pendant une période initiale.
- Surveillez la qualité du trafic en continu. Attribuez un score au trafic et aux conversions des affiliés selon les signaux ci-dessus, au lieu de vous fier au seul pixel de suivi.
- Retenez les commissions suspectes pour vérification. Une période de validation vous permet de suspendre le paiement des conversions qui échouent aux contrôles de qualité avant que l'argent ne parte.
- Récompensez la performance réelle. Veillez à ce que les affiliés honnêtes ne soient pas distancés par les tricheurs, sinon vous perdrez les partenaires qui font réellement croître votre activité.
Bien menée, la prévention de la fraude ne se limite pas à limiter les pertes. C'est ce qui permet de garder un programme assez équitable pour que les bons affiliés aient envie de rester.
L'essentiel
Le marketing d'affiliation repose sur la confiance accordée à un signal de performance, et c'est pourquoi les fraudeurs s'attaquent au signal au lieu de fournir le travail. Le cookie stuffing et l'attribution détournée s'approprient une demande que vous aviez déjà, les faux leads fabriquent des primes et le trafic de bots gonfle une performance creuse. Protéger votre programme, c'est surveiller l'écart entre la performance revendiquée et la qualité réelle, retenir les commissions suspectes pour vérification et rédiger des conditions qui ont du mordant, tout en gardant les partenaires honnêtes qui obtiennent de vrais résultats.
