Vous avez ciblé un seul pays. Vous ouvrez le rapport sur les zones géographiques et vous trouvez des clics provenant de deux ou trois autres, parfois sans aucun lien imaginable avec votre activité. Le premier réflexe est de penser que Google dysfonctionne, ou que vous êtes victime de fraude, et vous appliquez la correction qui correspond à votre humeur du moment.
Les deux intuitions peuvent être justes, et c’est précisément le piège. Les « clics venant d’un autre pays » ne sont pas un problème unique avec une cause unique. Ce sont deux problèmes qui se ressemblent trait pour trait dans un rapport, et la correction de l’un ne fait rien pour l’autre. Modifiez les paramètres alors qu’il s’agit de fraude, et votre budget continuera de fuir ; cherchez une fraude alors qu’il s’agit d’un paramètre, et vous perdrez une semaine à ne rien trouver.
Ce guide les sépare. D’abord le paramètre que presque tout le monde comprend mal, puis les raisons légitimes pour lesquelles de vraies personnes cliquent depuis l’étranger, puis comment reconnaître les clics hors zone qui relèvent réellement de la fraude, et pourquoi, dans ce cas, vos paramètres de zone sont structurellement le mauvais outil. Si la fraude s’avère être la réponse, notre guide sur la gestion du trafic de bots dans Google Ads montre comment lire la localisation en regard d’autres signaux, et pourquoi les zones qui produisent encore des leads qualifiés ne doivent pas être bloquées automatiquement.
Le paramètre que presque tout le monde règle mal
Google Ads attribue à chaque campagne une option de zone géographique qui décide discrètement qui est considéré comme se trouvant « dans » votre zone ciblée. Elle se trouve dans les paramètres de zone de la campagne, la plupart des annonceurs ne l’ouvrent jamais, et elle est réglée par défaut sur le choix le plus large.
Il existe deux options pour vos zones ciblées :
- Présence ou intérêt : personnes présentes ou se trouvant régulièrement dans vos zones ciblées, ou ayant manifesté de l’intérêt pour celles-ci. C’est l’option par défaut et celle que Google recommande.
- Présence : personnes présentes ou se trouvant régulièrement dans vos zones ciblées.
Relisez l’option par défaut. Elle inclut l'intérêt. Cela signifie qu’une personne située dans un autre pays, qui recherche quelque chose en lien avec votre zone ciblée, peut être considérée comme « intéressée » et voir votre annonce. Recherchez « plumber in Austin » (plombier à Austin) depuis Londres, et vous avez manifesté de l’intérêt pour Austin : une campagne ciblant Austin avec le paramètre par défaut peut alors vous être diffusée, à Londres, et Google considérera cette diffusion comme conforme au ciblage.
Pour une très grande partie des annonceurs (services locaux, génération de leads régionale, toute entreprise qui ne peut réellement servir des clients que dans un seul pays), cette partie fondée sur l’intérêt n’est qu’une fuite. C’est la raison la plus fréquente pour laquelle une campagne « ciblée sur un seul pays » affiche des clics venant de plusieurs. La même fuite existe aussi à l’intérieur d’un pays : elle étend la zone d’intervention d’un artisan à des villes qu’il ne peut pas desservir, comme l’explique notre article sur la fraude au clic dans les campagnes Google Ads des services à domicile pour le chauffage et la climatisation, la plomberie et la toiture.
L’image inverse compte tout autant et reçoit encore moins d’attention. Lorsque vous excluez une zone, les deux mêmes options s’appliquent :
- Présence ou intérêt : exclure les personnes présentes, se trouvant régulièrement dans la zone exclue, ou intéressées par celle-ci.
- Présence : exclure uniquement les personnes présentes ou se trouvant régulièrement dans cette zone.
Si vous excluez un pays mais laissez l’exclusion sur l’option plus restreinte Présence, les personnes simplement intéressées par ce pays peuvent encore passer. Beaucoup d’annonceurs ajoutent une exclusion, voient les clics continuer et en concluent que Google les ignore, alors qu’en réalité l’exclusion est réglée pour attraper un groupe plus restreint qu’ils ne le pensaient.
Ne ciblez avec Présence ou intérêt que si vous voulez toucher toute personne intéressée par la zone, comme dans le voyage, l’hôtellerie ou pour les marques nationales ; sinon, ciblez avec Présence. Pour les exclusions, Présence ou intérêt convient à la plupart des annonceurs, car une exclusion Présence laisse les utilisateurs intéressés éligibles.
La correction en deux minutes : ouvrez les options des paramètres de zone géographique de Google, passez vos zones ciblées sur Présence, et réglez toutes les zones exclues sur Présence ou intérêt. Ce seul changement supprime la plupart des clics étrangers légitimes mais indésirables et, tout aussi utile, rend les clics restants bien plus suspects, puisque vous avez éliminé l’explication innocente.
Les raisons légitimes pour lesquelles de vraies personnes cliquent depuis l’étranger
Avant de traiter chaque clic étranger restant comme une attaque, écartez les causes honnêtes. De vrais clients génèrent sans cesse des clics hors zone :
- Voyageurs et expatriés. Une personne de votre pays qui effectue une recherche depuis l’étranger, ou un expatrié qui recherche des services dans son pays d’origine. Avec le paramètre par défaut, ces clics sont conformes au ciblage par conception.
- Utilisateurs de VPN soucieux de leur vie privée. Un client réel et précieux, installé dans votre ville, qui passe par un VPN dont le nœud de sortie se trouve dans un autre pays. Son IP dit « ailleurs » ; la personne est locale. (Ce cas joue dans les deux sens, comme nous le verrons.)
- Débordements des Partenaires du Réseau de Recherche et du Display. Les annonces diffusées sur le réseau des Partenaires du Réseau de Recherche et sur le Display peuvent être moins strictes sur la géographie que le seul Réseau de Recherche. Si les clics hors zone s’y concentrent, l’explication tient peut-être au réseau, et non à la fraude.
- Effets linguistiques et frontaliers. Les régions bilingues, les pays voisins et les langues partagées produisent un intérêt transfrontalier réel, qui peut valoir la peine d’être capté.
L’objectif de cette liste n’est pas d’excuser ces clics ; c’est d’établir une référence. Quelques clics étrangers peu nombreux, qui convertissent de temps en temps, sont normaux. Ce n’est pas ce que vous cherchez. Vous cherchez le schéma qu’aucune de ces explications ne justifie.
Quand les clics hors zone sont vraiment de la fraude
Voici le changement de perspective qui rend la suite utile : le signal de fraude n’est jamais le clic étranger lui-même. C’est le schéma qui l’entoure. Un seul clic venu de l’étranger ne vous apprend rien. Un groupe présentant les caractéristiques suivantes vous en apprend beaucoup :
- Un pays sans lien plausible avec votre activité, qui apparaît de façon répétée plutôt qu’une seule fois.
- Des termes de recherche hyperlocaux (« plombier d’urgence près de chez moi », « dentiste [votre ville] ») qu’un véritable internaute étranger ne taperait presque jamais.
- Un engagement quasi nul : des sessions d’une ou deux secondes, aucun défilement, aucune deuxième page, des taux de rebond qui écrasent la moyenne de votre compte.
- Aucune conversion, jamais, depuis cette zone : un volume de clics élevé qui ne produit strictement rien.
- Des clics par rafales : des grappes de clics sur des créneaux serrés, souvent en dehors des heures d’activité de votre marché, plutôt que la répartition régulière d’une vraie demande.
- Des clics qui persistent après que vous avez resserré le paramètre sur Présence et exclu purement et simplement le pays.
Ce dernier point est décisif. Une fois l’explication fondée sur l’intérêt éliminée et le pays explicitement exclu, la diffusion légitime fondée sur l’intérêt depuis ce pays devrait cesser. Les clics qui continuent malgré tout ne relèvent pas d’un ciblage mal configuré ; il s’agit d’un trafic dont la localisation déclarée ne correspond pas à la localisation réelle. C’est tout le mécanisme de l’usurpation de localisation, et la raison pour laquelle vos paramètres ont atteint leurs limites.
Pourquoi vos paramètres de zone ne peuvent pas l’arrêter
Google détermine la provenance d’un clic en grande partie en lisant l'adresse IP du visiteur et en l’associant à un lieu. C’est un signal raisonnable pour un trafic honnête. C’est aussi un signal très facile à falsifier.
Passez par un VPN, et votre IP devient celle du nœud de sortie. Passez par un proxy, en particulier un proxy résidentiel qui emprunte la connexion d’un vrai foyer, et vous héritez de la localisation de ce foyer. Passez par un centre de données, et vous pouvez afficher presque n’importe quelle zone géographique. Dans tous les cas, la localisation que lit Google est celle que le trafic a choisi de lui montrer.
Voyez ce que cela fait au ciblage :
- Un visiteur frauduleux ou automatisé situé dans le pays A veut atteindre votre campagne ciblant le pays B.
- Il passe par un VPN ou un proxy résidentiel dont le point de sortie se trouve dans le pays B.
- Pour Google, c’est désormais un utilisateur du pays B. Il passe sans difficulté votre paramètre Présence.
- Votre ciblage géographique, qui fonctionne exactement comme prévu, le laisse entrer.
Le ciblage filtre sur le signal que la fraude falsifie en premier. Ce n’est pas un bug que l’on peut corriger par la configuration ; c’est la limite de ce que le géociblage peut faire. Les paramètres de zone sont une préférence, pas un mur. Ils indiquent à Google qui vous aimeriez toucher. Ils n’ont jamais été conçus pour vérifier que la localisation déclarée d’un clic est la vraie, et face à un trafic qui usurpe sa localisation à dessein, c’est la seule question qui compte.
Ce n’est pas non plus un problème marginal. Le trafic automatisé représente désormais plus de la moitié de tout le trafic web, selon les recherches d’Imperva sur les bad bots, et sa frange la plus sophistiquée utilise de vrais navigateurs sur des IP résidentielles précisément pour ressembler à un humain local. Un bot qui porte l’adresse IP de votre ville est impossible à distinguer, pour vos paramètres de zone, d’un client qui habite dans la rue d’à côté. C’est pour la même raison que le blocage d’IP statiques échoue face à la fraude par proxy résidentiel : les deux défenses font confiance à une adresse contrôlée par l’attaquant.
Comment diagnostiquer votre situation réelle
Deux rapports et un recoupement vous diront à quel problème vous faites face.
1. Lisez les deux volets du rapport sur les zones géographiques. Dans la campagne, ce rapport peut afficher deux vues différentes, et c’est leur différence qui compte :
- « What triggered your ad » (zone correspondante) : la zone que Google a associée à la recherche. Elle peut être fondée sur l’intérêt, et c’est elle qui fait passer un clic hors zone pour un clic conforme au ciblage.
- « Where your users were » (position des utilisateurs) : l’endroit où les personnes se trouvaient physiquement.
Lorsque la zone correspondante indique « conforme » mais que la position des utilisateurs montre un autre pays, il s’agit d’une diffusion fondée sur l’intérêt : un problème de paramètre, que l’on peut corriger. Lorsque la position des utilisateurs elle-même est remplie de pays que vous avez exclus, sur des termes de recherche locaux, vous avez dépassé le stade des paramètres et faites face à un trafic usurpé ou non valide.
2. Recoupez avec GA4. Extrayez le rapport géographique de GA4 et comparez-le à Google Ads. Si une région affiche de nombreuses sessions avec un temps d’engagement au plus bas et aucun événement clé, cela confirme la piste de la fraude. (GA4 a ses propres angles morts : beaucoup de bots de clic ne déclenchent jamais la balise analytics, c’est pourquoi nous considérons la détection du trafic de bots dans GA4 comme un élément d’analyse, pas comme le verdict.)
3. Évaluez l’ensemble des signaux, pas un clic isolé. Aucun rapport ne comporte de colonne « ceci est une fraude ». Vous combinez zone géographique, terme de recherche, engagement, conversion et horaires pour former un jugement. Un clic étrange, c’est du bruit. Le schéma complet, qui résiste à un paramètre resserré, c’est un diagnostic.
Ce qui fonctionne vraiment, dans l’ordre
Commencez par les corrections peu coûteuses et sûres, puis n’allez plus loin que si votre trafic vous y oblige.
1. Corrigez le paramètre. Passez les zones ciblées sur Présence ; réglez les zones exclues sur Présence ou intérêt. Cela suffit à éliminer la plupart des clics étrangers légitimes mais indésirables, et rend chaque clic restant plus lisible.
2. Excluez explicitement. Ne comptez pas sur le ciblage d’un seul pays pour exclure tous les autres. Nommez les pays et régions que vous ne servez jamais et excluez-les purement et simplement, avec le bon paramètre Présence ou intérêt. Les tactiques associées sont détaillées dans nos articles sur les listes d’exclusion Google Ads et sur le fonctionnement des exclusions d’adresses IP.
3. Sachez où s’arrêtent les exclusions d’adresses IP. Vous pouvez ajouter les IP fautives aux exclusions Google Ads, mais la limite est réelle : Google vous plafonne à 500 exclusions d’adresses IP par campagne, il n’existe pas d’importation groupée de plages et, surtout, le trafic usurpé change d’adresse. Bloquez une IP de proxy résidentiel, et le clic suivant arrive sur une nouvelle. Le blocage manuel d’IP revient à écoper la marée lorsque la marée change d’adresse à chaque clic. C’est précisément là que le trafic VPN et proxy dépasse l’outil.
4. Passez à une protection au niveau du clic. Lorsque des clics hors zone survivent à un paramètre resserré et à des exclusions explicites, le problème n’est pas d’où Google pense que le clic provient ; c’est que le clic est non valide et déguisé derrière une IP locale. Une protection en temps réel attribue un score à chaque visiteur à partir de signaux qu’une localisation usurpée ne peut pas blanchir (empreintes de centres de données et de proxys, indices comportementaux, vélocité) et tient les visiteurs non valides à l’écart de la campagne, au lieu de courir après leurs adresses après coup.
5. Protégez la conversion, pas seulement le clic. Le coût le plus profond de la fraude hors zone n’est pas le clic gaspillé ; c’est l’effet d’une fausse conversion sur les enchères automatiques. Alimentez le Smart Bidding avec des conversions sans valeur, et il apprend à rechercher ce trafic : un problème d’usurpation de localisation devient alors discrètement un problème de Smart Bidding entraîné sur la fraude. Sur Meta, l’enjeu est encore plus élevé : Meta ne propose aucune exclusion d’adresses IP et optimise presque entièrement sur le signal de conversion, si bien que filtrer la fraude du flux de conversions, avant qu’elle n’atteigne la plateforme, est la seule vraie défense.
Le résumé honnête
Les clics venant de pays que vous ne ciblez pas sont deux problèmes sous un même déguisement. La majeure partie du volume relève d’un paramètre : l’option par défaut « Présence ou intérêt » diffuse auprès de toute personne simplement intéressée par votre zone, ce qui se corrige en deux minutes en passant à « Présence » et en excluant correctement les régions indésirables. Le reste (les clics qui survivent à cette correction, arrivent sur des termes hyperlocaux, n’interagissent avec rien et ne convertissent jamais) est un trafic à la localisation usurpée, qu’aucun paramètre de zone ne peut arrêter, car le ciblage fait confiance au signal que la fraude falsifie en premier.
Diagnostiquez avant d’agir : comparez la zone correspondante à la position des utilisateurs, recoupez avec GA4 et jugez le schéma, pas le clic. Corrigez le paramètre, excluez explicitement, et lorsque les clics étrangers survivent aux deux, cessez de traiter un problème de fraude comme un problème de ciblage.
ClickFortify bloque les clics non valides en temps réel sur Google Ads et Meta Ads, à partir de 10 USD/mois, en attribuant à chaque visiteur un score fondé sur des signaux qu’une localisation usurpée ne peut pas falsifier, afin que le trafic que votre géociblage laisse passer n’atteigne ni votre budget ni votre stratégie d’enchères.
