Aller au contenu

Comment protéger Google Ads du trafic VPN et proxy

Comment le trafic VPN et proxy fausse Google Ads, quand il signale une fraude au clic et comment réduire le risque sans bloquer de vrais clients.

Équipe ClickFortify14 min de lecture

Comment protéger Google Ads du trafic VPN et proxy

Les indications de Google sur le trafic non valide couvrent l’activité qui ne reflète pas un intérêt réel de l’utilisateur, y compris l’activité automatisée et irrégulière. La documentation de Google sur les adresses IP prévient aussi qu’une même adresse IP peut être partagée par de nombreux utilisateurs, et sa documentation sur le ciblage géographique explique que les signaux de localisation ne sont pas parfaits. C’est important pour les décisions concernant les VPN et les proxys, car un blocage excessif peut écarter de vrais acheteurs. Consultez les indications de Google sur le trafic non valide, la documentation sur les adresses IP, les options de zone géographique avancées et le guide Ad Traffic Quality sur l’activité non valide.

Ce guide explique comment le trafic VPN et proxy affecte Google Ads, quels signes méritent une enquête et comment réduire le gaspillage sans nuire à la demande réelle. Le trafic VPN et proxy n’est qu’une pièce d’un tableau plus large ; notre guide sur le trafic de bots dans Google Ads traite du GIVT et du SIVT, de ce que Google filtre de lui-même et des signaux à ne pas bloquer automatiquement.

VPN, proxy et proxy résidentiel

Ces termes sont souvent confondus, mais ils correspondent à des niveaux de risque différents.

Type de traficCe qu’il faitNiveau de risque à lui seulPourquoi les annonceurs s’en soucient
VPN grand publicFait transiter le trafic par un autre serveur et modifie l’IP ou la localisation apparenteFaible à moyenPeut masquer la zone géographique, mais beaucoup de vrais utilisateurs se servent d’un VPN pour leur confidentialité
Proxy ouvertSert d’intermédiaire et peut être utilisé par de nombreux utilisateurs sans lien entre euxMoyenPeut rendre plus difficile le rapprochement des comportements répétés
Proxy de centre de donnéesFait transiter le trafic par une infrastructure d’hébergement ou de serveursMoyen à élevéSouvent peu cohérent avec le comportement normal d’un acheteur dans les comptes de génération de leads
Proxy résidentielFait transiter le trafic par des IP résidentielles ordinairesMoyen à élevé en cas de répétitionPeut ressembler davantage à un trafic de particulier normal et contourner les règles d’IP simples
Proxy mobileUtilise des plages d’IP d’opérateurs mobiles qui changent fréquemmentMoyen en cas de répétitionPeut rendre le blocage par IP seule peu fiable et risqué
VPN d’entrepriseFait transiter le trafic des salariés par le réseau de l’entrepriseFaible en B2B, sauf comportement suspectPeut correspondre à un trafic d’acheteurs légitimes issus de comptes cibles
Trafic d’hébergement ou de serveursProvient d’une infrastructure plutôt que d’un accès utilisateur normalÉlevé lorsqu’il est lié à des clics ou à des formulairesPeut indiquer de l’automatisation, du scraping ou une interaction non humaine
Botnet ou automatisationUtilise des appareils compromis ou des outils automatisésÉlevéPeut générer des clics répétés, de faux leads et des schémas de session anormaux

La question commerciale n’est pas « ce clic est-il passé par un VPN ? ». La meilleure question est : ce trafic s’est-il comporté comme un vrai acheteur ?

Pour un contexte technique plus approfondi, le guide des techniques de détection des bots explique comment les signaux liés à l’appareil, au comportement et à la source fonctionnent ensemble.

Comment le trafic VPN peut nuire aux campagnes

Le trafic VPN et proxy peut créer plusieurs problèmes dans Google Ads.

Distorsion de la localisation

Un utilisateur peut apparaître dans une autre ville, une autre région ou un autre pays que sa localisation réelle. Pour les campagnes locales, cela peut rendre les rapports géographiques peu fiables et envoyer des dépenses vers des zones qui ne correspondent pas à votre zone de service.

Masquage des clics répétés

Si une source suspecte change d’IP entre deux clics, une simple analyse des IP risque de ne pas détecter le schéma répété. La campagne voit de nombreuses sources ; l’entreprise subit une seule ponction répétée.

Signaux de conversion faibles

Si du trafic VPN ou proxy remplit des formulaires avec de fausses informations, Smart Bidding peut apprendre de mauvaises conversions, sauf si la qualité des leads est validée en aval.

Risque de faux positifs

Certains utilisateurs légitimes naviguent derrière un VPN. Télétravailleurs, acheteurs soucieux de sécurité, voyageurs et prospects en entreprise peuvent tous utiliser un trafic masqué. Bloquer tout le trafic VPN peut réduire votre portée qualifiée.

Les paramètres de zone géographique de Google passent en premier

Beaucoup d’annonceurs remarquent des incohérences de localisation et en concluent à une fraude par VPN. C’est parfois vrai. Souvent, il s’agit d’un problème de ciblage ou de rapport.

Le ciblage géographique de Google Ads peut s’appuyer sur plusieurs signaux. Selon les paramètres de la campagne, les annonces peuvent toucher les personnes qui se trouvent dans une zone ou celles qui manifestent de l’intérêt pour cette zone. Pour les annonceurs locaux, cette différence compte.

Vérifiez ces points avant de bloquer :

Paramètre ou rapportCe qu’il faut vérifierPourquoi c’est important
« Présence » ou « Présence ou intérêt »Si les annonces peuvent toucher des personnes intéressées par votre zone cibleUne portée fondée sur l’intérêt peut rendre les rapports géographiques plus larges que prévu
Zones excluesLes marchés que vous ne desservez pasLes exclusions réduisent le gaspillage évident avant même d’avoir besoin de règles sur les VPN
Performances par zone géographiqueCoût, clics, leads et leads qualifiés par zoneUne incohérence de localisation n’est un problème de budget que si la qualité est mauvaise
Zone géographique dans le CRMAdresse réelle du lead, zone de service ou secteur commercialLe rapport publicitaire peut afficher une zone alors que la fiche client raconte une histoire plus claire
Schémas d’appareils et de réseauxSi les zones faibles présentent aussi des sessions courtes, des clics répétés ou des données de leads médiocresPlusieurs signaux constituent un dossier plus solide que la seule zone géographique

Si une campagne utilise des options de zone géographique plus larges que prévu, corrigez cela d’abord. L’analyse des VPN ne doit pas servir à compenser un ciblage trop lâche.

Les signaux d’alerte qui méritent une enquête

Cherchez des schémas, pas des événements isolés.

  • des clics payants venant des zones ciblées sans ventes ni résultats correspondants dans le CRM
  • des sessions courtes sur des mots clés coûteux
  • de nombreux clics sans défilement, sans interaction et sans temps significatif sur la page
  • des envois de leads répétés avec des coordonnées douteuses ou injoignables
  • des pics de trafic venant de zones ou de réseaux qui ne correspondent pas à la réalité de l’activité
  • des conversions brutes en hausse alors que les leads qualifiés par l’équipe commerciale baissent
  • un comportement suspect qui se répète sur différentes adresses IP

Lorsque plusieurs de ces signes apparaissent ensemble, le masquage par VPN ou proxy mérite un examen plus attentif.

La force des signaux VPN et proxy

Utilisez des niveaux de confiance plutôt que des étiquettes oui ou non.

SchémaConfianceAction recommandée
Un indicateur VPN, comportement de session normal, lead valideFaibleNe pas bloquer. Le noter dans la surveillance de la qualité du trafic.
Indicateur VPN plus sessions courtes sur une campagne coûteuseMoyenneSegmenter le trafic et le comparer aux sessions sans VPN avant d’agir.
Signal VPN ou proxy plus clics répétés, aucun engagement et aucun résultat qualifiéMoyenne à élevéeExaminer ensemble les groupes de sources, les zones, les appareils et la qualité des leads.
Proxys rotatifs plus données de formulaire en double, fausses coordonnées et gaspillage répété sur les campagnesÉlevéeUtiliser une surveillance au niveau du clic, la validation des leads et des exclusions ciblées.
VPN d’entreprise d’un compte cible plus sessions engagées et leads validesFaibleNe pas bloquer. Il peut s’agir d’un trafic B2B de grande qualité.
Trafic de centre de données ou d’hébergement lié à des clics et à du spam de formulaireÉlevéeSoumettre à une vérification, exclure ou bloquer selon vos preuves et votre tolérance au risque.

Cela évite l’erreur courante qui consiste à traiter un outil de confidentialité comme une preuve de fraude au clic. L’usage d’un VPN devient important lorsqu’il se combine à un mauvais comportement répété.

Une méthode de protection sûre

1. Resserrez d’abord les paramètres de zone géographique

Pour les annonceurs locaux et régionaux, examinez le ciblage géographique avant de conclure à une fraude.

Utilisez :

  • des zones de service précises
  • des exclusions pour les zones que vous ne desservez pas
  • un examen régulier des performances par zone géographique
  • des campagnes distinctes lorsque les régions se comportent très différemment

Si une campagne cible trop largement, l’analyse des VPN ne réglera pas le problème de fond.

2. Validez la qualité des leads

Le gaspillage lié aux VPN fait le plus de dégâts lorsque des leads faux ou faibles sont comptés comme des réussites.

Ajoutez des contrôles comme :

  • la détection des leads en double
  • le signalement des téléphones ou e-mails non valides
  • des étapes de leads acceptés par l’équipe commerciale
  • l’importation de conversions hors ligne
  • des actions de conversion principales et secondaires distinctes

L’objectif est d’empêcher les conversions faibles d’apprendre à la plateforme quoi acheter ensuite.

Pour les comptes de génération de leads, reliez cette étape à trafic non valide et qualité des leads et au guide pour réduire la fraude au clic sans nuire aux conversions. L’idée est de préserver les vrais prospects tout en filtrant les déchets évidents.

3. Utilisez les exclusions d’IP avec prudence

Les exclusions d’IP peuvent aider lorsqu’une source se répète et que les preuves sont claires. Elles sont moins efficaces contre les VPN rotatifs et risquées lorsqu’une IP est partagée.

Utilisez les exclusions d’IP pour :

  • le trafic interne
  • le trafic connu de prestataires ou d’agences
  • les sources suspectes récurrentes avec un haut niveau de confiance
  • une protection à court terme pendant un schéma d’attaque précis

Évitez les blocages larges visant des opérateurs mobiles, des villes entières ou de grands réseaux partagés, sauf si la justification commerciale est solide.

Pour le nettoyage propre aux IP, utilisez le guide détaillé des exclusions d’IP Google Ads. Pour un blocage plus large au niveau du compte, utilisez le guide des listes d’exclusion Google Ads.

4. Examinez les emplacements et l’inventaire large

Le risque lié aux VPN et aux proxys peut être plus visible dans l’inventaire large que sur le Réseau de Recherche à forte intention.

Examinez :

  • les emplacements Display
  • les emplacements et l’engagement Demand Gen
  • les indices d’emplacement de Performance Max lorsqu’ils sont disponibles
  • les applications ou les sites qui consomment du budget sans résultat qualifié
  • les campagnes qui s’étendent rapidement après une modification des enchères

Si la source est un emplacement de mauvaise qualité, corrigez les contrôles d’emplacement et d’inventaire au lieu d’essayer de bloquer chaque signal réseau.

5. Ajoutez une surveillance au niveau du clic lorsque le risque est élevé

L’examen manuel peut rater les sources rotatives. Si le CPC est élevé, si la valeur des leads est élevée ou si des schémas suspects se répètent, utilisez une surveillance au niveau du clic pour combiner les signaux :

  • réputation de l’IP et du réseau
  • indicateurs VPN et proxy
  • cohérence de l’appareil et du navigateur
  • comportement pendant la session
  • schémas de clics répétés
  • retour sur la qualité des leads

ClickFortify aide les équipes à relier ces signaux pour que les décisions concernant les VPN et les proxys reposent sur des preuves plutôt que sur des hypothèses générales.

Les proxys résidentiels et mobiles rotatifs sont particulièrement difficiles à juger manuellement, car l’IP peut changer alors que le comportement se répète. Le guide sur les fermes de bots et la fraude au clic quasi humaine explique pourquoi les preuves liées au comportement et à la qualité des leads sont plus utiles que l’IP seule.

Matrice d’actions sûres

Choisissez la plus petite action qui correspond aux preuves.

SituationActionPourquoi
Signal VPN seul, comportement normalObserverBloquer créerait un risque inutile de faux positifs
Incohérence de localisation, mais ciblage largeResserrer les paramètres de zone géographiqueCorrigez la configuration de la campagne avant d’accuser le trafic
Trafic faible venant d’un marché précis que vous ne desservez pasExclure la zoneLes exclusions de zones sont plus propres qu’un blocage large des VPN
Source d’IP ou de réseau récurrente avec un haut niveau de confianceUtiliser une exclusion d’IP cibléeDes preuves précises réduisent le risque de bloquer de vrais utilisateurs
Trafic faible venant d’un inventaire large ou d’emplacementsResserrer les contrôles d’emplacement et d’inventaireLe problème peut venir de la qualité de l’inventaire, pas de l’usage d’un VPN
Leads faux ou en doubleValider les leads avant les conversions principalesProtège les données d’enchères même lorsque la source du clic n’est pas claire
Comportement masqué répété sur plusieurs campagnesUtiliser une surveillance au niveau du clicL’examen manuel peut rater les sources rotatives

Deux exemples

Campagne de service local

Un plombier cible une agglomération. Les rapports montrent des clics payants venant de l’extérieur de la zone de service, des sessions très courtes et des formulaires envoyés avec des numéros de téléphone non valides. Avant de parler de fraude, l’équipe vérifie les options de zone géographique et constate que la campagne touchait des personnes intéressées par la zone cible, et pas uniquement des personnes qui s’y trouvaient.

La correction sûre consiste à :

  • passer à un ciblage géographique plus strict fondé sur la présence
  • exclure les marchés en dehors de la zone de service
  • valider les numéros de téléphone avant de compter les leads comme conversions principales
  • surveiller les sources suspectes restantes pour détecter un comportement répété

Si les clics suspects continuent après le nettoyage des zones géographiques, le masquage par VPN ou proxy devient une hypothèse plus sérieuse.

Campagne B2B avec du trafic de VPN d’entreprise

Un éditeur de cybersécurité reçoit plusieurs leads venant du même VPN d’entreprise. Les sessions sont longues, les utilisateurs consultent les pages de tarifs et les pages techniques, et le CRM indique que deux leads ont été acceptés par l’équipe commerciale. Bloquer ce trafic serait une erreur.

Dans ce cas, le signal VPN correspond à un comportement professionnel normal. La meilleure action consiste à conserver le trafic, à surveiller la qualité et à éviter les blocages larges de réseaux, sauf si la même source commence à produire des schémas suspects. Nous traitons plus en détail les faux positifs dans les comptes B2B à CPC élevé dans un article séparé.

Ce qu’il ne faut pas faire

Évitez ces erreurs courantes :

  • bloquer chaque signal VPN ou proxy sans vérifier le comportement d’acheteur
  • considérer toutes les incohérences de localisation comme de la fraude
  • utiliser les exclusions d’IP comme seule couche de protection
  • compter chaque formulaire brut comme une conversion principale
  • ignorer les termes de recherche et les emplacements tout en accusant la qualité du trafic
  • laisser d’anciennes exclusions en place sans les réexaminer

Un mauvais blocage peut masquer un vrai client. Un bon blocage doit être ciblé, fondé sur des preuves et facile à réexaminer.

Réexaminez vos règles VPN et proxy chaque mois. Les anciennes exclusions peuvent devenir obsolètes, surtout lorsque les opérateurs mobiles, les réseaux de bureau, les prestataires et les outils de confidentialité évoluent.

À retenir

Le trafic VPN et proxy complique l’examen de la fraude sur Google Ads, car la source peut être masquée ou changer. Mais un signal VPN seul ne suffit pas à prouver une fraude.

Protégez vos performances en resserrant les paramètres de zone géographique, en validant les leads, en examinant les emplacements, en utilisant les exclusions d’IP avec prudence et en surveillant le comportement après le clic. L’objectif est de réduire le trafic masqué de faible qualité tout en gardant dans l’entonnoir les vrais acheteurs soucieux de leur confidentialité.

Questions fréquentes

Le trafic VPN relève-t-il toujours de la fraude au clic ?

Non. Certains vrais prospects utilisent un VPN pour leur confidentialité ou pour leur travail. Le trafic VPN devient un signal de risque plus élevé lorsqu’il se répète, ne correspond pas aux zones ciblées, produit des sessions courtes ou génère des leads faux ou de mauvaise qualité.

Google Ads peut-il bloquer directement le trafic VPN ?

Google Ads ne propose pas de simple bouton universel pour bloquer les VPN. Les annonceurs combinent généralement les paramètres de zone géographique, les exclusions d’IP, le nettoyage des emplacements, la validation des leads et une surveillance tierce de la qualité du trafic.

Faut-il bloquer tous les utilisateurs de VPN ?

En général, non. Bloquer tous les utilisateurs de VPN peut écarter des clients légitimes. Appliquez des règles fondées sur des preuves et concentrez-vous sur les comportements suspects répétés, pas sur les seuls outils de confidentialité.

Quel est l’effet des VPN sur les données Google Ads ?

Les VPN peuvent masquer l’IP et la localisation réelles de l’utilisateur, ce qui complique les rapports géographiques, l’analyse des clics répétés et les enquêtes sur la fraude. Ils peuvent aussi faire passer un seul attaquant pour de nombreux utilisateurs différents.

Quelle est la façon la plus sûre de réduire le gaspillage lié aux VPN ?

Utilisez des paramètres de zone géographique précis, examinez l’engagement et la qualité des leads, excluez des sources précises à risque élevé, surveillez les comportements répétés et validez les conversions avant qu’elles n’entraînent Smart Bidding.

Un utilisateur de VPN peut-il quand même être un vrai client ?

Oui. De vrais clients peuvent utiliser un VPN pour leur confidentialité, leur travail, leurs déplacements ou leur sécurité. Ne considérez l’usage d’un VPN comme un signal de risque que lorsqu’il s’accompagne de comportements suspects répétés, d’un faible engagement, de faux leads ou d’une zone géographique qui ne correspond pas à votre activité.

Partager cet article
Plus d’articles

À lire ensuite