Lorsque des annonceurs découvrent que la fraude au clic siphonne leur budget, la première question est généralement pratique : comment l’arrêter ? La deuxième suit aussitôt : est-ce vraiment illégal, et puis-je agir en justice ?
Une réponse honnête suppose d’examiner ce que les tribunaux ont réellement décidé. Le bilan comprend un accord de 90 millions de dollars avec Google, un fraudeur condamné à dix ans de prison fédérale, un jury qui a acquitté un opérateur présumé de botnet de tous les crimes qui lui étaient reprochés, et un verdict de 2,3 millions de dollars pour fraude au clic ramené à zéro en appel.
Ce guide passe en revue les vraies affaires et ce qu’elles signifient pour vos options.
La réponse courte : des agissements illicites, mais pas de « loi sur la fraude au clic »
Aucune loi fédérale ou d’État aux États-Unis ne réprime la fraude au clic en tant que telle. Les procureurs et les plaignants l’atteignent par des lois existantes :
| Loi | Ce qu’elle couvre | Comment elle a fonctionné en pratique |
|---|---|---|
| Fraude électronique (18 U.S.C. § 1343) | Les manœuvres frauduleuses recourant aux communications électroniques | Le pilier des affaires pénales. A permis de condamner l’opérateur de Methbot, qui a écopé de 10 ans. |
| Computer Fraud and Abuse Act (18 U.S.C. § 1030) | L’accès non autorisé à un ordinateur | Fonctionne contre les botnets et le piratage. Échoue régulièrement contre les concurrents qui se contentent de cliquer sur des annonces publiques. |
| Lanham Act, § 43(a) | La fausse indication d’origine, la publicité mensongère | Envisageable dans des configurations factuelles étroites, mais des clics qui épuisent le budget ne constituent pas à eux seuls une « publicité commerciale ». |
| Lois des États sur la concurrence déloyale | Les pratiques commerciales déloyales ou frauduleuses | Souvent les actions civiles les plus solides qui survivent, mais les affaires tendent à se régler discrètement plutôt qu’à faire jurisprudence. |
| Lois sur le blanchiment d’argent et l’usurpation d’identité | La gestion des produits de la fraude, l’utilisation d’identités volées | Ajoutées dans les grandes mises en accusation pénales, comme l’affaire 3ve. |
Hors des États-Unis, le Fraud Act 2006 du Royaume-Uni (fraude par fausse déclaration) et le Computer Misuse Act 1990 s’appliquent en principe, même si nous n’avons trouvé à ce jour aucune poursuite vérifiée pour fraude au clic au Royaume-Uni.
Le fil conducteur : le droit peut atteindre la fraude au clic, mais seulement lorsque les preuves sont précises et que l’ampleur justifie l’effort. Cette distinction traverse toutes les affaires ci-dessous.
Affaires pénales : quand la fraude au clic a mené en prison
Methbot et 3ve : le « roi de la fraude » écope de 10 ans
La plus grande poursuite pour fraude publicitaire à ce jour a débuté avec un acte d’accusation de 13 chefs, rendu public dans le district Est de New York en novembre 2018, visant huit prévenus à l’origine des opérations Methbot et 3ve pour fraude électronique, intrusion informatique, usurpation d’identité aggravée et blanchiment d’argent.
Methbot a fonctionné d’environ 2014 à 2016. Son opérateur, Aleksandr Zhukov, louait environ 2 000 serveurs de centres de données qui simulaient un comportement humain (mouvements de souris, défilement, fausses sessions) sur plus de 6 000 domaines usurpés se faisant passer pour des éditeurs premium. Le dispositif a facturé aux annonceurs américains plus de 7 millions de dollars pour des annonces qu’aucun humain n’a jamais vues. L’opération 3ve, qui lui était liée, a causé des pertes de plus de 29 millions de dollars.
Zhukov a été arrêté en Bulgarie, extradé et reconnu coupable par un jury en 2021 de fraude électronique et de blanchiment d’argent. Il a été condamné à 10 ans de prison et à payer 3 827 493 USD.
Ce que cela prouve : la fraude publicitaire à grande échelle peut être poursuivie comme une simple fraude électronique. Ce que cela prouve aussi : le démantèlement a nécessité une coalition d’entreprises ad tech menée par le FBI, et cinq des huit prévenus n’ont jamais été détenus aux États-Unis. Voilà à quoi ressemble l’application de la loi à son niveau le plus élevé, et cela ne s’est pas reproduit depuis.
United States v. Gasperini : la mise en garde pour les procureurs
En 2017, l’Italien Fabio Gasperini est devenu le premier prévenu pour fraude au clic à comparaître devant un jury américain. Les procureurs l’accusaient d’exploiter un botnet de plus de 150 000 appareils compromis pour un dispositif de clics automatiques, et le poursuivaient pour intrusion informatique (crime), fraude électronique et blanchiment d’argent (jusqu’à 70 ans de prison encourus).
Le jury l’a acquitté de tous les crimes. Il n’a été reconnu coupable que d’intrusion informatique au titre d’un délit mineur et condamné à la peine maximale légale d’un an, assortie d’une amende de 100 000 USD, une décision confirmée en appel.
Cette affaire est souvent citée à tort comme une condamnation pour crime de fraude au clic. C’est l’inverse : la démonstration que prouver une fraude au clic au-delà de tout doute raisonnable devant un jury est réellement difficile, même avec un botnet parmi les preuves.
La zone grise des fermes à clics
En 2017, la police thaïlandaise a perquisitionné une opération près de la frontière cambodgienne et y a trouvé trois opérateurs, environ 500 téléphones sur des étagères et plus de 340 000 cartes SIM utilisées pour gonfler des indicateurs d’engagement. Le détail juridique notable : les opérateurs ont été poursuivis pour travail sans permis et infractions douanières, pas pour fraude. Dans de nombreuses juridictions, cliquer manuellement contre rémunération n’est pas clairement un crime.
Cette zone grise compte pour les annonceurs, car une part significative des abus sur les clics payants provient précisément de ce type d’opération, hors de toute portée réaliste des autorités.
Procès civils : ce qui se passe quand les annonceurs poursuivent
C’est sur le terrain civil que les attentes doivent le plus être revues. Voici les affaires qui le définissent :
| Affaire | Année | Grief principal | Issue |
|---|---|---|---|
| Lane’s Gifts v. Google | 2006 | Google a facturé aux annonceurs des clics non valides | Accord de 90 M USD, versé presque entièrement en avoirs publicitaires |
| Satmodo v. Whenever Communications | 2017–2019 | Un concurrent a cliqué sur les annonces via des proxys tournants | Actions fédérales pour criminalité informatique rejetées ; l’action pour concurrence déloyale a survécu ; affaire réglée et close définitivement |
| Motogolf v. Top Shelf Golf | 2020–2022 | Un concurrent a systématiquement épuisé le budget publicitaire | L’annonceur a perdu : les actions fondées sur le CFAA et le Lanham Act ont échoué |
| WickFire v. TriMax | 2014–2021 | Fraude au clic d’un concurrent, ingérence délictuelle | Le jury a accordé 2,3 M USD ; la cour d’appel a annulé chaque dollar |
| Facebook v. LionMobi & JediMobi | 2019 | Fraude par injection de clics via des applications | Accord apparemment conclu avec dommages et intérêts et exclusion de la plateforme |
| Uber v. Phunware | 2017–2020 | Un réseau publicitaire a facturé de fausses installations d’applications | Accord de 6 millions de dollars |
| Google v. opérateurs de BadBox 2.0 | 2025 | Botnet de plus de 10 M d’appareils infectés utilisé pour la fraude publicitaire | En cours : Google cherche à démanteler l’opération |
Lane’s Gifts v. Google : le modèle des 90 millions de dollars
L’affaire de référence. En 2005, des annonceurs ont intenté une action collective dans l’Arkansas, accusant Google de leur avoir facturé des clics non valides et frauduleux. Google a conclu un accord en 2006 pour 90 millions de dollars, mais environ un tiers est allé aux honoraires d’avocats, et le reste a été versé en avoirs publicitaires, pas en espèces, soit environ 4,50 USD pour 1 000 USD dépensés. Google n’a reconnu aucune responsabilité, et un rapport indépendant qu’il avait commandé a conclu que sa détection des clics non valides était « raisonnable ».
Vingt ans plus tard, c’est toujours le modèle : les recours auprès de la plateforme donnent des avoirs, pas des dommages et intérêts. Un chapitre lié s’est refermé en 2025, lorsqu’une action collective de longue haleine sur les pratiques de facturation des clics de Google (dénonçant des remises Smart Pricing abusives et la facturation de clics hors des zones géographiques ciblées) a obtenu l'approbation définitive d’un accord de 100 millions de dollars. Cette affaire portait sur la façon dont Google facturait les clics plutôt que sur une fraude de tiers, mais l’issue avait la même forme : un long combat, un fonds, aucune reconnaissance de responsabilité.
Motogolf v. Top Shelf Golf : la porte qui s’est fermée
Si vous ne deviez retenir qu’une affaire civile, ce serait celle-ci. Motogolf, un détaillant de golf en ligne, a poursuivi un concurrent en 2020 en l’accusant d’une campagne coordonnée de clics sur ses annonces Google visant à épuiser son budget et à faire disparaître ses annonces de la page. Il a invoqué la criminalité informatique fédérale, le Lanham Act, la législation contre le racket et l’ingérence délictuelle.
Le tribunal a rejeté l’action fondée sur le CFAA avec un raisonnement qui domine désormais ce domaine : cliquer sur une annonce accessible au public ne constitue pas un accès « sans autorisation », quelle que soit la malveillance de l’intention. L’action fondée sur le Lanham Act a également échoué, et un jugement a finalement été rendu en faveur des défendeurs.
Pour les annonceurs, la leçon est brutale : la loi fédérale la plus évidente ne couvre généralement pas la fraude au clic des concurrents.
WickFire v. TriMax : gagner le verdict, perdre l’argent
WickFire, une société de marketing à la performance, a convaincu un jury texan qu’un concurrent avait commis une fraude au clic à son encontre et a obtenu 2,3 millions de dollars de dommages et intérêts pour ingérence délictuelle. La cour d’appel du cinquième circuit a ensuite annulé chaque dollar : aucune preuve qu’un contrat précis ait réellement été rompu, et la théorie alternative du préjudice était trop spéculative. Montant récupéré : zéro.
La cour d’appel a bien confirmé que des agissements proches de la fraude au clic peuvent fonder une action au titre du Lanham Act dans la bonne configuration factuelle. Mais l’affaire illustre le plus clairement l’endroit où ces procès échouent : non pas sur la question de savoir si la fraude a eu lieu, mais sur la preuve exacte de ce qu’elle a coûté.
Satmodo v. Whenever Communications : la voie médiane réaliste
Satmodo, un vendeur de téléphones satellites, a documenté les clics d’un concurrent sur ses annonces via des proxys tournants (environ 96 clics en quelques minutes) et a engagé des poursuites en 2017. Le tribunal a rejeté les actions fédérales pour criminalité informatique, mais a laissé se poursuivre un fondement de concurrence déloyale au titre du droit californien, en observant que la fraude au clic peut constituer un comportement déloyal qui « viole l’esprit » du droit de la concurrence. L’affaire a été réglée et close définitivement en 2019, ce qui est cohérent avec un accord dont les termes n’ont jamais été rendus publics.
C’est le meilleur scénario réaliste pour un annonceur disposant de preuves solides : survivre grâce aux actions pour concurrence déloyale au niveau de l’État, puis conclure un accord discret.
Les plateformes en tant que plaignantes
Les plaideurs les plus actifs en matière de fraude au clic sont aujourd’hui les plateformes elles-mêmes. Facebook a poursuivi les développeurs d’applications LionMobi et JediMobi en 2019 pour fraude par injection de clics (des applications qui généraient de faux clics publicitaires depuis les téléphones des utilisateurs), dans une affaire qui se serait conclue par des dommages et intérêts et des exclusions définitives. Uber a poursuivi le réseau publicitaire Phunware pour la facturation de fausses installations d’applications et a conclu un accord de 6 millions de dollars en 2020. Et en juillet 2025, Google a engagé des poursuites contre les opérateurs de BadBox 2.0, un botnet de plus de 10 millions d’appareils Android infectés utilisé pour une fraude publicitaire à grande échelle et la revente de proxys résidentiels.
Les procès des plateformes protègent l’écosystème, ce qui aide indirectement les annonceurs. Mais aucun d’eux ne remet d’argent sur le compte d’un annonceur en particulier.
Pourquoi les affaires de fraude au clic sont si rares
Sur deux décennies d’affaires, quatre obstacles reviennent :
- L’attribution : les proxys tournants, les VPN et les réseaux d’IP résidentielles rendent extrêmement difficile de prouver qui a cliqué sans pouvoir d’injonction
- Le préjudice : les tribunaux exigent des chiffres non spéculatifs ; les 2,3 M USD accordés par un jury pour fraude au clic ont été ramenés à zéro précisément pour cette raison
- La porte du CFAA est fermée : cliquer sur une annonce publique n’est pas un « accès non autorisé », si bien que l’action fédérale la plus naturelle échoue généralement
- Le seuil d’ampleur : les poursuites pénales ne se sont concrétisées qu’à l’échelle de Methbot, avec l’implication du FBI et une coalition du secteur, et plus depuis 2018
Ce dernier point mérite d’être souligné. Il n’y a eu aucune action fédérale américaine d’envergure contre la fraude publicitaire depuis le démantèlement de 3ve en 2018, un vide suffisamment visible pour que, en mars 2025, le sénateur Mark Warner ait publiquement pressé la FTC et le DOJ de s’attaquer à la « fraude endémique dans la publicité numérique ». Pour les annonceurs ordinaires, aucune cavalerie n’arrive.
Ce que vous pouvez faire de manière réaliste
Le bilan judiciaire dessine une hiérarchie claire des options :
| Voie | Ce que vous pouvez obtenir | Ce qu’elle exige |
|---|---|---|
| Examen de l’activité non valide par Google | Des avoirs sur le compte pour les clics non valides | Une demande, en général dans les 60 jours suivant le trafic, avec des preuves précises : horodatages, campagnes, identifiants de clic, schémas d’IP |
| Mise en demeure | Fait souvent cesser les abus de concurrents à petite échelle | Des schémas de clics documentés reliés à une source plausible |
| Action pour concurrence déloyale au niveau de l’État | Un levier de négociation, une éventuelle injonction | Des preuves techniques attribuant les clics à un acteur précis, plus des pertes chiffrées |
| Signalement pénal | Réaliste uniquement pour une fraude organisée à grande échelle | Des pertes à l’échelle de Methbot et l’intérêt des autorités |
| Protection en temps réel | Stoppe le gaspillage au moment où il se produit | Une surveillance au niveau du clic et un blocage automatisé |
Deux remarques pratiques sur la voie Google. D’abord, les demandes acceptées pour clics non valides sont versées en avoirs publicitaires, jamais en espèces ; c’est le cas depuis Lane’s Gifts. Ensuite, la fenêtre d’examen est courte, en général 60 jours : la collecte des preuves ne peut donc pas attendre que vous soyez certain. Notre guide pour récupérer les avoirs pour clics non valides détaille la procédure étape par étape.
Si vous soupçonnez précisément un concurrent, constituez le dossier de preuves avant toute autre démarche :
- Dates, horodatages et identifiants de clic pour chaque clic suspect
- Campagnes, mots clés et emplacements concernés
- Adresses IP, réseaux et schémas d’appareils, en particulier les récurrences
- Comportement des sessions : durée, pages vues, engagement
- Impact chiffré : budget gaspillé, périodes d’épuisement du budget, part d’impressions perdue
- Une chronologie claire que vous pourriez remettre à un avocat ou à l’équipe d’examen d’une plateforme
Nous traitons en détail le problème de l’attribution dans comment prouver la fraude au clic d’un concurrent, y compris pourquoi les schémas comptent davantage que les motivations. Pour les cabinets dont les clics comptent parmi les plus chers de la recherche, la fraude au clic des cabinets d’avocats dans Google Ads présente les contrôles à effectuer sur les demandes entrantes avant de désigner un cabinet concurrent comme responsable.
La prévention vaut mieux que le contentieux
Voici le calcul inconfortable qu’enseignent ces affaires. Lane’s Gifts a mis un an à aboutir à un accord, versé en avoirs. WickFire a plaidé pendant sept ans et n’a rien récupéré. Motogolf a perdu purement et simplement. Pendant ce temps, chacun de ces annonceurs a continué à payer des clics non valides tandis que son affaire avançait.
Le système judiciaire traite la fraude au clic comme la plupart des préjudices commerciaux : lentement, à grands frais et seulement avec des preuves. Une protection contre la fraude au clic en temps réel inverse cette équation : elle bloque la source suspecte sur le moment et produit exactement le dossier de preuves au niveau du clic (IP, horodatages, schémas, comportement des sessions) qu’exigeraient à la fois l’équipe d’examen de Google et toute action en justice future.
Autrement dit, la protection n’est pas une alternative à vos options juridiques. C’est ce qui les rend exploitables.
Si vous voyez en ce moment des clics suspects siphonner une campagne, commencez par notre guide sur le fonctionnement de la fraude au clic, documentez ce que vous observez et demandez des avoirs pour activité non valide dans le délai de 60 jours, tant que les preuves sont fraîches.
