Ce guide porte sur la configuration d’un compte avant que les problèmes ne commencent. Si vous observez en ce moment un pic de clics suspects, commencez par le plan d’action de 24 heures contre la fraude au clic et revenez ici une fois la situation maîtrisée. Pour une vue complète des types de fraude et des signaux d’alerte, consultez le guide de la fraude sur Google Ads.
Ce que la prévention peut et ne peut pas faire
La prévention modifie les enchères futures auxquelles vos annonces participent et les conversions dont vos enchères apprennent. Elle ne peut pas annuler les dépenses sur des clics déjà effectués. Gardez cette différence à l’esprit, car beaucoup de conseils sur la fraude au clic mélangent les deux.
Voici ce que Google dit déjà faire. Sa page sur les clics non valides indique que « les clics ou impressions non valides ne vous sont pas facturés » lorsque ses systèmes automatisés les interceptent. Lorsqu’il détecte une activité non valide après votre facturation, vous recevez « un avoir sur votre prochaine facture lorsque cela est approprié et possible ». Si vous pensez que quelque chose a échappé à ces filtres, la page À propos du trafic non valide de Google précise que vous pouvez demander une enquête, mais que « Google limite les enquêtes aux 60 derniers jours ».
Deux conséquences en découlent :
- Les exclusions ne valent que pour l’avenir. Une exclusion d’IP, d’emplacement ou de zone géographique empêche vos annonces d’être diffusées vers cette source à partir de ce moment-là. Le clic qui a révélé le problème a déjà eu lieu, et le remboursement de cet argent dépend des filtres de Google ou d’une demande d’avoir.
- Les filtres de Google jugent les clics, pas les leads. Google n’a aucun moyen de savoir qu’un formulaire a été rempli par un bot ou un concurrent. Tenir les fausses conversions à l’écart des enchères est votre travail, et c’est là que se produit l’essentiel des dégâts à long terme.
| Niveau | Ce qu’il prévient | Ce qu’il ne peut pas faire |
|---|---|---|
| Paramètres de zone géographique et de réseau | La diffusion des annonces hors de votre marché réel ou sur du trafic partenaire de faible qualité | Stopper la fraude qui provient de votre zone cible |
| Exclusions d’emplacements | Les dépenses répétées sur des sites, applications et chaînes qui ne produisent jamais de leads | Aider sur le Réseau de Recherche, où il n’y a pas d’emplacements à exclure |
| Types de correspondance et mots clés négatifs | La participation des annonces à des enchères pour des requêtes hors sujet | Distinguer un vrai internaute d’un bot sur la même requête |
| Signaux de conversion propres | Smart Bidding qui poursuit un trafic produisant de faux leads | Réduire le coût des clics déjà payés |
| Exclusions d’IP | Les futures annonces vers une source récurrente avérée | Bloquer les bots qui tournent sur des IP résidentielles ou mobiles |
| Contrôles des formulaires et des pages de destination | L’enregistrement de bots comme conversions | Stopper le clic lui-même |
| Examen mensuel et automatisation | Les fuites lentes qui passent inaperçues pendant des mois | Récupérer des dépenses antérieures à la fenêtre d’enquête de 60 jours de Google |
Étape 1 : aligner les paramètres de zone géographique, de réseau et de calendrier sur vos vrais clients
Commencez par vous assurer que vos annonces n’atteignent que les lieux et les réseaux où se trouvent réellement vos clients. C’est l’étape de prévention la moins coûteuse, et elle prend quelques minutes.
Option de zone géographique. Google Ads propose deux paramètres de zone géographique. « Présence ou intérêt » touche aussi les personnes qui ont manifesté de l’intérêt pour vos zones, et l'aide de Google sur le ciblage géographique la recommande comme bonne pratique sur le Réseau de Recherche. La même page conseille d’envisager « Présence » lorsque vous voulez uniquement toucher des utilisateurs situés dans des zones précises. Si vous êtes une entreprise de services locale qui ne peut servir que des personnes physiquement proches, « Présence » est généralement le meilleur choix. Si vous vendez à des personnes qui préparent un voyage ou un déménagement, un ciblage large peut être approprié. Choisissez en fonction de qui peut acheter chez vous, puis consultez régulièrement le rapport sur les zones géographiques pour repérer les clics provenant de zones que vous ne desservez pas.
Partenaires du Réseau de Recherche. Les annonces sur le Réseau de Recherche peuvent aussi être diffusées sur les sites partenaires de recherche de Google. Si le trafic des partenaires génère des clics mais aucun lead qualifié dans votre compte, désactivez les partenaires pour cette campagne. Notre guide sur les Partenaires du Réseau de Recherche et la qualité des leads montre comment comparer les deux.
Calendrier de diffusion. Utilisez ici vos propres données, pas des règles générales sur les moments où la fraude se produit. Extrayez le rapport par jour et par heure et mettez-le en regard des données de votre CRM sur les leads qualifiés. Si une plage horaire produit régulièrement des clics sans aucun lead qualifié pendant plusieurs mois, excluez ces heures. Si elle produit de vrais clients, gardez-la, même à 3 h du matin.
Étape 2 : contrôler où apparaissent les annonces Display, YouTube et Performance Max
Sur Display, YouTube et Performance Max, le principal levier de prévention est le contrôle des emplacements. Ces réseaux diffusent les annonces sur des sites, applications et vidéos que vous ne choisissez pas un par un, et c’est là que les emplacements de faible qualité et frauduleux ont tendance à apparaître.
Faites-le une fois, puis entretenez-le :
- Créez une liste d’exclusion d’emplacements au niveau du compte et appliquez-la à toutes les campagnes Display, Vidéo, Demand Gen et Performance Max.
- Excluez des catégories d’applications ou des applications précises lorsque le trafic d’applications de votre compte génère des clics sans aucun lead qualifié.
- Réglez l’adéquation du contenu (types de contenu exclus et catégories sensibles) en fonction de votre marque, car l’inventaire de faible qualité et la fraude se recoupent souvent.
- Examinez chaque mois le rapport sur les emplacements « Où les annonces ont été diffusées » et excluez les emplacements qui génèrent beaucoup de clics sans session avec engagement ni lead.
- Pour Performance Max, consultez les rapports par canal et par emplacement lorsque Google les fournit, et appliquez les exclusions de marques et d’emplacements au niveau du compte.
Notre guide sur les listes d’exclusion Google Ads explique comment créer ces listes et les partager entre campagnes.
Étape 3 : choisir délibérément les types de correspondance et les mots clés négatifs
Une correspondance plus large fait participer vos annonces à davantage d’enchères. Cela amène davantage de tout : de vrais acheteurs, des recherches hors sujet et tout trafic automatisé associé à ces requêtes. La requête large n’est pas un réglage favorable à la fraude, mais elle rend la qualité de vos données de conversion bien plus importante, car c’est Smart Bidding qui décide lesquelles de ces requêtes supplémentaires poursuivre.
Une configuration pratique :
- Termes principaux et coûteux : « Mot clé exact » ou « Expression exacte », pour savoir quelles requêtes vous payez.
- Requête large ou AI Max : utilisez-les une fois l’étape 4 en place, pour que les enchères apprennent à partir des leads qualifiés plutôt que des formulaires bruts.
- Listes de mots clés négatifs : des listes partagées pour les chercheurs d’emploi (« carrières », « emploi », « salaire »), les amateurs de gratuité (« gratuit », « modèle ») et tout ce dont votre équipe commerciale dit que cela ne convertit jamais.
- Rapport sur les termes de recherche : examinez-le chaque semaine pour les nouvelles campagnes, puis chaque mois, et ajoutez des mots clés négatifs pour les requêtes hors sujet avant qu’elles n’accumulent des dépenses.
Étape 4 : s’assurer que seules les vraies conversions entraînent Smart Bidding
C’est l’étape de prévention la plus importante. Smart Bidding apprend à partir de vos données de conversion : les fausses conversions lui apprennent donc à acheter davantage du trafic qui les a produites. Google décrit Smart Bidding comme des stratégies d’enchères qui « optimisent les conversions ou la valeur de conversion à chaque enchère », et sa page d’aide sur Smart Bidding précise que « le suivi des conversions doit être activé ». Les clics qui ne convertissent jamais coûtent de l’argent, mais ils ne poussent pas les enchères à rechercher davantage du même trafic. Les formulaires remplis par des bots, les appels de spam et les leads bidon comptés comme conversions, si.
Une méthode à éviter : les valeurs de conversion négatives. Certains guides suggèrent d’attribuer une valeur négative aux faux leads, par exemple moins 50 USD, pour « apprendre » à l’algorithme. Google Ads ne le permet pas. La documentation de Google sur les règles de valeur de conversion indique que les valeurs ajoutées et définies « doivent être supérieures à 0 », et que les multiplicateurs doivent être compris entre 0,5 et 10. Un faux lead avec une valeur positive compte toujours comme une conversion.
Voici ce qui fonctionne à la place :
| Méthode | Ce qu’elle fait | Source |
|---|---|---|
| Garder les formulaires bruts et les événements peu exigeants comme actions secondaires | Les actions de conversion secondaires sont incluses dans les rapports mais pas utilisées pour les enchères (sauf si elles sont ajoutées à un objectif personnalisé) | Aide Google Ads : À propos des objectifs de conversion |
| Importer les leads qualifiés comme conversion principale | Les enchères apprennent à partir des leads acceptés par votre équipe commerciale, via l’importation des conversions hors ligne ou le suivi avancé des conversions pour les prospects | Aide Google Ads : importations de conversions hors ligne |
| Rétracter les fausses conversions | Une rétractation ramène la valeur à 0,00 et la retire du nombre de conversions. Les rétractations affectent les stratégies de CPA et de ROAS. Les conversions en ligne ont besoin d’un ID de transaction pour être ajustées | Aide Google Ads : À propos des ajustements de conversion |
| Utiliser correctement les règles de valeur de conversion | Augmenter ou réduire les valeurs (dans les limites positives ci-dessus) selon la zone géographique, l’appareil ou l’audience lorsque la qualité des leads diffère réellement | API Google Ads : règles de valeur de conversion |
| Appliquer une exclusion de données après un pic de fausses conversions | Indique à Smart Bidding d’ignorer les clics d’une période pendant laquelle les conversions enregistrées étaient erronées. Google recommande d’y recourir avec parcimonie | Aide Google Ads : À propos des exclusions de données |
Sources : À propos des objectifs de conversion, À propos des ajustements de conversion, À propos des exclusions de données.
Deux détails méritent d’être connus. Google indique qu’une fois une conversion rétractée, « elle ne peut plus être ajustée » : vérifiez donc le fichier avant de l’importer. Et les exclusions de données sont prévues pour les cas où un élément « rend incorrectes les conversions ou la valeur de conversion enregistrées dans Google Ads », comme des problèmes de balisage ou d’importation. Google avertit : « N’utilisez pas les exclusions de données fréquemment ni sur de longues périodes. » Une courte rafale de formulaires remplis par des bots correspond à cette description. Un flux constant de leads bidon, non : il exige plutôt l’importation des leads qualifiés.
Pour une explication plus détaillée du volet leads, lisez comment les faux leads entraînent Smart Bidding de Google Ads.
Étape 5 : exclure par IP les sources récurrentes avérées, et savoir où cela cesse de fonctionner
Les exclusions d’IP sont utiles pour une tâche précise : empêcher vos annonces d’être de nouveau diffusées vers une adresse qui a déjà montré qu’elle n’était pas un client. La page d’aide de Google sur l’exclusion d’IP indique que « vous pouvez exclure jusqu’à 500 adresses IP par campagne », et que les annonces sont alors « bloquées sur les ordinateurs et réseaux associés à ces adresses ». Des exclusions d’IP au niveau du compte existent aussi et couvrent Performance Max, Demand Gen, le Réseau de Recherche, Shopping, Display, Discover et YouTube. Les exclusions au niveau de la campagne ne sont pas disponibles pour les campagnes vidéo, hôtelières, pour applications, Performance Max ou Display intelligentes.
Utilisez-les avec prudence :
- Excluez sur la base de preuves. Recherchez des clics payants répétés depuis une même adresse, sans engagement ni lead sur une période significative, et notez pourquoi chaque IP a été exclue.
- N’excluez jamais de clients. Les bureaux, les universités et les opérateurs mobiles peuvent placer de nombreuses personnes réelles derrière une seule adresse. Vérifiez avant d’exclure une IP très active.
- Attendez-vous à la rotation. Les bots sur des proxys résidentiels ou des réseaux mobiles changent d’IP d’un clic à l’autre : une liste d’IP individuelles ne suivra donc pas. Notre article sur pourquoi le blocage d’IP échoue face aux proxys résidentiels explique ce schéma, et la limite de 500 exclusions d’IP explique comment établir des priorités.
Et une campagne « pot de miel » ? Certains guides recommandent une campagne distincte, aux enchères agressives et sans exclusions, conçue pour attirer la fraude afin de l’étudier. Nous ne le recommandons pas. Elle dépense un vrai budget sur le trafic que vous cherchez à éviter, Google filtre de toute façon une partie de ce trafic, si bien que ce que vous apprenez est incomplet, et la campagne entre en concurrence dans vos propres enchères. Vos journaux de clics, vos termes de recherche et vos rapports sur les emplacements existants vous fournissent les mêmes preuves sans dépense supplémentaire.
Étape 6 : renforcer les formulaires et les pages de destination pour que les bots ne deviennent pas des conversions
Les contrôles sur la page de destination ne stoppent pas le clic, mais ils peuvent empêcher un bot de devenir une conversion, et c’est ce qui protège vos enchères. La règle est simple : ne déclenchez la conversion Google Ads qu’une fois que votre serveur a accepté la soumission.
Des contrôles pratiques que les vrais visiteurs ne remarquent jamais :
Champ piège caché (honeypot). Ajoutez un champ que les personnes ne peuvent pas voir et que les bots ont tendance à remplir. Masquez-le hors de l’écran plutôt qu’avec display:none, que certains bots ignorent :
.hp-field {
position: absolute;
left: -9999px;
width: 1px;
height: 1px;
}
Rejetez ou signalez toute soumission dans laquelle ce champ contient une valeur, et ne la comptez pas comme une conversion.
Contrôle du délai de soumission. Enregistrez le moment où le formulaire a été chargé et celui où il a été envoyé. Choisissez un seuil adapté à votre formulaire, fondé sur vos soumissions réelles plutôt que sur une règle générale, et envoyez tout ce qui est plus rapide en examen au lieu de le compter comme une conversion.
Validation côté serveur. Vérifiez que le domaine de l’e-mail accepte le courrier et que le numéro de téléphone est valide avant le déclenchement de la conversion. Pour les appels, les conversions d’appel de Google permettent de définir une durée minimale pour que les appels courts ne comptent pas.
Ne soumettre à une vérification que le trafic suspect. Un CAPTCHA imposé à chaque visiteur fait baisser les taux de conversion réels. Ne l’affichez que lorsque d’autres contrôles signalent une session.
Étape 7 : examiner le compte chaque mois, et automatiser quand l’examen manuel ne suit plus
Une routine mensuelle repère les fuites lentes que la configuration seule ne voit pas, et elle maintient vos preuves dans la fenêtre d’enquête de 60 jours de Google.
| Contrôle mensuel | Où | Ce qu’il faut rechercher |
|---|---|---|
| Clics non valides | Ajoutez la colonne Clics non valides au tableau des campagnes | Des variations soudaines par rapport à votre niveau habituel |
| Avoirs reçus | Éditeur de rapports : Rapport sur les avoirs pour activité non valide : Search & PMax | Les campagnes qui reçoivent des avoirs |
| Emplacements | Où les annonces ont été diffusées (Display, Vidéo, Demand Gen, PMax) | Beaucoup de clics sans session avec engagement ni lead |
| Termes de recherche | Rapport sur les termes de recherche | De nouvelles requêtes hors sujet qui nécessitent des mots clés négatifs |
| Qualité des leads par campagne | CRM en regard de Google Ads | Les campagnes où les formulaires augmentent mais pas les leads qualifiés |
| Journaux de clics | Journaux du serveur ou votre outil de protection | Les sources récurrentes à exclure, et les preuves pour toute demande d’avoir |
Le Rapport sur les avoirs pour activité non valide est disponible pour les campagnes sur le Réseau de Recherche et Performance Max, et montre les avoirs appliqués après la fin d’une période de facturation. Si vous trouvez une activité que Google a manquée, utilisez le formulaire sur la qualité des clics avec les horodatages, les IP et votre raisonnement. Notre guide sur les avoirs Google Ads pour clics non valides indique ce qu’il faut inclure.
Quand l’examen manuel ne suffit plus. Examiner les journaux à la main fonctionne pour un petit compte. Cela ne suit plus dès que vous gérez plusieurs types de campagnes, dépensez davantage ou subissez des attaques réparties sur de nombreuses IP. C’est alors que l’automatisation au niveau du clic justifie son coût. ClickFortify pour Google Search attribue un score à chaque clic en temps réel à partir de dizaines de signaux comportementaux, d’appareil et de réseau, ajoute automatiquement les IP frauduleuses à vos exclusions d’IP Google Ads et couvre le Réseau de Recherche, Display, Shopping, YouTube et Performance Max. La plateforme conserve une piste de preuves pour chaque blocage. Les limites évoquées au début de ce guide s’appliquent toujours : une exclusion automatique stoppe le clic suivant provenant de cette source, et le clic qui l’a déclenchée relève des filtres de Google ou d’une demande d’avoir.
La checklist de prévention
- Option de zone géographique réglée sur l’endroit où vos clients peuvent réellement acheter (Présence pour les entreprises strictement locales).
- Partenaires du Réseau de Recherche activés ou désactivés selon les données sur les leads qualifiés, pas par habitude.
- Liste d’exclusion d’emplacements au niveau du compte appliquée à Display, Vidéo, Demand Gen et Performance Max.
- « Mot clé exact » ou « Expression exacte » sur les termes principaux coûteux, plus des listes partagées de mots clés négatifs.
- Formulaires bruts définis comme secondaires ; leads qualifiés importés comme conversion principale.
- Un processus pour rétracter les fausses conversions, et aucune valeur de conversion négative.
- Exclusions d’IP réservées aux sources récurrentes avérées, avec un motif consigné pour chacune.
- Champ piège, contrôle du délai de soumission et validation côté serveur avant le déclenchement de la conversion.
- Examen mensuel des clics non valides, des avoirs, des emplacements, des termes de recherche et de la qualité des leads.
La prévention, c’est l’ensemble des niveaux de protection que vous construisez avant que quoi que ce soit ne tourne mal. Lorsque quelque chose passe malgré tout, le plan d’action est l’étape suivante.
