Aller au contenu
Recherche

L’histoire de la fraude au clic, du premier clic payant aux agents IA

La fraude au clic est née le jour où un clic a eu un prix. Cette chronologie la suit depuis les premières annonces au paiement par clic en 1998, en passant par les premières affaires judiciaires, les années des botnets et les normes du secteur qui ont suivi, jusqu’au trafic d’agents IA auquel les annonceurs font face aujourd’hui. Chaque événement renvoie à sa source.

Dernière mise à jour : novembre 2026

Quand la fraude au clic a-t-elle commencé ?

La fraude au clic est aussi ancienne que le paiement au clic. GoTo.com a lancé en février 1998 le premier moteur de recherche où les annonceurs payaient au clic, et Merriam-Webster date le terme « click fraud » de 2001. Aucune source fiable ne désigne le premier faux clic, mais les premières affaires sont bien documentées. Celle qui compte comme la première dépend du type d’affaire.

Première poursuite pénale, 2004

Michael Bradley a été inculpé pour avoir tenté d’extorquer de l’argent à Google avec un outil de faux clics. Les poursuites ont été abandonnées en 2006.

Premier procès intenté par une plateforme, 2004

Google a poursuivi un éditeur AdSense qui cliquait sur les annonces de son propre site. Un jugement de 75 000 USD a été rapporté en 2005.

Premier règlement d’une action collective, 2006

Google a réglé l’affaire Lane’s Gifts v. Google pour un montant pouvant atteindre 90 millions USD, versé principalement sous forme d’avoirs aux annonceurs.

Premier procès de Microsoft pour fraude au clic, 2009

Microsoft a engagé des poursuites pour des clics sur les annonces de recherche de concurrents et a remboursé environ 1,5 million USD aux annonceurs.

Le clic a un prix : de 1998 à 2003

Les annonces sur les moteurs de recherche sont passées du paiement à l’affichage au paiement au clic. Dès lors qu’un clic coûtait de l’argent, un faux clic avait lui aussi un prix.

  1. Février 1998

    GoTo.com vend les premières annonces de recherche au paiement par clic

    Idealab a lancé GoTo.com, un moteur de recherche qui classait les annonces payantes selon l’enchère et facturait aux annonceurs chaque clic. Il est ensuite devenu Overture, racheté par Yahoo en 2003.

    Source: internetnews.com, février 1998

  2. 2001

    Apparition du terme « click fraud »

    Merriam-Webster date de 2001 la première utilisation connue de « click fraud » (fraude au clic), trois ans après l’apparition des clics payants.

    Source: Merriam-Webster

  3. Février 2002

    Google AdWords passe au coût par clic

    AdWords a été lancé en 2000 avec une tarification pour mille impressions. En février 2002, AdWords Select a ajouté une tarification au coût par clic, avec un classement selon l’enchère et le taux de clics.

    Source: Communiqué de presse de Google, février 2002

Les premières affaires : de 2004 à 2006

Les annonceurs ont commencé à se demander ce qu’ils avaient réellement payé, et les premiers litiges sont arrivés devant les procureurs et les tribunaux.

  1. Mars 2004

    Une poursuite pénale autour d’un outil de faux clics

    Des procureurs fédéraux ont inculpé Michael Bradley pour avoir tenté d’extorquer 100 000 USD à Google à l’aide d’un logiciel qui, selon lui, générait de faux clics. Les procureurs ont abandonné les poursuites en novembre 2006 : il n’y a donc eu aucune condamnation.

    Source: Département de la Justice des États-Unis, mars 2004

  2. Novembre 2004

    Google poursuit un éditeur pour fraude au clic

    Google a poursuivi Auction Experts International, un éditeur AdSense accusé d’avoir payé jusqu’à 50 personnes pour cliquer sur les annonces de son site afin d’en tirer des revenus publicitaires. Un jugement de 75 000 USD en faveur de Google a été rapporté en mai 2005.

    Source: ClickZ, novembre 2004

  3. 2005

    Les annonceurs lancent des actions collectives

    Des annonceurs ont poursuivi Google dans l’affaire Lane’s Gifts v. Google en Arkansas, et Yahoo dans l’affaire Checkmate v. Yahoo en Californie, estimant avoir payé des clics frauduleux.

    Source: Technology & Marketing Law Blog

  4. Mars 2006

    Google règle l’affaire Lane’s Gifts pour un montant pouvant atteindre 90 millions USD

    Google a accepté un règlement pouvant atteindre 90 millions USD : environ 60 millions USD en avoirs pour les annonceurs et environ 30 millions USD en frais juridiques. Le tribunal a approuvé le règlement en juillet 2006.

    Source: CSO Online, juillet 2006

  5. Juin 2006

    Yahoo règle son action collective pour fraude au clic

    Le règlement de Yahoo prévoyait des avoirs pour les clics frauduleux remontant jusqu’à janvier 2004, environ 4,95 millions USD de frais juridiques et la création d’un nouveau poste dédié à la qualité du trafic. Il a reçu son approbation définitive en 2007.

    Source: Technology & Marketing Law Blog

  6. Juillet 2006

    Le rapport Tuzhilin

    Un expert désigné par le tribunal a conclu que les efforts de Google contre les clics non valides étaient raisonnables et que ses filtres fonctionnaient raisonnablement bien, tout en précisant que les éléments ne constituaient pas une preuve scientifique. Le même mois, Google a commencé à montrer aux annonceurs des statistiques sur les clics non valides.

    Source: Rapport Tuzhilin (PDF)

Lire le détail des affaires judiciaires

Les botnets prennent le relais : de 2006 à 2013

Les faux clics sont passés de personnes derrière un clavier à des réseaux d’ordinateurs infectés qui cliquaient discrètement en arrière-plan.

  1. 2006

    Clickbot.A est disséqué

    Google a analysé Clickbot.A, un botnet de plus de 100 000 machines qui cliquait sur des annonces de sites de recherche syndiqués à un rythme faible pour éviter d’être détecté. Ce fut l’un des premiers botnets de fraude au clic documentés en détail.

    Source: Article de Google, USENIX HotBots 2007

  2. Juin 2009

    Microsoft engage son premier procès pour fraude au clic

    Microsoft a poursuivi des personnes qui, selon lui, cliquaient sur les annonces de recherche de concurrents, en présentant l’affaire comme la première qu’il engageait pour fraude au clic, et a remboursé environ 1,5 million USD aux annonceurs concernés.

    Source: The Register, juin 2009

  3. Novembre 2011

    Opération Ghost Click

    Le FBI a démantelé DNSChanger, un logiciel malveillant présent sur environ 4 millions d’ordinateurs qui détournait les clics et substituait d’autres annonces. Le réseau avait gagné environ 14 millions USD.

    Source: Dark Reading, novembre 2011

  4. Février 2013

    Bamital est démantelé

    Microsoft et Symantec ont démantelé Bamital, un botnet qui détournait les résultats de recherche et générait des clics publicitaires frauduleux.

    Source: Microsoft, février 2013

  5. Mars 2013

    Chameleon s’attaque aux annonces display

    Des chercheurs ont signalé Chameleon, un botnet de plus de 120 000 ordinateurs visant les annonces display. Leur estimation s’élevait à environ 6 millions USD de dépenses publicitaires par mois.

    Source: Threatpost, mars 2013

  6. Décembre 2013

    ZeroAccess est neutralisé

    Microsoft, le FBI et Europol ont neutralisé ZeroAccess. Microsoft estimait qu’il coûtait aux annonceurs environ 2,7 millions USD par mois.

    Source: Microsoft, décembre 2013

Le secteur fixe des normes : de 2009 à 2019

Les organisations professionnelles ont commencé à définir ce qui constitue un clic valide et qui est autorisé à vendre une annonce.

  1. Mai 2009

    Les lignes directrices sur la mesure des clics

    L’IAB et le Media Rating Council ont publié les premières lignes directrices sur la mesure des clics. Google a indiqué le mois suivant que la mesure des clics d’AdWords était accréditée par le MRC.

    Source: Lignes directrices de l’IAB sur la mesure des clics (PDF)

  2. Septembre 2014

    Création du TAG

    L’ANA, les 4A’s et l’IAB ont annoncé la création du Trustworthy Accountability Group pour lutter contre la fraude publicitaire dans tout le secteur.

    Source: IAB, novembre 2014

  3. Octobre 2015

    GIVT et SIVT

    Les lignes directrices du MRC sur le trafic non valide l’ont divisé en trafic général (GIVT), repéré par des filtres courants, et en trafic sophistiqué (SIVT), qui exige une analyse plus poussée. Elles ont été mises à jour en 2020.

    Source: IAB, octobre 2015

  4. Juin 2017

    ads.txt

    L’IAB Tech Lab a publié ads.txt 1.0, un fichier public dans lequel les sites indiquent qui est autorisé à vendre leur espace publicitaire.

    Source: IAB Tech Lab

  5. 2019

    sellers.json

    L’IAB Tech Lab a publié sellers.json et l’objet SupplyChain afin que les acheteurs puissent retracer chaque intermédiaire qui revend une annonce.

    Source: MarTech, 2019

Ce que signifie aujourd’hui le trafic non valide

La fraude publicitaire industrielle : de 2014 à 2021

Des réseaux de fraude ont simulé des navigateurs, des sites et des installations d’applications à l’échelle de centres de données, et les procureurs comme les plateformes ont suivi.

  1. 2017

    Une affaire de fraude au clic devant un jury

    Fabio Gasperini a été jugé pour un botnet de plus de 155 000 ordinateurs utilisé pour des clics automatisés, dans ce que ses avocats ont qualifié de premier procès pour fraude au clic aux États-Unis. Le jury l’a acquitté des chefs de crime (felony) et il n’a été condamné que pour un délit mineur (misdemeanor), un verdict confirmé en appel.

    Source: Cour d’appel des États-Unis, deuxième circuit

  2. Septembre 2017

    La fraude atteint les installations d’applications mobiles

    Uber a poursuivi son agence média Fetch, l’accusant d’avoir payé de faux clics et de fausses installations d’applications attribués à ses annonces.

    Source: Campaign, septembre 2017

  3. Novembre 2018

    Methbot et 3ve devant la justice

    Les procureurs américains ont inculpé huit personnes pour Methbot (de septembre 2014 à décembre 2016) et 3ve (de décembre 2015 à octobre 2018). Methbot simulait des vues d’annonces depuis des serveurs de centres de données et 3ve utilisait environ 1,7 million d’ordinateurs infectés. Ensemble, ils ont perçu plus de 36 millions USD : plus de 7 millions USD pour Methbot et plus de 29 millions USD pour 3ve.

    Source: Département de la Justice des États-Unis, novembre 2018

  4. Août 2019

    Facebook poursuit pour injection de clics

    Facebook a poursuivi deux développeurs d’applications pour injection de clics sur son Audience Network, une technique où un logiciel malveillant simule des clics sur des annonces pour s’attribuer des installations d’applications. Les deux affaires ont ensuite fait l’objet d’un règlement.

    Source: Meta, août 2019

  5. Novembre 2021

    L’opérateur de Methbot est condamné

    Aleksandr Zhukov, reconnu coupable en mai 2021, a été condamné à 10 ans de prison et à la confiscation d’environ 3,8 millions USD.

    Source: Département de la Justice des États-Unis, novembre 2021

La fraude au clic aujourd’hui : de 2023 à 2026

Le trafic non valide ressemble désormais davantage à un vrai visiteur : connexions résidentielles, appareils réels et agents IA qui naviguent et cliquent. Tout n’est pas de la fraude, mais tout est payé.

  1. Juin 2023

    Où les annonces vidéo sont réellement diffusées

    Un rapport de recherche a mis en doute la diffusion des annonces vidéo de Google sur des sites partenaires conformes aux normes de Google. Google l’a contesté, et certains annonceurs ont reçu des avoirs. La question est passée des faux clics à l’endroit où les annonces apparaissent réellement.

    Source: Search Engine Land, août 2023

  2. Mai 2025

    Des agents IA cliquent sur des annonces

    Dans une étude en prépublication menée sur un site test de réservation d’hôtel, des agents IA qui naviguent pour le compte d’une personne ont cliqué sur des bannières publicitaires des pages qu’ils visitaient.

    Source: The Register, mai 2025

  3. Août 2025

    Google mobilise les LLM contre le trafic non valide

    Google a indiqué que l’examen des contenus amélioré par de grands modèles de langage avait réduit de 40 % le trafic non valide lié à une diffusion d’annonces trompeuse ou perturbatrice.

    Source: Google, août 2025

  4. 2026

    Le rapport sur les avoirs pour activité non valide

    Google Ads documente un « Rapport sur les avoirs pour activité non valide » qui ventile les avoirs par campagne et par réseau pour le Réseau de Recherche et Performance Max. Les avoirs arrivent toujours après la dépense.

    Source: Aide Google Ads

L’impact des agents IA sur vos campagnes Google Ads

Idées reçues et faits établis

Certaines affirmations sur l’histoire de la fraude au clic sont répétées sans source. Voici ce que les faits établissent.

  • Affirmation

    La première fraude au clic a eu lieu en 1998.

    Faits

    Aucune source ne désigne un premier faux clic. Les clics payants apparaissent en 1998, le terme en 2001 et les premières affaires judiciaires en 2004.

  • Affirmation

    Google a versé 90 millions USD aux annonceurs.

    Faits

    90 millions USD était le plafond. Environ 30 millions USD sont allés aux frais juridiques et le reste à des avoirs pour les annonceurs, et non à de l’argent.

  • Affirmation

    Michael Bradley a été la première personne condamnée pour fraude au clic.

    Faits

    Il a été arrêté en 2004, mais les poursuites ont été abandonnées en 2006.

  • Affirmation

    Clickbot.A a été le premier botnet de fraude au clic.

    Faits

    Il a été l’un des premiers documentés en détail, ce qui ne prouve pas qu’il fut le premier.

  • Affirmation

    Methbot rapportait de 3 à 5 millions USD par jour.

    Faits

    Il s’agissait d’estimations initiales. Les procureurs ont fait état de plus de 36 millions USD pour Methbot et 3ve réunis.

  • Affirmation

    Les chiffres de pertes liées à la fraude publicitaire sont des pertes mesurées.

    Faits

    La plupart des chiffres mis en avant sont des estimations issues de jeux de données privés, selon des méthodes non publiques.

Ce qui n’a pas changé depuis 1998

La motivation

Un clic payant vaut de l’argent pour quiconque peut le simuler, de l’éditeur qui perçoit des revenus publicitaires au concurrent qui épuise un budget.

La difficulté de la preuve

Les annonceurs voient un clic, pas son auteur. Bon nombre des affaires ci-dessus ont reposé sur la preuve de l’identité de l’auteur du clic et de son coût.

Le vendeur est aussi le juge

Le réseau qui vend le clic décide aussi quels clics étaient non valides et ce qu’il faut créditer. Des données indépendantes donnent aux annonceurs leur propre point de vue.

Où va la fraude au clic

Notre point de vue, fondé sur la chronologie ci-dessus.

  • Davantage de clics sans personne derrière

    Les agents IA naviguent, comparent et cliquent. Tout n’est pas de la fraude, mais les annonceurs paient quand même des clics sans acheteur derrière.

  • Une fraude qui paraît plus humaine

    Les connexions résidentielles et les appareils réels affaiblissent les contrôles fondés uniquement sur l’IP : la détection s’appuie donc davantage sur les signaux d’appareil et de comportement.

  • Une preuve pour chaque clic

    Les avoirs et les totaux arrivent après la dépense. Les annonceurs veulent une trace de chaque clic et de la raison pour laquelle il a été jugé non valide.

C’est pourquoi ClickFortify protège chaque clic payant sur Google Ads et Meta Ads et consigne la raison de chaque décision.

Découvrir comment fonctionne ClickFortify

Des questions sur cette recherche ? app@clickfortify.com

Réserver un appel