Vous perdez peut-être 15% de votre budget sans le savoir
La fraude au clic est rarement visible à l'œil nu. Elle ne laisse pas de message d'erreur, pas d'alerte. Vos campagnes continuent de tourner, vos clics s'accumulent, mais quelque chose cloche : le taux de conversion baisse, le budget s'épuise trop vite, les leads ne suivent pas. Ce guide vous donne les outils pour confirmer ou infirmer la fraude en moins de 10 minutes.
Étape 1 : Vérifier les clics invalides signalés par Google
Google lui-même vous dit combien de clics il a filtrés — mais cette information est cachée dans les colonnes.
- Connectez-vous à Google Ads
- Allez dans Campagnes > Colonnes > Modifier les colonnes
- Dans "Performances", ajoutez "Clics invalides" et "Taux de clics invalides"
- Regardez le taux sur les 30 derniers jours
Seuils d'interprétation :
- 0–3% : Normal
- 3–8% : Zone grise, à surveiller
- 8%+ : Problème confirmé, Google lui-même le signale
Important : ces chiffres sont sous-estimés. Google ne détecte qu'une fraction de la fraude réelle, notamment les bots sophistiqués qui imitent le comportement humain.
Étape 2 : Analyser la durée des sessions dans Analytics
Dans Google Analytics 4, créez un segment avec les conditions suivantes : source = google / cpc, durée de session < 10 secondes. Si ce segment représente plus de 20% de vos sessions Google Ads, vous avez très probablement du trafic frauduleux.
Un humain prend au minimum 3 à 5 secondes pour lire un titre et décider de rester ou partir. En dessous de 3 secondes, c'est quasi systématiquement un bot ou un script.
Étape 3 : Regarder les pics horaires inhabituels
Dans Google Ads, allez dans Rapports > Prédéfinis > Heure de la journée. Cherchez :
- Des pics de clics entre minuit et 6h du matin (heure locale)
- Des volumes de clics anormalement élevés sur des heures très précises
- Des journées entières avec beaucoup de clics et zéro conversion
La fraude organisée travaille souvent en dehors des heures ouvrées, quand la surveillance humaine est absente.
Étape 4 : Vérifier les IPs répétées
Dans Google Ads, ajoutez la colonne "Adresses IP" dans vos rapports ou créez une règle automatique. Si une même adresse IP a cliqué plus de 5 fois sur vos annonces en 7 jours sans jamais convertir, c'est un signal fort.
Vous pouvez exclure manuellement ces IPs dans Paramètres > Exclusions d'IP. La limite de Google est de 500 IPs par campagne — ce qui est vite atteint en cas d'attaque soutenue. Notre article sur la blacklist IP Google Ads explique cette limite en détail.
Étape 5 : Analyser les performances par zone géographique
Dans Rapports > Emplacement, regardez si des zones que vous ne ciblez pas apparaissent dans vos clics. Des clics depuis des pays non ciblés, ou depuis des régions éloignées de votre zone de chalandise, indiquent une anomalie.
Ce que ce diagnostic ne peut pas détecter
Ces 5 étapes détectent la fraude grossière. Elles passent à côté des bots sophistiqués qui :
- Utilisent des IPs résidentielles différentes à chaque clic (rotation)
- Simulent des mouvements de souris et une durée de session normale
- Arrivent sur votre site depuis des pays ciblés via VPN
- Ne cliquent qu'une fois par IP pour passer sous les radars
Pour détecter ces attaques avancées, il faut analyser le comportement en temps réel côté client (JavaScript) : fingerprint du navigateur, cohérence des mouvements souris, timing entre les événements. C'est ce que fait Cerbads automatiquement sur chaque clic.
Que faire après le diagnostic ?
Si votre diagnostic confirme de la fraude :
- Excluez manuellement les IPs identifiées dans Google Ads
- Ajoutez des exclusions géographiques sur les zones suspectes
- Réduisez ou coupez les diffusions nocturnes
- Mettez en place un outil de détection automatique pour ne plus faire ce travail manuellement chaque semaine
Commencez votre essai Cerbads gratuitement — 7 jours pour voir exactement quels clics sont frauduleux sur vos campagnes, avec blocage automatique dès J+1.
Récapitulatif : les 5 indicateurs clés
- Taux de clics invalides Google Ads > 5%
- Sessions < 10 secondes > 20% du trafic Google Ads
- Pics de clics nocturnes sans conversion
- Mêmes IPs cliquant plusieurs fois
- Clics depuis des zones géographiques non ciblées
Si vous cochez 2 de ces cases ou plus, agissez maintenant : chaque jour supplémentaire représente du budget perdu. Consultez aussi notre guide complet sur la fraude au clic pour aller plus loin.
