La fraude au clic s'est professionnalisée
Il y a cinq ans, un bot se détectait facilement : user-agent générique, pas de JavaScript, IP de datacenter. En 2025, c'est une tout autre histoire. Les outils disponibles permettent à n'importe qui de simuler un comportement humain convaincant.
Les techniques utilisées aujourd'hui
Les VPN résidentiels
Contrairement aux VPNs traditionnels qui utilisent des IPs de datacenters (faciles à détecter), les VPNs résidentiels empruntent les IPs de vraies box Internet de particuliers. L'IP semble provenir d'un vrai foyer en France, en Belgique ou ailleurs. Les outils classiques de blocage ne voient rien.
Les navigateurs headless
Playwright et Puppeteer permettent de piloter un vrai Chrome ou Firefox sans interface graphique. Ces navigateurs exécutent JavaScript, acceptent les cookies, peuvent simuler des mouvements de souris. Pour Google Analytics, c'est un visiteur humain.
Les fermes de smartphones
Des entrepôts contenant des centaines de smartphones réels, avec de vraies connexions 4G, cliquent sur vos annonces manuellement ou via des scripts. Ces clics sont quasiment indétectables par les méthodes traditionnelles.
Comment Cerbads détecte malgré tout
Cerbads ne se base pas uniquement sur l'IP. Notre approche multicouche analyse :
- L'empreinte navigateur (fingerprint) : Même avec un vrai Chrome, certains paramètres trahissent l'automatisation (ratio de pixels, polices installées, WebGL, AudioContext...).
- La micro-temporalité des mouvements : Un humain ne déplace pas sa souris en ligne droite parfaite. Les patterns de mouvement révèlent l'automatisation.
- Le comportement post-clic : Temps exact avant le premier scroll, premier clic, défilement. Les bots ont des patterns reconnaissables.
- La répétition comportementale : Même si l'IP change, si le fingerprint ou le pattern de comportement est identique, Cerbads le corrèle.
La course aux armements continue
La fraude au clic est une course aux armements permanente. C'est pourquoi Cerbads met à jour ses algorithmes en continu, en s'appuyant sur les données croisées de tous nos clients pour identifier les nouvelles signatures de fraude dès leur apparition.
