La fraude au clic Google Ads, c'est un clic payant généré sans intention d'achat réelle : bot, ferme de clics, concurrent, ou script publicitaire sur un site partenaire. Google filtre déjà une grande partie de ces clics avant facturation, mais pas tout. Sur un compte mal surveillé, il n'est pas rare que 5 à 20 % du budget Search partent dans du trafic qui n'achètera jamais.
Et tu ne le vois pas dans l'interface. C'est ça le problème. Google Ads ne t'affiche pas un onglet "Fraude" avec un compteur en rouge. Il t'affiche des clics, un CPC moyen, un taux de conversion qui baisse doucement — et tu passes trois semaines à retoucher tes annonces alors que le trou est ailleurs.
Fraude au clic : définition et types réels
La fraude au clic (click fraud) désigne tout clic payant volontairement généré sans intention d'utiliser le produit ou le service annoncé. Google parle officiellement de "clics invalides" (invalid clicks) — une catégorie plus large qui inclut aussi les clics accidentels et les doubles clics techniques.
Il y a quatre familles à distinguer, parce qu'elles ne se combattent pas de la même manière.
| Type | Origine | Où ça frappe | Difficulté à bloquer |
|---|---|---|---|
| Bots et crawlers | Scripts automatisés, scrapers d'annonces | Search et Display | Faible à moyenne (Google en filtre beaucoup) |
| Fraude par concurrence | Un concurrent clique tes annonces pour épuiser ton budget | Search, mots-clés marque et haut CPC | Moyenne (filtrage IP, plages horaires) |
| Fraude sur inventaire | Sites et apps qui génèrent des clics sur leurs propres emplacements pour toucher la part éditeur | Display, apps, Performance Max | Élevée sans exclusions manuelles |
| Click farms | Humains payés pour cliquer, souvent hors zone de vente | Display, vidéo, campagnes internationales | Élevée |
La quatrième est la plus retorse : ce sont de vrais humains, avec de vrais navigateurs, de vraies empreintes. Les filtres automatiques les repèrent mal.
Comment savoir si tu es touché : 6 signaux à vérifier ce soir
Avant d'acheter un outil anti-fraude, fais un diagnostic gratuit. Ces six signaux prennent 30 minutes à contrôler dans ton compte.
- Le CTR explose sans que les conversions suivent. Un CTR qui passe de 4 % à 11 % sur un groupe d'annonces stable, sans changement d'annonce ni de mot-clé, n'est pas une bonne nouvelle. C'est une anomalie.
- Taux de rebond proche de 100 % avec un temps sur page sous 3 secondes. Croise Google Ads et ton analytics. Un humain intéressé lit au moins le titre.
- Concentration géographique bizarre. Rapport Zones géographiques : si 18 % de tes clics viennent d'une région où tu n'as jamais eu un seul client, creuse.
- Pics horaires nocturnes. Des clics massifs entre 2 h et 5 h sur une activité B2B française, c'est rarement un acheteur insomniaque.
- Un placement Display qui aspire 30 % du budget avec 0 conversion. Va dans le rapport "Où les annonces ont été diffusées". Les noms d'apps de lampe-torche et de jeux hyper-casual sont un classique.
- La ligne "Clics non valides" est déjà haute. Ajoute les colonnes "Clics non valides" et "Taux de clics non valides" dans tes rapports. Si Google en filtre déjà 10 %, la part qui passe le filet n'est probablement pas nulle.
Un point important : un taux de clics invalides déclaré à 2-3 % est normal, c'est le bruit de fond du web. Au-delà de 10 % sur du Search, il y a une histoire derrière.
Ce que Google filtre déjà (et ce qu'il ne filtre pas)
Google applique un filtrage en deux temps. Un filtrage en temps réel, qui écarte les clics manifestement automatisés avant même qu'ils apparaissent dans tes stats. Puis une analyse offline qui détecte des schémas plus fins et génère, le cas échéant, un crédit sur ton compte.
Ce crédit apparaît sous le libellé "Activité non valide" dans ta facturation. Il est automatique, tu n'as rien à demander. C'est aussi pour ça que beaucoup d'annonceurs pensent ne pas être concernés : ils voient la ligne de crédit et concluent que le problème est réglé.
Ce que Google ne filtre pas bien :
- Le clic humain unique depuis une IP résidentielle française — indistinguable d'un vrai prospect.
- Le concurrent qui clique deux fois par jour sur ton annonce marque pendant six mois. Faible volume, gros cumul.
- Le trafic incentivé sur des apps, quand la mécanique est suffisamment sophistiquée.
- Les clics accidentels structurels sur des formats mobiles mal placés, qui sont techniquement valides.
Autrement dit : Google protège son écosystème, pas ton ROAS.
Combien ça te coûte vraiment : fais le calcul
Le chiffre abstrait ne motive personne. Le tien, si.
Prends ton budget Search mensuel, multiplie-le par ton taux de clics suspects estimé. Un e-commerçant à 6 000 € par mois avec 12 % de trafic frauduleux ou inutile perd 720 € par mois, soit 8 640 € par an — sans compter l'effet secondaire, plus insidieux.
Cet effet secondaire, c'est la pollution du Smart Bidding. Ton algorithme d'enchères apprend sur des signaux. Si tu lui envoies 12 % de clics qui ne convertissent jamais, il en déduit que certaines audiences, certains appareils et certaines zones sont mauvais — et il déforme ses enchères en conséquence. Tu paies deux fois : le clic, puis la mauvaise décision d'enchère.
Si tu veux mesurer proprement cet impact, il faut d'abord que ton tracking soit fiable. Un suivi des conversions Google Ads correctement configuré est le prérequis absolu : sans lui, tu ne peux pas distinguer un clic frauduleux d'un clic simplement mal ciblé.
Le plan d'action en 7 étapes
1. Documente avant d'agir
Exporte 90 jours de données : clics, conversions, coût, par zone géographique, par heure, par appareil, par placement. Sans base de référence, tu ne pourras pas prouver l'amélioration — ni justifier une réclamation auprès de Google.
2. Verrouille le ciblage géographique
Dans les paramètres de campagne, passe l'option de localisation sur "Présence : personnes se trouvant dans vos zones ciblées" au lieu de l'option incluant l'intérêt. Cette seule modification élimine une partie notable du trafic international parasite. Exclus explicitement les pays d'où tu ne vends pas.
3. Exclus les IP problématiques
Google Ads permet d'exclure jusqu'à 500 plages d'IP par campagne (Paramètres > Exclusions d'adresses IP). C'est un outil manuel, limité, mais efficace contre un concurrent identifié ou un bureau interne qui clique par curiosité. Commence par exclure tes propres IP d'entreprise — beaucoup d'annonceurs paient pour les clics de leur propre équipe commerciale.
4. Nettoie les placements Display et Performance Max
Sur Display, exclus les catégories "jeux", "contenu pour les familles / apps enfants" si tu n'y vends rien, et surtout exclus l'inventaire applicatif via l'exclusion mobileappcategory::69500 (toutes les apps). Sur Performance Max, tu peux fournir une liste d'exclusion de marques et de placements via ton compte. C'est là que se cache le gros du gaspillage sur les campagnes automatisées, notamment quand tu diffuses sur le Display Network.
5. Resserre les mots-clés et les requêtes
Une partie de ce que tu prends pour de la fraude est en réalité du ciblage trop large. Les requêtes larges attirent des scrapers et des curieux. Passe une partie de tes requêtes en expression exacte et empile les mots-clés négatifs sur les termes informationnels. C'est le levier le moins sexy et souvent le plus rentable.
6. Installe une couche de détection
Deux options. Un script Google Ads gratuit qui alerte quand le CTR d'un groupe dépasse un seuil ou quand un placement dépasse un coût sans conversion. Ou un outil dédié (ClickCease, CHEQ, Fraud Blocker, Lunio) qui pose un tag sur ton site, empreinte chaque visiteur et pousse automatiquement les IP suspectes dans tes exclusions. Compte typiquement 40 à 150 € par mois pour un budget PME. La règle simple : si ton budget mensuel dépasse 3 000 €, l'outil se rentabilise dès 3 % de fraude évitée.
7. Réclame ton remboursement
Si tu as des preuves d'un pattern anormal (logs serveur, exports, corrélations horaires), tu peux ouvrir un dossier auprès du support Google Ads. Sois factuel : dates, campagnes, IP, volumes, écart de conversion. Les crédits accordés en dehors du filtrage automatique restent l'exception, mais un dossier chiffré et sourcé a une vraie chance d'aboutir.
Faire auditer mes campagnes gratuitement
Les 4 erreurs de débutant à éviter
Bloquer trop large. Exclure une plage d'IP entière d'un opérateur mobile français, c'est se couper de milliers de prospects réels. Une exclusion IP se fait au /32 ou sur une plage documentée, jamais à l'instinct.
Prendre tout clic non converti pour de la fraude. Sur du Search classique, 95 à 98 % des clics ne convertissent pas. C'est le fonctionnement normal du canal, pas une attaque.
Ignorer le Display et Performance Max. C'est là que le ratio fraude/budget est le plus mauvais, et c'est presque toujours l'angle mort des comptes gérés à la main. Un audit sérieux commence par le rapport des placements, pas par le Search.
Ne rien mesurer après. Si tu ne compares pas le taux de conversion avant/après tes exclusions sur une fenêtre équivalente, tu ne sauras jamais si ton outil à 90 € par mois sert à quelque chose. Regarde aussi ton ROAS et ton CPA sur 30 jours glissants.
Faut-il un outil anti-fraude payant ?
Ça dépend d'un seul paramètre : ton volume.
| Budget Google Ads / mois | Approche recommandée | Coût |
|---|---|---|
| < 1 500 € | Contrôles manuels mensuels + exclusions géo/IP | 0 € |
| 1 500 – 5 000 € | Scripts d'alerte + audit trimestriel des placements | 0 à 50 € |
| 5 000 – 20 000 € | Outil dédié + revue hebdomadaire | 50 à 200 € |
| > 20 000 € | Outil dédié + tracking server-side + analyse de logs | 200 € + |
Au-delà de 5 000 € mensuels, l'automatisation devient plus fiable que l'humain, tout simplement parce que la fraude évolue plus vite qu'un rythme de revue hebdomadaire. Une couche de tracking server-side aide aussi énormément : les données côté serveur sont beaucoup plus difficiles à falsifier que les événements navigateur.
Ce que change une gestion automatisée
La fraude au clic est un problème de surveillance continue, pas de coup de balai ponctuel. Un placement propre en janvier peut devenir toxique en mars. Une IP nouvelle apparaît chaque semaine. C'est exactement le type de tâche où un système automatisé, qui relit ton compte tous les jours et croise clics, conversions, zones et placements, bat structurellement une revue mensuelle faite par un humain occupé.
C'est le pari de Klyrad : surveiller en continu les signaux de gaspillage — dont les clics invalides — et réallouer le budget vers ce qui convertit vraiment, sans que tu aies à ouvrir l'interface Google Ads.
Avant tout ça, applique les trois gestes gratuits : verrouille la géo, exclus l'inventaire applicatif, exclus tes propres IP. Sur la majorité des comptes PME, ça récupère déjà quelques points de budget. Le reste, c'est de la surveillance — et la fraude au clic Google Ads ne se règle pas une fois pour toutes, elle se contient.
Lancer mon audit Klyrad gratuit
FAQ
Comment détecter la fraude au clic sur Google Ads ?
Croise quatre rapports : zones géographiques, heure de la journée, appareils et placements. Cherche les segments avec beaucoup de clics, un CTR anormalement haut et zéro conversion. Ajoute aussi les colonnes "Clics non valides" dans tes rapports : au-delà de 10 % sur du Search, il y a un problème structurel.
Google rembourse-t-il les clics frauduleux ?
Oui, en partie et automatiquement. Google filtre les clics qu'il identifie comme invalides et crédite ton compte sous le libellé "Activité non valide" sur ta facture. Pour les clics qui passent le filtre, tu peux ouvrir un dossier au support avec des preuves chiffrées, mais les crédits manuels restent rares.
Un concurrent peut-il vider mon budget en cliquant sur mes annonces ?
Techniquement oui, mais c'est moins efficace qu'on le croit. Google détecte les clics répétés depuis une même empreinte et les filtre souvent avant facturation. Le risque réel vient d'une action à faible volume et longue durée : quelques clics par jour, pendant des mois, sur des mots-clés à CPC élevé.
Quelle est la part normale de clics invalides ?
Un taux déclaré de 1 à 3 % est du bruit de fond habituel sur du Search. Le Display et l'inventaire applicatif sont beaucoup plus exposés, avec des niveaux de trafic inutile qui peuvent dépasser 20 % du budget si aucune exclusion n'est en place.
Les campagnes Performance Max sont-elles plus exposées à la fraude au clic ?
Oui, parce qu'elles diffusent automatiquement sur Display, YouTube et l'inventaire applicatif, où la qualité varie énormément. Consulte régulièrement le rapport des placements, exclus l'inventaire applicatif et pousse une liste d'exclusion de marques au niveau du compte.
Un outil anti-fraude au clic vaut-il son prix pour une PME ?
En dessous de 1 500 € de budget mensuel, les exclusions manuelles suffisent généralement. Entre 5 000 et 20 000 €, un outil à 50-200 € par mois se rentabilise dès qu'il évite 3 à 4 % de gaspillage. Au-delà, c'est un standard, souvent couplé à du tracking server-side.