Le trafic non humain. Des robots simulent des visites, chargent des pages, déclenchent des impressions et parfois des clics. Les plus rudimentaires se repèrent à leur signature technique, les plus élaborés imitent des mouvements de souris et des rythmes de navigation crédibles.
L'usurpation de domaine. Un inventaire de faible valeur est déclaré sous l'identité d'un site prestigieux. L'annonceur croit acheter une impression sur un grand quotidien et la paie au prix fort, alors qu'elle s'affiche ailleurs. Les fichiers ads.txt et sellers.json ont été créés pour contrer précisément cette pratique.
L'empilement de publicités. Plusieurs bannières sont superposées dans un même emplacement. Une seule est visible, toutes sont facturées.
Le bourrage de pixels. Une publicité est affichée dans un cadre d'un pixel sur un pixel, invisible à l'œil, comptabilisée comme une impression.
Les fermes à clics. Des humains, souvent rémunérés à la tâche, cliquent en série sur des annonces. Le comportement étant réellement humain, la détection automatique est nettement plus difficile.
La fraude à l'installation. Sur mobile, l'attribution d'une installation d'application à un clic qui n'en est pas la cause. C'est la forme la plus coûteuse pour les annonceurs qui achètent à la performance.
Le vocabulaire du marché distingue deux catégories. Le trafic invalide général regroupe ce qui se détecte par des règles simples : robots d'indexation déclarés, centres de données identifiés, comportements manifestement automatiques. Il est filtré en amont par les plateformes, souvent sans que l'annonceur le voie passer.
Le trafic invalide sophistiqué est celui qui demande une analyse comportementale : réseaux d'appareils infectés, émulateurs, automatisation de navigateurs réels. C'est celui qui coûte de l'argent, et celui sur lequel les prestataires de vérification se différencient.
Ces valeurs proviennent d'une analyse de Fraudlogix portant sur 105,7 milliards d'impressions collectées au cours de l'année 2025. Elles décrivent l'inventaire ouvert et ne se transposent pas telles quelles à un achat en direct auprès d'éditeurs identifiés, où les taux sont sans commune mesure. C'est d'ailleurs le principal argument économique en faveur des chemins d'achat courts.
Les estimations de pertes financières circulent largement et varient d'un facteur trois selon les méthodes retenues. Un rapport de 2026 chiffre à 32,6 milliards de dollars les sommes perdues en 2025, d'autres projections dépassent la centaine de milliards pour l'année en cours. Ces écarts s'expliquent par le périmètre retenu, et aucun de ces chiffres ne doit être cité comme une mesure.
Une zone grise s'est installée entre la fraude caractérisée et l'inventaire légitime. Les sites dits MFA, pour made for advertising, sont conçus pour capter des impressions plutôt que des lecteurs : contenu produit en volume, emplacements publicitaires surabondants, pagination artificielle, trafic acheté par des campagnes de recommandation de contenu.
Rien n'y est frauduleux au sens strict. Les impressions existent, les visiteurs sont humains, l'inventaire est réel. Mais la valeur publicitaire est proche de zéro, puisque l'attention du visiteur n'est pas là. Une étude de l'ANA a estimé que ces propriétés représentaient environ 21 % des impressions publicitaires et captaient de l'ordre de 15 % des dépenses programmatiques.
Le paradoxe mérite d'être retenu : ces sites passent la plupart des filtres de brand safety, puisqu'ils ne contiennent rien de choquant. Plus un annonceur durcit ses exclusions thématiques, plus il concentre mécaniquement son budget sur cet inventaire neutre et sans valeur. Les deux sujets se traitent donc ensemble.
Avant tout outil payant, quatre contrôles se font dans les rapports existants.
Le rapport de placement. La liste des domaines sur lesquels les impressions ont été servies. Une proportion importante de noms inconnus, de sous-domaines exotiques ou de sites sans identité éditoriale est le signal le plus direct.
L'écart entre clics et sessions. Si votre régie déclare dix mille clics et votre outil d'analyse trois mille sessions, la différence appelle une explication. Un écart existe toujours, un rapport du simple au triple n'est pas un écart.
Le profil de comportement. Des sessions de durée nulle, un taux de rebond proche de cent pour cent, aucune profondeur de navigation, et un taux de clic spectaculaire sans la moindre conversion.
La distribution horaire et géographique. Un trafic régulier à trois heures du matin, ou concentré sur des zones qui ne figurent pas dans votre ciblage, indique une origine automatisée.
Aucun de ces signaux ne prouve une fraude à lui seul. Ensemble, ils justifient d'exclure les sources concernées et de demander des explications à la régie.
Raccourcir la chaîne. Chaque intermédiaire supplémentaire ajoute un point d'entrée. L'optimisation du chemin d'achat consiste à privilégier les routes les plus directes vers un même inventaire, et elle réduit la fraude en même temps que les commissions.
Exiger la conformité ads.txt. N'acheter qu'auprès de vendeurs déclarés par l'éditeur ferme la porte à l'usurpation de domaine. Ce réglage existe dans tous les DSP sérieux et reste désactivé plus souvent qu'on ne le croit.
Travailler sur listes d'inclusion. Limiter la diffusion à des éditeurs choisis réduit la couverture mais met la fraude à un niveau résiduel. C'est l'arbitrage classique entre portée et qualité.
Mesurer en incrémental. La protection la plus robuste ne consiste pas à traquer les robots mais à vérifier que la dépense produit un effet réel. Une campagne interrompue sur un échantillon de zones géographiques, comparée aux zones témoins, révèle l'absence d'effet bien mieux qu'un rapport de trafic invalide. C'est la logique du marketing mix modeling et des tests d'incrémentalité.
Surveiller le coût réel par résultat. Une fraude massive finit toujours par se voir dans le CPA et le ROAS, à condition que la mesure de conversion soit fiable. C'est le contrôle le plus simple, et il ne coûte rien.
