Détection des bots pour media buyers : un guide technique

Données IP, empreintes TLS et comportement : comment fonctionne le filtrage des bots, et comment garder les faux clics hors de vos chiffres.

Ce que les bots vous coûtent

Chaque clic de bot coûte de l’argent deux fois : une fois quand vous le payez, et une fois de plus quand il fausse les chiffres sur lesquels vous optimisez. Un placement qui semble convertir à 0,5% pourrait en réalité convertir à 1% sur du trafic humain, et vous le coupez pour la mauvaise raison.

Les types de trafic bot

Scripts simples qui appellent l’URL de tracking avec une librairie HTTP. Faciles à repérer.
Navigateurs headless comme Puppeteer ou Playwright, qui font tourner un vrai moteur de navigateur et exécutent du JavaScript.
Trafic datacenter et proxy provenant de serveurs cloud, de VPN ou de Tor plutôt que de connexions domestiques ou mobiles.
Proxies résidentiels qui font passer les bots par de vraies IP domestiques, ce qui met en échec les vérifications IP seules.
Reviewers et crawlers des réseaux publicitaires et moteurs de recherche, qui ne relèvent pas de la fraude mais ne doivent pas tout voir.

Les signaux qui les trahissent

Données IP

Plages datacenter (AWS, Google Cloud, Oracle, DigitalOcean et autres), réseaux VPN et proxy connus, et nœuds de sortie Tor. Les vrais buyers sur mobile ou connexion domestique en viennent rarement.

Empreintes TLS

Avant même tout échange HTTP, le handshake TLS du client révèle ce qu’il est vraiment. Les empreintes JA3 et JA4 permettent à un tracker de voir quand ce qui prétend être Chrome sur iPhone est en réalité un script Python.

Comportement

Temps passé sur la landing page, passage ou non vers l’offre, et vitesse d’arrivée des clics issus d’une même source. Les humains sont plus lents et moins réguliers que l’automatisation.

Vérification des crawlers

Un user agent qui annonce Googlebot ne prouve rien. Une recherche DNS inversée puis directe sur l’IP, si.

Comment XPNSR Tracker les utilise

Chaque clic est noté selon les données IP, le user agent, les empreintes JA3/JA4 et le comportement, et vous décidez si les clics signalés sont bloqués ou redirigés.
Les listes datacenter et les nœuds de sortie Tor se rafraîchissent automatiquement toutes les 6 heures ; vous pouvez ajouter vos propres blacklists IP et listes de bots.
Le cloaking redirige crawlers vérifiés, reviewers et bots vers une page sûre pendant que les vrais visiteurs voient l’offre, avec la raison journalisée sur chaque clic.
Le Clicks Log affiche le verdict, le FAI, le flag proxy et le temps passé sur la landing pour chaque clic, pour que vous puissiez auditer n’importe quelle source.

Ce que vous pouvez faire dès aujourd’hui

Filtrez le Clicks Log par source de trafic et regardez combien de clics sont signalés comme bots, proxys ou trafic datacenter par placement.
Blacklistez les placements qui envoient majoritairement du trafic datacenter ou signalé, et demandez un remboursement au réseau avec le click log comme preuve.
Comparez les taux de conversion sur le trafic humain uniquement avant de couper un placement.