Un pic soudain de trafic fait du bien jusqu'à ce que vous remarquiez que le taux de conversion s'est effondré, que les sessions provenaient toutes d'un pays étrange et que personne n'est resté plus d'une seconde. C'est la signature classique du trafic des robots, et elle peut discrètement fausser chaque décision que vous prenez à partir de vos données analytiques.
La plupart des guides sur ce sujet disent la même chose : « surveillez les anomalies ». Ce n’est pas faux, mais ce n’est pas suffisant. Ce guide vous montre quels robots GA4 supprime déjà, lesquels ne peuvent pas, quels rapports ouvrir, quelles dimensions séparent les faux des vrais et comment confirmer vos soupçons avant de nettoyer quoi que ce soit.
GA4 bloque-t-il automatiquement le trafic des robots ?
En partie. GA4 exclut automatiquement le trafic provenant de robots et d'araignées connus, à l'aide d'une liste d'agents automatisés reconnus (combinée avec des listes standard de l'industrie). Vous ne pouvez pas désactiver cette option et vous ne pouvez pas voir quelle quantité de trafic a été exclue.
C'est la limite importante. Le filtre est conçu pour les robots d'exploration connus et conformes. Ce n'est pas un système de détection de fraude. Tout ce qui ne s'identifie pas comme un robot connu peut toujours apparaître dans vos rapports, notamment :
- Robots d'exploration et grattoirs inconnus ou nouveaux
- Scripts qui exécutent JavaScript comme un vrai navigateur
- Spam envoyé directement aux serveurs de Google (voir "spam fantôme" ci-dessous)
La vraie question n’est donc pas « est-ce que GA4 bloque les robots ? C'est « Qu'est-ce qui passe et comment puis-je le reconnaître ? »
Les quatre types de trafic non humain que vous pouvez rencontrer
Différents robots laissent des empreintes digitales différentes. Savoir à qui vous avez affaire vous indique où chercher.
| Taper | Qu'est-ce que c'est | Où il apparaît |
|---|---|---|
| Bons robots connus | Moteur de recherche et robots de surveillance | Généralement exclu automatiquement par GA4 |
| Robots d'exploration et grattoirs inconnus | Des outils automatisés qui chargent vos pages, exécutant parfois votre balise de suivi | Pages vues d'apparence réelle avec un engagement très faible |
| Spam fantôme (spam du protocole de mesure) | Faux hits envoyés directement à GA4 sans charger votre site ; Le protocole de mesure GA4 nécessite également un secret API | Incompatibilités de nom d'hôte ou "(non défini)", événements étranges, fausses sources |
| Spam de parrainage et d’événements | Faux référents ou noms d'événements destinés à vous inciter à visiter un domaine de spam | Entrées source/support étranges, noms d'événements inconnus |
Le spam fantôme n'atteint jamais votre serveur. Parce qu'il ignore complètement votre site, un journal de serveur propre avec un rapport GA4 désordonné est en soi un indice.
Signes avant-coureurs du trafic de robots dans GA4
Aucune mesure ne le prouve. Traitez-les comme des signaux et recherchez-en plusieurs à la fois.
- Engagement proche de zéro. Taux d'engagement proche de 0% et temps d'engagement moyen inférieur à la seconde
- Pics soudains et inexpliqués qui ne correspondent pas à une campagne, une mention dans la presse ou un changement de classement
- Trafic provenant d'emplacements non pertinents, en particulier d'un pays ou d'une ville que vous ne desservez pas
- Des chiffres parfaitement cohérents. Des décomptes de sessions identiques jour après jour, ou des durées de sessions identiques
- Plusieurs événements par seconde en une seule session
- Navigateurs ou systèmes d'exploitation obsolètes représentant une part importante du trafic
- Domaines sources/supports ou de référence étranges dont vous n'avez jamais entendu parler
- Noms d'hôte inattendus, qui peuvent refléter du spam, un trafic inter-domaines légitime ou des erreurs de suivi
- Le trafic direct augmente sans logique de page de destination correspondante
- Les conversions s'effondrent tandis que les sessions augmentent
Étape par étape : Comment identifier le trafic de robots dans GA4
Étape 1 : Trouver l'anomalie
Ouvrez Rapports > Acquisition > Acquisition de trafic. Définissez une large plage de dates et comparez-la à la période précédente. Examinez les sessions par groupe de canaux par défaut de session et source/support de session, et notez tout pic ou toute source qui semble erronée.
Étape 2 : Vérifiez l'engagement pour le segment suspect
Dans le même rapport, examinez les sessions engagées, le taux d'engagement et la durée d'engagement moyenne par session pour la source suspecte. Le trafic légitime montre généralement un certain engagement, même s'il est faible. Le trafic des robots est souvent nul ou proche de zéro.
Étape 3 : Vérifiez d'où vient le trafic
Ouvrez Rapports > Attributs utilisateur > Détails démographiques et examinez le pays et la ville. Recherchez un cluster dans un endroit sans intérêt commercial pour vous.
Étape 4 : Vérifiez les appareils, les navigateurs et les tailles d'écran
Ouvrez Rapports > Technologie > Détails techniques et examinez le navigateur, le système d'exploitation et la résolution de l'écran. Les robots affichent souvent des versions inhabituelles ou obsolètes, des tailles d'écran identiques et répétées ou des valeurs « (non défini) ».
Étape 5 : Validez le nom d'hôte
Les vérifications du nom d'hôte aident à localiser les anomalies, mais elles nécessitent une confirmation à partir de votre configuration de suivi et de vos journaux.
- Accédez à Explorer et créez une exploration de forme libre.
- Ajoutez le nom d'hôte en tant que dimension (et la source/support de session et la page de destination si cela est utile).
- Ajoutez des sessions, des sessions engagées et le taux d'engagement comme mesures.
- Recherchez tout nom d'hôte qui n'est pas votre domaine (ou vos sous-domaines et domaines de paiement/paiement approuvés), ainsi que tout "(non défini)".
Un nom d'hôte inattendu est un indice et non une preuve de spam. Vérifiez les configurations inter-domaines légitimes, la mauvaise configuration des balises et les paramètres d'événements côté serveur avant de classer le trafic. Un nom d'hôte peut également être usurpé.
Étape 6 : Vérifiez les événements, pas seulement les sessions
Dans Rapports > Engagement > Événements, recherchez les noms d'événements que vous n'avez pas implémentés. Les faux événements envoyés via le protocole de mesure portent souvent des noms sans rapport avec votre plan de suivi.
Étape 7 : Examinez les modèles de timing
Construisez une exploration avec la date et l’heure par rapport aux sessions. L'activité des robots s'exécute souvent selon des horaires fixes ou par rafales serrées, produisant des modèles que le trafic humain réel ne produit pas.
Étape 8 : Confirmer avec la demande de preuve
GA4 n'est pas un journal d'accès. Il enregistre les événements envoyés par votre balise ou une autre méthode de collecte, y compris les demandes de protocole de mesure avec un ID de mesure et un secret API. Cela a deux conséquences :
- Un robot qui n'exécute jamais votre JavaScript peut supprimer votre site sans apparaître du tout dans GA4.
- Un rapport d'analyse discret ne prouve pas que votre site n'est pas supprimé
Pour confirmer un soupçon, comparez GA4 aux journaux de votre serveur ou CDN (ou à votre tableau de bord de gestion WAF/bot). Vérifiez si les sessions que vous avez signalées correspondent à des requêtes réelles, quels agents utilisateurs et plages IP ils ont utilisés, et à quelle vitesse ils accèdent aux pages.
Un tableau de diagnostic rapide
| Ce que tu vois | Cause probable | Action suivante |
|---|---|---|
| Le nom d'hôte n'est pas le vôtre, aucun serveur correspondant n'est trouvé | Spam d'analyse possible ou erreur de suivi | Validez la configuration du nom d'hôte ; examiner la sécurité secrète de l'API ; filtrer dans les rapports |
| Nom d'hôte réel, chargements de pages réels, engagement proche de zéro, une seule source | Crawler ou scraper exécutant votre balise | Vérifiez les journaux du serveur ; bloquer sur CDN/WAF ; segmenter dans les rapports |
| Noms d'événements inconnus | Spam d'événement | Excluez ces événements dans les explorations ; revoir le plan de suivi |
| Domaines de référence étranges | Spam de référence | Exclure la source dans les rapports ; ne cliquez pas dessus |
| Spike d'un pays avec 0 % d'engagement | Trafic de robots mixte | Confirmez dans les journaux ; pensez aux règles géographiques si vous ne desservez pas cette région |
| La campagne payante clique beaucoup mais aucun engagement | Trafic publicitaire potentiellement incorrect | Comparez avec les rapports Google Ads ; voir la section ci-dessous |
Trafic de robots et clics publicitaires invalides
Si vous diffusez des campagnes payantes, séparez-les :
- Le trafic des robots GA4 concerne ce que vos analyses enregistrent
- Les clics incorrects dans Google Ads sont des clics que Google peut détecter et créditer. Ils sont signalés dans Google Ads et non dans GA4.
Une campagne peut paraître inutile dans GA4 pour des raisons qui n'ont rien à voir avec les robots (mauvais ciblage, pages de destination faibles). Vérifiez le rapport sur les clics incorrects Google Ads, le rapport sur les termes de recherche et vos pages de destination avant de blâmer les robots. Une mauvaise attribution de la cause vous amène à réparer la mauvaise chose.
Comment nettoyer vos données GA4
Connaissez d’abord les limites :
- Les filtres de données GA4 sont limités. Les filtres actuels couvrent le trafic interne, le trafic des développeurs et le trafic des noms d'hôte Web ; ils ne sont pas un classificateur général de robots
- Les filtres actifs sont permanents. Une fois qu'un filtre de trafic interne est actif, les données correspondantes sont définitivement supprimées du traitement, y compris de l'exportation BigQuery. Testez-le en état de test avant de l'activer
- Le trafic interne peut être défini par IP ; le filtrage des noms d'hôtes est un contrôle distinct. Utilisez des filtres de rapport pour les sources suspectes plutôt que de traiter chaque filtre de données comme étant basé sur l'adresse IP.
- Le nettoyage n'est pas rétroactif. Les rapports pour les dates passées conservent le spam déjà arrivé
Options pratiques, du simple au avancé :
- Exclure dans le rapport. Dans Explorations, ajoutez des segments ou des filtres qui excluent les noms d'hôtes, sources, pays ou événements suspects, et utilisez des comparaisons dans les rapports standard.
- Utilisez des segments pour l'analyse. Créez un segment de « trafic propre » (nom d'hôte valide + engagement minimum) et utilisez-le pour la prise de décision
- Utilisez les filtres de données internes, de développeur et de nom d'hôte Web uniquement après les tests ; inclure tous les domaines Web légitimes
- Exportez vers BigQuery pour un filtrage plus approfondi, des vérifications au niveau de la session et des règles de bot personnalisées
- Ajoutez un marquage côté serveur avec des signaux de détection de robots pour arrêter le trafic suspect avant qu'il n'atteigne GA4.
- Bloquer en bordure. Utilisez un WAF, des règles de bot CDN ou un outil de gestion de bot pour empêcher les scrapers et les mauvaises adresses IP de demander votre site (le nettoyage GA4 à lui seul n'arrêtera pas les téléchargements)
- Protégez les secrets de l’API du protocole de mesure. L'ID de mesure est public sur votre page ; un secret API doit rester côté serveur. Faites pivoter un secret divulgué, inspectez les paramètres de collecte et surveillez les anomalies
Liste de contrôle de surveillance continue
- Vérification hebdomadaire de l'acquisition de trafic pour les nouvelles sources et les pics
- Exploration mensuelle du nom d'hôte pour détecter le spam fantôme
- Examiner la liste des événements à la recherche de noms inconnus
- Configurez des informations ou des alertes personnalisées en cas d'augmentation soudaine du trafic
- Comparez le GA4 aux journaux du serveur lorsque quelque chose semble anormal
- Tenir un bref journal d'annotation des pics, campagnes et versions connus
- Testez à nouveau n’importe quel filtre en état de test avant de l’activer
Erreurs courantes
- Déclarer des bots à partir d’une seule métrique. Un faible engagement peut également signifier une mauvaise page de destination.
- En supposant que GA4 capte tout. Son filtre par défaut ne couvre que les robots connus.
- Faire confiance au GA4 comme preuve de l’absence de grattage. Un bot qui n’exécute pas votre balise lui est invisible.
- Activation des filtres sans test. Les filtres de données actifs suppriment définitivement les données.
- Bloquer le trafic réel. Les règles géographiques et IP peuvent attraper des clients, des partenaires ou vos propres outils. Vérifiez d'abord.
- Ignorer la qualité du trafic payant. Les modèles de type robot dans les sessions payantes méritent d'être examinés à la fois sur GA4 et Google Ads.
Besoin d’aide pour séparer le trafic réel du bruit ?
Le trafic des robots n'encombre pas seulement vos rapports. Cela gonfle les sessions, fausse les taux de conversion et peut vous amener à déployer les mauvaises campagnes. Si vos analyses et vos données publicitaires ne racontent pas une histoire cohérente, un examen par un expert peut vous faire économiser un réel budget.
JuicyTraffic fournit une enquête distincte sur la qualité des clics sur la page de destination à l'aide d'un lien de suivi et d'une sonde sur site. Comparez les preuves de campagne, de source et de placement avec les rapports GA4 et la plateforme publicitaire ; il ne remplace pas le travail de configuration du GA4 ni un outil de sécurité côté serveur.
L'interface de GA4, les noms de rapports et les options de filtre changent au fil du temps. Confirmez les chemins de menu et les fonctionnalités actuels dans le centre d'aide du Google Analytics avant de suivre une étape.