Des milliers de visiteurs apparaissent soudainement dans Google Analytics, les pages vues explosent, mais les recettes publicitaires ne suivent pas. Derrière ces audiences parfois spectaculaires peuvent se cacher des robots et autres trafics automatisés. Un phénomène qui doit pousser les propriétaires de sites, particulièrement les médias en ligne, à renforcer leur vigilance.
Une hausse spectaculaire de l’audience est généralement accueillie comme une bonne nouvelle par les responsables d’un site internet. Pourtant, lorsque plusieurs milliers de visiteurs apparaissent brutalement en provenance de pays qui ne correspondent pas au lectorat habituel du site, la prudence s’impose.
Les plateformes numériques peuvent en effet être confrontées à du trafic automatisé, généré notamment par des bots, des scrapers ou d'autres systèmes informatiques capables d'effectuer un très grand nombre de visites. Dans certaines situations, ces connexions peuvent gonfler considérablement les statistiques d’audience sans correspondre à de véritables lecteurs.
Beaucoup de pages vues, presque aucun revenu
L’un des principaux signaux d’alerte apparaît lorsque l’augmentation des visites ne s’accompagne pas d’une progression des performances publicitaires.
Un site peut ainsi constater plusieurs milliers, voire plusieurs dizaines de milliers de pages vues supplémentaires, alors que ses impressions publicitaires restent faibles.
Conséquence : le RPM, qui permet notamment de mesurer les revenus générés pour 1 000 pages vues, peut fortement diminuer.
Il serait cependant imprudent d’attribuer automatiquement toute baisse du RPM à une attaque. Le niveau des revenus publicitaires dépend également du pays des visiteurs, des annonceurs disponibles, de la saison, des formats publicitaires, du taux de remplissage et de nombreux autres facteurs.
C’est lorsque la chute des performances publicitaires s’accompagne d’autres anomalies que la situation mérite une investigation approfondie.
Des visiteurs provenant soudainement de pays inhabituels
La géographie de l’audience constitue un autre indicateur à surveiller. Un média principalement destiné au public sénégalais ou ouest-africain peut naturellement recevoir des lecteurs du monde entier. La diaspora et le partage des articles sur les réseaux sociaux peuvent notamment provoquer d’importants pics internationaux.
En revanche, voir soudainement un pays très éloigné devenir la première source d’utilisateurs, sans événement éditorial permettant de l’expliquer, doit susciter des interrogations. Une explosion simultanée du trafic provenant de plusieurs pays sans lien évident avec le lectorat habituel doit également être examinée.
Attention au trafic « Direct »
Google Analytics classe une partie des visites dans la catégorie Direct lorsqu'il ne parvient pas à identifier clairement leur provenance. Il est donc normal qu'un site possède du trafic Direct. Mais lorsque celui-ci représente soudainement une part écrasante des sessions, parallèlement à l'arrivée de milliers de visiteurs inhabituels, une analyse complémentaire devient nécessaire. Il faut alors regarder les pages de destination, la durée d'engagement, les nouveaux utilisateurs, la fréquence des visites et, surtout, confronter les données Analytics avec celles du serveur.
Un pic de trafic ne signifie pas forcément piratage
Il faut également éviter de confondre plusieurs phénomènes. Un trafic automatisé n’implique pas nécessairement que des pirates ont réussi à prendre le contrôle du site. Des robots peuvent simplement envoyer des milliers de requêtes vers des pages accessibles publiquement. Un véritable piratage peut, lui, impliquer une intrusion, une modification de fichiers, l'exploitation d'une vulnérabilité, un détournement ou d'autres actions malveillantes. L’analyse technique de l’hébergeur reste donc essentielle pour déterminer la nature exacte de l’incident.
Que doivent faire les propriétaires de sites ?
Face à une anomalie persistante, la première mesure consiste à conserver les preuves : captures Google Analytics, statistiques publicitaires, dates et heures des pics, pays concernés et pages touchées. Il faut ensuite contacter l’hébergeur ou l'administrateur technique afin d'analyser les journaux serveur et d'identifier, lorsque cela est possible, les adresses IP, réseaux ou comportements responsables.
Selon les conclusions techniques, différentes protections peuvent être mises en œuvre : limitation des requêtes, règles de pare-feu, protection anti-bots, blocage d'IP ou de réseaux particulièrement agressifs et, dans certains cas, restriction géographique temporaire. Filtrer un pays dans Google Analytics ne suffit pas : cela peut nettoyer les rapports statistiques, mais n'empêche pas les requêtes d'atteindre le site.
Les éditeurs de presse doivent redoubler de vigilance
Pour les médias numériques dont une partie des revenus dépend de la publicité, la qualité du trafic devient aussi importante que sa quantité. Un million de pages vues n'a pas la même valeur si une part importante provient de systèmes automatisés plutôt que de véritables lecteurs. Les éditeurs devraient donc surveiller régulièrement plusieurs indicateurs : pays d'origine, source du trafic, trafic Direct, durée d'engagement, pages consultées, impressions publicitaires et RPM.
Une audience qui explose du jour au lendemain n'est pas toujours synonyme de succès. Dans l'univers numérique, derrière des milliers de nouveaux “visiteurs” peuvent parfois se cacher des robots plutôt que des lecteurs. Et plus l'anomalie est détectée tôt, plus il est facile d'en limiter les conséquences.
Une hausse spectaculaire de l’audience est généralement accueillie comme une bonne nouvelle par les responsables d’un site internet. Pourtant, lorsque plusieurs milliers de visiteurs apparaissent brutalement en provenance de pays qui ne correspondent pas au lectorat habituel du site, la prudence s’impose.
Les plateformes numériques peuvent en effet être confrontées à du trafic automatisé, généré notamment par des bots, des scrapers ou d'autres systèmes informatiques capables d'effectuer un très grand nombre de visites. Dans certaines situations, ces connexions peuvent gonfler considérablement les statistiques d’audience sans correspondre à de véritables lecteurs.
Beaucoup de pages vues, presque aucun revenu
L’un des principaux signaux d’alerte apparaît lorsque l’augmentation des visites ne s’accompagne pas d’une progression des performances publicitaires.
Un site peut ainsi constater plusieurs milliers, voire plusieurs dizaines de milliers de pages vues supplémentaires, alors que ses impressions publicitaires restent faibles.
Conséquence : le RPM, qui permet notamment de mesurer les revenus générés pour 1 000 pages vues, peut fortement diminuer.
Il serait cependant imprudent d’attribuer automatiquement toute baisse du RPM à une attaque. Le niveau des revenus publicitaires dépend également du pays des visiteurs, des annonceurs disponibles, de la saison, des formats publicitaires, du taux de remplissage et de nombreux autres facteurs.
C’est lorsque la chute des performances publicitaires s’accompagne d’autres anomalies que la situation mérite une investigation approfondie.
Des visiteurs provenant soudainement de pays inhabituels
La géographie de l’audience constitue un autre indicateur à surveiller. Un média principalement destiné au public sénégalais ou ouest-africain peut naturellement recevoir des lecteurs du monde entier. La diaspora et le partage des articles sur les réseaux sociaux peuvent notamment provoquer d’importants pics internationaux.
En revanche, voir soudainement un pays très éloigné devenir la première source d’utilisateurs, sans événement éditorial permettant de l’expliquer, doit susciter des interrogations. Une explosion simultanée du trafic provenant de plusieurs pays sans lien évident avec le lectorat habituel doit également être examinée.
Attention au trafic « Direct »
Google Analytics classe une partie des visites dans la catégorie Direct lorsqu'il ne parvient pas à identifier clairement leur provenance. Il est donc normal qu'un site possède du trafic Direct. Mais lorsque celui-ci représente soudainement une part écrasante des sessions, parallèlement à l'arrivée de milliers de visiteurs inhabituels, une analyse complémentaire devient nécessaire. Il faut alors regarder les pages de destination, la durée d'engagement, les nouveaux utilisateurs, la fréquence des visites et, surtout, confronter les données Analytics avec celles du serveur.
Un pic de trafic ne signifie pas forcément piratage
Il faut également éviter de confondre plusieurs phénomènes. Un trafic automatisé n’implique pas nécessairement que des pirates ont réussi à prendre le contrôle du site. Des robots peuvent simplement envoyer des milliers de requêtes vers des pages accessibles publiquement. Un véritable piratage peut, lui, impliquer une intrusion, une modification de fichiers, l'exploitation d'une vulnérabilité, un détournement ou d'autres actions malveillantes. L’analyse technique de l’hébergeur reste donc essentielle pour déterminer la nature exacte de l’incident.
Que doivent faire les propriétaires de sites ?
Face à une anomalie persistante, la première mesure consiste à conserver les preuves : captures Google Analytics, statistiques publicitaires, dates et heures des pics, pays concernés et pages touchées. Il faut ensuite contacter l’hébergeur ou l'administrateur technique afin d'analyser les journaux serveur et d'identifier, lorsque cela est possible, les adresses IP, réseaux ou comportements responsables.
Selon les conclusions techniques, différentes protections peuvent être mises en œuvre : limitation des requêtes, règles de pare-feu, protection anti-bots, blocage d'IP ou de réseaux particulièrement agressifs et, dans certains cas, restriction géographique temporaire. Filtrer un pays dans Google Analytics ne suffit pas : cela peut nettoyer les rapports statistiques, mais n'empêche pas les requêtes d'atteindre le site.
Les éditeurs de presse doivent redoubler de vigilance
Pour les médias numériques dont une partie des revenus dépend de la publicité, la qualité du trafic devient aussi importante que sa quantité. Un million de pages vues n'a pas la même valeur si une part importante provient de systèmes automatisés plutôt que de véritables lecteurs. Les éditeurs devraient donc surveiller régulièrement plusieurs indicateurs : pays d'origine, source du trafic, trafic Direct, durée d'engagement, pages consultées, impressions publicitaires et RPM.
Une audience qui explose du jour au lendemain n'est pas toujours synonyme de succès. Dans l'univers numérique, derrière des milliers de nouveaux “visiteurs” peuvent parfois se cacher des robots plutôt que des lecteurs. Et plus l'anomalie est détectée tôt, plus il est facile d'en limiter les conséquences.
