Un annonceur me montre son tableau de bord d'affiliation. Trois partenaires font 60 % des ventes attribuées : deux sites de codes promotionnels et une extension de navigateur. Il est content, parce que le coût d'acquisition affiché sur ce canal est le meilleur de tous. Je lui pose une seule question : sur ces commandes, combien se seraient faites sans eux ?
Il n'a pas la réponse. Personne ne l'a, la première fois. C'est pourtant là que se joue la rentabilité réelle d'un programme, bien avant le taux de commission qu'on négocie pendant des semaines.
En affiliation, la fraude pure coûte moins cher que la zone grise. Le vol franc se voit et se coupe. Ce qui saigne durablement, c'est le partenaire parfaitement contractuel qui vous facture des ventes que vous auriez encaissées de toute façon.
La fraude en affiliation est rarement spectaculaire
On imagine des robots par millions. Ce que je trouve en ouvrant un programme est plus banal : des pratiques que le contrat n'interdit pas explicitement, menées par des partenaires qui répondent au téléphone et envoient des factures propres. Ben Edelman et Wesley Brandi ont mesuré le phénomène sur les grands réseaux dans une étude sur le risque et les incitations en affiliation. Leur constat tient toujours : les contrats types excluent clairement les logiciels publicitaires et le dépôt de cookies frauduleux, mais ne disent souvent rien du typosquattage ni des barres d'outils de fidélité. Ils observent aussi que les équipes internes de l'annonceur excluent mieux ces pratiques limites que les gestionnaires externalisés, plus efficaces eux sur les violations franches. En clair : plus le sujet est ambigu, moins il est traité par celui qui n'est pas payé pour le voir.
Je ne démarre donc jamais un audit d'affiliation par la chasse au fraudeur. Je relis le contrat, puis je regarde qui gagne de l'argent et par quel chemin. La question n'est pas « qui triche ? » mais « qui facture une vente qu'il n'a pas créée ? ». C'est le prolongement de ce que j'écrivais sur un programme d'affiliation au service du chiffre d'affaires : l'incrémentalité d'abord, le volume ensuite.
Le dépôt de cookie frauduleux : la commission sans la visite
Le principe est vieux et toujours en service. Le partenaire déclenche votre lien d'affiliation sans que personne ne clique : une image d'un pixel, un cadre invisible, un bout de script. Le cookie de suivi se pose dans le navigateur. Si cette personne achète chez vous dans les trente jours, pour n'importe quelle raison, la commission part chez le partenaire.
L'étude d'Edelman et Brandi détaille le mécanisme, jusqu'aux cookies dissimulés dans un commentaire de forum ou un point d'une bannière. Elle rappelle surtout un détail qui devrait faire réfléchir : un même réseau a dû retirer trois fois de suite le prix qu'il décernait à ses partenaires en plus forte croissance, après avoir découvert qu'ils déposaient des cookies frauduleux.
Le signal que je regarde en premier, c'est le délai entre le clic déclaré et la commande. Un parcours d'achat prend des minutes, souvent des heures. Une série de commandes qui tombent quelques secondes après le clic n'est pas un parcours, c'est une horloge. Second croisement, aussi bête qu'efficace : les clics facturés par le réseau contre les sessions vues dans mon outil de mesure avec le paramètre de suivi correspondant. Au-delà du facteur deux chez un partenaire, il y a un sujet. Ce n'est pas une preuve, c'est une raison de demander les journaux de clics.
Les extensions de navigateur : le hold-up de la dernière seconde
C'est la fuite la plus silencieuse d'un programme e-commerce, et la plus rentable pour celui qui l'organise. L'internaute a choisi son produit, il est sur la page de paiement, et l'extension installée dans son navigateur remplace le paramètre d'affiliation par le sien. La vente était faite. La commission change de mains.
Google a fini par écrire la règle. La politique du Chrome Web Store sur les liens d'affiliation pose trois conditions cumulatives : programme annoncé clairement avant l'installation et dans l'interface, action de l'utilisateur avant chaque pose de lien, de code ou de cookie, et bénéfice immédiat pour cette personne. Deux violations sont citées nommément : insérer un lien quand aucune remise, aucun remboursement et aucun don n'est apporté, et remplacer un code d'affiliation dans l'adresse sans que l'utilisateur en ait connaissance. Le billet du 11 mars 2025 fixe l'entrée en application au 10 juin 2025, avec retrait possible de la boutique.
Cette règle ne vous rend pas votre argent, mais elle vous donne un argument, et en négociation c'est déjà beaucoup. Concrètement, je demande au réseau lesquels de mes partenaires actifs sont des extensions ou des barres d'outils. La réponse arrive rarement du premier coup. Puis je regarde la part de commandes attribuées en dernier clic, qui frôle les 100 % chez ce type d'acteur, et le délai clic-commande, souvent sous deux minutes. Un partenaire qui ne convertit qu'au dernier moment ne fait pas de l'acquisition, il fait de la caisse.
Achat de marque et typosquattage : payer pour votre propre nom
Un partenaire achète votre nom de marque sur Google Ads, se place au-dessus de votre annonce, intercepte quelqu'un qui vous cherchait déjà, et vous facture la commission. Vous payez pour un client qui avait tapé votre nom. Le typosquattage suit la même logique en pire : une variante de votre domaine à une lettre près, et une redirection. Edelman et Brandi relèvent que la pratique contrevient au droit américain sur le cybersquattage, et surtout qu'elle facture un service que le navigateur rendrait gratuitement.
Une nuance, parce que le sujet demande de la subtilité. L'achat de marque n'est pas toujours à bannir : il arrive qu'on autorise un partenaire, un seul, nommément, à tenir une position sur la marque pour bloquer un concurrent agressif. Ce qui est inacceptable, c'est que cela arrive sans qu'on l'ait décidé. Ma routine de contrôle est artisanale et suffit : je cherche la marque du client depuis un navigateur vierge, plusieurs fois par jour, sur mobile et sur ordinateur, et je demande au réseau l'adresse référente de chaque vente. Un partenaire sans adresse référente à montrer n'a probablement rien montré à personne.
Six façons de payer pour rien
| Pratique | Ce que vous voyez dans le rapport | Le signal qui trahit | Le correctif |
|---|---|---|---|
| Dépôt de cookie frauduleux | Un volume de clics sans rapport avec le trafic constaté | Commandes tombant quelques secondes après le clic, clics sans session correspondante | Exclusion, puis réclamation des commissions versées |
| Extension de navigateur | Un partenaire qui convertit anormalement mieux que tous les autres | Attribution en dernier clic proche de 100 %, délai clic-commande sous deux minutes | Exiger la conformité à la règle Chrome, sinon sortir du programme |
| Achat de mots-clés de marque non autorisé | Des ventes attribuées sur des requêtes de marque | Annonce d'un tiers sur votre nom, pointant vers votre propre site | Clause écrite et nominative, surveillance quotidienne de la marque |
| Typosquattage | Petit volume, taux de conversion étonnamment haut | Un domaine à une lettre du vôtre dans les adresses référentes | Mise en demeure, exclusion, récupération du domaine si possible |
| Page de codes promotionnels hébergée chez un média | Un partenaire éditorial prestigieux, très bien classé sur votre marque | Page en marque blanche dans un sous-dossier du média, sans travail éditorial | Reprendre la page de codes en propre, renégocier le partenariat |
| Faux formulaires, sur les programmes payés au contact | Un volume de contacts conforme à l'objectif | Taux de qualification très bas chez un partenaire, doublons, numéros invalides | Validation différée, paiement au contact qualifié et non au formulaire |
Les codes promotionnels hébergés chez un média : un risque de référencement en plus
Le cas qui surprend le plus mes clients n'a rien d'illégal, et il coûte deux fois. Un média connu ouvre un sous-dossier « codes promo », le confie à un prestataire en marque blanche, et cette page se classe devant votre propre site sur « code promo » suivi de votre marque. Vous payez une commission sur un clic que vous auriez eu gratuitement, et le contenu qui vous précède ne vous appartient pas.
Google a nommé cette configuration. Dans ses règles anti-spam pour la recherche, l'abus de réputation de site désigne la publication de contenus de tiers sur un site hôte pour profiter des signaux de classement que celui-ci a gagnés par ses propres contenus. L'exemple est donné noir sur blanc : « un site d'actualité qui héberge des codes promotionnels fournis par un service tiers en marque blanche, alors que la raison principale de cette publication est de capitaliser sur la réputation du site d'actualité ». Le même document rappelle qu'une page partenaire n'est pas condamnable en soi quand elle apporte une vraie valeur : information de prix, tests réels, avis originaux, comparaisons.
Ma position est nette : sur les requêtes qui contiennent votre marque, la page qui doit gagner est la vôtre. C'est du référencement naturel classique, que je traite dans mon accompagnement SEO, et il rapporte deux fois. Vous récupérez le clic, et vous cessez de le payer.
Quand vous payez au formulaire, comptez les contacts qualifiés
Sur les programmes payés au contact plutôt qu'à la vente, la fraude change de visage : des formulaires bien remplis, des adresses qui existent, et personne au bout. Le volume est là, le chiffre d'affaires ne bouge pas.
La seule défense qui marche consiste à déplacer le point de mesure. Sur un programme de génération de contacts que j'ai piloté pour un organisme de formation, DecisionIA, je ne suivais pas le coût par formulaire mais le coût d'acquisition réellement utile, à 3,73 euros après nettoyage des contacts non exploitables. Même discipline en affiliation : chaque partenaire étiqueté jusque dans l'outil de gestion de la relation client, taux de qualification affiché à côté du volume. Un partenaire qui apporte deux fois plus de contacts pour un tiers de qualification coûte plus cher, pas moins. Cela suppose une chaîne de mesure propre, que je détaille dans mon expertise analytics et tracking.
L'erreur la plus coûteuse
Négocier la commission avant d'avoir regardé l'attribution. Faire passer un partenaire de 8 % à 6 % quand il facture des ventes non incrémentales, c'est économiser un quart d'une dépense qui ne devrait pas exister. Ma règle : je m'interdis de parler taux avant de connaître, partenaire par partenaire, l'adresse référente des ventes, le délai entre le clic et la commande, et la part de commandes venues d'une requête de marque. Ces trois chiffres réorganisent la discussion bien mieux que deux points de commission.
Les clauses que j'écris avant de recruter le premier partenaire
Un programme se protège à l'entrée, pas au tribunal. Ce que je fais figurer, systématiquement, avant d'ouvrir le recrutement.
- Le clic est obligatoire. Aucune commission n'est due si l'utilisateur n'a pas cliqué volontairement sur un lien visible. C'est elle qui rend le cookie frauduleux et le typosquattage indéfendables.
- Pas d'achat de mots-clés de marque sans autorisation écrite, nominative et limitée dans le temps, texte d'annonce et page de destination validés.
- Pas d'extension ni de barre d'outils sans bénéfice immédiat et déclaré pour l'utilisateur, en reprenant les trois conditions du Chrome Web Store. Un partenaire qui refuse cette clause vient de vous dire quelque chose d'utile.
- Une mention visible à côté du lien. La Federal Trade Commission, le régulateur américain de la consommation, est la plus explicite sur le sujet : elle juge « lien rémunéré » suffisant, mais pas « lien d'affiliation » seul ni un bouton « acheter maintenant », que le consommateur ordinaire ne comprend pas. Je m'aligne sur ce standard par défaut, même hors des États-Unis.
- Une fenêtre de validation de trente à quarante-cinq jours, avec droit explicite d'invalider une commande annulée, retournée ou obtenue par un moyen prohibé.
- Un droit d'audit : sur demande, le partenaire fournit l'adresse référente et l'horodatage du clic pour toute vente contestée. Cette clause seule fait partir les plus opportunistes.
- Une règle de déduplication écrite quand deux partenaires réclament la même commande, et une règle de préséance face aux autres canaux payants.
Rien de technique là-dedans : du cadrage, une demi-journée de travail. Sur un catalogue marchand, c'est aussi ce qui évite de nourrir un canal qui siphonne le trafic acquis ailleurs, un point que je surveille dans mon accompagnement e-commerce.
Au creuset : le plomb qui se fait passer pour de l'or
L'affiliation paie après la vente. On la croit donc sans risque, et c'est ce qui la rend vulnérable : il suffit de se placer au bon endroit, juste avant l'encaissement, pour toucher sans avoir rien produit. Le métal qui brille dans le rapport mensuel n'est pas toujours celui qu'on croit.
Le tri, lui, est mécanique. Trois chiffres par partenaire, sept clauses au contrat, une surveillance quotidienne de la marque, et le programme redevient ce qu'il devrait toujours être : un canal qui amène des clients que vous n'auriez pas eus. C'est dans cet ordre que je reprends un programme, et c'est le cœur de mon accompagnement en affiliation.
Vos partenaires créent-ils des ventes, ou les récupèrent-ils ?
Je passe votre programme au crible : adresses référentes, délais clic-commande, part de requêtes de marque, conformité des partenaires. Vous repartez avec la liste de ce qu'il faut couper et le contrat qui évite que ça revienne.