Le conseil populaire selon lequel une IP mobile rend les vérifications publicitaires « indétectables » inverse le raisonnement. Un proxy de vérification publicitaire fonctionne comme un instrument de mesure : il reproduit le comportement d'une publicité, d'une page de destination ou d'une règle de ciblage sur une connexion mobile dans un marché donné, puis consigne ce qu'un appareil a reçu dans ce contexte. Création affichée, zone géographique, opérateur, chemin de redirection : tout est observable. La question de savoir si l'enchère était équitable ou si une vraie personne a vu l'impression dépasse ses capacités.
Les organismes de normalisation définissent précisément ce qui peut être mesuré. Selon la norme de visibilité du Media Rating Council adoptée par l'Interactive Advertising Bureau, une publicité display est visible lorsqu'au moins 50 % de ses pixels se trouvent dans la zone visible du navigateur pendant une seconde continue, tandis qu'une vidéo doit y rester deux secondes (directives de l'IAB sur la vérification publicitaire). Un proxy peut documenter ce qui s'est affiché à l'écran. Considérer cet enregistrement comme une preuve de l'intégrité des enchères ou de l'attention humaine est une façon de discréditer les rapports de vérification.
Ce que fait réellement un proxy de vérification publicitaire
Un proxy de vérification publicitaire est un proxy utilisé pour observer le comportement des créations publicitaires, des pages de destination et du ciblage du point de vue d'un utilisateur dans un marché donné, afin que les équipes de vérification puissent comparer ce qu'affirme une plateforme publicitaire avec ce qu'un appareil reçoit. Un proxy achemine une requête par l'intermédiaire d'une connexion réseau. Dans le cadre d'une vérification, cet intermédiaire fournit le contexte réseau et géographique nécessaire à une observation contrôlée.
Pourquoi faut-il une deuxième observation ? Parce que le rapport d'un serveur publicitaire et l'expérience d'un utilisateur sont deux enregistrements distincts. Un journal serveur peut confirmer qu'une impression a été diffusée. Il ne peut pas confirmer que la création s'est affichée correctement, dans le marché prévu, ni qu'elle est apparue dans la zone visible du navigateur. Une session de vérification exécutée par l'intermédiaire d'un proxy produit ce deuxième enregistrement, depuis le point de vue qu'aurait un véritable utilisateur dans ce marché.
L'IAB définit la vérification publicitaire comme l'ensemble des technologies et des processus permettant de confirmer que les publicités apparaissent sur les sites prévus et atteignent le public visé. Son champ d'application couvre la visibilité, le trafic invalide, la zone géographique, l'emplacement, la sécurité de la marque et les conditions de diffusion connexes. Les directives de l'IAB mentionnées plus haut établissent également une distinction au sein du trafic invalide : toute impression frauduleuse est invalide, mais une impression invalide peut avoir une cause innocente, comme une balise déclenchée par erreur ou l'exploration d'une page par un robot de moteur de recherche.
Règle pratique : Considérez le proxy comme un instrument de mesure des conditions de diffusion. Il consigne ce qu'une session a reçu ; c'est le dossier d'audit qui détermine ce que ces éléments permettent de conclure.
Cette limite détermine la façon dont une équipe interprète ses propres données. Les éléments recueillis par un proxy se situent au niveau de la diffusion : la version de la création reçue par un appareil, le marché et le réseau utilisés pour acheminer la requête, l'aboutissement d'une chaîne de redirections. L'enchère a eu lieu auparavant, dans les systèmes de la plateforme publicitaire. L'attention humaine intervient ensuite, de l'autre côté de l'écran. Ces deux aspects échappent à ce qu'une session contrôlée peut consigner ; l'ordre reste donc le même : mesure d'abord, accès ensuite. Une équipe qui commence par chercher comment masquer son IP risque de prendre une connexion réussie pour une preuve fiable.
Les trois types de vérification auxquels un proxy contribue
Trois questions, trois enregistrements distincts dans le journal d'audit. Une seule session proxy peut alimenter ces trois contrôles, mais chacun répond à une question différente. Les mélanger produit des éléments dont la valeur probante est moindre qu'il n'y paraît.
La vérification du ciblage géographique consiste à déterminer si la campagne se comporte comme prévu dans un marché donné. Un acheteur média qui teste une offre réservée à un pays achemine une connexion par la région ciblée, consigne le type d'IP du proxy, son ASN (Autonomous System Number, un identifiant de réseau) et les signaux de localisation, puis compare la création affichée à la configuration de la campagne. Le résultat confirme ce que cette session de test a reçu. Pour étendre cette conclusion à tous les utilisateurs du marché, il faut plus d'un point d'observation.
L'observation de la visibilité consiste à vérifier si la publicité s'est affichée et est entrée dans la zone visible. La visibilité répond à un seuil défini : selon la norme de visibilité MRC/IAB déjà citée, une partie donnée de la publicité doit rester visible pendant une durée déterminée. Une session proxy peut capturer les événements d'affichage et de visibilité côté navigateur. La question de savoir si les yeux d'une personne réelle se sont posés sur l'écran ne figure pas dans cet enregistrement ; prendre un événement consigné pour une preuve d'attention est l'une des erreurs d'interprétation les plus fréquentes dans le domaine de la vérification.
La détection des signaux de fraude consiste à comparer ce que le point de terminaison contrôlé a observé avec les données de la campagne. Une impression côté serveur sans événement d'affichage correspondant, ou un clic sans exposition préalable plausible, mérite une enquête. Consignez le chemin de redirection, l'horodatage de l'affichage et les événements de clic, ainsi que la classification de l'IP et de l'ASN. Ces écarts fournissent aux analystes des pistes utiles, contrairement à une étiquette de réputation d'IP prise isolément.
Un proxy valide les conditions de diffusion et met en évidence les anomalies. L'intégrité des enchères, la légitimité des impressions et le regard humain exigent tous des preuves que la session elle-même ne peut produire.
Comparaison des proxies mobiles, résidentiels et de centre de données
Deux analystes qui vérifient la même campagne à partir de réseaux différents peuvent consigner des créations, des pages de destination et des chaînes de redirections différentes. Le type de proxy détermine à quel trafic ressemble votre session de test, et cette ressemblance fixe la limite des conclusions que l'observation peut étayer. Un proxy mobile achemine le trafic par un réseau d'opérateur, par exemple une connexion 4G ou 5G. Un proxy résidentiel sort par une IP associée à une connexion haut débit domestique. Un proxy de centre de données fonctionne sur une infrastructure hébergée sur des serveurs, sans opérateur grand public ni foyer associé à l'adresse.
Chaque type fonctionne comme un instrument de mesure différent. Une sortie mobile observe la campagne comme pourrait le faire l'appareil d'un abonné mobile, tandis qu'une sortie de centre de données l'observe comme le ferait un serveur. Aucun de ces instruments n'est défectueux ; ils répondent à des questions différentes.
| Caractéristique | Mobile 4G/5G | Résidentiel | Centre de données |
|---|---|---|---|
| Identité réseau habituelle | ASN d'un opérateur mobile | ASN d'un FAI résidentiel | ASN d'un hébergeur ou d'un centre de données |
| Comportement du NAT de qualité opérateur | Les adresses publiques sont souvent partagées entre abonnés | Dépend du réseau résidentiel | Ne repose généralement pas sur le partage d'adresses d'un opérateur mobile |
| Niveau de confiance de l'IP pour les vérifications publicitaires mobiles | Correspond souvent davantage au trafic d'utilisateurs passant par un opérateur | Utile pour observer le contexte du haut débit domestique | Peut être plus facile à distinguer du trafic grand public pour certains systèmes publicitaires |
| Risque de détection | Plus difficile à bloquer sur le seul type d'IP, mais pas indétectable | Peut ressembler au trafic d'un foyer, même si le comportement reste déterminant | Plus susceptible de se démarquer lorsque le test exige un contexte de réseau grand public |
| Cas d'utilisation idéal | Vérifications de diffusion propres à un opérateur ou aux mobiles | Observations sur un marché résidentiel | Vérifications d'infrastructure ne nécessitant pas le réalisme d'un réseau grand public |
La réputation des IP mobiles tient à la nature de leurs réseaux : elles proviennent de réseaux d'opérateurs, souvent partagés entre des abonnés ordinaires. Un blocage sommaire fondé sur l'IP touche donc aussi bien les vrais utilisateurs que le trafic de test. Les systèmes de détection vont toutefois au-delà de l'adresse. L'IAB classe le trafic de proxy parmi les formes possibles de trafic invalide ; la classification doit donc tenir compte du comportement observé en plus de l'étiquette de l'IP (définitions de l'IAB sur le trafic invalide).
Le partage d'adresses a une deuxième conséquence que les acheteurs moins expérimentés négligent souvent. Le NAT de niveau opérateur, ou CGN, permet à un fournisseur de répartir un petit pool d'adresses IPv4 publiques entre de nombreux abonnés. L'IETF réserve le bloc 100.64.0.0/10 à cet espace d'adresses partagé et précise que la géolocalisation peut renvoyer au serveur CGN plutôt qu'à l'appareil final (RFC 6598 sur l'espace d'adresses partagé). Une IP peut donc indiquer la région de sortie d'un opérateur sans permettre d'identifier un abonné en particulier. Le seul fait que des adresses soient réutilisées ne dit rien sur une éventuelle fraude.
Choisissez le réseau en fonction de la question à laquelle vous devez répondre. Pour la diffusion d'une campagne mobile, une sortie 4G/5G reproduit généralement le contexte pertinent ; pour vérifier une connexion haut débit résidentielle, une connexion résidentielle est plus adaptée. La dimension liée aux abus, abordée dans l'article de Securify sur les abus de proxy sur Shopify, montre pourquoi les signaux de proxy doivent être interprétés avec soin plutôt que susciter automatiquement des soupçons. Pour examiner de plus près les différences entre les deux options grand public, la comparaison des proxies résidentiels et mobiles explique ce que chaque connexion peut ou ne peut pas reproduire.
Exigences techniques pour une configuration adaptée à la vérification
Une session proxy ne mesure que ce que ses conditions lui permettent de mesurer. Veillez à ce que ces conditions soient suffisamment stables pour qu'un autre opérateur puisse reproduire le test, et suffisamment proches du contexte réseau visé par la question.
Adaptez la rotation au parcours de test. La rotation d'IP modifie l'adresse utilisée entre les requêtes ou les sessions. Une rotation fréquente permet d'échantillonner plusieurs points de sortie, mais elle peut aussi interrompre un parcours qui dépend de cookies ou de redirections. Une session persistante conserve la même identité de proxy pendant une durée ou un parcours défini, ce qui est généralement plus utile pour suivre une publicité jusqu'à une page de destination et un processus de consentement.
Assurez la cohérence de la géographie et de l'identité réseau. Si la question est de savoir si une campagne mobile apparaît sur un opérateur donné, choisissez une sortie mobile dans le marché visé et consignez son ASN ainsi que son contexte de localisation. Une correspondance au niveau du pays ne dit rien sur la diffusion au niveau de la ville ou de l'opérateur ; le test doit donc préciser le niveau de précision géographique qu'il peut garantir.
Choisissez un protocole de transport adapté au client. Les proxies HTTP et HTTPS gèrent les requêtes Web au moyen du protocole proxy HTTP, le trafic HTTPS étant généralement acheminé par tunnel via la connexion. SOCKS5 est un protocole plus général qui peut relayer différents types de trafic. Le bon choix dépend du navigateur ou du client de test. Aucun de ces protocoles ne rend à lui seul le trafic sous-jacent plus représentatif.
Faites correspondre les signaux de l'appareil au réseau. Associer une IP d'opérateur mobile à des en-têtes exclusivement destinés aux ordinateurs de bureau crée une incohérence susceptible de modifier le résultat. Le proxy fournit l'identité réseau. Il ne modifie pas le reste de la session. Consignez l'agent utilisateur et le contexte de l'appareil au lieu de supposer que l'IP suffit à faire passer la session pour celle d'un téléphone.
Un test rigoureux est un test qu'un autre opérateur peut reproduire et comprendre.
Avant de lancer une vérification, mettez-vous d'accord sur la durée de la session, la politique de rotation, le marché cible, les exigences relatives à l'opérateur ou à l'ASN, ainsi que le mode de stockage des identifiants. Consignez les horodatages des requêtes et du rendu, le type d'IP, l'ASN, la géolocalisation, les caractéristiques de connexion, le chemin de redirection et la cohérence de l'agent utilisateur. Le MRC avertit que le routage par proxy peut réduire la granularité des signaux utilisés pour déterminer si le trafic est invalide ; le statut de proxy ne devrait donc pas suffire à lui seul à décider si le trafic est valide ou invalide (Recommandations du MRC sur le routage par proxy et le trafic invalide).
Élaborer un processus qui produit des preuves défendables
Commencez par formuler la question à laquelle le test doit répondre. « La création prévue s'affiche-t-elle sur une connexion mobile dans le marché cible ? » est une question vérifiable. « Cette campagne est-elle exempte de fraude ? » va au-delà de ce qu'une session proxy peut établir. Une session proxy est un instrument de mesure : traitez donc ses résultats comme un laboratoire traite un échantillon, en les documentant, en les rendant reproductibles et en indiquant leurs limites.
Constituez chaque dossier de test à partir de preuves liées entre elles, et non d'un seul score d'IP :
- Contexte de la session : Consignez le type d'IP du proxy, l'ASN, la géolocalisation, les signaux de l'appareil, l'agent utilisateur et l'objectif du test.
- Dossier de diffusion : Enregistrez les horodatages des requêtes et du rendu, les identifiants de l'emplacement publicitaire et de la création, le contexte de la page ou de l'application, ainsi que les détails de la fenêtre d'affichage.
- Preuves du parcours : Conservez les étapes de redirection, les détails des réponses, les événements de rendu et tous les événements de clic qui se produisent naturellement pendant le test.
- Décision : Indiquez si le résultat est valide, invalide ou inconnu, et conservez le motif de cette classification.
- Comparaison : Faites correspondre le dossier côté client avec les journaux du serveur publicitaire et les balises de mesure à l'aide des identifiants de campagne et des horodatages.
Conformément aux définitions du trafic invalide de l'IAB citées plus haut, les impressions doivent être enregistrées tard dans la chaîne de diffusion, une fois le trafic invalide filtré ; le trafic invalide général est distingué des formes plus complexes qui nécessitent une analyse approfondie. Un dossier utile consigne donc ce qui s'est passé dans le navigateur ainsi que ce que le serveur a enregistré. La réputation de l'IP d'un proxy peut éclairer ce dossier, mais ne peut à elle seule en déterminer la conclusion.
Ne générez pas de clics artificiels et ne répétez pas les impressions au-delà de ce qu'exige un parcours utilisateur contrôlé. Ces actions peuvent fausser les métriques de campagne et rendre le test plus difficile à interpréter. Pour une approche connexe du suivi des performances de campagne, conservez le dossier de mesure distinct de l'activité de campagne en direct.
Si les preuves ne permettent pas de prendre une décision, qualifiez le résultat d'inconnu plutôt que de le forcer dans la catégorie valide ou invalide. C'est particulièrement important lorsque le routage par proxy masque les signaux d'origine ou produit des résultats contradictoires.
Deux scénarios avec des proxies mobiles 4G
Une vérification d'assurance qualité pour le marché français commence par une question précise : la création prévue et l'expérience de la page de destination s'affichent-elles correctement sur une connexion mobile française ? Le testeur sélectionne une sortie mobile 4G dans le marché cible, ouvre la page de campagne dans un contexte de navigateur mobile cohérent, puis consigne l'agent utilisateur, les signaux de localisation et d'ASN, l'heure de la requête, la création affichée, la fenêtre d'affichage et toute bannière de consentement présentée.
Ensuite, le testeur suit le parcours vers la page de destination sans générer de clics artificiels. Il capture la chaîne de redirections et la page finale, puis compare ces observations à la création et à la destination attendues pour la campagne. L'équipe consigne toute différence, transmet les preuves au responsable de la campagne et maintient la session du navigateur à l'écart des rapports de performance en direct. Une liste de contrôle pratique pour les tests d'assurance qualité de la localisation peut aider les équipes à documenter ces vérifications propres à chaque marché.
Un acheteur média peut utiliser la même méthode pour comparer une campagne dans deux marchés européens. Il effectue le même parcours contrôlé via une connexion mobile dans chaque lieu cible, en conservant les mêmes paramètres de navigateur et étapes de test. Il consigne chaque création affichée, le chemin de redirection, les horodatages ainsi que le contexte du marché et de l'opérateur, puis compare les observations aux journaux du serveur publicitaire.
Si un lieu affiche une création différente ou ne produit aucun événement de rendu, l'acheteur ne conclut pas immédiatement à une fraude. Il signale l'écart, joint les dossiers et demande à l'équipe des opérations compétente d'examiner le chemin de diffusion. Dans les deux scénarios, l'équipe documente ce qui s'est affiché, ce que le serveur a indiqué et ce qui n'a pas été testé. Elle ne clique pas sur les publicités pour générer des signaux de conversion ni pour gonfler le nombre d'impressions. Cette retenue préserve l'utilité de la piste d'audit et la fiabilité des données de campagne.
Idées reçues à abandonner
Une IP mobile n’est pas « indétectable ». Le contexte de l’opérateur peut donner à une session une apparence plus représentative du trafic mobile, mais il ne modifie pas les autres signaux : l’empreinte de l’appareil, la négociation TLS, le rythme des requêtes et les schémas comportementaux. Les définitions du trafic invalide de l’IAB citées précédemment incluent le trafic proxy parmi les schémas possibles d’IVT. C’est précisément pourquoi un vérificateur a besoin de contexte et d’éléments corroborants, plutôt que de se fier uniquement au type d’IP.
La vérification et la détection de fraude sont deux tâches différentes. Considérez votre proxy comme un instrument de mesure, et la limite devient claire. Un appareil photo enregistre ce qui se trouvait devant l’objectif ; il ne peut pas dire qui se tenait derrière ni si la scène était mise en scène. De la même manière, une session proxy peut reproduire un contexte géographique et opérateur, capturer la création publicitaire affichée et conserver le parcours de redirection. Elle ne peut pas prouver l’intégrité des enchères, confirmer qu’une personne a vu la publicité ou établir qu’une installation était authentique. Pour répondre à ces questions, il faut des données de journal, des preuves de conversion et un examen humain venant compléter la capture de session. Pour une vue d’ensemble de la place des observations par proxy, ces statistiques et références sur la fraude au clic permettent de bien distinguer les indicateurs de fraude des mesures contrôlées.
Effectuer davantage de tests ne garantit pas des données plus fiables. Des requêtes répétées depuis le même proxy peuvent modifier les conditions mesurées, et le routage par intermédiaire peut supprimer les détails nécessaires pour prendre des décisions concernant le trafic invalide. Les recommandations de la MRC citées précédemment déconseillent de considérer le routage par proxy, à lui seul, comme un motif suffisant pour filtrer le trafic. Conservez les éléments de preuve et classez les cas non concluants comme inconnus.
La norme à respecter est modeste, mais exigeante. Indiquez ce que la session a montré, précisez ce qu’elle n’a pas permis d’établir et mentionnez les données qui étayent votre conclusion.
Evoproxy propose une connectivité mobile 4G/LTE avec rotation configurable et ports personnels ou partagés, pour effectuer des vérifications contrôlées de la diffusion publicitaire et du comportement des pages de destination propres à chaque marché. Si votre processus nécessite un contexte de réseau mobile français, essayez les proxys mobiles 4G pour votre cas d’utilisation et consultez Evoproxy pour découvrir les options disponibles.
