Cookie stuffing

Le cookie stuffing consiste à déposer un cookie de suivi d'affiliation dans le navigateur d'un visiteur sans clic réel et à son insu, de sorte que si le visiteur achète plus tard quelque chose sur le site du marchand, le compte d’affilié du fraudeur est crédité et rémunéré, même s’il n’a rien fait pour influencer la vente.

Comment ça fonctionne#

Un cookie d’affiliation légitime est posé lorsqu’un utilisateur clique réellement sur un lien d’affiliation et atterrit sur le site du marchand. Le cookie stuffing falsifie cette étape : iframes cachés, redirections de pixels forcées ou extensions de navigateur malveillantes déclenchent silencieusement la requête de suivi en arrière‑plan pendant que le visiteur fait autre chose, souvent sur une page qui n’a aucun rapport avec le marchand. Le cookie atterrit, la visite n’a jamais eu lieu, et le compte d’affilié perçoit une commission sur tout achat effectué par ce visiteur dans la fenêtre d'attribution, qu’il y ait eu ou non un rapport avec le lien injecté.

Pourquoi les réseaux l’interdisent purement et simplement#

Les réseaux d'affiliation considèrent généralement le cookie stuffing comme une infraction entraînant une interdiction, et non comme une simple mise en garde, car il vole directement la commission du canal légitime (recherche payante, vraie recommandation, organique) qui a réellement généré la vente. Les marchands perdent confiance dans leurs propres données de suivi des conversions dès que des cookies injectés sont présents, puisque les chiffres ne reflètent plus ce que les dépenses marketing réelles ont produit.

En quoi cela diffère du suivi légitime#

Le suivi d’affiliation légitime nécessite un clic initié par l’utilisateur qui redirige via un pixel de suivi ou une chaîne de redirection visible par le visiteur, même si elle est rapide. Le cookie stuffing supprime complètement le clic et tente de masquer la redirection. C’est un cousin proche de la fraude au clic, mais alors que la fraude au clic falsifie le clic lui‑même (souvent avec des bots), le cookie stuffing saute le clic et ne falsifie que son effet secondaire, le cookie.

Signaux d’alerte pour les marchands et les concurrents#

Un marchand qui examine ses propres rapports d’affiliation repère généralement le cookie stuffing grâce à une incohérence : un affilié affichant une commission stable et importante avec pratiquement aucun trafic de référence visible dans les analyses, ou un pic de conversions immédiatement après l’ajout d’un nouvel affilié dont la présence promotionnelle réelle (site, compte social, compte publicitaire) est introuvable. Les chercheurs concurrentiels qui analysent un marché de l’extérieur, en vérifiant qui diffuse réellement des créations payantes pour une marque, utilisent la même logique à l’envers : si les conversions d’un concurrent augmentent sans aucune hausse correspondante des dépenses publicitaires visibles sur les réseaux attendus, cela mérite d’être investigué plutôt que d’être simplement supposé.

Termes associés#

Le cookie stuffing est l’une des différentes tactiques que les réseaux regroupent sous la fraude d’attribution, aux côtés de la fraude au clic. Si vous auditez le tunnel d’un concurrent ou signalez une annonce frauduleuse, les schémas de cookies injectés apparaissent généralement comme des pics de commission soudains et inexpliqués sans trafic correspondant pour les justifier ; la vérification croisée avec un index d’annonces capturées tel que OpenAdLibrary est une façon de voir si un affilié suspecté d’avoir un taux de conversion anormalement élevé affiche la moindre création visible.