Un clic enregistré sur un lien de campagne ne signifie pas toujours qu’une personne a voulu le consulter. Les systèmes de sécurité des entreprises et des fournisseurs de messagerie inspectent les liens pour détecter les menaces. Certains les visitent automatiquement avant que le message arrive dans la boîte de réception ou soit ouvert par son destinataire.
Cela peut créer un pic de clics sans visites, inscriptions ni ventes correspondantes. Repérer cette activité aide à prendre des décisions à partir de données plus fiables et évite de déclencher des automatisations à la suite d’une interaction qui n’a peut-être jamais eu lieu.
Pourquoi des clics automatisés se produisent-ils ?
Les filtres anti-spam, antivirus et services de protection des liens vérifient les URL pour réduire les risques d’hameçonnage et de logiciel malveillant. Microsoft indique, par exemple, que Safe Links analyse et réécrit les liens et peut les vérifier au moment où quelqu’un clique. Des plateformes d’email comme Mailchimp et HubSpot décrivent également l’activité des scanners de sécurité et d’autres systèmes automatiques dans leurs métriques.
Ces contrôles protègent les utilisateurs. Le problème apparaît lorsque l’outil de mesure enregistre la visite du scanner comme un clic humain.
Ce que ces clics faussent dans vos rapports
Les clics automatisés peuvent augmenter les clics uniques et totaux, modifier le CTR et donner l’impression que certains liens ou segments intéressent davantage qu’en réalité. Ils peuvent aussi déclencher des scénarios fondés sur un clic : envoyer un suivi, déplacer un contact dans un segment ou signaler une intention d’achat.
Un clic isolé ne devrait donc pas être considéré comme une preuve d’intention. Et même si le filtrage améliore la lecture des rapports, aucune méthode ne permet d’identifier tous les événements avec une certitude absolue.
Les signaux à examiner
- Plusieurs liens visités presque au même moment : un scanner peut parcourir en une seule fois plusieurs liens, voire tous ceux du message.
- Une activité juste après l’envoi : une concentration de clics dans les premières secondes ou minutes peut indiquer une vérification automatique.
- Des habitudes répétées par domaine ou environnement d’entreprise : plusieurs destinataires d’une même organisation peuvent utiliser le même système de sécurité.
- Des clics sans signe d’activité ultérieure : vérifiez si l’événement coïncide avec des sessions web, des formulaires envoyés, des achats ou d’autres actions attendues.
Aucun signal ne suffit à lui seul. Une personne peut cliquer plusieurs fois de suite, utiliser un réseau d’entreprise ou bloquer les cookies. Évaluez les habitudes et le contexte avant d’exclure des événements.
Mieux mesurer les interactions humaines
- Vérifiez les options de filtrage de votre plateforme. Regardez ce qu’elle considère comme une activité automatisée, les métriques concernées et la possibilité de consulter les événements filtrés. Mailchimp et HubSpot documentent leurs propres filtres, dont la portée peut varier.
- Comparez les clics aux résultats ultérieurs. Observez les sessions, formulaires, inscriptions ou ventes avec une attribution cohérente. Ces actions apportent du contexte, même si elles ne peuvent pas toujours être reliées à chaque clic individuel.
- Analysez le moment et la répartition. Comparez l’heure, les liens consultés, la fréquence et les habitudes par domaine, campagne et segment.
- Protégez les automatisations sensibles. Avant de lancer une séquence ou de modifier le statut d’un contact, associez si possible le clic à un autre signal, comme une visite ultérieure ou une conversion.
- Gardez des critères comparables. Documentez le filtrage et appliquez-le de façon cohérente pour comparer les campagnes. Si la configuration change, les métriques historiques peuvent ne plus être directement comparables.
Le CTR reste utile, à condition de le contextualiser
Le CTR permet de comparer les campagnes lorsque le suivi et les critères de filtrage sont cohérents. Pour mesurer les résultats dans leur ensemble, ajoutez les conversions, le chiffre d’affaires attribué, les désabonnements, les plaintes et la qualité de l’audience. Les ouvertures ont aussi des limites liées à la confidentialité : Apple Mail Privacy Protection peut, par exemple, télécharger du contenu distant en arrière-plan et compliquer la mesure d’une ouverture réelle.
Détecter les clics automatisés ne consiste pas à écarter toute activité rapide. Il s’agit de reconnaître que certains événements viennent des contrôles de sécurité, d’appliquer un filtrage transparent et de prendre les décisions à partir de plusieurs signaux. Vos rapports reflètent ainsi mieux les actions des personnes et vos automatisations réagissent avec plus de discernement.


