Est-ce que GA4 filtre les robots ? Ce que fait l'exclusion automatique

Google Analytics exclut automatiquement le trafic des robots et des araignées connus lorsqu'ils sont identifiés. Cela ne fait pas de GA4 un détecteur de fraude complet, et les écarts entre les rapports analytiques et les journaux de serveur ne peuvent pas tous être attribués à des robots non détectés.

Comprendre la portée de l'exclusion

L'exclusion des robots connus est automatique. Google ne propose pas d'interrupteur pour la désactiver ni de compteur pour toute l'activité supprimée par ce mécanisme. Un client automatisé capable d'exécuter des scripts peut toujours nécessiter une enquête, tandis que de nombreux robots d'indexation ordinaires n'exécutent jamais de code analytique.

Comparer des mesures équivalentes

Les journaux de serveur peuvent inclure des requêtes de pages, des ressources, des appels d'API et des récupérations automatisées. Les sessions GA4 dépendent de sa collecte et de son traitement. Le consentement, les scripts bloqués, les balises incomplètes, les fuseaux horaires et les définitions d'événements peuvent expliquer les différences. Les requêtes Cloudflare ajoutent une autre couche de mesure ; aucun de ces totaux ne correspond intrinsèquement au nombre exact d'humains.

Exemple concret : les requêtes de serveur dépassent les sessions analytiques

Imaginez 10,000 requêtes de serveur et 800 sessions GA4 pour une période donnée. Ces totaux indicatifs ne signifient pas que 9,200 visites étaient des robots. Séparez les requêtes HTML des ressources et des API, examinez les agents utilisateurs pertinents et alignez les dates. Vérifiez une visite normale avec consentement accepté et une visite sans consentement analytique. Ce n'est qu'alors qu'il conviendra d'enquêter sur les schémas inexpliqués à l'aide des données de l'application.

Améliorer l'enquête sans corrompre les données

1. Vérifiez que la balise prévue s'exécute une seule fois par action pertinente.
2. Vérifiez le consentement et la configuration de production.
3. Comparez les segments de pages et de campagnes au lieu de totaux sans rapport.
4. Examinez les comportements suspects par rapport à des résultats opérationnels indépendants.
5. Testez soigneusement les filtres proposés avant d'appliquer des exclusions irréversibles aux données de reporting.

Ne publiez pas de journaux d'adresses IP brutes et n'identifiez pas un attaquant présumé à partir d'une recherche réseau. SearchBastion peut ajouter des signaux de clics suivis et de réseau, mais ceux-ci ne remplacent pas les décisions de facturation de Google ni la certification d'un visiteur humain.

Lisez la documentation officielle de Google sur l'exclusion des robots connus pour connaître le comportement pris en charge.