Fraude CTV : quels contrôles activer avant l’achat média ?
La CTV concentre des budgets premium, donc des incitations fortes à la fraude
La CTV, connected TV, désigne la diffusion de contenus vidéo sur téléviseur connecté via applications OTT, boîtiers, consoles, smart TV ou environnements opérateurs. Pour les annonceurs, elle combine plusieurs promesses : écran de salon, format vidéo long, attention supérieure au display standard, ciblage data plus fin que la télévision linéaire et achat automatisé via programmatique. C’est précisément cette combinaison qui rend la fraude CTV critique. Les CPM, coût pour mille impressions, se situent souvent entre 18 et 45 euros selon les marchés, les devices, la qualité éditoriale et le type de deal. Une dérive de 5 % à 10 % d’invalid traffic sur ce canal coûte donc beaucoup plus cher qu’un niveau équivalent sur du display long tail à faible CPM.
L’IVT, invalid traffic, désigne le trafic invalide généré par des impressions non humaines, des environnements usurpés, des requêtes artificielles, des devices compromis ou des comportements incompatibles avec une exposition publicitaire réelle. Dans la CTV, la fraude ne prend pas toujours la forme classique du bot web qui clique sur une bannière. Elle peut venir de requêtes publicitaires injectées côté serveur, de spoofing d’application, de faux bundles, de fausses déclarations de device, de data centers présentés comme foyers, de duplication de pods publicitaires ou de manipulation de SSAI, server-side ad insertion, technologie d’insertion publicitaire côté serveur permettant d’assembler contenu et publicité dans un même flux vidéo.
Le problème est accentué par la structure même de l’écosystème. L’achat CTV peut passer par un DSP, demand-side platform, plateforme d’achat automatisé utilisée par annonceurs et agences, connecté à plusieurs SSP, supply-side platforms, plateformes utilisées par éditeurs et intermédiaires pour vendre l’inventaire. Entre l’application, l’éditeur, l’agrégateur, le serveur publicitaire, le fournisseur SSAI, l’exchange, le reseller et le DSP, la chaîne peut devenir opaque. En RTB, real-time bidding, mécanisme d’enchères en temps réel, le DSP doit décider en quelques millisecondes s’il achète une impression vidéo dont il ne voit parfois qu’une représentation partielle.
Les baromètres des acteurs de vérification montrent généralement des niveaux d’IVT plus faibles sur les inventaires CTV premium, souvent autour de 1 % à 3 % lorsque l’achat est direct, mesuré et contrôlé. Mais ces moyennes masquent des poches beaucoup plus risquées : applications long tail, inventaire déclaré comme CTV mais délivré sur mobile ou web, supply indirecte, bundles non vérifiables, environnements sans app-ads.txt ou deals de curation insuffisamment documentés. Sur certains segments ouverts ou mal gouvernés, des audits log-level peuvent faire apparaître des taux d’anomalies à deux chiffres. Le contrôle avant achat n’est donc pas un supplément de brand safety ; c’est une condition de rentabilité média.
L’enjeu pour les professionnels du marketing n’est pas de bloquer tout ce qui paraît incertain. Une stratégie trop restrictive réduit le reach, c’est-à-dire la couverture d’utilisateurs ou de foyers uniques, augmente les coûts et limite l’apprentissage algorithmique. L’objectif est d’activer les bons garde-fous avant l’enchère afin d’éviter les impressions structurellement non vérifiables, tout en conservant une capacité de couverture sur les environnements réellement qualitatifs. La fraude CTV se pilote par arbitrage : transparence, prix, accès, mesure et contribution business.
Cartographier la supply chain avant d’ouvrir les enchères
Le premier contrôle à activer avant l’achat consiste à documenter la chaîne d’approvisionnement. En CTV, l’annonceur ne doit pas se contenter d’un nom de plateforme ou d’un package vidéo générique. Il doit savoir quelle application est achetée, quel éditeur la contrôle, quel seller la vend, via quel SSP, sous quel type de transaction et avec quel niveau de transparence. Sans cette cartographie, les filtres anti-fraude interviennent trop tard : ils mesurent des impressions déjà achetées plutôt que d’empêcher l’exposition au risque.
Trois standards sont indispensables. App-ads.txt est le fichier publié par les éditeurs d’applications pour déclarer les vendeurs autorisés de leur inventaire. Sellers.json est le fichier publié par les plateformes de vente pour identifier les vendeurs et intermédiaires déclarés. Schain, supply chain object, documente la chaîne des entités impliquées dans une requête publicitaire. Ces standards ne prouvent pas qu’une impression est humaine ou visible, mais ils réduisent l’opacité. Un chemin sans app-ads.txt valide, sans seller clairement identifié ou avec une schain incomplète doit être considéré comme risqué avant même d’analyser la performance.
Le contrôle doit aller au-delà de la simple présence des fichiers. Une application peut avoir un app-ads.txt mais déclarer un grand nombre de resellers, dont certains n’apportent aucune valeur d’accès. Un seller peut être présent dans sellers.json mais apparaître comme intermédiaire opaque. Une schain peut exister mais contenir plusieurs maillons non nécessaires. Le bon réflexe consiste à distinguer trois niveaux : accès direct éditeur, accès via partenaire technologique autorisé, accès revendu par un intermédiaire. Plus la chaîne est longue, plus l’annonceur doit exiger une justification économique : reach additionnel, format spécifique, audience exclusive ou condition commerciale démontrable.
Une scorecard de supply CTV peut inclure les critères suivants : présence app-ads.txt, conformité seller_id, schain complète, nombre de maillons, relation direct ou reseller, type de deal, domaine ou app bundle déclaré, device type, pays, CPM net, taux d’IVT historique, taux de complétion vidéo, taux d’impressions mesurables et part de requêtes avec adresse IP résidentielle cohérente. Le but n’est pas de produire un tableau théorique, mais de décider quelles routes sont éligibles au pré-bid et lesquelles doivent être exclues avant toute dépense.
Un exemple fréquent : un annonceur pense acheter un package CTV premium sur trois grandes applications de streaming. L’analyse log-level montre que 25 % des bid requests proviennent d’app bundles non reconnus ou de sellers indirects qui ne figurent pas dans les documents fournis par le partenaire. Même si le taux de complétion vidéo semble correct, la route doit être mise en quarantaine. En CTV, un taux de complétion élevé n’est pas une preuve suffisante : une impression frauduleuse côté serveur peut être comptabilisée comme complétée sans exposition humaine réelle.
Vérifier les signaux d’application, de device et de foyer
La fraude CTV exploite souvent l’ambiguïté des signaux techniques. Avant achat, les équipes doivent donc vérifier la cohérence entre application, device, environnement et géographie. Le bid request doit permettre d’identifier le type de device, la plateforme, l’app bundle, l’éditeur, l’adresse IP, le user agent, la langue, le pays, le format vidéo, la durée du spot, le contexte de contenu et, si possible, les informations de pod publicitaire. OpenRTB, protocole standardisé d’enchères programmatique, prévoit plusieurs champs utiles, mais leur qualité dépend de la discipline des plateformes et des éditeurs.
Le premier signal est l’app bundle. En environnement mobile, le bundle est généralement relié à une application vérifiable dans un store. En CTV, la situation est plus fragmentée : smart TV, systèmes propriétaires, applications opérateurs et plateformes OTT n’utilisent pas toujours des identifiants aussi faciles à valider. Une stratégie pré-bid robuste doit maintenir une liste d’applications approuvées et une liste de bundles inconnus ou incohérents. Un bundle déclaré comme application CTV premium mais associé à un volume anormalement élevé, à des devices non CTV ou à des pays non couverts doit déclencher un blocage.
Le deuxième signal est le device type. Une impression CTV doit provenir d’un environnement compatible télévision connectée. Si une part significative d’un deal supposé CTV remonte comme mobile, desktop ou device indéterminé, il faut vérifier s’il s’agit d’un problème de mapping ou d’un inventaire mal déclaré. La fraude par misrepresentation consiste précisément à vendre un inventaire moins premium sous une catégorie plus valorisée. Pour un annonceur qui paie 30 euros de CPM une exposition de salon, acheter en réalité du mobile in-app vidéo constitue une perte de valeur même si l’utilisateur est humain.
Le troisième signal est l’adresse IP et sa nature. La CTV étant majoritairement consommée à domicile, une part élevée de data center IP, de proxies, de VPN ou de plages IP instables est suspecte. Cela ne signifie pas qu’il faille bloquer tous les signaux atypiques : certains foyers utilisent VPN, certains opérateurs agrègent le trafic et certains environnements techniques passent par des architectures complexes. Mais les règles doivent identifier les écarts massifs : trop grand nombre d’impressions par IP, volumes nocturnes disproportionnés, géolocalisation incohérente avec le deal, fréquence irréaliste par foyer ou combinaison device-IP impossible.
Le quatrième signal concerne le pod publicitaire. Un pod est une séquence de publicités insérée dans un contenu vidéo, comparable à une coupure publicitaire. Les informations de pod position, durée, nombre d’annonces et séquence permettent de distinguer une exposition premium d’une livraison moins contrôlée. Un spot de 30 secondes vendu comme CTV instream dans un contenu long n’a pas la même valeur qu’une impression vidéo dans une application de faible qualité ou un flux non éditorialisé. Avant achat, les annonceurs doivent exiger des champs de contexte vidéo et refuser les deals incapables de documenter durée, environnement, skippability, position et type de contenu.
Activer les filtres pré-bid sans confondre protection et sur-blocage
Le pré-bid consiste à appliquer des règles avant l’enchère, afin que le DSP n’achète pas certaines opportunités. En CTV, les filtres pré-bid doivent couvrir au minimum l’IVT, la conformité app-ads.txt, la qualité de supply chain, les applications non autorisées, les devices non conformes, les IP à risque, les géographies incohérentes et les environnements non mesurables. Leur avantage est clair : une impression bloquée avant enchère ne consomme pas de budget. Leur limite est également claire : la décision est prise avec des signaux parfois incomplets.
La distinction GIVT et SIVT est utile. Le GIVT, general invalid traffic, regroupe les formes relativement standardisées de trafic invalide : data centers connus, user agents anormaux, crawlers, sources non humaines identifiées. Le SIVT, sophisticated invalid traffic, désigne les formes avancées : spoofing d’application, bots imitant des devices réels, manipulation SSAI, fermes de devices, proxies résidentiels, injection de requêtes. Les filtres pré-bid détectent plus facilement le GIVT que le SIVT. Pour le SIVT, ils doivent être complétés par des analyses post-bid, des audits log-level et des contrôles contractuels.
Un cadre pratique consiste à classer les règles en trois catégories. Les exclusions strictes concernent les signaux clairement incompatibles : seller non autorisé, app bundle sur liste noire, device type non CTV pour une campagne CTV stricte, schain absente lorsque le deal exige une transparence complète, data center IP pour un achat résidentiel. Les exclusions conditionnelles concernent les signaux ambigus : application nouvelle, taux de mesure faible, reseller autorisé mais non prioritaire, géographie partiellement cohérente. Les règles de surveillance concernent les signaux à monitorer sans bloquer immédiatement : hausse de fréquence, volume par IP, variation de completion rate, changement de mix SSP.
Le risque principal est le faux positif, c’est-à-dire le blocage d’une impression légitime. En CTV, ce risque est réel parce que certains environnements premium transmettent moins de signaux que le web classique. Une application opérateur peut être qualitative mais techniquement moins standardisée. Un filtre conçu pour le mobile peut mal interpréter un identifiant de smart TV. Un taux de mesure faible peut venir d’une limitation technique plutôt que d’une fraude. Les professionnels du marketing doivent donc imposer une revue régulière des exclusions et une capacité de retest contrôlé.
La bonne métrique n’est pas le taux de blocage maximal. Un filtre qui bloque 30 % des requêtes peut être efficace s’il retire des sources frauduleuses, mais destructeur s’il coupe des inventaires rares et valides. Il faut mesurer le coût par impression valide, le CPM visible lorsque la mesure est disponible, le taux de complétion, le reach foyer, la fréquence et la contribution incrémentale. L’incrémentalité mesure ce qui se produit grâce à l’exposition publicitaire par rapport à un scénario sans exposition. Si un filtre réduit l’IVT de 60 % mais augmente le CPM net de 35 % et réduit le reach utile de 25 %, l’arbitrage doit dépendre de l’objectif : notoriété premium, couverture nationale, performance locale ou activation retail.
Privilégier les deals contrôlés, mais auditer leur contenu réel
La réponse spontanée à la fraude CTV consiste souvent à basculer vers des PMP, private marketplaces, places de marché privées avec conditions négociées, ou vers du programmatic guaranteed, achat programmatique à volume ou inventaire sécurisé. Cette orientation est généralement saine : elle réduit l’exposition à l’open exchange, améliore la lisibilité des sellers et facilite les exigences contractuelles. Mais un deal privé ne garantit pas automatiquement un inventaire propre. Il peut encapsuler des applications hétérogènes, des resellers multiples ou un inventaire déjà disponible ailleurs à un CPM supérieur.
Avant achat, la documentation du deal doit être précise. Elle doit inclure la liste des applications, éditeurs ou chaînes incluses, les devices couverts, les pays, les formats, les durées spot, les règles de pod, les sellers autorisés, le niveau de priorité, les frais de plateforme, les mécanismes SSAI, les exclusions brand safety et les capacités de reporting. Un deal CTV intitulé premium entertainment sans liste d’applications vérifiables ne devrait pas être activé sur budget significatif. La granularité est un contrôle anti-fraude.
Les acheteurs doivent aussi distinguer les deals d’accès et les deals de packaging. Un deal d’accès donne une route privilégiée vers un éditeur ou un groupe d’éditeurs clairement identifiés. Un deal de packaging agrège plusieurs sources selon une logique d’audience, de contexte ou de curation. Les deux peuvent être utiles, mais leur risque n’est pas le même. Dans un deal de packaging, l’annonceur doit demander la transparence sur les règles d’inclusion et les possibilités d’exclusion par app, seller et SSP. Sinon, le package devient une boîte noire premium.
Un cas concret : une marque de grande consommation achète une campagne CTV nationale avec un CPM de 28 euros. Deux routes sont proposées. La première passe par un PMP direct avec cinq applications BVOD, broadcaster video on demand, services de télévision de rattrapage et vidéo à la demande opérés par des diffuseurs reconnus. La seconde propose un volume deux fois supérieur via un agrégateur CTV avec CPM de 21 euros. À première vue, la seconde route paraît plus efficiente. Mais l’analyse pré-bid révèle 35 applications, plusieurs sellers indirects, 18 % de requêtes sans pod position et une part de devices indéterminés. La décision rationnelle peut être de réserver 70 % du budget au PMP direct et 30 % au package agrégé sous surveillance, plutôt que de choisir uniquement le CPM le plus bas.
Les clauses contractuelles doivent prévoir le droit d’audit, l’accès aux données agrégées par app et seller, les seuils d’IVT acceptables, les modalités de remboursement ou makegood en cas d’inventaire invalide, et l’interdiction de revendre des sources non déclarées. Le marketing, les achats et le juridique doivent travailler ensemble. La fraude CTV n’est pas seulement un problème de trading ; c’est aussi un problème de gouvernance contractuelle.
Mesurer avant, pendant et après : la vérification doit boucler avec la performance
Les contrôles avant achat ne dispensent pas de mesurer la livraison. Ils créent une hypothèse de qualité qui doit être validée. La mesure CTV est cependant plus complexe que celle du display web. L’absence de clic significatif, la consommation sur écran partagé par foyer, les limites des identifiants, les environnements walled gardens et les contraintes SSAI compliquent l’attribution. L’attribution désigne la méthode qui assigne une conversion à un ou plusieurs points de contact média. En CTV, la contribution est souvent indirecte : recherche de marque, visites différées, uplift retail, trafic magasin ou conversion cross-device.
Avant le lancement, il faut définir les KPI de qualité et les KPI business. Les KPI de qualité incluent IVT, taux de complétion, impressions mesurables, fréquence par foyer, distribution par app, distribution par device, conformité supply chain et part de volume par seller. Les KPI business incluent reach incrémental, coût par visite incrémentale, uplift de recherches marque, CPA, coût par acquisition, ROAS, return on ad spend, chiffre d’affaires attribué rapporté à la dépense, ventes offline ou trafic en point de vente lorsque le plan vise le drive-to-store. Sans ce double niveau, une campagne CTV peut sembler propre techniquement mais faible en contribution, ou performante en attribution mais contaminée par des signaux non fiables.
La log-level data, données détaillées au niveau des requêtes, impressions ou événements, est particulièrement utile. Elle permet d’identifier les anomalies impossibles à voir dans un rapport agrégé : pic d’impressions sur une application inconnue, changement soudain de seller, fréquence excessive par IP, taux de complétion parfait à 100 % sur des volumes suspects, livraison massive hors heures de consommation attendues, décalage entre pays ciblé et IP. Les annonceurs n’ont pas toujours accès à tous les logs, mais ils doivent négocier au minimum des exports par app, seller, deal, device type, heure et géographie.
Il faut aussi mettre en place des seuils d’alerte. Par exemple : aucune application non approuvée ne doit dépasser 2 % du budget sans validation ; aucun seller indirect ne doit apparaître dans un deal direct ; le device type indéterminé doit rester sous 5 % ; l’IVT post-bid doit rester sous un seuil défini par environnement ; la fréquence par foyer doit être plafonnée selon l’objectif. Ces seuils ne sont pas universels. Une campagne de couverture nationale tolérera un mix plus large qu’une campagne premium de lancement automobile. L’important est que les seuils soient explicites avant achat, et non négociés après coup.
La mesure post-campagne doit isoler l’impact des contrôles. Si l’annonceur active simultanément un nouveau DSP, de nouveaux deals, un filtre anti-fraude renforcé et une nouvelle stratégie d’audience, il devient difficile de savoir ce qui a amélioré ou dégradé les résultats. Un protocole plus robuste consiste à garder une cellule de comparaison : même création, même période, même cible, mais route supply différente ou niveau de filtrage différent. Lorsque les volumes le permettent, un geo-test, comparaison entre zones exposées et zones de contrôle, peut mesurer l’effet sur recherches, visites ou ventes. Pour la CTV, cette approche est souvent plus pertinente qu’un reporting de conversions post-view trop généreux.
Installer une gouvernance pré-achat : checklist opérationnelle et arbitrages
Un dispositif anti-fraude CTV mature doit être formalisé sous forme de checklist pré-achat. Cette checklist doit être utilisée avant chaque activation significative, puis mise à jour après analyse des campagnes. Elle évite que les contrôles dépendent de la vigilance individuelle d’un trader ou d’un partenaire. Elle permet aussi d’aligner annonceur, agence, DSP, SSP, vérificateur et éditeur sur une même définition de l’inventaire acceptable.
Une checklist opérationnelle peut comporter huit décisions. Premièrement, définir le périmètre CTV : smart TV, OTT, BVOD, AVOD, advertising-based video on demand, services financés par la publicité, et environnements exclus. Deuxièmement, valider les applications ou éditeurs éligibles via allowlist. Troisièmement, exiger app-ads.txt, sellers.json et schain complète pour les routes programmatiques. Quatrièmement, bloquer les sellers non autorisés, les bundles inconnus et les devices non CTV sur les campagnes CTV strictes. Cinquièmement, activer les segments pré-bid anti-IVT adaptés à la CTV, en distinguant exclusions strictes et surveillance. Sixièmement, documenter les deals : inventaire inclus, frais, pod, SSAI, formats, reporting. Septièmement, fixer des seuils d’alerte par app, seller, device, pays et IVT. Huitièmement, prévoir un protocole de mesure incrémentale ou au minimum une comparaison contrôlée.
La gouvernance doit également intégrer la question des incentives. Certains intermédiaires sont rémunérés au volume, au budget dépensé ou à la marge média. Ils peuvent donc avoir intérêt à élargir la supply plutôt qu’à la restreindre. L’annonceur doit demander de la transparence sur les frais, les rebates éventuels, les accords commerciaux entre plateformes et les critères de recommandation des deals. En CTV premium, quelques points de frais cachés ou une route indirecte peuvent transformer une campagne supposée qualitative en achat inefficace.
Les responsabilités doivent être claires. L’équipe média définit les objectifs, les environnements et les seuils de qualité. L’équipe trading configure les filtres dans le DSP et surveille la livraison. L’équipe data mesure la contribution, la fréquence et l’incrémentalité. Les achats et le juridique sécurisent les clauses de transparence et de remboursement. Les partenaires de vérification fournissent les métriques IVT et les explications de classification. Sans répartition explicite, la fraude CTV devient un sujet post-mortem : on découvre les anomalies après dépense, au moment où l’action corrective a moins de valeur.
Enfin, la gouvernance doit préserver une capacité d’exploration. Bloquer toute application nouvelle ou tout agrégateur émergent peut réduire l’innovation média. Mais cette exploration doit être bornée : budgets limités, seuils stricts, reporting renforcé et revue rapide. Une poche de test de 10 % à 15 % du budget peut permettre d’évaluer de nouvelles sources sans exposer l’ensemble du plan à une supply non qualifiée.
Conclusion : acheter moins aveuglément, pas nécessairement acheter moins
La fraude CTV oblige les annonceurs à déplacer le contrôle en amont. Attendre le rapport post-campagne pour découvrir un taux d’IVT, des applications inconnues ou des sellers non autorisés revient à accepter que le budget serve de test de qualité pour l’écosystème. Les contrôles les plus efficaces sont ceux qui empêchent l’achat des impressions les plus risquées : cartographie supply, validation app-ads.txt, sellers.json et schain, allowlists d’applications, filtres pré-bid CTV, vérification des devices, analyse des IP, documentation des deals et seuils d’alerte contractuels.
La feuille de route actionnable est simple à formuler, mais exigeante à exécuter. Avant achat, l’annonceur doit savoir ce qu’il achète, par qui c’est vendu et comment l’impression est produite. Pendant la campagne, il doit surveiller le mix réel par app, seller, device, pays et heure. Après la campagne, il doit relier qualité média et contribution business : reach incrémental, fréquence utile, uplift, CPA, ROAS, ventes ou visites. La protection anti-fraude n’a de valeur que si elle améliore la décision d’allocation.
L’objectif n’est pas d’atteindre un environnement CTV parfaitement sans risque. Ce seuil n’existe pas, ou alors au prix d’une couverture trop faible et de coûts excessifs. L’objectif est d’obtenir un niveau de risque résiduel connu, mesuré et justifié par la valeur attendue. Un inventaire premium direct peut accepter des contraintes de volume en échange d’une transparence forte. Un package agrégé peut être testé si sa contribution incrémentale est prouvée et si ses sources restent auditables. Un deal opaque, même performant en apparence, doit être challengé tant que sa qualité n’est pas démontrée.
Pour les professionnels du marketing, la question décisive avant d’acheter de la CTV programmatique est donc la suivante : pouvons-nous expliquer, avant la première impression, pourquoi cette route est éligible, quels risques elle porte, quels contrôles la filtrent et comment nous mesurerons sa contribution ? Si la réponse est non, l’achat repose sur une hypothèse de confiance trop coûteuse. Si la réponse est oui, la CTV peut devenir un levier vidéo puissant : premium dans l’expérience, programmatique dans l’exécution, et gouverné dans la mesure.
