Guide pour auditer les sources d’inventaire à risque

L’inventaire à risque est d’abord un problème économique, pas seulement un sujet de brand safety

Auditer les sources d’inventaire à risque consiste à identifier les environnements, vendeurs, chemins d’approvisionnement et signaux de diffusion susceptibles de dégrader la valeur réelle d’un achat média. Le risque peut prendre plusieurs formes : trafic invalide, fraude publicitaire, opacité supply, duplication des bid requests, inventaire déclaré premium mais peu visible, contenu inadapté à la marque, sites MFA, made for advertising, créés principalement pour monétiser des impressions publicitaires plutôt que pour servir une audience éditoriale, ou encore applications à faible qualité d’usage. Pour un annonceur, ces risques ne sont pas périphériques. Ils modifient le CPM effectif, coût pour mille impressions, biaisent le CPA, coût par acquisition, c’est-à-dire le coût nécessaire pour générer une conversion attribuée, et peuvent gonfler artificiellement le ROAS, return on ad spend, ratio entre chiffre d’affaires attribué et dépenses publicitaires.

Le sujet est devenu plus critique avec la fragmentation de l’achat programmatique. En RTB, real-time bidding, mécanisme d’enchères en temps réel permettant d’acheter une impression lorsqu’elle devient disponible, une même opportunité média peut remonter via plusieurs SSP, supply-side platforms, plateformes utilisées par les éditeurs pour vendre leur inventaire. Le DSP, demand-side platform, outil utilisé par l’acheteur pour piloter ses enchères, ses audiences et ses optimisations, doit alors décider en quelques millisecondes si l’impression mérite une enchère. Si les signaux de qualité sont incomplets ou mal interprétés, l’algorithme peut acheter des impressions peu utiles, mais apparemment performantes dans les dashboards.

L’enjeu n’est donc pas seulement d’exclure quelques domaines suspects. Un audit mature doit répondre à trois questions. Premièrement, quelles sources absorbent du budget sans produire d’exposition utile ? Deuxièmement, quels chemins d’approvisionnement créent de la redondance, des frais ou de l’opacité ? Troisièmement, quels segments paraissent performants parce qu’ils captent l’attribution, c’est-à-dire la méthode qui assigne une conversion à un ou plusieurs points de contact média, sans générer de contribution incrémentale réelle ?

Les ordres de grandeur justifient la rigueur. Selon les marchés, les rapports d’outils de vérification observent souvent des taux d’IVT, invalid traffic, trafic invalide généré par bots, comportements non humains, erreurs techniques ou pratiques frauduleuses, inférieurs à 1 % sur inventaires premium gouvernés, mais pouvant dépasser 5 % à 15 % sur certaines poches ouvertes, longues traînes applicatives ou environnements insuffisamment filtrés. Les écarts de viewability, ou visibilité publicitaire, peuvent doubler le coût réel d’une exposition. Une campagne achetée à 4 euros de CPM avec 40 % de visibilité revient à 10 euros de vCPM, coût pour mille impressions visibles. Si l’on ajoute un taux d’IVT de 4 % et une fréquence excessive sur des audiences déjà chaudes, le coût économique réel peut être encore plus élevé.

Un bon audit ne cherche pas la pureté absolue. Il vise à arbitrer entre couverture, qualité, coût, risque et performance. Exclure trop largement peut réduire la liquidité, augmenter le CPM marginal et priver la campagne de contextes efficaces. Ne rien exclure revient à laisser l’algorithme optimiser dans un marché où le prix facial ne reflète pas toujours la valeur. La discipline consiste à construire une méthode reproductible, fondée sur les logs, la transparence supply, les standards IAB Tech Lab, les métriques de vérification et les signaux business.

Cartographier la supply : domaines, applications, sellers et chemins d’achat

La première étape d’un audit consiste à produire une cartographie complète de la supply réellement achetée. Beaucoup d’annonceurs raisonnent encore par plateforme, format ou campagne, alors que le risque se loge souvent au niveau du seller, du domaine, de l’application, du placement ou du chemin d’approvisionnement. Une même campagne vidéo peut combiner inventaire éditeur direct, open auction, deals privés, applications mobiles, web mobile, CTV, connected TV, télévision connectée permettant de diffuser des publicités vidéo dans des environnements de streaming, et réseaux d’intermédiation. Agréger ces sources dans une moyenne masque les problèmes.

Le fichier de base doit contenir au minimum : domaine ou application, app bundle, SSP, seller ID, type de seller, deal ID, format, device, pays, environnement web ou in-app, impressions servies, impressions mesurables, impressions visibles, clics, conversions, dépenses, CPM, vCPM, taux d’IVT, win rate, fréquence, taux de complétion vidéo et revenus attribués. Lorsque c’est possible, il faut ajouter les logs d’enchères, les bid requests, le clearing price, prix auquel les impressions comparables sont gagnées, et les informations issues du SupplyChain Object, souvent abrégé schain, qui décrit les intermédiaires impliqués dans la transaction.

Les standards de transparence sont indispensables. ads.txt et app-ads.txt permettent aux éditeurs web et applicatifs de déclarer les vendeurs autorisés à commercialiser leur inventaire. sellers.json fournit des informations sur les vendeurs déclarés par les plateformes. Le SupplyChain Object indique la chaîne des intermédiaires. Ces fichiers ne prouvent pas que l’inventaire est performant, mais ils réduisent le risque d’usurpation, de revente opaque et de duplication. Dans un audit, l’objectif est de classer chaque impression selon son niveau de confiance : vendeur direct autorisé, reseller autorisé, chemin incomplet, seller inconnu, chaîne trop longue ou incohérence entre domaine déclaré et vendeur.

Une règle utile consiste à distinguer trois niveaux. Le premier niveau regroupe les sources directes, transparentes, mesurables et historiquement performantes. Le deuxième regroupe les resellers autorisés mais nécessitant une surveillance renforcée, notamment sur les frais, la visibilité et l’IVT. Le troisième regroupe les sources opaques, non autorisées, non mesurables ou présentant des signaux anormaux. Ce classement doit être croisé avec la contribution business. Un reseller peut être acceptable s’il donne accès à un inventaire rare, visible et incrémental. Un chemin direct peut être dépriorisé s’il livre des emplacements peu visibles ou trop chers. L’audit ne doit pas confondre transparence administrative et efficacité économique.

Exemple concret : une campagne display retail dépense 120 000 euros sur quatre SSP. Le reporting agrégé affiche un CPA de 22 euros et un ROAS de 5,2. L’analyse par seller montre que 18 % du budget passe par des resellers avec un taux de visibilité de 34 %, un taux d’IVT de 3,8 % et une fréquence moyenne deux fois supérieure aux chemins directs. Après exclusion des sellers non autorisés et plafonnement des resellers les moins qualitatifs, le CPM augmente de 8 %, mais le vCPM baisse de 17 % et le CPA qualifié diminue de 11 %. Le gain ne vient pas d’une baisse de prix, mais d’une meilleure qualité d’exposition.

Identifier les signaux de risque : anomalies de trafic, opacité et inventaires MFA

Une source d’inventaire à risque ne se reconnaît pas toujours à un taux de fraude spectaculaire. Les signaux sont souvent combinatoires. Un domaine peut avoir un taux d’IVT mesuré faible mais une densité publicitaire extrême, un contenu générique, une durée de session courte et une part anormalement élevée de trafic acheté. Une application peut être techniquement autorisée mais générer des impressions accidentelles, peu visibles ou concentrées sur des utilisateurs non qualifiés. L’audit doit donc assembler plusieurs familles de signaux plutôt que chercher un indicateur miracle.

Les anomalies de trafic constituent le premier bloc. Il faut surveiller les pics horaires atypiques, la concentration géographique incohérente, les taux de clic excessifs, les conversions répétitives, les durées de session quasi nulles, les user agents suspects, les IP datacenter, la répétition d’identifiants, les taux de rebond post-clic très élevés et les écarts entre impressions servies, rendues et mesurables. Un CTR, click-through rate, taux de clic, dix fois supérieur à la moyenne de la campagne n’est pas nécessairement une bonne nouvelle. Dans certains environnements in-app, il peut signaler des clics accidentels ou manipulés.

Le deuxième bloc concerne la qualité média. Un inventaire peut être humain mais de faible valeur : player vidéo minuscule, auto-play sous la ligne de flottaison, page saturée de publicités, rafraîchissement automatique agressif, contenu recyclé, navigation artificiellement paginée, formats empilés ou faible temps passé. Les sites MFA concentrent ce problème. Ils ne sont pas toujours frauduleux au sens strict ; ils peuvent respecter certaines règles techniques. Mais leur modèle économique repose sur l’arbitrage entre acquisition de trafic à bas coût et monétisation publicitaire. Pour l’annonceur, la question n’est pas seulement la conformité, mais la probabilité que l’impression crée de l’attention et de la valeur.

Le troisième bloc est l’opacité supply. Les chemins comportant de nombreux intermédiaires, les sellers non déclarés, les incohérences ads.txt, les app bundles masqués, les domaines non reconnaissables, les inventaires déclarés premium mais sans granularité de placement et les deals privés trop larges doivent être investigués. Un PMP, private marketplace, marché privé entre acheteurs et vendeurs sélectionnés, n’est pas automatiquement sûr. Il peut regrouper des emplacements hétérogènes et des floors élevés, prix planchers imposés par le vendeur, sans offrir une transparence suffisante sur la qualité réelle.

Le quatrième bloc est la performance trop parfaite. Une source qui affiche simultanément CPM bas, CTR élevé, CPA faible et volume massif doit être examinée avec prudence. La performance attribuée peut venir d’une proximité avec des audiences déjà intentionnistes, d’une fenêtre post-view trop large ou d’une surexposition en retargeting. L’audit doit distinguer conversion attribuée et conversion incrémentale. Une impression servie juste avant un achat déjà probable peut capter du crédit sans modifier le comportement.

Une grille de scoring peut aider. Chaque source reçoit une note de 0 à 5 sur cinq dimensions : transparence seller, qualité média, risque IVT, cohérence comportementale et contribution business. Une source notée faible sur transparence et qualité mais forte sur conversions attribuées doit être testée, pas immédiatement célébrée. Une source notée forte en qualité mais faible en conversion directe peut jouer un rôle de haut de funnel, c’est-à-dire la phase de notoriété et de considération précédant la conversion, et mérite une évaluation par brand lift, recherche marque ou test d’incrémentalité.

Mesurer le coût réel : passer du CPM facial à l’exposition utile

Un audit sérieux transforme les métriques média en métriques économiques. Le CPM brut est insuffisant, car il ne tient pas compte de la visibilité, de la fraude, de la qualité contextuelle, de la fréquence, des frais technologiques et de la contribution réelle. Le bon raisonnement consiste à passer du coût de l’impression servie au coût de l’exposition utile.

La chaîne de calcul peut être structurée en six niveaux. Premièrement, impressions achetées. Deuxièmement, impressions rendues, c’est-à-dire effectivement chargées dans l’environnement utilisateur. Troisièmement, impressions mesurables par l’outil de vérification. Quatrièmement, impressions visibles selon un standard, par exemple celui du MRC, Media Rating Council, qui considère souvent qu’une impression display est visible lorsque 50 % des pixels sont affichés pendant au moins une seconde, et qu’une vidéo l’est lorsque 50 % des pixels sont visibles pendant au moins deux secondes. Cinquièmement, impressions qualifiées, intégrant durée visible, format, contexte, absence d’IVT et fréquence acceptable. Sixièmement, impressions contributives, reliées à un signal business ou incrémental.

Exemple chiffré : une source A coûte 2,50 euros de CPM et une source B coûte 5 euros. A semble deux fois moins chère. Mais A affiche 45 % de mesurabilité, 50 % de visibilité sur les impressions mesurables et 3 % d’IVT. B affiche 92 % de mesurabilité, 75 % de visibilité et 0,5 % d’IVT. Pour 10 000 euros, A achète 4 millions d’impressions brutes, mais environ 873 000 impressions visibles non invalides. Son coût pour mille impressions visibles valides approche 11,45 euros. B achète 2 millions d’impressions brutes, mais environ 1,37 million d’impressions visibles valides. Son coût effectif approche 7,30 euros. L’inventaire le plus cher au CPM est le plus efficient à l’exposition utile.

Ce calcul doit être prolongé par la fréquence. Une source peut générer des impressions visibles valides mais concentrées sur une petite population. Si 30 % du budget touche 5 % de l’audience avec une fréquence visible supérieure à 12 en sept jours, le rendement marginal devient suspect. Les rapports doivent distinguer fréquence servie, fréquence visible et fréquence qualifiée. Un capping global au niveau du DSP peut ne pas suffire si les identifiants sont fragmentés entre web, app, CTV et environnements sans cookies tiers.

Les frais doivent également être inclus. Entre DSP, SSP, data fees, vérification, brand safety, mesure et commissions, la part nette revenant à l’éditeur peut varier fortement. La SPO, supply path optimization, optimisation des chemins d’approvisionnement visant à réduire les doublons, les frais et l’opacité entre acheteurs et vendeurs, permet de comparer les routes vers un même inventaire. Deux chemins peuvent donner accès au même domaine, mais avec des coûts, priorités et niveaux de transparence différents. L’audit doit identifier les chemins qui maximisent le ratio entre coût payé et exposition utile, pas seulement ceux qui affichent le plus bas clearing price.

Enfin, les métriques d’attribution doivent être recalculées sur une base qualifiée. Un CPA fondé sur toutes les impressions post-view peut être trompeur. Une approche plus robuste exclut les impressions non mesurables, non visibles ou invalides, puis pondère le crédit selon la durée visible, la récence, le format et la position dans le parcours. Dans certains cas, le CPA apparent de 18 euros peut devenir un CPA qualifié de 35 euros après filtrage. Ce n’est pas une dégradation ; c’est une lecture plus fidèle du coût réel.

Construire une méthodologie d’audit en sept étapes

Un audit d’inventaire à risque doit être suffisamment standardisé pour être répété, mais assez flexible pour s’adapter aux objectifs de campagne. Une campagne de notoriété vidéo, une activation retail media, une campagne DOOH, digital out-of-home, affichage extérieur digital, et une campagne display de conversion n’ont pas les mêmes seuils de risque. Le framework suivant permet de structurer le travail.

1. Définir le périmètre et l’objectif : préciser les campagnes, périodes, pays, formats, plateformes et KPI audités. L’objectif peut être la réduction de l’IVT, l’amélioration du vCPM, la baisse du CPA incrémental, la rationalisation des SSP ou la protection de la marque.
2. Consolider les données : réunir rapports DSP, ad server, vérification tierce, logs SSP, fichiers ads.txt, sellers.json, SupplyChain Object, données CRM et données de conversion. L’audit échoue souvent parce que chaque équipe regarde une source différente.
3. Segmenter la supply : analyser par domaine, application, seller, SSP, deal ID, format, device, emplacement, pays, audience et objectif. Les moyennes globales doivent être bannies du diagnostic initial.
4. Scorer le risque : attribuer à chaque segment un score fondé sur IVT, mesurabilité, visibilité, transparence seller, densité publicitaire, anomalies comportementales, conformité brand safety et cohérence de performance.
5. Calculer l’économie réelle : comparer CPM, vCPM, coût par exposition qualifiée, CPA qualifié, ROAS qualifié, marge et contribution incrémentale lorsque disponible.
6. Tester avant d’exclure massivement : mener des tests A/B, holdouts ou périodes de réduction sur les sources suspectes. Certaines sources apparemment faibles peuvent jouer un rôle d’assistance ; certaines sources performantes peuvent être cannibales.
7. Industrialiser les règles : traduire les enseignements en listes d’inclusion, listes d’exclusion, règles pré-bid, règles post-bid, SPO, seuils de deals, capping de fréquence et exigences contractuelles auprès des partenaires.

Le pré-bid désigne le filtrage ou l’optimisation avant l’enchère à partir de signaux prédictifs : risque de fraude, viewability attendue, contexte, catégorie de contenu ou type de seller. Il permet d’éviter de dépenser sur des sources historiquement faibles, mais il peut réduire la couverture et augmenter les coûts. Le post-bid intervient après diffusion, à partir des résultats observés. Il permet d’affiner l’analyse mais consomme du budget avant correction. Les deux approches doivent être combinées. Le pré-bid bloque les risques structurels ; le post-bid détecte les dérives, les effets de bord et les poches de performance inattendues.

La gouvernance des seuils est essentielle. Un taux d’IVT supérieur à 2 % peut déclencher une investigation sur inventaire premium, mais être insuffisant pour exclure automatiquement une source si le volume est faible et la mesure incertaine. Une viewability inférieure à 40 % peut être inacceptable en display de considération, mais tolérable dans certains contextes de couverture à très bas coût si l’exposition utile reste compétitive. L’audit doit produire des décisions graduées : surveiller, plafonner, déprioriser, exclure, renégocier, tester ou réallouer.

Relier brand safety, brand suitability et performance incrémentale

Les audits d’inventaire à risque sont souvent cantonnés à la brand safety, qui vise à éviter les environnements nuisibles à la marque : violence, désinformation, contenus adultes, discours haineux, piratage, tragédies ou catégories sensibles. Cette approche est nécessaire, mais insuffisante. La brand suitability va plus loin : elle cherche les contextes adaptés à une marque donnée, en tenant compte de sa catégorie, de son ton, de ses audiences et de ses objectifs. Un contenu peut être sûr au sens générique mais peu approprié pour une banque, un laboratoire pharmaceutique ou une marque destinée aux familles.

Les frameworks du secteur, comme ceux portés par GARM, Global Alliance for Responsible Media, ou les taxonomies de contenu de l’IAB, aident à harmoniser les catégories de risque. Mais les annonceurs avancés doivent personnaliser leurs règles. Une marque sportive peut accepter certains contextes d’actualité ou de compétition jugés trop dynamiques pour une marque de luxe. Une marque automobile peut rechercher des contenus d’essai, de comparaison ou de mobilité, tout en excluant les accidents. Le bon niveau de suitability est donc spécifique, pas universel.

Le piège consiste à durcir les exclusions au point d’appauvrir la couverture. Les listes de mots-clés trop larges peuvent bloquer des contenus journalistiques de qualité. Par exemple, exclure systématiquement le terme crise peut empêcher une marque B2B de s’afficher dans des articles pertinents sur la gestion de crise, la cybersécurité ou la résilience supply chain. L’audit doit mesurer le coût d’opportunité des exclusions : combien d’impressions visibles, de reach qualifié ou de conversions assistées sont perdues à cause de règles trop grossières ?

À l’inverse, une politique trop permissive peut créer un risque réputationnel et une dilution de l’attention. L’enjeu est d’associer les règles de brand safety à la performance incrémentale. Une source brand safe mais peu visible et sans contribution doit être réduite. Une source contextuellement pertinente, visible et incrémentale peut justifier un CPM supérieur. Une source performante en attribution mais associée à des contenus inadaptés doit être exclue ou isolée, même si le CPA apparent est attractif.

Les équipes doivent donc suivre trois niveaux de KPI. Le premier est le risque : incidents brand safety, IVT, conformité seller, contenu sensible. Le deuxième est la qualité : viewability, durée d’exposition, attention probable, environnement éditorial, encombrement publicitaire. Le troisième est la valeur : ventes incrémentales, nouveaux clients, marge, recherches marque, visites qualifiées, lift de considération. Un audit mature ne valide une source que si elle reste acceptable sur les trois dimensions.

Décider quoi faire : exclusion, limitation, renégociation ou test contrôlé

La valeur d’un audit se mesure à la qualité des décisions qui en sortent. Toutes les sources à risque ne doivent pas être traitées de la même manière. Certaines méritent une exclusion immédiate : sellers non autorisés, spoofing de domaine, IVT élevé et récurrent, contenu illégal, app bundles masqués, incohérences graves dans la chaîne supply ou absence de mesurabilité sur des volumes significatifs. D’autres doivent être limitées : visibilité faible mais coût bas, performance attribuée non confirmée, fréquence excessive, deals trop larges ou chemins redondants.

La renégociation est souvent sous-utilisée. Un éditeur ou une SSP peut améliorer la transparence de placement, fournir des packages plus propres, isoler les formats problématiques, clarifier les floors, réduire certains frais ou proposer des garanties de visibilité. L’audit ne doit pas seulement alimenter des listes d’exclusion ; il doit améliorer le dialogue commercial. Les deals privés doivent être accompagnés de clauses précises : périmètre des domaines ou applications, seller autorisé, type de format, seuil de mesurabilité, taux d’IVT maximal, reporting par placement, transparence sur les frais et possibilité de retrait.

Le test contrôlé est indispensable lorsque la décision n’est pas évidente. Un segment peut afficher un CPA faible mais une qualité douteuse. Avant exclusion, il est possible de réduire la pression de 50 % sur une zone géographique, une période ou une cohorte, puis de mesurer l’impact sur ventes, recherches marque, visites qualifiées ou conversions incrémentales. Si la baisse de diffusion ne réduit pas les résultats business, la source captait probablement de l’attribution. Si les ventes baissent proportionnellement, il faut investiguer davantage avant de couper.

Un cas typique concerne le retargeting. Certaines sources semblent excellentes parce qu’elles touchent des utilisateurs très proches de l’achat. Mais si l’on exclut les clients actifs, réduit la fenêtre post-view, plafonne la fréquence visible et mesure l’incrémentalité via holdout, la contribution réelle peut chuter fortement. À l’inverse, certaines sources vidéo ou contextuelles paraissent faibles au dernier clic, mais augmentent les recherches marque, les visites qualifiées et les conversions assistées. L’audit doit donc éviter le réflexe du dernier clic, surtout pour les formats haut et milieu de funnel.

Les décisions doivent être documentées. Pour chaque source majeure, le comité média devrait connaître le statut, le niveau de risque, la justification, le budget concerné, l’action décidée, la date de réévaluation et le KPI de succès. Sans cette discipline, les exclusions deviennent historiques, les listes blanches se périment, les deals dérivent et les plateformes réapprennent progressivement à acheter des poches inefficaces.

Conclusion : transformer l’audit supply en système de pilotage continu

Auditer les sources d’inventaire à risque ne doit pas être un exercice ponctuel déclenché après une anomalie de reporting ou un incident de brand safety. C’est une fonction continue de gouvernance média. Dans un marché programmatique fragmenté, la qualité d’achat dépend autant du choix des audiences et des créations que de la maîtrise des chemins supply, des sellers, de la visibilité, de la mesure et de l’incrémentalité.

Une feuille de route actionnable peut se résumer en huit décisions. Premièrement, cartographier l’inventaire réellement acheté au niveau domaine, application, seller, SSP, deal et format. Deuxièmement, vérifier systématiquement ads.txt, app-ads.txt, sellers.json et SupplyChain Object pour qualifier la transparence. Troisièmement, calculer le coût par exposition utile plutôt que piloter au CPM brut. Quatrièmement, scorer les sources avec une grille combinant IVT, mesurabilité, visibilité, opacité, qualité contextuelle et contribution business. Cinquièmement, distinguer performance attribuée et performance incrémentale, notamment sur retargeting et bas de funnel. Sixièmement, utiliser pré-bid et post-bid de manière complémentaire, sans sacrifier aveuglément la couverture. Septièmement, renégocier les deals et les exigences de reporting avec les partenaires supply. Huitièmement, réviser les listes d’inclusion et d’exclusion à fréquence régulière, car les inventaires, les sellers et les comportements frauduleux évoluent.

La maturité ne consiste pas à éliminer tout risque, mais à savoir quel risque est acceptable au regard de la valeur attendue. Une source transparente, visible et incrémentale peut justifier un prix supérieur. Une source bon marché, opaque et surexposée peut détruire de la valeur tout en améliorant artificiellement les KPI de plateforme. Pour les professionnels du marketing, l’audit des sources d’inventaire est donc un levier de performance économique autant qu’un outil de protection de marque. Il permet de déplacer le pilotage du volume d’impressions vers la qualité de l’exposition et la contribution réelle au business.