Enquêter sur les clics suspects dans les e-mails d’un événement

Préciser la décision que le rapport doit éclairer

Notez la campagne, la date, le public et le lien dont les clics surprennent. Quelle décision dépend du résultat : évaluer l’invitation, modifier un rappel ou traiter une demande d’assistance ? Copiez la définition exacte du chiffre. Personnes ayant cliqué, clics totaux et clics sur un lien ne sont pas interchangeables ; un transfert du message peut attribuer l’activité au destinataire initial. Un rapport peut compter correctement des requêtes sans démontrer une intention humaine. Gardez la fiche au niveau agrégé ou sous référence pseudonyme. Ne diffusez pas noms, adresses, IP ni URL complètes de suivi dans un document partagé.[1][2]

Comprendre l’observation du fournisseur

Un lien suivi passe souvent par une redirection de l’outil d’envoi avant la page de l’événement. La requête ne révèle pas le motif de celui qui l’a lancée. Mailchimp explique que les filtres antispam peuvent demander les liens et qu’un transfert peut attribuer des clics au premier contact. Son rapport distingue contacts ayant cliqué et requêtes totales ; vérifiez les définitions de votre propre fournisseur. Une ouverture est un autre signal, souvent lié au chargement d’une image distante. Elle ne certifie pas qu’un clic ultérieur vient d’une personne. Vérifiez que le suivi des clics était actif et quels liens étaient suivis avant tout calcul.[1][3]

Conserver un ensemble de preuves comparable

Consignez l’heure de l’export, la période, le fuseau, le segment, le lien et l’état du filtre de robots. Gardez les totaux initiaux avant de modifier un filtre ou d’écarter des lignes. Si l’outil fournit des événements par destinataire, consultez dans son interface protégée uniquement la référence du message, le lien, l’heure de requête, la livraison si disponible et son classement éventuel. Certains tableaux ne montrent qu’une liste de contacts ou le premier clic, pas chaque accès. Marquez « indisponible » au lieu de reconstituer un journal imaginaire. Ne comparez des campagnes que lorsque définitions, filtres, fenêtres et destinations correspondent.[2]

Établir une chronologie sans seuil automatique

Placez l’envoi ou la livraison en regard des requêtes de liens. La livraison est préférable si connue ; avec l’heure d’envoi seule, l’intervalle est approximatif. Mettez toutes les heures dans un fuseau indiqué. Un groupe immédiat mérite examen, mais un clic rapide ou répété ne prouve rien isolément. Microsoft documente des contrôles Safe Links avant livraison et au clic ; les systèmes et les rapports varient. Un contrôle peut coïncider avec une vraie action. N’excluez pas en bloc les clics « sous cinq secondes ». Conservez aussi les clics et réponses ultérieurs pour ne pas effacer une activité réelle.[3][4]

Comparer les liens plutôt que les seuls totaux

Regroupez les requêtes par campagne et, si vos règles le permettent, par référence pseudonyme de message. Plusieurs liens différents demandés presque ensemble, y compris dans le pied du message, peuvent évoquer davantage une inspection automatique qu’un seul lien d’inscription. Deux requêtes de la même URL peuvent être une répétition, un aperçu, un contrôle de sécurité ou un retour humain. Aucun motif n’établit à lui seul l’auteur. Si l’e-mail ne contient qu’un lien, impossible de rechercher une rafale sur « tous les liens ». N’ajoutez pas de liens invisibles et ne modifiez pas le désabonnement pour classer des personnes. Examinez les chiffres sans affaiblir les protections légitimes.[3]

Examiner la suite du parcours

Comparez la destination suivie à la vraie page de l’événement et à ses paramètres de campagne. Consultez ensuite les systèmes réellement utilisés : arrivée sur la page, inscription valide, commande de billets ou réponse au support. Séparez les chiffres et leurs sources. Un clic e-mail peut ne produire aucune session analytique à cause du consentement, d’un bloqueur, d’un échec réseau ou d’un départ rapide. Une visite n’identifie pas automatiquement un destinataire. Ne reliez les systèmes qu’avec une clé fiable et autorisée ; sinon comparez les agrégats en signalant la limite. Une inscription terminée confirme mieux le résultat, sans prouver que l’e-mail en est l’unique cause.

Vérifier les filtres avant de corriger les chiffres

Relevez l’état du filtrage des robots et son effet documenté. Mailchimp indique qu’il peut masquer des ouvertures et clics vraisemblablement automatiques dans les rapports sans supprimer l’activité de base, et que le réglage concerne les rapports du compte. D’autres outils fonctionnent autrement. Si le filtre a changé entre campagnes, n’attribuez pas l’écart à une évolution du public. Distinguez les totaux initiaux et filtrés lorsque les deux sont accessibles. Une étiquette du fournisseur est un indice, pas une preuve indépendante. Consultez le responsable des envois avant de modifier des réglages affectant les tableaux ou les suivis communs.[2]

Décider dans les limites des preuves

Classez les événements, pas les personnes. « Compatible avec un scanner », « action humaine corroborée » et « non résolu » sont des qualifications provisoires. Réservez la première aux indices concordants, par exemple un signal du fournisseur plus une rafale de liens différents, et gardez la justification. Une inscription distincte ou une réponse substantielle peut étayer une action humaine sans valider tous les clics précédents. Les cas isolés ou contradictoires restent ouverts. Ne retirez pas silencieusement les clics ambigus et ne publiez pas un taux de clics humains d’une précision injustifiée. Présentez séparément clics déclarés, inscriptions confirmées, filtre et conclusion pratique.

Tester la méthode sur une invitation

Imaginons un message avec bouton d’inscription et deux liens d’information. L’outil affiche 90 clics peu après livraison ; le registre compte quatre inscriptions terminées pendant la même période. Vérifiez d’abord si 90 désigne des requêtes ou des personnes et si le filtre était actif. Dans le rapport protégé, certaines références montrent les trois liens presque simultanément ; d’autres ont un second accès au lien d’inscription plus tard. Le premier groupe ressemble à une inspection, tandis que les accès suivants restent incertains sans autre preuve. Les quatre inscriptions sont réelles, mais ne les attribuez pas à quatre cliqueurs précis sans clé valable. Signalez une distorsion possible et vérifiez la page ; n’annoncez ni 90 intéressés ni exactement 86 robots.

Sécuriser le prochain envoi et transmettre le constat

Si l’anomalie influence une décision en cours, vérifiez que l’inscription fonctionne et que les informations de l’événement sont justes avant de réécrire le message. Fondez les avis de service sur les dossiers confirmés, pas sur les seuls clics. Pour le prochain envoi, consignez lien prévu, état du filtre, période, résultat sur la destination et responsable. Reprenez les mêmes définitions puis notez toute incertitude liée aux contrôles de sécurité. Transmettez brièvement ce qui a changé, les preuves disponibles, les cas ouverts et ce qui pourrait modifier l’avis. Cette précaution de reporting ne justifie ni blocage des destinataires ni réduction de leur sécurité e-mail.

Télécharger la fiche d’enquête sur les clics (Markdown, en anglais)