Les robots gonflent-ils mes chiffres d’ajouts au panier sur Shopify ?

Comment distinguer les paniers de bots des vrais acheteurs

Deux signaux sont forts, car un vrai client ne les produit pratiquement jamais :

• Le même visiteur dans différents pays à quelques secondes d’intervalle. Un visiteur qui apparaît aux États-Unis puis en Allemagne quinze secondes plus tard n’est pas une personne en voyage.
• Des paiements ouverts directement depuis un lien de paiement, sans visite préalable. Le premier événement est un ajout au panier ou un début de paiement sur un paiement créé par un logiciel, sans aucune consultation de page produit ou de collection auparavant. Dans 52 boutiques qui utilisent CartSpy, plus de 51 000 visiteurs de ce type n’ont passé aucune commande.

D’autres signaux ne comptent que lorsqu’ils se cumulent. De vrais clients commencent aussi un paiement et partent avant de saisir quoi que ce soit, arrivent sans référent ou n’achètent qu’un seul produit. Aucun de ces signaux ne désigne donc un bot à lui seul :

• des paiements où aucun nom, e-mail ni adresse n’est jamais saisi ;
• un seul produit par paiement et un référent vide ;
• des paniers et des paiements qui augmentent alors que les commandes stagnent.

Ce que nous avons observé sur une boutique réelle

Une boutique CartSpy (détails anonymisés) a vu le nombre de paiements démarrés passer d’une douzaine par jour à plus de quarante par jour en deux jours. Au cours des 3,75 jours suivants, CartSpy a comptabilisé 136 clients ayant démarré le paiement et 6 commandes. Parmi ces paiements démarrés, 114 (84 pour cent) présentaient un même schéma :

• le paiement a été ouvert depuis un lien de paiement créé via le Universal Commerce Protocol, une norme ouverte qui permet aux logiciels de construire un paiement pour un acheteur, plutôt que depuis une visite de la boutique ;
• aucune page de la boutique n’a été consultée d’abord et le référent était vide ;
• le pays changeait d'un checkout à l'autre ;
• personne n’a saisi de coordonnées, d’expédition ou de paiement.

Aucun de ces checkouts n’est devenu une commande. Nous ne pouvons pas dire à quoi servait le logiciel ; des vérifications de prix, de stock ou d’expédition sont plausibles, mais c’est une supposition. Ce que les données montrent, c’est que les ajouts au panier et les checkouts provenaient principalement de ce trafic, tandis que les chiffres des vrais acheteurs étaient faibles et stables.

Ce que Shopify bloque ou non

Les boutiques Shopify sont protégées par Cloudflare, avec une protection toujours active. Les formulaires de contact et les pages de compte client utilisent hCaptcha par défaut. Shopify Analytics dispose d’un filtre de sessions humain ou robot, et depuis le déploiement de septembre 2026, les sessions de robots sont filtrées par défaut dans ses rapports de sessions. La protection anti-robot du checkout avec un point de contrôle CAPTCHA est une fonctionnalité Shopify Plus, activée via l’Assistance Plus pour des périodes limitées, principalement pour les ventes flash.

Deux conséquences pour une boutique qui n’est pas sur Plus. Les checkouts qui commencent mais ne reçoivent jamais d’e-mail n’apparaissent jamais dans la liste des paiements abandonnés de Shopify, vous ne les verrez donc pas là. Et les compteurs qui restent dans d’autres outils, ou dans les événements de pixel qui les alimentent, peuvent toujours inclure des paniers automatisés.

Sources : pages du Centre d’aide Shopify sur la gestion des bots, le filtrage des bots dans les analyses de données, la protection contre les bots dans les paramètres de checkout et les paiements abandonnés, consultées le 31 octobre 2026.

Comment CartSpy marque les bots présumés

CartSpy propose un réglage Masquer les bots suspectés. Lorsqu’il est activé, les visites qui correspondent aux règles de détection des bots sont exclues de vos décomptes de paniers et de paiements. Seuls les deux signaux forts sont utilisés, si bien qu’un client qui laisse simplement un paiement vide n’est jamais signalé :

• Sauts de pays : un même visiteur qui apparaît dans deux pays à quelques secondes d’intervalle.
• Ouverture de lien de checkout : un checkout ouvert directement depuis un lien, sans visite de la boutique au préalable.

Rien n’est supprimé et les commandes ne sont jamais masquées. Désactivez le paramètre et tout revient. Vous pouvez également utiliser le paramètre Uniquement ces pays pour ne compter que les pays vers lesquels vous expédiez.