L’essentiel à retenir
- Pourquoi : une propriété GA4 mal configurée produit des chiffres faux mais plausibles. On ne s’en aperçoit qu’en les confrontant à la réalité.
- Quatre volets : configuration de base, qualité de la collecte, conversions, accès et sécurité.
- Quinze contrôles, chacun avec un seuil d’alerte et une correction.
- Fréquence : à la reprise d’un compte, après chaque refonte, puis une fois par an.
Un audit GA4 répond à une question simple : peut-on faire confiance à ces chiffres ? Il précède tout arbitrage budgétaire, toute présentation à une direction et tout démarrage de collaboration avec une agence. Contrairement à un audit SEO, il ne demande aucun outil payant : tout se passe dans l’interface d’administration et dans le rapport Temps réel. Voici les quinze contrôles que nous effectuons, par volet.
Volet 1 : la configuration de base (contrôles 1 à 4)
| # | Contrôle | Où vérifier | Alerte si… |
|---|---|---|---|
| 1 | Fuseau horaire et devise | Administration > Détails de la propriété | Autre que Europe/Paris et EUR |
| 2 | Conservation des données | Collecte et modification > Conservation | 2 mois au lieu de 14 |
| 3 | Flux de données | Flux de données | Plusieurs flux web pour un même site, ou flux d’un ancien domaine |
| 4 | Propriété du compte | Gestion des accès du compte | Aucun administrateur sur une adresse de l’entreprise |
Volet 2 : la qualité de la collecte (contrôles 5 à 9)
5. Double balisage
Ouvrez une page du site avec l’extension Tag Assistant ou l’onglet Réseau du navigateur : un seul appel collect vers GA4 par page vue. Deux appels signifient que la balise est installée à la fois par le CMS et par Tag Manager : sessions et pages vues sont doublées.
6. Trafic interne
Filtres de données : un filtre « Trafic interne » doit exister et être actif (pas seulement « test »), avec les adresses IP des bureaux définies dans les paramètres du flux. Vérifiez en consultant le site depuis le bureau et en regardant le Temps réel.
7. Référents exclus
Dans Paramètres du flux > Configurer les paramètres de balise > Lister les référents indésirables : les domaines de paiement (Stripe, PayPal, Payplug) et vos propres domaines. Symptôme d’oubli : « paypal.com » ou « stripe.com » dans les sources de trafic.
8. Mesure améliorée
Activée, avec les options adaptées au site. Alerte si form_submit se déclenche des centaines de fois par jour sur un site qui reçoit dix contacts : le moteur de recherche interne est probablement compté comme un formulaire.
9. Part de « (not set) » et de trafic direct
Dans Acquisition de trafic, plus de 10 % de sessions en « (not set) » sur la page de destination ou plus de 40 % de trafic direct indiquent un problème : balise chargée tardivement, campagnes non taguées, consentement mal géré. Voir taguer ses campagnes.
Volet 3 : les conversions (contrôles 10 à 12)
10. Existence et pertinence des événements clés
Administration > Événements clés : entre 1 et 10 événements marqués, tous correspondant à des actions business. Alerte si la liste est vide, ou si page_view, scroll ou session_start y figurent (taux de conversion artificiel). Notre guide sur le suivi des conversions explique comment les définir.
11. Test en conditions réelles
Réalisez chaque conversion vous-même en navigation privée et vérifiez dans DebugView qu’un seul événement part, avec les bons paramètres (value, currency). Pour un e-commerce, comparez le nombre de purchase des 30 derniers jours au nombre de commandes du back-office : un écart supérieur à 15 % signale des transactions manquantes ou doublées (voir GA4 et e-commerce).
12. Liaison Google Ads et import des conversions
Si vous faites de la publicité, la propriété doit être liée à Google Ads et vos événements clés importés comme conversions. Alerte si Google Ads optimise encore sur une conversion « clic sur le site » ou sur une balise UA obsolète. Guide : connecter GA4 à Google Ads.
Volet 4 : accès, consentement, exports (contrôles 13 à 15)
13. Gestion des accès
Listez les utilisateurs : anciens prestataires, ex-salariés, adresses personnelles. Retirez ce qui n’a plus lieu d’être. Deux administrateurs internes minimum.
14. Consentement et Consent Mode
Ouvrez le site, refusez les cookies, rechargez : aucun appel GA4 ne doit partir (sauf appels sans cookies du Consent Mode avancé). Dans Administration > Paramètres de consentement, GA4 doit indiquer que les signaux de consentement sont reçus. Détails dans GA4 et RGPD.
15. Export BigQuery
Facultatif mais recommandé : la liaison BigQuery, gratuite jusqu’à un volume élevé, conserve vos données brutes au-delà des 14 mois. Alerte si elle n’existe pas sur un site qui compte sur son historique.
Le rapport d’audit : ce qu’il doit contenir
Un audit utile tient en une page : pour chaque contrôle, le statut (conforme, à corriger, critique), la correction à apporter, le responsable et l’échéance. Les corrections critiques (double balisage, conversions absentes, conservation à 2 mois) se traitent dans la semaine ; le reste dans le mois. Si vous confiez cet audit à un prestataire, exigez ce format plutôt qu’un document de trente pages ; nos conseils pour choisir sont dans choisir un consultant GA4.
Comment GreenRed vous aide
Plutôt que de jongler entre plusieurs outils, le module Trafic de GreenRed réunit ces indicateurs dans un seul tableau de bord, les compare dans le temps et vous indique les actions prioritaires. Vous pouvez le tester gratuitement, sans carte bancaire, depuis la page Tarifs.
Questions fréquentes
Combien de temps prend un audit GA4 ?
Une heure pour les 15 contrôles sur un site vitrine, deux à trois heures pour un e-commerce avec vérification des transactions, une demi-journée si l’audit inclut Google Tag Manager et le consentement. La rédaction du rapport ajoute une heure.
Quels sont les problèmes les plus fréquents dans un compte GA4 ?
Dans l’ordre : conservation des données laissée à 2 mois, aucun événement clé ou des événements clés non pertinents, trafic interne non exclu, double balisage après une migration, et accès conservés par d’anciens prestataires. Les cinq se corrigent en moins d’une heure.
Faut-il un outil payant pour auditer GA4 ?
Non. L’interface d’administration, le rapport Temps réel, DebugView et l’extension gratuite Tag Assistant suffisent. Les outils payants apportent surtout une surveillance continue et des alertes automatiques, utiles une fois l’audit initial réalisé.
À quelle fréquence auditer un compte GA4 ?
Un audit complet à la reprise du compte, après chaque refonte du site ou changement de CMS, puis une fois par an. Entre deux audits, un contrôle mensuel de trois indicateurs (sessions, événements clés, part de trafic direct) détecte la plupart des dérives.