Identifier les visiteurs d'un site web : comment transformer le trafic anonyme en leads

98 % des visiteurs d'un site web ne s'identifient jamais : ils ne laissent ni nom, ni adresse e-mail, ni aucun moyen de les recontacter. Ils naviguent, comparent et repartent, et s'ils ne remplissent pas de formulaire, votre site ne garde aucune trace de leur passage.

C'est précisément ce manque que cet article vient combler. Voyez l'identification des visiteurs comme l'un de vos canaux de vente B2B, un canal qui fait émerger des leads qui n'auraient jamais rempli de formulaire. Nous allons voir comment identifier les visiteurs d'un site web qui se cachent derrière ce trafic anonyme et les exploiter pour une génération de leads qualifiés, à quoi ressemblent des résultats réalistes et où se situent les risques de conformité, pour que vous sachiez quoi vérifier avant d'agir.

Qu'est-ce qu'un visiteur anonyme sur un site web ?

Un visiteur anonyme, c'est toute personne qui arrive sur votre site sans laisser la moindre indication de son identité. Google Analytics peut vous dire qu'elle est arrivée par une recherche Google, qu'elle a passé deux minutes sur votre page produit, puis qu'elle est repartie. Il ne peut pas vous dire s'il s'agissait d'un décideur d'un compte cible ou du cousin de quelqu'un qui faisait des recherches sans aucun rapport.

Ces visiteurs restent anonymes parce que c'est l'état par défaut d'Internet, et non parce qu'ils se cachent de vous en particulier. Personne n'a besoin de s'identifier pour lire un article de blog ou consulter des tarifs. Les navigateurs ne transmettent pas de noms. Une adresse IP désigne un réseau, pas une personne. Tant que personne ne remplit activement un formulaire, ne s'abonne ou ne se connecte, votre site n'a rien sur quoi s'appuyer.

C'est un problème de visibilité, pas de conversion. Votre taux de conversion peut sembler sain alors que l'essentiel de ce qui se passe sur votre site vous échappe. Un visiteur qui lit toute votre page tarifs puis repart n'est pas une conversion manquée : il n'est jamais entré dans votre tunnel de vente. Ce comportement reste une donnée sur laquelle il vaut la peine d'agir, et c'est en partie le principe du marketing d'intention : considérer ce que quelqu'un fait sur votre site comme un signal, avant même de savoir qui il est.

Get thousands of leads in 4 minutes.

Stop stitching tools together.
Start with verified sales data, delivered in minutes.

SCALE SALES NOW

No contracts · No setup · No sales call

Tracking et identification : quelle différence ?

On les confond sans cesse, mais ils répondent à des questions différentes.

Le tracking vous dit ce qui s'est passé. Quelqu'un a consulté votre page tarifs, y a passé trois minutes, puis a filé vers votre page d'intégrations. Ce sont des données de session : pages vues, temps passé sur le site, parcours de clics. Google Analytics fait cela depuis toujours, et ce n'est pas le plus difficile.

L'identification répond à une autre question : qui a fait cela ? Pas seulement « quelqu'un d'une entreprise SaaS de taille moyenne », mais un vrai nom ou un intitulé de poste sur lequel vous pouvez agir. C'est là qu'interviennent les logiciels de lead scoring et d'autres outils de vente B2B : ils relient ces données comportementales à un compte ou à une personne réels.

Il vous faut les deux, car l'un sans l'autre ne sert pas à grand-chose. Le tracking sans identification vous laisse une pile de données de session anonymes dont vous ne savez que faire. L'identification sans tracking vous dit qui vous rend visite, mais pas ce qui intéresse vraiment ces visiteurs. Ensemble, ils vous donnent un nom et une raison de décrocher le téléphone.

Les méthodes pour identifier les visiteurs d'un site web

La plupart des équipes ne s'appuient pas sur une seule méthode : elles en combinent deux ou trois pour compenser leurs angles morts respectifs. Voici ce qui existe vraiment.

Suivi IP et recherche IP inversée (reverse IP lookup) : l'adresse IP de chaque visiteur est comparée à une base de données de plages d'adresses IP d'entreprises connues, et une correspondance vous donne un nom d'entreprise. Cela fonctionne partout dans le monde et c'est simple, mais les VPN et les réseaux partagés faussent complètement le résultat, car l'adresse IP peut renvoyer à un espace de coworking ou à un fournisseur de VPN plutôt qu'à la véritable entreprise. Même avec une correspondance nette, vous n'obtenez que l'entreprise, jamais la personne.
Cookies et tracking first-party : une fois le visiteur sur votre site, les cookies construisent un profil comportemental : pages vues, temps passé, visites répétées. C'est ce qui alimente le retargeting, qui vous permet de diffuser des publicités à quelqu'un après son départ sans jamais connaître son nom. Cela implique des obligations de conformité : bandeau de consentement et information claire au titre du RGPD et de lois similaires. Et les cookies tiers perdent du terrain (Safari et Firefox bloquent déjà par défaut les cookies tiers de suivi), ce qui pousse l'essentiel de ce suivi vers des données first-party que vous contrôlez directement.
Plateformes de résolution d'identité : elles s'appuient sur des graphes d'identité qui relient cookies, appareils, adresses IP et schémas comportementaux pour rattacher une session à une personne précise : nom, e-mail, intitulé de poste. Les taux de correspondance réels sont bien inférieurs à ce que le graphe laisse entendre, alors considérez ces plateformes comme un complément à vos autres méthodes, pas comme l'outil principal.
Logiciels d'identification des visiteurs : c'est là que les autres méthodes sont réunies dans un outil qu'une équipe commerciale peut réellement utiliser. Les outils dédiés combinent correspondance IP, cookies et graphes d'identité, puis envoient les résultats dans votre CRM et déclenchent des alertes en temps réel quand un compte cible arrive sur votre site, sans que vous ayez à consulter manuellement un tableau de bord.
Formulaires et profilage progressif : ils vous fournissent à chaque fois des données propres et vérifiées, puisque le visiteur les a saisies lui-même. La contrepartie, c'est le volume : seule une petite fraction des visiteurs remplit un jour un formulaire, si bien que cette méthode ne peut pas porter la stratégie à elle seule. Le profilage progressif aide en demandant une seule nouvelle information à chaque conversion, ce qui construit le profil peu à peu au lieu de faire fuir les gens avec un long formulaire d'emblée.

Ce que vous pouvez faire avec les visiteurs identifiés

L'identification ne rapporte que si vous agissez réellement. Voici à quoi cela ressemble.

Enrichissement du CRM : dès que vous avez un nom ou une entreprise, envoyez-les directement dans votre CRM au lieu de les laisser dormir dans un tableau de bord. Vos commerciaux disposent alors de données firmographiques et de contact rattachées automatiquement au compte, et personne n'a à chercher manuellement des informations avant un appel.
Priorisation de la prospection selon l'intention : si quelqu'un d'un compte cible consulte votre page tarifs trois fois en une semaine, c'est un signal bien plus fort que n'importe quelle liste de prospection à froid. Et voici ce que la plupart des équipes ne voient pas : le comportement sur vos pages fait partie des signaux d'achat B2B les plus clairs dont vous disposez, avant même de savoir qui est le visiteur, et il mérite d'être signalé aux commerciaux, que vous obteniez un nom ou non.
Retargeting : diffusez des publicités auprès des comptes identifiés sur les canaux qu'ils fréquentent déjà, que ce soit LinkedIn, le display ou tout autre canal adapté à vos outils. Vous restez visible auprès de comptes dont vous savez déjà qu'ils sont intéressés, au lieu de viser une large audience au hasard.
Personnalisation du site : une fois que vous connaissez l'entreprise ou le secteur derrière une visite, vous pouvez mettre en avant des études de cas pertinentes, adapter votre message ou présenter la bonne formule tarifaire lors de sa prochaine visite.

Même un dispositif d'identification bien configuré laisse 40 à 70 % de votre trafic totalement non identifié. Ce n'est pas un défaut de votre configuration, c'est la réalité actuelle de cette catégorie d'outils. Une stratégie complète tient compte de cet écart au lieu de l'ignorer :

Retargeting comportemental fondé sur des signaux agrégés : nul besoin d'un nom pour faire du retargeting à partir de ce qu'un visiteur a fait ; les pages vues, le temps passé et la fréquence des sessions sont exploitables à eux seuls.
Personnalisation du contenu selon la source de trafic ou le contexte de la page : même sans identité, vous savez comment quelqu'un est arrivé et ce qu'il regarde, ce qui suffit pour adapter l'expérience.
Optimisation du taux de conversion : incitez une plus grande part de ce trafic non identifié à s'identifier de lui-même via des formulaires ou des connexions, car faciliter le partage volontaire d'informations est le moyen le plus rapide de combler l'écart.

La part identifiée et la part non identifiée ont toutes deux besoin d'un plan. Si vous ignorez la seconde, vous n'appliquez que la moitié d'une stratégie.

Protection des données, conformité et ce qui est vraiment légal

C'est la question à laquelle tout le monde veut vraiment une réponse, alors ne tournons pas autour du pot : cela dépend, et c'est à un avocat, pas à un article de blog, de vous dire précisément où vous en êtes. Ce qui suit est un panorama général, pas un conseil juridique.

L'identification au niveau de l'entreprise est généralement la voie la moins risquée : un nom d'entreprise n'est pas considéré comme une donnée personnelle au sens du RGPD ou du CCPA (la loi californienne sur la vie privée), puisque vous identifiez une entreprise, pas une personne. C'est en partie pour cela que les équipes actives à l'international misent souvent d'abord sur l'identification au niveau du compte. Attention toutefois : selon la CJUE (arrêt Breyer, 2016), l'adresse IP utilisée pour la correspondance peut elle-même constituer une donnée personnelle, et pour un entrepreneur individuel, le nom de l'entreprise peut renvoyer à une personne. Même au niveau de l'entreprise, il vous faut donc une base légale, le plus souvent l'intérêt légitime (article 6, paragraphe 1, point f, du RGPD).
L'identification au niveau de la personne est une tout autre affaire : les noms, e-mails et intitulés de poste sont des données personnelles, ce qui signifie qu'il vous faut une base légale au titre du RGPD pour les traiter, ou un mécanisme d'opt-out fonctionnel au titre du CCPA. Ce qui constitue une base légale valable, et le degré de solidité exigé, varie justement selon la juridiction et le cas d'usage : ce n'est pas une question à trancher au hasard. Si les données ne viennent pas de la personne elle-même, vous devez aussi lui indiquer leur origine au plus tard lors du premier contact, et en tout état de cause dans un délai d'un mois (article 14 du RGPD).
Les cookies ajoutent leur propre couche d'exigences : en France, l'article 82 de la loi Informatique et Libertés et les lignes directrices de la CNIL imposent, pour la plupart des cookies de suivi, un consentement avant leur dépôt, et non après. Votre bandeau cookies doit donc réellement bloquer les scripts de suivi jusqu'à ce que l'internaute accepte, et pas seulement afficher un avis pendant que le suivi tourne quand même en arrière-plan.

Rien de tout cela ne remplace un véritable conseil juridique. Les réglementations évoluent, leur application varie selon les pays, et votre configuration, votre secteur et vos sources de trafic changent la donne. Consultez un avocat spécialisé en protection des données avant de lancer quoi que ce soit à grande échelle.

Questions fréquentes sur les visiteurs anonymes d'un site web

1. Qu'est-ce que l'identification des visiteurs d'un site web ?

L'identification des visiteurs d'un site web consiste à découvrir qui se cache derrière une session anonyme sur votre site, au niveau de l'entreprise, de la personne, ou des deux. Elle s'appuie sur des méthodes comme la correspondance IP, les cookies et les graphes d'identité pour transformer un trafic anonyme en compte ou en contact identifié.

2. Le tracking web est-il illégal ?

Non, mais il est encadré. Avec le RGPD et le CCPA, il vous faut en général un consentement pour les cookies et une base légale ou un mécanisme d'opt-out pour collecter des données personnelles. Le tracking n'est donc pas illégal en soi, mais il peut le devenir sans le bon consentement ou la bonne base légale.

3. Comment savoir qui visite votre site web ?

La plupart des équipes combinent plusieurs méthodes : la recherche IP inversée pour associer les visiteurs à des entreprises, les cookies pour le suivi comportemental, les plateformes de résolution d'identité pour les données au niveau de la personne et les formulaires pour les informations de la meilleure qualité. Les logiciels dédiés à l'identification des visiteurs réunissent généralement tout cela dans un seul workflow.

4. Quels sont les cinq types de visiteurs ?

Il n'existe pas de réponse universelle, car les sources ne les définissent pas toutes de la même façon. Un cadre courant répartit les visiteurs en groupes comme les acheteurs actifs, plusieurs visiteurs d'un même compte, les visiteurs récurrents, les lecteurs de contenu et le trafic non qualifié, mais cela varie selon les éditeurs et ne constitue pas une classification standard.

5. Le propriétaire d'un site web peut-il voir qui le visite ?

Dans une certaine mesure, oui. Les outils d'analyse de base montrent des comportements comme les pages vues et une localisation approximative, mais pas l'identité. Pour obtenir un vrai nom ou une entreprise, il faut des outils d'identification des visiteurs, et même dans ce cas, la couverture reste partielle : tous les visiteurs ne sont pas identifiés.