Comment empêcher les abus de mon essai gratuit ?
Plafonnez le coût, pas la personne. Presque tous les essais gratuits exploités étaient protégés par une limite attachée à un compte, et un compte peut toujours être recréé — celui qui atteint votre plafond recommence donc simplement à zéro. Ce qui tient, c'est un plafond ferme sur ce qu'un essai peut consommer, un plafond quotidien plus petit en dessous pour qu'une seule séance ne vide pas toute l'enveloppe, et la normalisation des adresses e-mail. Traitez ce qui passe malgré tout comme un coût marketing au maximum connu, car au-delà de ce point prévenir coûte plus cher que l'abus.
Décidez quel problème vous avez vraiment
Le mot abus recouvre deux problèmes qui appellent des réponses opposées. Le premier est le coût : un compte gratuit consomme quelque chose que vous payez — appels de modèle, calcul, stockage, un quota d'envoi d'e-mails — et assez de comptes gratuits finissent par faire une vraie facture. Le second est le revenu perdu : quelqu'un relance l'essai encore et encore au lieu de s'abonner. Pour la plupart des petits produits le premier est réel et le second largement imaginaire, car une personne prête à jongler avec des boîtes de réception pour éviter un petit abonnement mensuel n'allait que rarement le payer.
Cette distinction décide de l'ingénierie justifiée. Plafonner le coût, c'est mesurer, et mesurer est bon marché et sûr : vous choisissez le maximum qu'un inconnu peut dépenser et vous l'imposez. Protéger le revenu suppose d'établir une identité, ce qui sur l'internet ouvert n'est pas fiable, ne se termine jamais et retombe le plus durement sur les honnêtes — bureaux partagés, appareils familiaux et clients soucieux de leur vie privée ressemblent tous à des doublons. Construisez d'abord la mesure, puis regardez si le reste vous préoccupe encore.
| Défense | Ce qu'elle arrête vraiment | Ce qu'elle vous coûte |
|---|---|---|
| Normaliser les adresses e-mail | Une boîte écrite de plusieurs façons — points, alias avec un plus | Presque rien, tant que les deux écritures restent recherchables |
| Bloquer les domaines de boîtes jetables | Les adresses jetables, une partie du temps | Une liste à entretenir et, parfois, un vrai client sur un domaine inhabituel |
| Demander une carte d'emblée | La quasi-totalité des reprises désinvoltes | Une grande part de vos inscriptions. C'est une décision d'entonnoir, pas de fraude |
| Un plafond ferme de dépense par essai | La facture elle-même, quelle que soit la personne | De l'ingénierie une fois, puis plus rien |
| Un plafond quotidien sous le total | Qu'une seule séance vide toute l'enveloppe | Une contrainte réelle pour vos évaluateurs les plus enthousiastes |
| Empreinte d'appareil ou de navigateur | Les réinscriptions déterminées, de façon imparfaite | Exposition de la vie privée, faux positifs et entretien permanent |
Lisez cela comme un ordre de travail et non comme une carte. La première ligne et la quatrième sont quasi gratuites et arrêtent l'essentiel des dégâts. La dernière est celle vers laquelle les fondateurs se tournent en premier, et sa place est à la fin.
La faille tient dans le mot compte
Une limite posée sur le compte est la conception standard, et c'est celle que l'on contourne, parce que le compte est la chose la moins chère à remplacer dans tout le système. Avant de livrer le moindre plafond, répondez donc à une question de plus : que fait quelqu'un dans la minute qui suit le moment où il l'atteint ?
Nous pouvons répondre à partir de nos propres journaux. AgentCeres — l'AI Growth Officer, sur agentceres.com — propose un essai sans carte assorti d'un plafond ferme de dépense, et ce plafond fait exactement ce pour quoi il a été construit. Un client construisait une page avec l'agent et demandait correction sur correction ; chaque correction republiait la page, et il a atteint une limite quotidienne de publication distincte. On lui a dit que le quota rouvrirait le lendemain. Au lieu de cela il s'est réinscrit avec une seconde adresse et a repris le même travail depuis le début. Nous savons que c'était la même personne parce que le premier message envoyé au nouvel espace de travail était mot pour mot celui envoyé à l'ancien, soixante-six minutes plus tôt.
Rien n'a dysfonctionné là. La limite était juste et le message honnête, et le résultat a tout de même été un second espace de travail gratuit refaisant le même travail — plus un client qui avait perdu une heure, ce qui est la moitié la plus coûteuse. Une limite énoncée par compte est une limite par compte. Si la réponse à la question de ce qui se passe ensuite est qu'on se réinscrit, vous entretenez un ralentisseur en l'appelant un mur.
Plafonnez la journée, pas seulement l'essai
Le changement qui nous a le plus aidés n'a pas été une meilleure vérification d'identité. C'était un second plafond, plus petit : un maximum pour une journée, placé sous le maximum de l'essai entier. Une enveloppe qui n'a qu'un total peut se dépenser en un après-midi, et c'est le schéma derrière les factures surprises comme derrière l'évaluateur déçu qui n'a plus rien le deuxième jour.
Nous avons mesuré avant de choisir le nombre, et la mesure est la partie à copier. Sur 376 espaces de travail en essai, 346 n'avaient jamais dépensé en une seule journée autant que le plafond quotidien envisagé. Les trente qui l'avaient fait formaient deux groupes : des gens qui construisaient vraiment quelque chose le premier jour, et l'intégralité des grappes de réinscriptions venant d'un même appareil. Autrement dit, le plafond serait invisible pour l'écrasante majorité des essais et toucherait exactement deux cohortes — l'une que nous voulons mieux servir, l'autre non.
Ce second groupe est celui qui dérange, et cela mérite d'être dit clairement : un plafond quotidien freine la personne que vous voulez le plus impressionner exactement comme il freine celle qui recycle des comptes, et aucune version de la règle ne peut les distinguer à l'instant où elle se déclenche. Nous avons accepté l'échange en connaissance de cause. Le plafond est assez généreux pour que la population mesurée y touche à peine, il se réinitialise sans que personne n'ait rien à faire, et celui qui construit avec enthousiasme et l'atteint le récupère le lendemain.
- Un plafond pour l'essai entier et un plus petit pour une seule journée. La journée bascule d'elle-même, il n'y a donc aucune pause dont quelqu'un devrait se souvenir de la lever.
- Des adresses e-mail normalisées à l'inscription, pour qu'une boîte ne devienne pas silencieusement plusieurs comptes.
- Pas d'empreinte d'appareil. Un budget partagé par appareil a été conçu, consigné, puis mis de côté.
- Ce qui signifie qu'un compte neuf reçoit toujours une enveloppe quotidienne neuve. C'est un coût borné que nous avons mesuré, pas un coût ouvert.
Cette dernière ligne est tout l'enjeu. Les deux plafonds en place, vous pouvez calculer le pire cas — le montant quotidien multiplié par la durée de la fenêtre — et décider si le nombre vous effraie. Le nôtre ne nous effraie pas, la fuite restante est donc budgétée plutôt que combattue. Si le vôtre vous effraie, le prochain geste le moins cher n'est presque jamais l'empreinte : c'est abaisser un plafond, raccourcir la fenêtre, ou demander une carte et accepter l'entonnoir plus étroit qui vient avec. Lequel convient dépend de ce à quoi sert l'essai, et savoir si un essai est seulement le bon modèle mérite d'être réglé avant.
FAQ
- Ne suffit-il pas d'exiger une carte bancaire ?
- C'est le geste isolé le plus efficace qui soit, et aussi le plus coûteux, car ce n'est pas vraiment un contrôle antifraude — c'est une modification de votre entonnoir. Une carte d'emblée supprime la quasi-totalité des reprises désinvoltes et convertit par défaut à la fin de la fenêtre, et elle vous coûte une grande part des inscriptions, y compris des gens qui auraient acheté après avoir essayé. Tranchez-la comme une question de croissance et non de sécurité : essai gratuit ou freemium, c'est là que cet arbitrage se joue vraiment.
- Bloquer les domaines d'e-mails jetables en vaut-il la peine ?
- Cela en attrape une partie et ne se termine jamais, car les listes de domaines bougent plus vite que vous ne les mettrez à jour. Le voisin moins cher est de normaliser les adresses que vous acceptez déjà : traiter les écritures avec points et avec alias d'une même boîte comme un seul compte ferme la voie la plus paresseuse pour un coût quasi nul. Faites cela d'abord, gardez recherchables la forme saisie et la forme normalisée pour que le support retrouve un client à partir de ce qu'il a tapé, et considérez le blocage de domaines comme optionnel.
- Quand une enveloppe quotidienne doit-elle se réinitialiser ?
- Quand vos relevés d'usage peuvent réellement le prouver, ce qui n'est peut-être pas la réponse souhaitée. La nôtre se réinitialise à minuit UTC parce que le registre des dépenses regroupe par jour UTC et rien de plus fin, si bien qu'un client à São Paulo reçoit une enveloppe neuve à neuf heures du soir. C'est un vrai compromis, et la façon de l'empêcher de devenir un ticket de support tient aux mots : dites que l'enveloppe revient dans environ tant d'heures plutôt que de nommer une heure de l'horloge, car une page rendue côté serveur ignore dans quel fuseau se trouve la personne qui lit.
- Comment savoir qu'une inscription est la même personne qu'une précédente ?
- En général vous ne le savez pas avec certitude, et il faut être prudent sur ce que l'on fait reposer sur une supposition. Chaque signal disponible — un appareil, un réseau, un moyen de paiement, l'heure de l'inscription — produit des faux positifs dans les logements et les bureaux partagés. La preuve la plus convaincante que nous ayons jamais eue était comportementale et non technique : deux espaces de travail dont le premier message était identique, à quelques minutes d'intervalle. Cela suffit à comprendre un schéma et à chiffrer un coût. Cela ne suffit pas à exclure quelqu'un, ce qui est une raison de plus de mettre l'effort dans le plafond.
Envie qu'on s'en charge pour vous ?
AgentCeres est une équipe marketing IA gérée pour vous : des spécialistes rédigent le travail, vous validez ce qui est publié. Essai gratuit de 14 jours, à partir de $39/mois.