Identification des visiteurs d'un site web : comment fonctionne le suivi des entreprises

Divisez vos soumissions de formulaires par vos sessions et vous verrez que la grande majorité des visiteurs d'un site B2B repartent sans s'identifier. L'identification des visiteurs de site web cherche à en récupérer une partie : quelles organisations naviguent, ce qu'elles lisent et à quelle fréquence elles reviennent, sans formulaire. En B2B, elle alimente trois usages : indiquer aux commerciaux quels comptes sont en recherche, personnaliser le site pour ces comptes et constituer des listes de comptes pour la publicité.

La technologie est plus simple que ne le laissent entendre les éditeurs, et moins complète que ne l'imaginent la plupart des acheteurs. Cet article explique les trois méthodes d'identification, pourquoi les taux de correspondance varient autant, quelles données vous obtenez, quelles actions chaque niveau de confiance permet, les règles de confidentialité applicables, et comment la déployer. Pour une définition en un paragraphe, voir l'entrée du glossaire sur l'identification des visiteurs. Si vous comparez des fournisseurs, notre guide pour choisir un logiciel d'identification des visiteurs détaille l'évaluation.

Les trois méthodes d'identification

Chaque fournisseur combine trois méthodes. Elles diffèrent par ce qu'elles identifient (une entreprise ou une personne), le niveau de confiance de la correspondance et l'exposition juridique qu'elles impliquent.

1. Recherche IP inversée (niveau entreprise)

Chaque appareil connecté à internet possède une adresse IP. Quand une personne d'Acme Corp visite votre site depuis le bureau, son navigateur envoie des requêtes depuis une adresse IP attribuée au réseau d'Acme Corp. Les outils d'identification des visiteurs gèrent des bases de données qui associent les adresses IP à des noms d'entreprises. Le processus de résolution suit ces étapes :

• Captation de l'IP : votre site web reçoit l'adresse IP du visiteur à chaque requête ; aucun tracking particulier n'est nécessaire pour cette partie
• Recherche en base : l'outil recherche quelle organisation possède ou loue ce bloc d'adresses IP
• Enrichissement : une fois l'entreprise identifiée, l'outil ajoute des données firmographiques : secteur, effectif, tranche de chiffre d'affaires, localisation du siège, données technographiques
• Regroupement de sessions : les pages vues provenant d'une même entreprise dans une fenêtre de temps donnée sont regroupées en une seule visite d'entreprise

Les bases de données IP-entreprise sont construites à partir des registres Internet régionaux (ARIN, RIPE NCC, APNIC et autres), du DNS inversé, des données de routage BGP, du trafic observé et de partenariats de données commerciales. La qualité de cette base est le principal facteur de différenciation entre fournisseurs. L'entrée du glossaire consacrée à la recherche IP inversée détaille le mécanisme.

Ce qu'il ne peut pas faire : vous dire qui est la personne, ni identifier quelqu'un sur un réseau qui n'est pas enregistré au nom de son employeur. Quand un salarié travaille de chez lui, son trafic provient d'un fournisseur d'accès résidentiel comme Comcast, AT&T ou Deutsche Telekom, et l'outil voit le fournisseur, pas l'employeur. Le télétravail et le travail hybride ont abaissé ce plafond. Certains outils tentent de le contourner par un rapprochement via cookies, le fingerprinting d'appareil ou la corrélation de données first-party, mais la résolution IP pure a une limite incompressible.

2. Identification first-party (au niveau de la personne, contacts connus)

Quand quelqu'un remplit un formulaire, se connecte ou clique sur un lien tracké dans votre email, vous pouvez associer la session (et les sessions suivantes sur le même navigateur, si les cookies sont autorisés) à un contact connu de votre CRM ou de votre plateforme de marketing automation. C'est de loin la méthode la plus précise, car la personne vous a dit qui elle est. Sa limite est la couverture : elle ne fonctionne que pour les personnes déjà présentes dans votre base.

3. Graphes d'identité (niveau personne, third-party)

Certains fournisseurs, surtout centrés sur le trafic américain, associent un navigateur à une personne en croisant cookies ou signaux d'appareil avec un graphe d'identité tiers constitué à partir de réseaux d'éditeurs et de partenaires de données. Ils peuvent fournir un nom et un email pour un visiteur qui n'a jamais rempli de formulaire. Notre avis : pour le trafic européen et britannique, c'est très difficile à justifier, car le visiteur n'a aucune relation avec vous et ne peut raisonnablement s'attendre à être identifié nommément. Considérez-le comme hors périmètre, sauf validation par votre juriste du fournisseur et du flux de données concernés.

Pourquoi les taux de correspondance varient autant

Il n'existe pas de taux de correspondance fiable à l'échelle du secteur sur lequel s'appuyer. Les chiffres des éditeurs sont mesurés sur leur propre base clients et les définitions diffèrent (certains comptent les sessions, d'autres les visiteurs, d'autres excluent le trafic des fournisseurs d'accès avant le calcul). La part des sessions associées à une entreprise dépend surtout de votre trafic, pas de l'éditeur. Les facteurs, à peu près par ordre d'impact :

• Le lieu de travail. Les réseaux de bureau sont souvent enregistrés au nom de l'employeur. Une connexion internet domestique est enregistrée auprès d'un FAI grand public : un salarié en télétravail ressemble donc à un foyer. Les audiences très concernées par le télétravail ou le travail hybride sont moins souvent identifiées.
• Taille de l'entreprise. Les grandes organisations sont plus susceptibles de posséder des plages d'IP enregistrées et d'y faire transiter leur trafic. Les petites entreprises partagent souvent des connexions dans des espaces de coworking ou utilisent des FAI grand public.
• Trafic mobile. Les opérateurs mobiles partagent des adresses IP entre un très grand nombre d'abonnés : les sessions mobiles sont donc rarement rattachées à une entreprise.
• VPN et relais de confidentialité. Un VPN d'entreprise peut aider (le trafic sort par la plage d'IP de l'entreprise) ou nuire (il sort par un fournisseur cloud comme AWS). Les services de confidentialité grand public masquent entièrement l'origine : Apple indique que lorsque le relais privé iCloud (Assistance Apple) est activé, les sites web voient une adresse IP temporaire plutôt que celle de l'utilisateur.
• Géographie. La couverture des bases de données varie selon la région et le fournisseur. Un fournisseur solide sur les grandes entreprises nord-américaines peut être faible sur le mid-market nordique.
• Robots et trafic non humain. Les crawlers et services de monitoring proviennent de data centers et gonflent le nombre d'entreprises « identifiées » avec des hébergeurs, à moins d'être filtrés.

Le seul taux de correspondance qui compte est celui mesuré sur votre propre trafic pendant un essai. Vérifiez la précision autant que la couverture : prenez un échantillon de correspondances pour des comptes que vous connaissez (clients, affaires en cours, vos propres bureaux) et voyez combien sont justes. Un taux de correspondance plus faible avec des noms d'entreprise corrects vaut mieux qu'un taux plus élevé rempli d'erreurs d'attribution, qui lancent les commerciaux sur des comptes qui ne sont jamais venus.

Exemple : des sessions aux comptes exploitables

Chiffres illustratifs pour un site B2B fictif de 10 000 sessions mensuelles :

Dans cet exemple, un taux de correspondance affiché de 25 % se traduit par 25 comptes par mois qui méritent l'attention d'un commercial. Organisez votre processus autour de ce dernier chiffre. Les équipes qui raisonnent à partir du haut du funnel noient les commerciaux sous le bruit et perdent leur confiance dès le premier mois.

Les données que vous obtenez réellement

Lorsqu'un visiteur est identifié au niveau de l'entreprise, vous recevez généralement deux catégories de données.

Données au niveau de la visite

• Nom et domaine de l'entreprise
• Pages consultées et temps passé sur chacune
• Page d'entrée et source de référence
• Nombre de visites sur une période
• Localisation approximative de la connexion (au niveau de la ville, pas de l'adresse)

Données firmographiques (enrichissement)

• Classification sectorielle (codes SIC/NAICS)
• Effectif ou tranche d'effectif
• Tranche de chiffre d'affaires annuel
• Localisation du siège
• Données technographiques (les logiciels utilisés par l'entreprise)
• Informations de financement (pour les startups)

Ce que l'identification au niveau de l'entreprise ne vous donne pas, c'est la personne. Elle vous dit « quelqu'un de chez Salesforce a consulté votre page de tarifs trois fois cette semaine », pas qu'il s'agissait de Jane Smith, VP Marketing. L'identification individuelle n'a lieu que lorsque le visiteur s'identifie lui-même via un formulaire, une connexion ou un clic dans un email. Expliquez-le tôt à votre équipe commerciale ; cela conditionne à la fois la conformité en matière de confidentialité et ce que les commerciaux peuvent raisonnablement faire d'une alerte.

Adapter l'action au niveau de confiance

C'est la règle que la plupart des mises en œuvre oublient. Les différents usages des données tolèrent des taux d'erreur différents : décidez du niveau de confiance requis pour chaque action avant d'activer quoi que ce soit.

Une erreur sur le secteur vous coûte un titre un peu moins pertinent. Un commercial qui appelle une entreprise qui n'a jamais visité votre site, ou une page d'accueil qui salue la mauvaise entreprise par son nom, vous coûte en crédibilité. Adaptez la visibilité de l'action au niveau de confiance du signal.

Conformité en matière de confidentialité : le RGPD et au-delà

Ceci est une synthèse de praticien, pas un avis juridique. Tranchez ces questions avec votre responsable de la confidentialité ou votre conseil juridique avant d'installer quoi que ce soit.

• Des données personnelles sont-elles en jeu ? Presque certainement. Le considérant 30 du RGPD cite les adresses IP parmi les identifiants en ligne, et la Cour de justice de l'UE a jugé dans l'arrêt Breyer (CJUE, 2016) qu'une adresse IP dynamique peut constituer une donnée personnelle pour l'exploitant d'un site web. Le résultat est peut-être un nom d'entreprise, mais la donnée d'entrée est l'adresse IP de l'appareil d'une personne.
• Quelle base légale ? L'identification au niveau de l'entreprise s'appuie généralement sur l'intérêt légitime, article 6(1)(f) du RGPD. Cela nécessite une évaluation documentée de l'intérêt légitime : finalité, nécessité et mise en balance avec les attentes du visiteur. Le guide de l'ICO sur l'intérêt légitime détaille ces trois volets.
• Le suivi lui-même nécessite-t-il un consentement ? Lire ou stocker des informations sur l'appareil (cookies, stockage local, de nombreux scripts) relève de l'article 5(3) de la directive ePrivacy, que l'EDPB interprète largement dans ses lignes directrices 2/2023. Si votre balise d'identification dépose ou lit des identifiants, partez du principe qu'elle doit être placée derrière votre bandeau de consentement, sauf avis contraire de votre conseil juridique.
• Les visiteurs peuvent-ils s'opposer ? En vertu de l'article 21 du RGPD, les personnes peuvent s'opposer à un traitement fondé sur l'intérêt légitime, et l'opposition est absolue en matière de prospection. Vous devez disposer d'un moyen effectif de la respecter.
• Trafic américain. L'exemption temporaire du CCPA pour les informations personnelles B2B a expiré le 1er janvier 2023 : les données concernant les salariés d'autres entreprises sont donc couvertes comme toute autre information personnelle. La loi californienne, telle que modifiée, donne aux consommateurs le droit de savoir et de s'opposer à la vente ou au partage de leurs informations personnelles, y compris via les signaux Global Privacy Control ; voir la page CCPA de l'Attorney General de Californie.

Restez du côté de l'entreprise. « Un visiteur de Deutsche Bank a consulté votre page sécurité » n'est pas traité de la même façon que « Max Mueller, de Deutsche Bank, a consulté votre page sécurité ». Les minimums pratiques, quelle que soit la loi applicable :

• Une politique de confidentialité qui mentionne l'identification des visiteurs au niveau de l'entreprise et sa finalité
• Un accord de traitement des données (DPA) avec le fournisseur
• Une durée de conservation documentée pour les données d'identification
• Enrichissement au niveau de la personne désactivé pour le trafic de l'UE et du Royaume-Uni, sauf validation spécifique
• Des alertes commerciales qui décrivent l'activité de l'entreprise, pas la navigation individuelle
• Un moyen de traiter les objections et les demandes de désinscription

Combiner l'identification des visiteurs et les données first-party

L'identification devient bien plus utile lorsqu'elle est combinée aux données que vos visiteurs fournissent eux-mêmes. (Pour les événements à enregistrer pour chaque entreprise identifiée, consultez notre guide du suivi des visiteurs d'un site B2B.) Une progression illustrative, avec le nom d'une entreprise connue utilisé uniquement à titre d'exemple :

Étape 1 : identification anonyme de l'entreprise

Un visiteur de chez Stripe consulte votre page d'accueil, votre page fonctionnalités et votre page tarifs au cours de deux visites dans la même semaine. Vous savez que c'est quelqu'un de chez Stripe. Vous ne savez pas qui. Cela suffit pour une personnalisation au niveau du compte : études de cas fintech, intégrations pertinentes, message de la page tarifs adapté à la taille de leur entreprise.

Étape 2 : enrichissement progressif

Le même visiteur télécharge un livre blanc et laisse son adresse e-mail. Vous pouvez alors rattacher cette personne à l'historique dont vous disposez déjà au niveau de l'entreprise : trois visites précédentes, les pages consultées et le profil de l'entreprise. Votre fiche CRM récupère tout ce contexte.

Étape 3 : vue au niveau du compte

Plusieurs personnes de Stripe visitent le site au cours des semaines suivantes. Certaines s'identifient via des formulaires, d'autres restent anonymes. Regrouper l'activité au niveau du compte révèle l'engagement du comité d'achat : trois personnes sont venues, deux ont téléchargé du contenu, une a consulté la page tarifs quatre fois.

Aucune source ne vous donne cette vision à elle seule. La couche d'identification couvre les visites anonymes, et chaque interaction first-party ajoute un nom.

Que faire des données

La plupart des entreprises commencent par l'identification pour le marketing, mais plusieurs des usages les plus utiles concernent les ventes et le customer success.

Synthèses et alertes commerciales

Envoyez aux propriétaires de comptes un récapitulatif quotidien ou hebdomadaire de l'activité de leurs comptes cibles : quelles pages, combien de visiteurs distincts, à quand remonte la dernière visite. Réservez les alertes en temps réel aux pages à plus forte intention, comme les tarifs, les études de cas et les pages comparatives, où le timing compte : une alerte reçue pendant que le compte est encore en phase de recherche est utile, une alerte dans un récapitulatif hebdomadaire l'est souvent moins. Utilisez les données pour choisir le moment et l'angle de votre prise de contact, pas pour signaler une surveillance ; un e-mail qui s'ouvre sur un contenu pertinent par rapport à ce que le compte a lu passe généralement mieux que « J'ai remarqué que votre équipe consultait notre site ». Notre guide sur le routage des leads du site web selon l'intention détaille la logique des alertes, et les mêmes signaux peuvent alimenter un modèle de scoring de comptes pour une priorisation cohérente.

Personnalisation de site web

Utilisez les données firmographiques de confiance moyenne pour les variantes par secteur et par taille, et les comptes rapprochés du CRM pour les expériences ABM. Les visiteurs non identifiés voient la version par défaut. Notre article sur la personnalisation de site web explique comment configurer les segments et les mesurer face à un groupe témoin.

Publicité account-based

Exportez les comptes ICP ayant visité des pages à forte intention sous forme de listes d'entreprises pour vos campagnes publicitaires account-based, et excluez les clients actuels et les opportunités ouvertes des campagnes de prospection.

Reporting et validation des contenus

Ventilez les rapports de trafic et de conversion par secteur et par taille pour voir si les campagnes attirent les bonnes entreprises, et pas seulement plus de sessions. La même couche aide aux décisions éditoriales : au lieu de savoir seulement qu'un article sur Kubernetes a fait quelques milliers de vues, vous voyez si les visiteurs identifiés venaient d'entreprises de votre ICP ou d'étudiants et de passionnés.

Product-Led Growth

Pour les éditeurs SaaS avec inscription en self-service, l'identification montre quels comptes se sont renseignés sur le produit avant de s'inscrire. Si une entreprise a visité le site plusieurs fois en deux semaines puis crée un compte, l'onboarding peut partir des fonctionnalités qu'elle a le plus consultées.

Signaux d'expansion et de churn client

Des clients existants qui consultent des pages de produits ou de formules qu'ils n'utilisent pas envoient un signal d'expansion : un client en formule intermédiaire qui consulte les tarifs Enterprise doit être orienté vers son responsable de compte. Les visites de clients sur des pages comparatives avec les concurrents peuvent signaler un risque de churn et relèvent du customer success, pas d'une file d'attente commerciale.

Veille concurrentielle

Les données d'identification montrent aussi quand des concurrents visitent votre site. Ne surréagissez pas, mais certaines tendances sont instructives : un concurrent qui se met soudain à consulter votre page tarifs chaque semaine prépare peut-être un changement.

Choisir une approche d'identification des visiteurs

Vous avez trois grandes options :

Les outils d'identification autonomes (comme Leadfeeder ou Albacross) se concentrent sur l'identification des entreprises et l'affichage d'un tableau de bord de l'activité des visiteurs. Ils sont simples à mettre en place, mais vous laissent construire la couche d'activation, qu'il s'agisse de consulter des tableaux de bord ou de configurer des intégrations pour envoyer les données dans votre CRM.

Les plateformes ABM avec identification intégrée (comme Demandbase ou 6sense) regroupent l'identification avec la publicité, les données d'intention et le scoring de comptes. Elles sont complètes et nécessitent généralement un responsable dédié. La tarification est sur devis : la page tarifs de 6sense liste des offres mais aucun prix (en octobre 2026) ; demandez donc à chaque fournisseur un devis pour votre trafic et votre nombre de licences.

Les plateformes de personnalisation avec identification native (comme Markettailor) combinent l'identification et la capacité de modifier le site pour les entreprises identifiées, ce qui comble l'écart entre savoir qui a visité et agir en conséquence.

Le bon choix dépend de ce que vous comptez faire des données. Si vous voulez une liste des entreprises qui visitent votre site, un outil autonome suffit. Si vous voulez changer ce que voient ces entreprises, il vous faut identification et personnalisation fonctionnant ensemble. Pour comparer des éditeurs précis avec une grille pondérée et un test équitable du taux de correspondance, utilisez notre guide des logiciels d'identification des visiteurs de site web.

Un plan de mise en œuvre en 5 étapes

1. Définissez d'abord les actions (semaine 1). Notez quelles actions du tableau de confiance vous allez mener, qui est responsable de chacune et ce que signifie pour vous un « compte exploitable » (adéquation à l'ICP plus quels comportements). Sans cela, vous achetez une liste.
2. Réglez la question de la base légale (semaines 1-2). Réalisez l'évaluation de l'intérêt légitime, décidez de ce qui relève du consentement, mettez à jour la politique de confidentialité et signez le DPA avant la mise en ligne de tout code de tracking. Le faire après le lancement oblige à repenser la balise.
3. Essai sur votre propre trafic (semaines 2 à 4). Installez le script sur toutes les pages, pas seulement la page d'accueil, car les visiteurs arrivent souvent par des articles de blog ou des landing pages. Faites tourner un ou deux fournisseurs en parallèle pendant au moins deux semaines, vérifiez les correspondances sur des sessions connues, et notez votre taux d'identification de référence et le nombre de comptes exploitables.
4. Connectez le CRM et filtrez sévèrement (semaines 4-5). Ne synchronisez que les entreprises qui passent les filtres ICP et comportementaux. Excluez les FAI, les hébergeurs, les universités, les clients existants (orientez-les plutôt vers la customer success) et votre propre entreprise.
5. Lancez une action, mesurez, puis ajoutez la suivante (à partir de la semaine 6). Commencez par des synthèses hebdomadaires par compte pour les commerciaux, puis ajoutez des alertes sur les pages à forte intention. Ajoutez la personnalisation ou les audiences publicitaires une fois que les commerciaux confirment que les comptes sont pertinents.

Erreurs courantes

• Juger les fournisseurs sur leur taux d'identification annoncé. Mesurez sur votre trafic et comptez les comptes exploitables, pas les correspondances.
• Alerter les commerciaux à chaque correspondance. En quelques semaines, ils ignorent le canal. Commencez par des synthèses filtrées sur l'ICP et le comportement d'achat.
• Traiter les données d'entreprise comme anonymes. Le traitement part de données personnelles. Documentez-le en conséquence.
• Ne pas filtrer les FAI, hébergeurs et universités. Ils gonflent les chiffres et polluent les segments.
• Afficher le nom de l'entreprise sur la page pour des visiteurs froids. Cela donne une impression de surveillance. Restez sur un angle sectoriel tant qu'il n'existe pas de relation.
• Ignorer les clients existants. Leurs visites sur les pages tarifs ou comparatifs sont des signaux d'expansion ou de churn ; transmettez-les au responsable de compte.

L'identification seule n'est qu'une liste de noms d'entreprises. La valeur vient de ce à quoi vous la reliez : des alertes qui parviennent aux propriétaires de comptes, des fiches CRM qui montrent l'activité web, et des expériences de site qui s'adaptent aux segments qui vous intéressent. L'identification des visiteurs de Markettailor transmet directement les entreprises identifiées à la segmentation pour cette dernière étape.

Questions fréquentes

Comment fonctionne l'identification des visiteurs d'un site web ?

La méthode la plus courante est la recherche IP inversée (reverse IP) : l'adresse IP du visiteur est associée à l'organisation propriétaire de cette plage réseau, puis enrichie de données d'entreprise comme le secteur et la taille. L'identification au niveau de la personne provient des données first-party, quand quelqu'un remplit un formulaire, se connecte ou clique sur un lien d'email suivi, ou de graphes d'identité tiers, qui comportent davantage de risques juridiques.

Quel pourcentage des visiteurs d'un site peut-on identifier ?

Il n'existe pas de chiffre universel fiable, car cela dépend de votre audience. Les sites dont les visiteurs travaillent dans les bureaux de grandes entreprises identifient davantage de sessions ; ceux qui attirent des télétravailleurs, des petites entreprises, du trafic mobile ou des utilisateurs de relais de confidentialité en identifient moins. Mesurez-le sur votre propre trafic pendant un essai avec le fournisseur, et suivez les comptes ICP exploitables plutôt que les correspondances brutes.

L'identification des visiteurs d'un site web est-elle légale au regard du RGPD ?

Cela peut être licite, mais c'est encadré. Les adresses IP peuvent être des données personnelles : il vous faut donc une base légale, généralement l'intérêt légitime avec une évaluation documentée, une politique de confidentialité, un DPA avec le fournisseur et un moyen de respecter les oppositions. Les scripts qui stockent ou lisent des identifiants sur l'appareil nécessitent généralement un consentement au titre des règles ePrivacy.

Peut-on identifier les personnes qui visitent votre site web ?

De manière fiable et légale, uniquement lorsqu'ils s'identifient eux-mêmes : un formulaire rempli, une connexion ou un clic depuis votre propre e-mail. Certains éditeurs affirment nommer les visiteurs anonymes grâce à des graphes d'identité, principalement pour le trafic américain. Pour les visiteurs de l'UE et du Royaume-Uni, c'est difficile à justifier, car la personne n'a aucune relation avec vous et ne s'y attend pas.

Quelle est la différence entre l'identification et le suivi des visiteurs ?

Le tracking enregistre ce que font les sessions : pages, événements, sources. L'identification répond à la question de savoir qui se trouve derrière une session, généralement au niveau de l'entreprise. Il vous faut les deux : le tracking fournit le comportement qui rend un compte identifié digne d'intérêt, et l'identification transforme un comportement anonyme en signaux au niveau du compte pour les commerciaux, la personnalisation et la publicité.