Checklist audit GA4 : 32 points à vérifier

Une checklist d’audit GA4 passe une propriété en revue en sept blocs, dans un ordre fixe : propriété et flux, collecte, conversions, attribution, consentement, intégrations, gouvernance. Chaque point indique où regarder dans l’interface, le symptôme d’une mauvaise configuration et sa gravité. Elle repère les réglages défectueux ; pour un diagnostic complet avec tests de parcours, reportez-vous à mon audit de tracking GA4.

Avant de commencer

⏱ 1 h 30 pour une propriété standard Niveau : Intermédiaire

• Accès en lecture à la propriété GA4, idéalement avec un rôle Éditeur pour voir les réglages d’administration
• Accès au conteneur GTM et un navigateur en fenêtre privée
• Chrome avec Tag Assistant et l’onglet Réseau
• Le tableau de bord Google Ads et la console de votre CMP ouverts

Les signes d’un GA4 mal configuré

GA4 n’affiche pas d’alerte quand une balise casse. Une mauvaise configuration produit des données qui ont l’air normales et qui sont fausses, et c’est pour cette raison que l’audit doit précéder toute décision fondée sur ces chiffres.

Les symptômes qui justifient une vérification :

• les conversions GA4 et celles de Google Ads, ou du CRM, divergent sans explication ;
• les sessions ou les pages vues semblent gonflées, avec un taux de rebond anormalement bas ;
• les revenus GA4 ne correspondent pas au processeur de paiement ou au back-office ;
• des valeurs (not set) ou (direct) apparaissent là où la source devrait être identifiée, comme dans le traitement du not set GA4 ;
• les comparaisons annuelles sont impossibles parce que les données ont été purgées.

Si deux de ces symptômes apparaissent, ne corrigez pas seulement le rapport. Remontez au réglage. Quand des événements manquent entièrement, la page sur les données manquantes dans GA4 couvre ce cas.

Vérifiez les blocs dans cet ordre. La gravité affichée est la plus haute parmi les points du bloc.

La checklist en 7 blocs

C’est l’ordre que je suis en mission : un défaut de collecte fausse tout ce qui vient après, donc on le cherche d’abord. Cochez chaque point. Le symptôme indique ce qu’il faut noter, et la gravité suit la grille de priorisation de la section suivante. Les chemins d’interface sont ceux de la documentation Google ; selon la langue de votre compte, les intitulés peuvent différer.

1. Propriété, flux et référents10 min

   • Fuseau horaire et devise réglés dans les paramètres de la propriété. Symptôme : rapports journaliers décalés, sessions coupées à minuit ; une devise erronée fausse tous les revenus. Gravité : Élevée.
   • Un seul flux Web pour le domaine de production. Les flux de test ou obsolètes sont repérés et documentés. Symptôme : trafic de développement mélangé aux visites réelles. Gravité : Moyenne.
   • Référents indésirables : vos moyens de paiement et vos domaines tiers figurent dans la liste. Chemin : Administration, Flux de données, votre flux Web, Configurer les paramètres de balise, Afficher tout, Lister les référents indésirables (jusqu’à 50 par flux). Symptôme : un retour de paiement devient une source distincte et la commande perd son origine. Gravité : Moyenne.
   • Trafic interne : la règle qui pose le paramètre traffic_type sur les adresses IP internes existe, et le filtre de données correspondant est au statut Actif. Symptôme : les visites de l’équipe ou de l’agence gonflent les sessions. Gravité : Élevée.

2. Collecte et événements15 min

   • Identifiant de mesure unique : Ctrl+U sur une page, un seul identifiant G- apparaît, sauf si vous alimentez volontairement une seconde propriété. Symptôme : un deuxième identifiant que personne ne sait expliquer signale deux installations concurrentes. Gravité : Critique.
   • Un seul page_view par page : contrôlez dans DebugView, en mode debug. Symptôme : pages vues doublées, sessions et taux de rebond faussés. Gravité : Critique.
   • Événements e-commerce conformes à la spécification : view_item, add_to_cart, begin_checkout, purchase, avec le tableau items. Symptôme : lignes (not set) dans les rapports produits, noms propriétaires difficiles à relier aux rapports standard. Le détail est dans le guide tracking e-commerce GA4. Gravité : Élevée.
   • Paramètres monétaires sur purchase : value, currency et transaction_id présents, et l’identifiant unique. Symptôme : revenus à zéro, commande recomptée au rechargement de la page de confirmation. Gravité : Élevée.
   • Événements documentés : la liste des événements de la propriété correspond au plan de taggage GA4. Symptôme : événements envoyés par un module et impossibles à désactiver un par un. Gravité : Moyenne.
   • Dimensions personnalisées : une propriété standard dispose de 25 dimensions de portée utilisateur et de 50 de portée événement. Symptôme : une dimension reste vide dans les rapports, ou le quota bloque la création de la suivante. Gravité : Moyenne.

3. Conversions et événements clés10 min

   • Un événement clé par objectif : achat, lead, demande de devis. Seuls ces événements entrent dans les conversions. Symptôme : conversion principale absente, ou doublée par un événement secondaire. Gravité : Critique.
   • Valeur monétaire renseignée sur les événements clés qui ont une valeur. Symptôme : conversions sans montant, impossibles à pondérer dans l’analyse. Gravité : Élevée.
   • Aucun événement clé trop large : un événement déclenché à chaque page ou à chaque clic n’est pas marqué. Ouvrez Administration, Affichage des données, Événements, puis Événements clés. Symptôme : taux de conversion gonflé, sans lien avec les ventes. Gravité : Élevée.
   • Limite de 30 événements clés pour une propriété standard : comptez ceux qui sont utilisés et supprimez les doublons. Symptôme : impossible de marquer un nouvel objectif. Gravité : Moyenne.
   • Renommage contrôlé : avant de renommer un événement, listez les conversions Google Ads ou CRM qui l’utilisent. Symptôme : une conversion importée cesse de compter, sans alerte visible. Gravité : Élevée.

4. Attribution et canaux10 min

   • Paramètres d’attribution : modèle et fenêtre de conversion correspondent à la décision que vous prenez avec les chiffres. Symptôme : conversions attribuées au trafic direct ou à une source inattendue. Gravité : Moyenne.
   • Cross-domain configuré entre la boutique et le domaine de paiement ou de réservation. Symptôme : une session coupée au passage crée une source artificielle. Gravité : Élevée.
   • Balisage des campagnes : paramètres UTM cohérents, en minuscules, un seul nom par canal. Symptôme : un même canal éclaté sur plusieurs lignes. Les canaux personnalisés sont traités dans l’article sur les canaux GA4 et l’attribution. Gravité : Moyenne.
   • Trafic direct stable d’un mois sur l’autre. Symptôme : une hausse brutale signale souvent une balise absente sur une page ou un référent perdu, comme dans l’analyse d’un pic de trafic direct. Gravité : Moyenne.

5. Consentement et CMP10 min

   • Consent default posé avant GTM : la commande consent default figure avant le premier chargement du conteneur dans le dataLayer. Symptôme : un default posé après GTM ne sert à rien. Le fonctionnement est détaillé dans le guide Consent Mode v2. Gravité : Critique.
   • Refus respecté : refusez le bandeau et naviguez. Aucune balise publicitaire (Meta, TikTok, LinkedIn) ne doit partir. Symptôme : pixel actif sur une page refusée. Gravité : Critique.
   • Accepter et refuser ont la même visibilité : même taille, même niveau de clic. Symptôme : un refus caché ou plus petit. Gravité : Élevée.
   • Mode Basic ou Advanced choisi et documenté. Symptôme : une modélisation active sans que personne sache ce qu’elle remplace. Gravité : Moyenne.
   • Déclenchement des balises non Google sur la mise à jour du consentement, pas sur toutes les pages. Symptôme : balises qui partent avant le choix de l’utilisateur. Gravité : Critique.

6. Google Ads, BigQuery et Search Console15 min

   • Liaison Google Ads active et une seule source par conversion : balise GTM native ou import depuis GA4, pas les deux. Symptôme : une commande comptée deux fois, ou pas du tout. Voir l’écart entre clics Google Ads et sessions GA4. Gravité : Élevée.
   • GCLID transmis sur les commandes et les leads issus de campagnes. Symptôme : des conversions venues d’Ads apparaissent en direct. Gravité : Élevée.
   • Déduplication Meta : si le pixel et un envoi serveur coexistent, l’event_id est identique des deux côtés. Symptôme : Meta compte deux fois la même commande. Gravité : Élevée.
   • Search Console liée à la propriété, avec des données qui remontent dans les rapports organiques. Symptôme : rapports de recherche organique vides ou figés. Gravité : Moyenne.
   • Export BigQuery : seulement si quelqu’un lit les tables. Vérifiez le jeu de données et la région. Symptôme : tables qui cessent de se remplir sans alerte. Gravité : Moyenne.

7. Gouvernance, accès et conservation10 min

   • Accès nominatifs : chaque personne a son compte, et les anciens prestataires ont été retirés. Symptôme : comptes partagés ou accès orphelins après un changement d’agence. Gravité : Élevée.
   • Conservation des données d’événements réglée sur 14 mois. Chemin : paramètres de la propriété, puis conservation des données. Symptôme : à 2 mois, les comparaisons annuelles sont impossibles. Gravité : Moyenne.
   • Plan de marquage et journal de modifications à jour, avec la date et la version du conteneur. Symptôme : personne ne sait pourquoi une donnée a changé. Gravité : Faible.

Priorisation : quoi corriger avant la prochaine campagne

Gravité	Ce que le point signifie	Délai de correction
Critique	Fausse la mesure d’une conversion, ou expose à un risque juridique ou à une fuite de données personnelles	Avant la prochaine campagne
Élevée	Fausse un montant, une attribution ou une intégration sans bloquer la mesure	Dans le mois
Moyenne	Dégrade la lisibilité ou le pilotage, correction planifiable	Dans le trimestre
Faible	Hygiène de documentation ou de compte	Au fil de l’eau

Tenez un tableau à quatre colonnes : point vérifié, constat, gravité, responsable. C’est le document qui sert de base à la correction, qu’elle soit faite en interne ou confiée à un prestataire.

Ce que la checklist ne couvre pas

La checklist ne teste pas les parcours. Elle ne remplace pas une navigation en fenêtre privée avec consentement accepté puis refusé, ni la lecture complète du conteneur GTM. Pour la méthode complète et son ordre de travail, lisez la méthode d’audit tracking en cinq étapes. Si votre boutique tourne sur PrestaShop ou WooCommerce, l’audit en 30 minutes couvre les pannes grossières du e-commerce. Pour savoir ce que contient un rapport d’audit complet, voyez la structure du livrable.

FAQ

Faut-il être administrateur pour faire cette checklist ?

Un accès en lecture suffit pour une grande partie des points, mais les réglages de flux, de filtres et de référents exigent un rôle Éditeur. Sans ce rôle, notez les points que vous ne pouvez pas vérifier, et demandez-les à la personne qui administre la propriété.

Corriger un réglage efface-t-il l’historique ?

Non pour la plupart des réglages. Les événements clés marqués ne modifient pas les données déjà collectées. La conservation ne touche que les données encore présentes, et un filtre de trafic interne appliqué exclut les données de façon définitive. C’est pourquoi le test en statut Test passe avant l’activation.

Combien de temps dure la checklist ?

Environ 1 h 30 pour une propriété standard avec une seule destination publicitaire. Chaque destination supplémentaire, comme une seconde plateforme ou un export BigQuery, ajoute du temps de vérification.

Sources

• Conservation des données dans Google Analytics (durées de 2 et 14 mois)
• Ajouter des référents indésirables dans GA4
• Limites de configuration de GA4 (dimensions personnalisées, événements clés)
• Marquer des événements comme événements clés dans GA4
• Filtrer le trafic interne dans Google Analytics