> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/fr/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/security-features-for-referral-programs.md).
# Fonctionnalités de sécurité pour les programmes de parrainage
La prévention de la fraude est un enjeu pour toute entreprise disposant d'un programme de parrainage. Inévitablement, quelqu'un testera le système. Même si vous ne pouvez pas changer les intentions des acteurs malveillants, vous pouvez concevoir votre programme de manière à minimiser les comportements frauduleux. En combinant nos fonctionnalités de sécurité standard d'Advocate avec une bonne conception du programme, vous réduisez les risques posés par les activités frauduleuses.
## Utiliser les fonctionnalités de sécurité intégrées
Activer la Protection contre la fraude
Votre programme Advocate dispose d'une fonctionnalité facultative et automatisée de Protection contre la fraude, qui peut être utilisée conjointement avec des actions manuelles comme le blocage de domaines de messagerie et de participants et d'adresses IP spécifiques afin d'atténuer les effets des comportements frauduleux. Lorsque la Protection contre la fraude est activée, tous les parrainages se voient attribuer un score de fraude basé sur divers facteurs de risque. Les parrainages sont approuvés, refusés ou placés en attente pour votre examen manuel en fonction de leur score de fraude. En savoir plus sur la façon dont [Protection contre la fraude](/brand/fr/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-fraud-protection-explained.md) cela fonctionne.
Bloquer les domaines de messagerie
Nous comparons automatiquement les adresses e-mail des amis parrainés à une vaste liste de domaines de messagerie jetables et temporaires connus. Notre système vous permet également de bloquer manuellement des domaines depuis les paramètres de votre compte impact.com. En savoir plus en consultant nos [Domaines de messagerie bloqués](/brand/fr/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/block-an-email-domain-for-advocate.md) .
Bloquer des participants et des adresses IP
Le blocage de participants peut se faire de plusieurs façons :
* Vous pouvez invalider le code de parrainage d'un participant afin de l'empêcher de réaliser des parrainages valides. Lorsque le participant essaie d'utiliser son code, il recevra un message `404 Introuvable` ou n'obtiendra pas de crédit d'attribution pour le parrainage qu'il a effectué.
* Les adresses IP individuelles ou une plage d'adresses IP peuvent être bloquées dans les paramètres de votre compte impact.com.
* Les participants de certains pays peuvent également être bloqués si vous avez configuré vos paramètres de partage des données pour inclure l'envoi des informations de localisation des participants.
## Que se passe-t-il lorsque vous bloquez ?
Le blocage n'est pas instantané ni absolu dans tous les cas — il se comporte différemment selon que le bloc vise une adresse IP ou une personne, et selon que l'utilisateur concerné possède déjà un compte. Voici exactement à quoi vous attendre des deux côtés d'un blocage, et ce qui se passe si vous débloquez ensuite.
Lorsque vous bloquez une adresse IP
**Pour l'IP bloquée :**
* Tous les nouveaux utilisateurs qui s'inscrivent depuis cette adresse IP sont automatiquement bloqués à l'inscription.
* Les utilisateurs existants ayant cette IP ne sont pas bloqués automatiquement et peuvent continuer à utiliser le programme.
* Les utilisateurs existants ayant cette IP peuvent continuer à se connecter au Microsite et accéder à leurs liens de partage.
* Si quelqu'un clique sur un lien de parrainage depuis une IP bloquée, aucun `_saasquatch` cookie n'est déposé.
**Pour les parrainages provenant d'une IP bloquée :**
* Si une personne clique sur un lien de parrainage depuis une IP bloquée, elle passe tout de même par l'expérience de l'utilisateur parrainé et arrive sur la page d'accueil du programme.
* L'advocate ne *pas* recevoir de récompense, puisqu'aucun cookie n'est déposé.
* Si la marque gère les récompenses en utilisant le cookie pour détecter les parrainages, l'utilisateur parrainé *pas* recevra sa récompense.
* Si la marque gère les récompenses en vérifiant la présence du `rsCode` dans l'URL, l'utilisateur parrainé pourrait tout de même recevoir sa récompense.
* Aucun parrainage ne sera créé dans Advocate, il n'apparaîtra donc pas dans le flux des parrainages ni dans le tableau de l'historique des parrainages.
* Si l'utilisateur parrainé est déjà inscrit dans Advocate, il sera automatiquement bloqué, ce qui l'empêchera d'être parrainé.
* Si la marque utilise le [Friend Widget](/brand/fr/what-would-you-like-to-learn-about/advocate-program/manage-advocate-participant-experiences/widget-experiences/widget-types-explained.md#friend-widget) pour distribuer des réductions, l'utilisateur parrainé verra une erreur lors de la soumission, car aucun code de récompense n'est disponible.
**Lors du déblocage d'une IP :**
* Les utilisateurs automatiquement bloqués en raison de la restriction d'IP restent bloqués, mais peuvent être débloqués manuellement si vous le souhaitez.
* Les parrainages existants qui ont été modérés automatiquement doivent être examinés manuellement.
Lorsque vous bloquez un utilisateur, un participant ou une adresse e-mail
**Pour l'utilisateur bloqué**
* L'utilisateur sera empêché de se connecter au Microsite et verra un message d'erreur « Compte désactivé ».
* L'utilisateur peut toujours accéder aux widgets et récupérer son lien de partage.
* L'utilisateur ne peut pas être parrainé.
* Cet utilisateur ne peut pas effectuer de nouveaux parrainages.
* Si l'utilisateur clique sur son propre lien de partage, cela fonctionne comme pour toute autre personne qui clique sur le lien d'un advocate bloqué — aucun cookie n'est déposé.
**Pour les parrainages effectués par un utilisateur bloqué**
* Lorsqu'un utilisateur parrainé clique sur le lien de partage d'un utilisateur bloqué, il passe tout de même par l'expérience de l'utilisateur parrainé.
* L'advocate ne *pas* recevra une récompense.
* L'utilisateur parrainé recevra probablement *pas* sa récompense, à moins que la marque ne gère les récompenses indépendamment.
* Aucun parrainage ne sera créé dans Advocate.
* Les parrainages en cours effectués par cet utilisateur ne seront ni convertis ni récompensés.
* Si la marque utilise le Friend Widget, l'utilisateur parrainé verra une erreur lors de la soumission, car aucun code de récompense n'est disponible.
**Notifications**
* Aucune notification n'est envoyée à l'utilisateur bloqué.
* Aucune notification n'est envoyée aux administrateurs du programme.
**Lors du déblocage d'un utilisateur**
* L'utilisateur peut être débloqué.
* Les parrainages existants qui ont été modérés automatiquement doivent être examinés manuellement.
* Les parrainages précédents peuvent être récompensés si un événement de conversion est reçu après le déblocage de l'utilisateur, et si celui-ci est éligible aux récompenses selon les règles du programme.
## Concevez votre programme en gardant la prévention de la fraude à l'esprit
Une forme courante de fraude dans les programmes de parrainage consiste pour quelqu'un à essayer de se parrainer lui-même plusieurs fois afin d'obtenir une récompense. Les programmes qui offrent des récompenses bilatérales, à la fois pour l'advocate et pour l'ami parrainé, sont particulièrement attrayants pour ce type de fraude. Heureusement, avec une conception réfléchie, vous pouvez minimiser l'impact de ces tentatives de manipulation du système. En savoir plus sur [la conception d'un programme de parrainage à l'épreuve de la fraude](/brand/fr/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/design-a-fraud-proof-referral-program.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://help.impact.com/brand/fr/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/security-features-for-referral-programs.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.