En bref
- Une plateforme de consentement ne se juge pas sur sa bannière. Elle doit recueillir le choix, en conserver la preuve, transmettre cet état à vos outils et permettre le retrait.
- Le critère qui décide de tout est le blocage préalable. Beaucoup d’installations affichent une bannière pendant que les scripts de mesure et de publicité se chargent déjà.
- Vous pouvez le vérifier vous-même en dix minutes, avec l’onglet Réseau de votre navigateur, sans acheter le moindre outil.
- Le coût réel suit le trafic. La plupart des éditeurs facturent au volume de visites, avec des effets de seuil qui se déclenchent au pire moment de l’année.
Un site marchand nous montre sa bannière cookies. Elle est propre, bilingue, avec les trois boutons attendus et un lien vers la politique de confidentialité. Le dirigeant est serein : la solution a été installée par son agence, le sujet est classé.
Nous ouvrons l’onglet Réseau du navigateur et rechargeons la page d’accueil sans rien cliquer. Onze requêtes partent vers des domaines de mesure et de publicité avant même que la bannière ne s’affiche. Le visiteur n’a pas eu le temps de lire la première ligne que ses données sont déjà parties.
Ce cas n’a rien d’exceptionnel. La bannière est visible, donc elle rassure, et personne ne regarde ce qui se passe derrière. Choisir une plateforme de gestion du consentement, c’est d’abord savoir ce qui doit se passer derrière.
Ce que fait réellement une plateforme de consentement
La bannière est la partie visible, et la moins déterminante. Une plateforme de gestion du consentement, souvent appelée CMP dans les documentations, remplit quatre fonctions. Les installations défaillantes assurent la première et ratent au moins une des trois autres.
- Recueillir le choix du visiteur, finalité par finalité, avec un refus aussi accessible que l’acceptation.
- Conserver la preuve : horodatage, finalités acceptées, version de la bannière affichée, identifiant permettant de retrouver l’enregistrement.
- Transmettre l’état du consentement à vos outils, en temps réel, pour que la mesure et la publicité se comportent différemment selon la réponse.
- Permettre le retrait à tout moment, avec suppression effective des traceurs concernés, pas seulement un drapeau interne qui change de valeur.
La troisième fonction est celle qu’on découvre le plus tard. Un consentement recueilli mais non transmis ne sert à rien : vos balises continuent de se comporter comme avant, et vous avez simplement ajouté une fenêtre grise sur votre page d’accueil. Cette transmission passe par votre gestionnaire de balises et votre plan de marquage, ce qui explique pourquoi les deux choix ne peuvent pas être faits séparément.
Le point technique qui décide de tout : bloquer avant le choix
Une plateforme conforme empêche les traceurs de se charger tant que le visiteur n’a pas répondu. Ce comportement porte plusieurs noms selon les éditeurs : blocage préalable, blocage natif, blocage automatique par catégorie. Le principe est le même : le script tiers n’est pas exécuté, il est mis en attente.
Beaucoup de configurations font l’inverse. La bannière s’affiche, les scripts se chargent en parallèle, et la plateforme se contente de mémoriser la réponse pour les visites suivantes. Techniquement, ça fonctionne. Juridiquement, le dépôt a déjà eu lieu.
Trois causes reviennent. La plateforme ne propose pas de blocage natif et suppose que vous conditionnerez chaque balise vous-même. Le blocage existe mais n’a pas été activé à l’installation. Ou il est actif pour les scripts déclarés, et un pixel a été ajouté en dur dans le thème six mois plus tard, hors de son périmètre.
Ce qu’il faut retenir Une plateforme qui bloque réellement les traceurs, même mal habillée, vaut mieux qu’une bannière élégante qui laisse tout partir. Le blocage préalable fait la différence entre une conformité réelle et une conformité de façade. C’est aussi le seul critère que vous pouvez vérifier vous-même, gratuitement, avant de signer.
7 critères de choix, et la question à poser à l’éditeur
Les démonstrations commerciales se ressemblent toutes : elles montrent la bannière et le tableau de bord. Les écarts entre solutions se situent ailleurs. Voici la grille que nous utilisons, avec pour chaque critère la question qui oblige l’éditeur à sortir du discours général.
| Critère | Ce que ça change chez vous | La question à poser à l’éditeur |
|---|---|---|
| Blocage effectif | Sans lui, tout le reste est cosmétique | Bloquez-vous les scripts avant le choix de façon native, ou dois-je conditionner chaque balise moi-même ? |
| Compatibilité CMS et gestionnaire de balises | Une intégration approximative devient une charge de maintenance permanente | Avez-vous un connecteur officiel pour mon CMS et mon gestionnaire de balises, et qui le maintient ? |
| Transmission aux outils publicitaires | Sans signal correct, vos plateformes publicitaires perdent des conversions | Quels standards de transmission gérez-vous, dans quelles versions, depuis quand ? |
| Personnalisation visuelle | Une bannière étrangère au site fait chuter le taux d’acceptation | Puis-je modifier les textes et les styles sans passer par votre support ? |
| Journalisation de la preuve | C’est ce qu’on vous demandera en cas de contrôle | Que contient un enregistrement, combien de temps le gardez-vous, puis-je l’exporter seul ? |
| Localisation des données | Détermine votre exposition sur les transferts hors UE | Où sont hébergés les enregistrements, et quels sous-traitants hors UE interviennent ? |
| Coût qui suit le trafic | Un pic saisonnier peut multiplier la facture sans prévenir | Que compte le palier, que se passe-t-il en cas de dépassement, quel est le tarif au-dessus ? |
Le marché comprend des solutions gratuites ou open source, des éditeurs européens spécialisés et des modules intégrés aux CMS. Aucune de ces familles n’est disqualifiée d’avance : une extension gratuite bien configurée peut être plus conforme qu’un abonnement coûteux installé à la va-vite.
Le vrai coût : la tarification au volume et l’effet de seuil
Le prix affiché en page d’accueil correspond presque toujours au palier le plus bas. La question utile n’est pas combien ça coûte aujourd’hui, mais combien ça coûtera quand votre trafic aura doublé.
| Modèle de tarification | Ce qui est facturé | L’effet de seuil à anticiper |
|---|---|---|
| Gratuit ou open source | Rien, installation et mises à jour à votre charge | Quand le cadre évolue, personne ne met votre configuration à jour à votre place |
| Forfait au volume de visites | Le trafic mensuel, robots parfois inclus selon les éditeurs | Un pic saisonnier fait basculer au palier supérieur, parfois pour l’année entière |
| Forfait par domaine ou par site | Le nombre de propriétés, indépendamment du trafic | Sous-domaines et boutiques par pays sont souvent comptés séparément |
| Module inclus dans le CMS | Compris dans la licence ou vendu une fois | La fonction se limite parfois à l’affichage, sans blocage réel des traceurs |
Demandez le tarif des deux paliers au-dessus du vôtre avant de signer, pas seulement celui que vous prenez. Un éditeur qui refuse de communiquer sa grille complète vous dit quelque chose d’utile sur la suite de la relation.
L’erreur à ne pas commettre L’extension gratuite installée un vendredi après-midi et jamais reconfigurée depuis est le cas le plus fréquent que nous rencontrons. Elle affiche une bannière, elle rassure, et personne ne se souvient si le blocage a été activé. Deux ans plus tard, le site a changé de thème et trois outils ont été ajoutés sans être déclarés dans la plateforme. Le sentiment de conformité est intact, la conformité ne l’est plus.
Une bannière mal branchée fait chuter votre mesure
C’est le symptôme qui déclenche l’appel, plus souvent que la peur du contrôle. Le trafic dans l’outil d’analyse chute du jour au lendemain et l’équipe cherche une cause commerciale à un problème technique.
Deux mécanismes opposés produisent ce symptôme. Le sur-blocage : la plateforme ne débloque pas les scripts pourtant acceptés, et vous perdez de la donnée sur des visiteurs consentants. Le sous-blocage : tout part quoi qu’il arrive, vos chiffres semblent excellents, et votre exposition juridique est maximale.
Le remède commence par la conception de la bannière, sujet que nous traitons dans notre article sur ce qui fait un consentement clair et son effet sur le taux d’acceptation. Il continue par la façon dont vos données remontent : quand la collecte côté navigateur devient partielle, la question de la fiabilité réelle de votre mesure se pose en entier. Quant au cadre applicable, notamment les conditions étroites qui permettent de mesurer sans bannière, il est détaillé dans notre article sur les solutions validées par la CNIL.
Vérifier votre bannière en 10 minutes
Cette procédure ne demande aucun outil payant ni compétence de développeur. Elle se fait avec le navigateur que vous avez déjà.
- Ouvrez une fenêtre de navigation privée, affichez les outils de développement (touche F12), placez-vous sur l’onglet Réseau, puis chargez votre page d’accueil sans rien cliquer.
- Filtrez les requêtes sur les noms de vos outils de mesure et de publicité. Toute requête partie avant votre clic correspond à un traceur déposé sans consentement.
- Passez sur l’onglet Application, section Cookies. Avant tout choix, seuls doivent figurer les cookies techniques du site et celui de la plateforme de consentement.
- Cliquez sur Refuser, rechargez, refaites les deux contrôles. Puis acceptez et vérifiez que les balises partent enfin : le sur-blocage vous coûte de la donnée tout aussi sûrement.
- Retirez votre consentement par le lien permanent prévu à cet effet, et vérifiez que les cookies ont réellement disparu, pas seulement que la bannière est réapparue.
- Recommencez sur une page produit et sur mobile, puis exportez un enregistrement de consentement depuis l’interface et lisez ce qu’il contient.
Si l’étape 2 remonte des requêtes tierces avant votre clic, le sujet n’est plus le choix d’une plateforme mais la reprise de la configuration actuelle. Si l’étape 6 ne donne rien d’exportable, vous n’avez pas de preuve à présenter en cas de contrôle.
Questions fréquentes
Une plateforme de gestion du consentement est-elle obligatoire ?
Aucun texte n’impose d’acheter un outil. Ce qui est imposé, c’est le résultat : recueillir un consentement libre et éclairé avant tout dépôt de traceur non exempté, en conserver la preuve et permettre le retrait. Un site simple avec très peu d’outils tiers peut y arriver sans plateforme dédiée, mais au-delà de trois ou quatre outils, le faire à la main devient plus fragile qu’un outil prévu pour ça.
Comment savoir si ma bannière bloque vraiment les cookies ?
Ouvrez votre site en navigation privée avec l’onglet Réseau des outils de développement affiché, chargez la page et ne cliquez sur rien. Si des requêtes partent vers des domaines de mesure ou de publicité avant votre choix, le blocage préalable n’est pas actif. Ce test prend deux minutes et ne demande aucun accès particulier au site.
Une extension gratuite suffit-elle pour être en conformité ?
Elle peut suffire si elle bloque réellement les traceurs avant le choix, si elle journalise les consentements de façon exploitable et si quelqu’un la maintient. Le risque des solutions gratuites n’est pas leur gratuité, c’est l’absence de propriétaire : personne ne les reconfigure quand le site évolue. Demandez-vous qui, chez vous, portera cette maintenance.
Changer de plateforme de consentement fait-il perdre les consentements déjà collectés ?
Dans la plupart des cas oui : les choix sont stockés dans un cookie propre à la plateforme et dans sa base, sans format d’échange universel. Prévoyez le retour de la bannière pour tous vos visiteurs le jour de la bascule, et un creux temporaire dans votre mesure. Exportez vos enregistrements avant de résilier, ils couvrent la période antérieure.
Ce que nous regardons en premier
Quand une entreprise nous consulte sur ce sujet, nous ne commençons jamais par comparer les éditeurs. Nous ouvrons son site, nous lançons le test de l’onglet Réseau, et nous listons les outils réellement présents sur les pages. Dans la moitié des cas, la plateforme en place conviendrait très bien, elle est simplement mal configurée.
La question du choix ne devient pertinente qu’après cet état des lieux. Elle se pose alors sur quatre points : le blocage, la preuve, la transmission aux outils, et un coût dont vous connaissez la trajectoire. C’est le travail décrit dans notre expertise data, analytics et performance, où conformité et fiabilité de la mesure se traitent ensemble. Transparence utile : Datafirefly Limited, du même groupe que Dotsland, édite des modules e-commerce pour PrestaShop, WooCommerce et Shopware, dont un module de consentement, auquel nous appliquons la même grille qu’aux autres.
Un doute sur ce que votre bannière cookies bloque réellement ? Nous ouvrons votre site, nous listons les requêtes qui partent avant le choix du visiteur et les cookies déposés à cet instant, et nous vous disons en une page si votre plateforme actuelle est à reconfigurer ou à remplacer. Parlons-en.