Consentement pour l’utilisation des cookies

Un site qui dépose des cookies publicitaires ou de mesure d'audience chez ses visiteurs doit, dans la plupart des cas, leur demander leur accord avant. En France, la règle vient de l'article 82 de la loi Informatique et Libertés, qui transpose la directive européenne ePrivacy, et le RGPD définit ce qu'est un consentement valable. C'est la CNIL qui contrôle et sanctionne.

Les règles actuelles sont celles des lignes directrices et de la recommandation de la CNIL sur les cookies et autres traceurs, adoptées en septembre 2020 :

• Accord avant dépôt : aucun cookie soumis à consentement ne doit être déposé ni lu tant que le visiteur n'a pas accepté.

• Refuser aussi simplement qu'accepter : un bouton « Tout refuser » au même niveau et avec le même aspect que « Tout accepter » est la façon la plus claire de le faire.

• Pas d'accord par défaut : continuer à naviguer ou accepter les conditions générales ne vaut pas consentement.

• Retrait à tout moment, aussi facilement que l'accord a été donné, par exemple avec un lien en bas de chaque page.

• Preuve : le site doit pouvoir prouver qu'il a recueilli le consentement (journal des choix, configuration du bandeau horodatée).

• Durée du choix : garder le choix du visiteur pendant 6 mois avant de reposer la question est, selon la CNIL, une bonne pratique.

Certains cookies n'ont pas besoin d'accord : ceux qui gardent le choix du visiteur, ceux de connexion, ceux du panier d'achat, et certains outils de mesure d'audience. Pour ces derniers, l'outil doit servir uniquement à mesurer l'audience du site, produire des statistiques anonymes et ne pas transmettre de données à des tiers ; la CNIL recommande une durée de vie des cookies limitée (par exemple 13 mois) et une conservation des données de 25 mois au plus. Un outil dont le fournisseur réutilise les données pour son propre compte n'est pas exempté : c'est pourquoi un outil comme Google Analytics s'utilise en général avec un bandeau de consentement.

La CNIL sanctionne régulièrement les manquements : en septembre 2025, elle a infligé 325 millions d'euros d'amende à Google et 150 millions d'euros à Shein pour des manquements aux règles sur les cookies.

En pratique, sur WordPress, un plugin de gestion du consentement (CMP) affiche le bandeau, bloque les scripts tant que le visiteur n'a pas accepté et enregistre ses choix. Aucun ne rend un site conforme à lui seul : il faut aussi vérifier les cookies réellement déposés et publier une politique de cookies.

Termageddon est un générateur de politiques pour sites Web : politique de confidentialité, conditions générales, politique de cookies, avertissement (disclaimer) et bandeau de consentement aux cookies. Les textes sont mis à jour automatiquement quand les lois changent, et une licence couvre un site.

Son bandeau de consentement repose sur la fonction « geography aware consent cookie banner » de Usercentrics, qui n'affiche le bandeau qu'aux visiteurs situés dans les pays où la loi l'exige.

Iubenda est une plateforme de mise en conformité avec les lois sur les données personnelles (RGPD, CCPA et autres). Son bandeau cookies bloque les cookies jusqu'à l'accord du visiteur, enregistre chaque choix et se synchronise avec le Consent Mode de Google (Iubenda est un partenaire CMP certifié par Google). Elle génère aussi une politique de confidentialité et de cookies et des conditions générales, mises à jour quand la réglementation évolue, dans 27 langues. Une offre gratuite existe, ainsi qu'une extension WordPress.

Complianz est un plugin WordPress (plus d'un million d'installations actives) qui affiche le bandeau, scanne le site pour repérer les cookies et bloque les scripts avant le consentement. Un assistant le configure sans code, il gère le Consent Mode v2 de Google et propose des bandeaux adaptés à chaque région (Union européenne, Royaume-Uni, États-Unis...).

La version gratuite couvre un site : bandeau, scan, blocage des scripts et générateur de politique de confidentialité. La version Premium ajoute notamment le multisite, l'enregistrement des consentements, l'affichage selon la localisation du visiteur et le standard publicitaire TCF.

CookieYes (plus d'un million d'installations actives) affiche un bandeau avec boutons Accepter et Refuser et un choix par catégorie, bloque les cookies avant l'accord, scanne le site et garde un journal des consentements exportable. Il gère le Consent Mode v2 de Google, se traduit dans plus de 40 langues et génère les politiques de cookies et de confidentialité.

La version gratuite est limitée à 5 000 pages vues par mois et 100 pages par scan ; les offres payantes relèvent ces limites et ajoutent notamment le standard publicitaire IAB TCF.

WP Full Picture est un plugin WordPress qui installe vos outils de suivi (Google Analytics, Google Ads, Meta Pixel...) et affiche un bandeau de consentement : les outils ne se déclenchent qu'après l'accord du visiteur. Il gère le Consent Mode v2 de Google et le mode de consentement de Microsoft, et suit aussi les événements WooCommerce. Le bandeau de consentement est inclus dans la version gratuite, la version Pro ajoute notamment le suivi côté serveur.

En avril 2024, un mini-sondage a eu lieu dans un groupe de discussion de professionnels du Web, pour leur demander leur outil préféré pour gérer les aspects légaux relatifs aux cookies. Sur 70 votes, 98% préféraient Termageddon à Illow ou CookieZen.

À noter : Iubenda, Complianz et CookieYes ne faisaient pas partie de ce mini-sondage.