Bannière de cookies et Consent Mode v2 : ce que doit avoir votre site en 2026

On traite souvent la bannière de cookies comme un plugin à installer puis à oublier. Et ensuite on découvre que Google Analytics se charge avant que quiconque ait cliqué sur « J’accepte », et que le bouton de refus est caché dans les paramètres. Comment régler cela pour que ce soit correct et que la mesure ne soit pas faussée ?

Ceci est un conseil pratique, pas juridique. Je décris ce que je vérifie moi-même sur les sites d’entreprises et comment le configurer. En cas de doute sur les textes, demandez à un juriste.

La base juridique en bref

En Pologne, les règles sur l’enregistrement et la lecture d’informations sur l’appareil de l’utilisateur (donc aussi les cookies) sont décrites par l’art. 399 du Prawo komunikacji elektronicznej (loi sur les communications électroniques), en vigueur depuis le 10 novembre 2024. Il a remplacé l’ancien art. 173 du Prawo telekomunikacyjne (loi sur les télécommunications). Si quelqu’un sur Internet cite encore l’art. 173, son texte est obsolète.

La règle est simple : pour enregistrer et lire ce qui n’est pas indispensable au fonctionnement du site (analytique, pixels publicitaires, une partie des services intégrés), le consentement du visiteur est nécessaire. Les fichiers indispensables, par exemple le panier d’une boutique ou la session de connexion, ne le requièrent pas.

Ce que doit avoir une bonne bannière

Voici la liste que j’applique lors des déploiements :

• Un bouton « Refuser » visible d’emblée, aussi facile à cliquer que « J’accepte ». Même taille, même niveau, sans le cacher dans une deuxième étape.
• Aucun consentement pré-coché. Les interrupteurs de l’analytique et de la publicité sont désactivés par défaut.
• Une répartition par finalités : indispensables, analytique, publicité. Les visiteurs peuvent accepter l’une et refuser l’autre.
• Un langage simple : ce que fait chaque finalité et qui collecte les données.
• Un lien vers la politique de confidentialité et vers la liste des cookies utilisés.
• La possibilité de changer d’avis : un bouton ou un lien permanent dans le pied de page (« Paramètres des cookies ») qui rouvre la bannière.
• La mémorisation du choix, pour que la bannière ne s’affiche pas sur chaque page.

Le fait de pouvoir fermer la bannière avec une croix ou en faisant défiler la page ne vaut pas consentement. Le consentement est un acte positif clair, c’est-à-dire un clic.

Les scripts ne doivent pas démarrer avant le consentement

L’erreur la plus fréquente que je vois : la bannière est là, mais le code de Google Analytics 4, le pixel Facebook ou la balise Google Ads se chargent dès l’arrivée sur le site. La bannière n’est alors qu’un décor.

Voici comment cela doit fonctionner : tant que le consentement n’est pas donné, les scripts d’analytique et de publicité ne sont ni téléchargés ni exécutés. Après un clic sur « J’accepte », la bannière lance les balises concernées. Le plus pratique est de gérer cela via Google Tag Manager, qui lit l’état des consentements.

Consent Mode v2 : de quoi s’agit-il

Consent Mode est un mécanisme de Google qui transmet aux balises l’information sur ce à quoi le visiteur a consenti. Dans la version v2, il y a quatre paramètres :

• ad_storage : enregistrement des données publicitaires,
• analytics_storage : enregistrement des données d’analytique,
• ad_user_data : transmission des données de l’utilisateur à Google à des fins publicitaires,
• ad_personalization : personnalisation des publicités et remarketing.

Dans son aide Google Ads, Google indique que dans l’Espace économique européen, l’utilisation des listes d’audience et de la mesure des conversions exige la transmission de ces signaux. Concrètement : si vous faites de la publicité avec Google Ads et n’avez pas Consent Mode v2, vous risquez de perdre la mesure et le remarketing.

Si vous faites de la publicité pour votre entreprise, il vaut la peine d’y penser en même temps que la configuration des conversions. Je m’en occupe dans le cadre du service Analytique et balises, avec la bannière de consentement.

Mode de base et mode avancé

Consent Mode fonctionne en deux variantes :

Pour une petite entreprise, je commence généralement par le mode de base : il est plus facile à défendre et il est plus simple d’expliquer que rien ne se passe avant le consentement. Le mode avancé a du sens lorsque les campagnes sont plus importantes et que vous avez besoin de modélisation. Il est utile de consulter la personne chargée du RGPD dans l’entreprise avant de choisir.

Comment vérifier votre site en 5 minutes

Voici un test que vous pouvez faire vous-même :

1. Ouvrez le site dans une fenêtre de navigation privée, pour ne pas avoir de consentements enregistrés.
2. Appuyez sur F12 et ouvrez l’onglet Réseau (Network). Actualisez la page sans rien cliquer dans la bannière.
3. Saisissez dans le filtre google-analytics, googletagmanager, facebook et doubleclick. Si vous voyez des requêtes vers ces adresses avant d’avoir cliqué sur la bannière, les scripts se chargent trop tôt.
4. Ouvrez l’onglet Application, puis Cookies. Avant le consentement, il ne devrait pas y avoir de fichiers comme _ga ou _fbp.
5. Cliquez sur « Refuser » et vérifiez la même chose. Puis cliquez sur « J’accepte » et regardez si les scripts ne démarrent qu’à ce moment-là.

Pour vérifier que les balises Google reçoivent les bons signaux de consentement, vous pouvez utiliser le mode Aperçu de Google Tag Manager et l’outil Google Tag Assistant.

Si vous préférez un aperçu rapide de l’ensemble du site, lancez mon outil gratuit Analyser votre site. Il contrôle la vitesse, le SEO, la sécurité, l’accessibilité et la visibilité dans l’IA, ce qui vous permettra de repérer aussi d’autres problèmes qui pèsent sur la confiance des clients.

Les erreurs les plus fréquentes

• Une bannière qui ne bloque pas les scripts. Elle a l’air bien, mais ne bloque rien.
• « J’accepte » comme seul bouton visible, avec le refus caché dans un sous-menu.
• Des cases pré-cochées pour l’analytique et la publicité.
• Pas de Consent Mode v2 avec des campagnes Google Ads.
• Des cartes, vidéos et chats intégrés qui enregistrent des données avant le consentement. On peut généralement ne les charger qu’après un clic.
• Une politique de cookies obsolète, qui ne mentionne pas les outils réellement actifs.
• Pas de possibilité de modifier le consentement après la fermeture de la bannière.

Ce qui pourrait changer : Digital Omnibus

Au niveau de l’UE, des travaux sont en cours sur le paquet Digital Omnibus, qui doit aussi inclure des changements concernant les règles sur les cookies et les consentements. Le Conseil de l’UE travaille sur ce sujet. Au 14 octobre 2026, je le considère comme une modification en cours, et non comme du droit en vigueur. Tant que rien n’entre en vigueur, je m’en tiens aux règles actuelles. Quand quelque chose changera, je mettrai ce conseil à jour.

Résumé

Une bonne bannière est une bannière où le refus est aussi facile que l’acceptation, où rien n’est pré-coché et où les scripts ne se chargent qu’après le consentement. S’y ajoute Consent Mode v2 si vous utilisez Google Ads. Vous pouvez le vérifier vous-même dans le navigateur en quelques minutes.

Si vous préférez que je passe votre site en revue et que je configure la bannière, GA4 et les conversions, écrivez-moi. Je m’en occuperai dans le cadre du service Analytique et balises. Je réponds sous 24 heures.