Bannière de cookies : votre site est-il vraiment conforme ?
Beaucoup d'entreprises pensent être en règle dès qu'une bannière de cookies s'affiche sur leur site. Pourtant, la bannière n'est qu'une demande : c'est ce qui se passe après le clic du visiteur qui compte vraiment.
« Nous avons une bannière de cookies, donc nous sommes conformes. » C’est une phrase que j’entends très souvent. La plupart des entreprises ont installé une bannière sur leur site, parfois en quelques clics avec une extension. Elles considèrent alors le sujet comme réglé.
Le problème, c’est qu’une bannière mal configurée peut donner l’illusion de la conformité. En analysant de nombreux sites, je constate régulièrement que des cookies publicitaires ou de mesure d’audience se déclenchent avant même que le visiteur ait fait son choix, voire après qu’il les a refusés.
Une bannière de cookies n’est pas une fin en soi
La bannière de cookies, que l’on appelle aussi bandeau cookies, a un seul rôle : demander au visiteur s’il accepte ou non que certains traceurs soient déposés sur son appareil. C’est une demande de consentement, pas une protection en elle-même.
Afficher une bannière ne vous rend donc pas conforme. Ce qui compte, c’est que votre site respecte réellement la réponse du visiteur. Une bannière qui affiche « Tout refuser » sans bloquer les cookies, c’est un peu comme une porte avec un panneau « Entrée interdite » mais sans serrure.
La règle : aucun cookie avant l’accord du visiteur
Les règles fixées par la CNIL sont claires. Les cookies qui ne sont pas indispensables au fonctionnement du site, comme les cookies publicitaires ou la plupart des outils de mesure d’audience, ne peuvent être déposés qu’après un accord explicite du visiteur.
Concrètement, cela signifie que :
- Aucun cookie non essentiel avant le choix : tant que le visiteur n’a pas cliqué, rien ne doit se déclencher.
- Refuser doit être aussi simple qu’accepter : un bouton « Tout refuser » doit être aussi visible que le bouton « Tout accepter ».
- Continuer à naviguer n’est pas accepter : si le visiteur ignore la bannière, son silence vaut refus.
- Le choix doit pouvoir être modifié : retirer son consentement doit être aussi facile que de le donner.
Pour que ces règles soient respectées, chaque balise du site (Google Analytics, pixel Meta, balise Google Ads…) doit être reliée à la réponse du visiteur. C’est souvent là que la configuration est incomplète.
Comment vérifier si votre site respecte le choix de vos visiteurs ?
Bonne nouvelle : vous pouvez faire un premier test vous-même, en quelques minutes, avec le navigateur Google Chrome.
- Ouvrez une fenêtre de navigation privée, pour partir de zéro. Allez ensuite sur votre site. Ne cliquez pas encore sur la bannière.
- Ouvrez les outils de développement avec la touche F12 (ou clic droit puis « Inspecter »).
- Allez dans l’onglet « Application », en haut des outils de développement.
- Dans la colonne de gauche, ouvrez « Cookies » et cliquez sur l’adresse de votre site.
- Regardez la liste des cookies présents. Si vous voyez des noms comme
_ga,_gid(Google Analytics),_fbp(Meta) ou_gcl_au(Google Ads) alors que vous n’avez encore rien accepté, vos traceurs se déclenchent trop tôt.
Faites ensuite un second test : cliquez sur « Tout refuser », rechargez la page et regardez à nouveau la liste. Les cookies publicitaires et de mesure d’audience ne doivent toujours pas apparaître.
Si des cookies publicitaires ou de mesure d’audience apparaissent avant votre choix ou après un refus, votre bannière ne joue pas son rôle. Ce test donne une première indication : une vérification complète demande d’analyser aussi les échanges entre votre site et les plateformes (Google, Meta…), que ce tableau ne montre pas toujours.
Quels risques avec une bannière mal configurée ?
La CNIL contrôle régulièrement les sites internet et peut sanctionner les manquements liés aux cookies. Depuis 2022, une procédure simplifiée lui permet de traiter plus rapidement les dossiers simples, avec des amendes pouvant aller jusqu’à 20 000 €. Les grandes entreprises ne sont pas les seules concernées : en 2026, la CNIL a sanctionné de nombreux organismes par cette procédure, dont des sites dont la bannière déposait des cookies trop tôt ou rendait le refus plus difficile que l’acceptation. La plupart de ces dossiers faisaient suite à des plaintes d’internautes.
Pour les plus grands acteurs, les montants sont sans commune mesure : en 2025, Google et Shein ont été sanctionnés respectivement à hauteur de 325 et 150 millions d’euros, notamment pour des manquements liés aux cookies.
Au-delà de l’amende, une bannière mal configurée a deux autres conséquences. Elle peut entamer la confiance de vos visiteurs, de plus en plus attentifs à l’utilisation de leurs données. Et elle fausse souvent vos statistiques, ce qui complique le pilotage de votre site et de vos campagnes publicitaires.
À partir de quand faut-il une bannière de cookies ?
Une bannière est nécessaire dès que votre site utilise au moins un traceur qui n’est pas strictement indispensable à son fonctionnement. C’est le cas notamment si votre site utilise :
- un outil de mesure d’audience comme Google Analytics, dans sa configuration habituelle ;
- un pixel publicitaire (Meta, Google Ads, TikTok…) ;
- des vidéos YouTube ou des contenus de réseaux sociaux intégrés dans vos pages ;
- certains outils de chat ou de prise de rendez-vous qui déposent leurs propres cookies.
À l’inverse, certains cookies sont exemptés de consentement : ceux qui permettent le fonctionnement du site (panier d’achat, connexion à un compte, mémorisation de la langue), ceux liés à la sécurité ainsi que certains outils de mesure d’audience configurés de façon très encadrée pour ne produire que des statistiques anonymes. Un site qui n’utilise que ces cookies n’a pas besoin de bannière.
À retenir
- La bannière est une demande de consentement, pas une protection en soi.
- Aucun cookie non essentiel ne doit se déclencher avant l’accord du visiteur.
- Refuser doit être aussi simple qu’accepter.
- Un test rapide dans votre navigateur permet de repérer les principaux problèmes.
- Une bannière est obligatoire dès qu’un traceur non essentiel est utilisé.
Faire vérifier la conformité de votre site
Configurer correctement une bannière de cookies demande de relier chaque balise du site au choix du visiteur, sans perdre vos données de mesure ni l’efficacité de vos campagnes publicitaires. C’est un sujet technique, où une simple erreur de paramétrage suffit à rendre l’ensemble non conforme.
C’est l’une des missions que je réalise dans le cadre de mes prestations de tracking : audit de la bannière et des balises existantes, configuration d’une solution de gestion du consentement qui respecte vraiment le choix de vos visiteurs ainsi que la mise en place du Consent Mode de Google pour préserver la qualité de vos données.
Cet article a une vocation informative et ne constitue pas un conseil juridique.
Article mis à jour le 5 novembre 2026.
