Être en règle avec les cookies sans piloter votre marketing à l'aveugle, c'est possible, à trois conditions. Une bannière de consentement réellement conforme : rien ne se charge avant que le visiteur choisisse, et refuser est aussi simple qu'accepter. Le Consent Mode v2 de Google correctement installé, pour que vos outils publicitaires respectent ce choix tout en continuant de fonctionner. Et les conversions modélisées, qui comblent statistiquement une partie des données perdues à cause des refus. Conformité et mesure ne s'opposent pas : on les construit ensemble.

Le cadre s'est durci des deux côtés. Côté régulateur, l'Autorité de protection des données (APD) belge a fait des cookies une priorité : sa première enquête thématique a abouti à une amende de 50 000 € pour le groupe de médias Roularta pour consentement non conforme (cookies déposés avant tout accord, cases pré-cochées). Côté plateforme, depuis mars 2024 Google exige le Consent Mode v2 de tous les annonceurs ciblant l'Espace économique européen : sans lui, le suivi des conversions et le remarketing se dégradent durablement.

Pour une PME belge, le sujet est doublement concret : l'APD traite aussi les dossiers de petites organisations, et une bannière mal câblée peut faire disparaître la moitié de vos statistiques sans que personne ne s'en aperçoive.

Ce que la loi impose en Belgique pour vos cookies

La règle tient en une phrase : tout cookie qui n'est pas strictement nécessaire au fonctionnement du site requiert le consentement préalable du visiteur. Elle découle du RGPD et de la loi belge sur les communications électroniques, et l'APD l'applique sans hésiter.

Quels cookies exigent un consentement préalable ?

Sont exemptés les cookies indispensables au service demandé : panier, session, langue, sécurité. Tout le reste, publicité, réseaux sociaux, personnalisation, exige un accord préalable. L'APD a rappelé dans sa décision Roularta que les cookies de statistiques ne peuvent en principe pas être considérés comme « strictement nécessaires » : votre outil de mesure d'audience doit donc lui aussi attendre le consentement.

À quoi ressemble une bannière conforme ?

Les conditions d'un consentement valable sont strictes, détaillées noir sur blanc par l'APD :

• Préalable : aucun cookie non essentiel n'est déposé avant que le visiteur clique. C'est la première chose que vérifient les inspecteurs.

• Univoque : un acte positif clair. Pas de cases pré-cochées ni de consentement déduit d'une simple navigation.

• Libre : le refus doit être aussi accessible que l'acceptation, « Tout refuser » au même niveau que « Tout accepter ». Cette asymétrie a valu en 2022 des amendes de 150 millions € à Google et 60 millions € à Facebook de la part du régulateur français.

• Spécifique et informé : le visiteur choisit par finalité (statistiques, publicité, personnalisation) et comprend ce qu'il accepte.

• Révocable : retirer son consentement doit rester aussi simple que de le donner, via un lien permanent.

Consent Mode v2 : ce qui a changé en mars 2024

Le Consent Mode est le mécanisme par lequel votre site transmet aux outils de Google le choix exprimé dans votre bannière. La version 2, exigée depuis mars 2024 pour les annonceurs actifs dans l'Espace économique européen, ajoute deux signaux dédiés à la publicité : l'un autorise (ou non) l'envoi de données publicitaires, l'autre la personnalisation des annonces.

Sans ces signaux, Google considère le consentement absent : conversions non enregistrées, listes de remarketing qui ne se remplissent plus, enchères automatisées qui optimisent sur des données incomplètes. Votre publicité devient plus chère et moins précise, sans message d'erreur visible.

Mode basique ou mode avancé ?

Deux implémentations existent. En mode basique, les balises Google restent bloquées jusqu'à ce que le visiteur consente : l'approche la plus prudente juridiquement, avec une modélisation plus générale. En mode avancé, les balises envoient des signaux anonymisés, sans cookies, même en cas de refus : modélisation plus fine, mais cet envoi est débattu parmi les régulateurs européens. Pour la plupart des PME, le mode basique avec une plateforme de gestion du consentement (CMP) certifiée par Google est le choix raisonnable.

Conversions modélisées : garder une boussole malgré les refus

Quand un visiteur refuse les cookies, vos rapports perdent le lien entre le clic publicitaire et l'achat ou la demande de devis. La modélisation comble ce manque : à partir du comportement des visiteurs qui ont consenti et de signaux agrégés, Google estime statistiquement les conversions manquantes et les intègre à vos rapports.

Les ordres de grandeur publiés par Google sont parlants : la modélisation du Consent Mode récupère en moyenne plus de 70 % des parcours clic-conversion perdus à cause des refus. Dans un exemple documenté par Google, un annonceur avec un taux de consentement de 50 % n'a vu qu'une baisse de 19 % des conversions enregistrées. Des estimations agrégées, sans aucun suivi individuel, suffisantes pour piloter un budget et optimiser vos campagnes, comme nous le faisons pour nos clients en publicité Google Ads.

Les erreurs qu'on voit le plus souvent en PME

• La bannière décorative : la bannière s'affiche, mais les scripts se chargent quand même avant le choix. L'erreur la plus répandue, et la première chose que vérifie un inspecteur.

• Le bouton « Refuser » introuvable, caché derrière « Paramètres » ou en gris pâle : le consentement obtenu ainsi n'est pas libre, donc il n'est pas valable.

• Les cases pré-cochées, explicitement sanctionnées dans la décision Roularta.

• Le Consent Mode absent ou mal câblé : la CMP recueille le choix mais ne le transmet pas aux balises Google. Conformité apparente, données perdues.

• Aucune trace des consentements : en cas de contrôle, vous devez pouvoir démontrer qui a consenti, à quoi et quand, votre CMP doit l'enregistrer.

Questions fréquentes

Mon site est une simple vitrine avec un formulaire : suis-je vraiment concerné ?

Oui, dès qu'un outil de mesure d'audience, une carte interactive, une vidéo intégrée ou un pixel de réseau social est présent. La taille de l'entreprise ne joue aucun rôle : seuls comptent les cookies réellement déposés. Un site limité aux cookies strictement nécessaires peut se passer de bannière.

Le Consent Mode v2 me concerne-t-il si je ne fais pas de publicité Google ?

S'il n'y a aucune campagne ni outil de mesure Google sur votre site, non. Mais dès que vous utilisez l'écosystème publicitaire ou analytique de Google avec des visiteurs européens, le signal de consentement est requis. Si vous envisagez des campagnes plus tard, autant câbler votre bannière correctement dès maintenant.

Vais-je perdre toutes mes statistiques si beaucoup de visiteurs refusent ?

Non. Vous perdez le détail individuel des visiteurs qui refusent, pas la vue d'ensemble : les conversions modélisées et les données agrégées maintiennent des tendances fiables. Beaucoup d'entreprises découvrent d'ailleurs qu'elles collectaient dix fois plus de données qu'elles n'en utilisaient.

Plan d'action prioritaire

1. Inventoriez : listez tous les cookies et scripts que votre site charge réellement, avant et après consentement.

2. Installez une CMP sérieuse, certifiée par Google : choix par finalité, refus au même niveau que l'acceptation, preuve des consentements conservée.

3. Bloquez tout avant le choix : aucun cookie non essentiel ne doit partir avant le clic. Faites-le vérifier techniquement.

4. Activez le Consent Mode v2 et testez que les signaux arrivent bien dans vos outils publicitaires et de mesure.

5. Mettez à jour votre politique cookies et planifiez un contrôle complet deux fois par an ou après chaque nouvel outil ajouté.

La conformité cookies est devenue un standard professionnel : vos visiteurs le remarquent, les régulateurs le contrôlent et Google le récompense en préservant vos données de pilotage. Une bannière honnête et des signaux bien câblés : c'est ce qui sépare les entreprises sereines de celles qui découvriront le sujet par courrier recommandé.

Une bannière conforme se prévoit dès la construction du site : c'est un des points que nous traitons systématiquement en création de site web, avant la mise en ligne.