Avez-vous vraiment besoin d'une bannière de cookies sur votre site

Tous les articles

Presque certainement oui. Si votre site dépose le moindre cookie non essentiel, Google Analytics, un pixel publicitaire, une vidéo YouTube embarquée, pour des visiteurs situés dans une région dotée d'une loi sur le consentement, il vous faut une bannière. Cela couvre la plupart des sites. Mais la question la plus difficile est celle que personne ne pose : la bannière que vous ajoutez va-t-elle discrètement vous coûter vos données analytics ?

La réponse courte, et la question qui se cache dessous

Savoir si vous avez besoin d'une bannière de cookies dépend de deux paramètres, et aucun des deux n'est votre secteur ni votre volume de trafic. Le premier est ce que votre site stocke sur l'appareil du visiteur. Le second est l'endroit où se trouve ce visiteur. Dit simplement : si vous déposez un cookie qui n'est pas strictement nécessaire et que votre visiteur se trouve dans une juridiction dotée d'une loi sur le consentement, vous devez demander la permission avant que ce cookie ne soit déposé. Presque tous les sites commerciaux remplissent ces deux conditions dès l'instant où ils ajoutent des analytics.

C'est la réponse que donnent les checklists de conformité, et elle est correcte dans les limites de ce qu'elle couvre. Le problème, c'est qu'elle s'arrête exactement là où la partie intéressante commence. Une bannière satisfait à la loi, mais une bannière seule confie aussi discrètement une large part de votre mesure au néant. Il y a donc en réalité deux questions ici, et les checklists ne répondent qu'à la première.

Ce qui déclenche réellement l'obligation

Le déclencheur, ce sont les cookies non essentiels, et l'expression travaille beaucoup en silence. En droit de l'UE, elle vient de l'article 5(3) de la directive ePrivacy, qui impose le consentement avant de stocker quoi que ce soit sur l'appareil d'un visiteur, sauf si c'est strictement nécessaire au service qu'il a demandé. Un cookie strictement nécessaire, celui qui vous garde connecté ou qui tient votre panier, est exempté de consentement dans tous les grands cadres. Vous n'avez jamais besoin d'autorisation pour ceux-là, et jamais besoin d'une bannière si ce sont les seuls que vous déposez.

Tout le reste est non essentiel, et cette catégorie est plus large que ne l'imaginent la plupart des propriétaires de sites. Google Analytics est non essentiel. Un pixel publicitaire de Meta, LinkedIn ou Google Ads est non essentiel. Un contenu embarqué YouTube ou Vimeo dépose des cookies non essentiels dès le chargement du lecteur, et il en va de même pour le session replay, les cartes de chaleur et les widgets de chat en direct. Si vous utilisez l'un de ces éléments, et presque tous les sites commerciaux utilisent au moins des analytics, la réponse honnête est oui.

L'endroit où se trouvent vos visiteurs détermine la forme de la bannière

Avoir besoin d'une bannière et avoir besoin de la même bannière que tout le monde sont deux choses différentes. La loi applicable est celle du lieu où se trouve votre visiteur, pas celle du pays où votre société est immatriculée : un même site doit donc souvent satisfaire deux modèles opposés à la fois.

Dans l'UE et au Royaume-Uni, le consentement fonctionne en opt-in : les cookies non essentiels doivent rester désactivés tant que le visiteur n'a pas donné son accord de manière active, et c'est pourquoi une bannière européenne correctement construite bloque les balises par défaut et ne les libère qu'à l'acceptation. Aux États-Unis, le modèle est généralement l'opt-out : les lois des États de Californie, du Colorado et de Virginie autorisent le suivi par défaut mais exigent un moyen clair et effectivement respecté de le refuser. D'autres régions n'ont aucune loi spécifique aux cookies. Si votre trafic couvre plusieurs régions, et c'est le cas de la plupart, il vous faut une bannière qui se comporte différemment selon l'endroit où se trouve le visiteur, et non une barre unique et grossière pour tout le monde.

Comment déterminer si vous en avez vraiment besoin

1. Listez les cookies que votre site dépose vraiment

   Ouvrez votre site dans une nouvelle fenêtre de navigation privée, puis ouvrez l'onglet Application du navigateur et lisez la liste Cookies. C'est la vérité terrain. Il est fréquent d'y trouver des cookies d'analytics et de contenus embarqués que personne ne se souvient d'avoir ajoutés, déposés par une balise ou une extension.

2. Séparez le strictement nécessaire du reste

   Tout ce qui fait fonctionner le site, connexion, panier, sécurité, est exempté. Les analytics, la publicité, les contenus embarqués et les outils de test ne le sont pas. Si le second groupe est vide, vous n'avez peut-être réellement pas besoin de bannière. S'il ne l'est pas, poursuivez.

3. Vérifiez d'où viennent vos visiteurs

   Regardez la géographie de votre trafic dans vos analytics. Les visiteurs de l'UE ou du Royaume-Uni vous placent sous un régime d'opt-in. Les visiteurs des États américains dotés de lois sur la vie privée vous placent sous un régime d'opt-out. Les deux ensemble signifient que votre bannière doit remplir les deux rôles.

4. Faites correspondre la région au modèle de consentement

   Décidez si la bannière bloque les balises par défaut et attend le consentement, propose un opt-out, ou les deux selon la localisation. Une bannière qui autorise toujours tout, ou qui bloque toujours tout, sera fausse pour au moins une partie de votre audience.

5. Puis posez la seconde question

   Une fois que vous savez qu'il vous faut une bannière, vérifiez qu'elle est câblée pour Consent Mode v2. C'est l'étape que les guides de conformité ne mentionnent jamais, et c'est elle qui décide si la bannière préserve votre mesure ou la vide discrètement de sa substance.

La moitié de la réponse que les checklists évitent

Tous les guides établis, et ils sont nombreux, répondent proprement à la question de la conformité, puis s'arrêtent là. Si ce sont les exigences elles-mêmes que vous cherchez, nous avons détaillé la checklist 2026 avec la vérification qui prouve chacune d'entre elles. Aucun d'eux ne vous dit ce que la bannière fait à vos données, ce qui est étrange, car c'est justement la partie qui affecte réellement l'entreprise qui paie le site.

Voici la partie qu'ils laissent de côté. Une bannière qui bloque les balises jusqu'au consentement, et ne fait rien d'autre, fait tout simplement disparaître de vos analytics chaque visiteur qui refuse. Leur nombre dépend de vos régions, de votre audience et du design de votre bannière. Consultez le taux de consentement dans votre CMP, ou comparez les sessions GA4 aux journaux de requêtes de votre serveur ou de votre CDN, et vous aurez votre propre chiffre. Ce n'est pas une loi sur la vie privée qui vous prend vos données. C'est une bannière installée sans la tuyauterie qui permet à une visite refusée d'envoyer quand même un signal anonyme, sans cookies.

La tuyauterie, c'est Google Consent Mode v2. Correctement câblé, une visite refusée envoie tout de même un signal allégé, sans cookies. Google peut s'en servir pour modéliser une partie du comportement manquant, mais seulement une fois que votre site atteint les seuils de données décrits dans la documentation de Google sur le consent mode. Les chiffres modélisés sont des estimations, pas des conversions que quelqu'un a observées. Nous détaillons les signaux eux-mêmes dans le guide de Consent Mode v2 en langage clair, et où passent réellement les sessions restées derrière la bannière dans un article distinct.

La réponse complète est donc la suivante. Oui, presque certainement, si vous déposez des cookies non essentiels et que vous avez des visiteurs soumis à une loi sur le consentement. Mais ne vous arrêtez pas à ce oui. La bannière, c'est la moitié conformité ; la câbler pour qu'une visite refusée compte encore, c'est la moitié mesure, et sauter cette étape est la façon dont un site finit parfaitement légal et silencieusement aveugle. C'est cette seconde moitié que Velo est conçu pour refermer : la bannière, le comportement régional et le signal Consent Mode v2 sont livrés comme une seule couche configurée, si bien que le parcours de refus devient un choix délibéré plutôt qu'un trou dans vos rapports.

Si vous répondez à cette question pour une liste de sites clients plutôt que pour l'un des vôtres, les deux mêmes moitiés s'appliquent site par site, et quelques questions supplémentaires s'y ajoutent. Nous les avons traitées dans le consentement aux cookies en marque blanche pour les agences.