Qu'est-ce qu'une plateforme de gestion du consentement (et quand vous en faut-il une)

Tous les articles

Une plateforme de gestion du consentement, ou CMP, est le logiciel qui demande à vos visiteurs quelle collecte de données ils autorisent, enregistre chaque réponse comme preuve, et transmet ce choix à vos balises d'analytics et de publicité pour qu'elles ne collectent que ce qui a été permis. La bannière de cookies est la partie que voient les visiteurs ; la CMP est tout le moteur derrière.

Que fait une plateforme de gestion du consentement ?

La plupart des définitions s'arrêtent au premier travail et ne mentionnent jamais le second, et c'est pourquoi tant d'équipes achètent une bannière puis se demandent pourquoi leurs chiffres restent faux. Une plateforme de gestion du consentement fait deux choses en même temps, et les deux comptent.

Le premier travail, c'est la conformité. La plateforme affiche la bannière, enregistre si un visiteur accepte ou refuse, bloque les balises non essentielles tant qu'il n'y a pas de base légale pour les déclencher, et inscrit chaque décision dans un journal d'audit que vous pouvez produire si un régulateur le demande. C'est la partie que décrit chaque glossaire de fournisseur.

Le second travail, c'est la mesure, et c'est celui qui se rembourse tout seul. La même décision de consentement doit atteindre vos balises d'analytics et de publicité dans un langage qu'elles comprennent, faute de quoi ces balises collectent trop et enfreignent la loi, ou collectent trop peu et perdent des données en silence. Une CMP branchée au Consent Mode v2 traduit chaque choix dans les signaux attendus par Google : un visiteur qui refuse laisse alors une trace licite et sans cookies au lieu de disparaître complètement de vos rapports. Recueillir le choix, puis le transporter : une plateforme qui ne fait que la première moitié est une bannière, pas une CMP.

Une bannière cookies, c'est la même chose qu'une CMP ?

Il vaut la peine d'être précis, parce que les deux mots sont employés comme s'ils désignaient la même chose. La bannière, c'est la façade : la boîte que voit le visiteur, avec un bouton pour accepter et un pour refuser. La plateforme de gestion du consentement, c'est tout ce qu'il y a derrière. Elle catégorise les cookies et les balises de votre site, enregistre chaque décision de consentement avec un horodatage, réaffiche le choix quand la loi considère que le consentement a expiré, et maintient le signal vers vos outils de mesure dans l'état choisi par le visiteur.

Une bannière sans moteur derrière recueille un clic et ne change rien. Les balises se déclenchent de la même manière que le visiteur ait accepté ou refusé, ce qui est à la fois un risque de conformité et un désordre de mesure. Quand on parle d'une CMP, c'est tout ce moteur que l'on désigne, même si la seule partie que l'on regarde jamais est la bannière.

Quand en avez-vous vraiment besoin

La réponse honnête, c'est que cela dépend de l'endroit où se trouvent vos visiteurs et de ce que vous collectez, pas d'un chiffre destiné à faire peur. Quelques signaux clairs vous disent si une CMP est réellement obligatoire plutôt qu'un simple confort.

1. Vous avez des visiteurs dans l'UE ou au Royaume-Uni et vous chargez des balises

   Si des personnes situées dans l'UE ou au Royaume-Uni arrivent sur votre site et que vous chargez des balises d'analytics ou de publicité, la loi sur le consentement impose de fait un moyen de demander d'abord et de prouver ce qui a été choisi. C'est le déclencheur le plus courant, et il vaut même pour un petit site qui ne fait tourner que GA4.

2. Vous servez la Californie ou d'autres États américains dotés de lois sur la vie privée

   Plusieurs États américains donnent désormais le droit de s'opposer à la vente et au partage de ses données, et d'envoyer un signal Global Privacy Control que votre site doit respecter. Il vous faut quelque chose capable de recevoir ce signal et d'agir en conséquence, ce qu'une simple bannière ne sait pas faire.

3. Vous dépendez de Google Ads ou de GA4 pour vos décisions

   Dès l'instant où vos dépenses marketing sont pilotées par des chiffres de conversion, le travail de mesure cesse d'être optionnel. Sans consentement câblé à vos balises comme Google l'attend, une large part des sessions sort de vos rapports et vous optimisez sur une image faussée.

4. Vous gérez plusieurs sites, ou vous les gérez pour des clients

   Le consentement devient vite une taxe par domaine, et la facturation par domaine est l'un des deux modèles sur lesquels les plateformes de consentement facturent réellement. Si vous êtes une agence ou une équipe avec un portefeuille de sites, une plateforme qui gère de nombreux sites depuis un seul endroit fait la différence entre un consentement qui tourne en arrière-plan et une corvée récurrente sur chaque propriété.

Si rien de tout cela ne s'applique, un site purement local, sans rien d'autre que des cookies strictement nécessaires, peut très bien n'avoir besoin d'aucune CMP. L'idée est de décider à partir de vos régions et de vos balises, pas à partir du discours anxiogène d'un fournisseur ; le même test vous dit si vous avez besoin d'une bannière de cookies pour commencer.

La partie que la plupart des définitions omettent

Les glossaires des fournisseurs décrivent une CMP comme un outil de conformité et s'arrêtent là. Ce cadrage cache la moitié coûteuse. Quand le consentement n'est pas transmis correctement à vos balises, Google traite chaque visiteur comme s'il avait refusé, et vos chiffres GA4 et de conversions sont sous évalués sans qu'une seule erreur apparaisse. La part du trafic qui reste derrière la bannière varie selon la région, l'audience et le design de la bannière. Mesurez la vôtre : lisez le taux d'acceptation dans votre CMP, ou comparez les sessions GA4 aux requêtes que votre serveur ou votre CDN a enregistrées sur les mêmes jours. Quelle que soit cette part, une CMP qui ne fait que de la conformité la laisse non comptabilisée dans votre trafic mesuré.

Bien fait, le travail de mesure donne à Google un signal de consentement à chaque visite, y compris les visites refusées. C'est ce qui rend la modélisation possible, et elle a ses limites. La modélisation ne comble qu'une partie du trou, et seulement quand une propriété atteint les seuils d'éligibilité publiés par Google. En dessous, rien n'est modélisé, et les données modélisées n'arrivent jamais dans l'export BigQuery ni dans vos audiences. Une définition honnête d'une CMP nomme à la fois ce que le signal rend possible et là où il s'arrête.

C'est en grande partie pour cela que Velo existe. Il livre la bannière, les signaux refusés par défaut, le câblage Consent Mode v2 et le journal d'audit comme une seule couche déjà configurée. Le travail de conformité et le travail de mesure restent alignés au lieu de diverger. Vous avez un seul endroit où voir ce qui est réellement dit à chaque balise, plutôt qu'une bannière en façade et une supposition pour le reste. Si vous voulez suivre où passent les sessions perdues, le guide sur les conversions et le consentement le détaille de bout en bout.

Questions fréquentes

Une plateforme de gestion du consentement, ou CMP, est le logiciel qui demande à vos visiteurs quelle collecte de données ils autorisent, enregistre chaque réponse comme preuve, et transmet ce choix à vos balises d'analytics et de publicité pour qu'elles ne collectent que ce qui a été permis. La bannière de cookies est la partie que voient les visiteurs ; la CMP est tout le moteur derrière, journal de consentement compris, ainsi que le signal qu'elle envoie à des outils comme GA4 et Google Ads.

Non. La bannière est la façade visible où un visiteur accepte ou refuse. La plateforme de gestion du consentement est le moteur derrière : elle enregistre chaque décision dans un journal d'audit, bloque les balises non essentielles tant que le consentement n'est pas donné, et transmet l'état du consentement à vos outils de mesure. Une bannière sans moteur derrière recueille un clic mais ne change rien à ce que font réellement vos balises.

Cela dépend de l'endroit où se trouvent vos visiteurs et de ce que vous collectez. Si vous avez du trafic dans l'UE ou au Royaume-Uni et que vous chargez la moindre balise d'analytics ou de publicité, la loi sur le consentement en impose une de fait. Si vous servez la Californie ou les autres États américains dotés de lois sur la vie privée, il vous faut un moyen de respecter les signaux d'opt-out et Global Privacy Control. Un site purement local, sans aucun suivi au-delà du strictement nécessaire, peut très bien n'en avoir aucun besoin. La réponse honnête suit vos régions et vos balises, pas un réglage par défaut.

Une CMP décide de ce que vos balises ont le droit de collecter. Correctement câblée avec Consent Mode v2, elle maintient un signal sans cookies sur les sessions refusées. Google peut alors modéliser une part des conversions manquantes, si votre propriété remplit ses critères d'éligibilité. Mal câblée, ou totalement absente, Google considère tout le monde comme ayant refusé et vos chiffres GA4 et de conversions sont sous évalués en silence. L'ampleur de cet écart dépend de votre propre taux de consentement, que votre CMP vous indique.

Ce sont deux moitiés du même travail. La CMP recueille le choix du visiteur et le conserve comme preuve. Consent Mode est le format que les balises de Google utilisent pour recevoir ce choix, sous forme de signaux comme ad_storage et analytics_storage réglés sur accordé ou refusé. Une plateforme de gestion du consentement compatible Consent Mode v2 traduit le choix dans ces signaux automatiquement, si bien que conformité et mesure restent alignées au lieu de diverger.

Votre prochaine étape en confidentialité web.

Velo définit vos valeurs de consentement par défaut, transmet les quatre signaux aux balises de Google et conserve un enregistrement de chaque choix de vos visiteurs.