Bannière de consentement aux cookies : les obligations qui s'appliquent à votre site

Quiconque utilise sur son site web des cookies, des pixels de suivi ou des outils similaires qui ne sont pas strictement nécessaires au fonctionnement du site a besoin pour cela du consentement préalable des visiteurs. Une simple bannière d'information sans véritable choix ne suffit plus.

En bref : est concerné tout site web sur lequel sont utilisés des cookies non techniquement nécessaires, des pixels de suivi ou des technologies similaires. Le § 25 TDDDG exige pour cela un consentement préalable et actif des visiteurs, avec un refus aussi facile que l'acceptation. Qui l'ignore risque des amendes pouvant atteindre 300 000 euros.

Qui est concerné par l'obligation de consentement aux cookies ?

Est concerné tout exploitant de site web qui utilise des cookies, des pixels de suivi ou des technologies comparables qui ne sont pas techniquement indispensables au fonctionnement du site. Cela comprend par exemple les outils d'analyse, les pixels marketing, les contenus intégrés avec suivi ou les modules de réseaux sociaux – mais pas les éléments purement fonctionnels comme le panier d'achat ou la session de connexion. Pour toutes ces technologies non nécessaires, le § 25 TDDDG prescrit un consentement préalable et actif avant qu'elles ne soient enregistrées sur l'appareil des visiteurs ou lues depuis celui-ci. L'obligation concerne donc pratiquement tout site doté d'outils d'analyse, de marketing ou d'intégration, quelle que soit la taille ou la forme juridique de l'entreprise – de l'entreprise individuelle à l'association avec son propre site, en passant par la boutique en ligne. Qui a confié la création du site à une agence ou à un prestataire externe reste, en tant qu'exploitant, tenu lui-même de recueillir correctement le consentement.

Que devez-vous faire concrètement ?

Concrètement, il vous faut un outil de gestion du consentement qui recueille l'accord avant même que des scripts non nécessaires ne soient chargés. Avant de mettre en place un tel outil, il est utile de passer en revue tous les systèmes intégrés au site – des outils d'analyse et de marketing aux vidéos intégrées, en passant par les widgets de chat ou d'avis. Une mise en œuvre conforme comprend les étapes suivantes :

1. Inventorier tous les cookies/outils utilisés et les classer en techniquement nécessaires ou non nécessaires.
2. Intégrer un outil de gestion du consentement (CMP) qui recueille l'accord AVANT le chargement des scripts non nécessaires.
3. Concevoir l'option de refus sur un pied d'égalité avec l'option d'acceptation (pas de case précochée, pas de nudging).
4. Documenter/journaliser les consentements et permettre leur retrait à tout moment.
5. Tenir à jour en permanence la liste des cookies/outils lors de l'ajout de nouveaux services (par ex. un nouvel outil d'analyse).

Un outil de gestion du consentement correctement configuré couvre en général automatiquement la documentation et la journalisation des consentements, de sorte que cette étape n'exige plus d'effort manuel distinct. Un outil comme Company Audit montre lesquelles de ces obligations, et d'autres, s'appliquent concrètement à votre entreprise.

Jusqu'à quand devez-vous agir – et à quelle fréquence ?

Il n'existe pour cela ni échéance fixe ni date d'obligation récurrente : l'obligation de consentement s'applique en continu, dès le moment où une technologie non nécessaire est utilisée. Qui exploite déjà un site avec des cookies ou des outils de suivi devrait donc vérifier rapidement l'état actuel, plutôt que d'attendre une date butoir précise. Il importe en outre de mettre à jour en permanence la liste des cookies et des outils à chaque nouveau service – par exemple un nouvel outil d'analyse ou de marketing – et d'adapter le consentement en conséquence, au lieu de le configurer une seule fois puis de l'oublier. Si un nouvel outil est intégré sans adapter la liste des cookies et l'outil de gestion du consentement, la même violation se produit qu'en l'absence totale de bannière.

Que risque-t-on en cas de violation ?

En cas de violation de l'obligation de consentement, des amendes pouvant atteindre 300 000 euros sont encourues. Est visé en particulier celui qui dépose des cookies non nécessaires sans consentement préalable ou qui rend le refus plus difficile que l'acceptation, par exemple par des cases précochées ou des boutons d'acceptation mis en évidence visuellement. Une simple bannière d'information sur les cookies sans véritable option de refus ne satisfait plus non plus aux exigences du § 25 TDDDG et constitue une violation. Pour les entreprises, cela signifie que la conception même de la bannière peut avoir une portée juridique, et pas seulement la question de savoir s'il en existe une.

Questions fréquentes

Ai-je besoin d'une bannière de consentement même pour une simple mesure d'audience ?

Oui, dès lors qu'un outil d'analyse dépose des cookies ou lit sur l'appareil du visiteur des données qui ne sont pas techniquement indispensables, un consentement préalable est requis – quel que soit le nom de l'outil, la taille du site ou l'usage fait des données.

Une bannière avec un seul bouton « Accepter » suffit-elle ?

Non. Le refus des cookies non nécessaires doit être aussi facile que l'acceptation. Une bannière sans option de refus équivalente et bien visible ne satisfait pas aux exigences du § 25 TDDDG, même si un texte d'information est présent.

Dois-je documenter les consentements donnés ?

Oui, les consentements donnés doivent être documentés ou journalisés, et les visiteurs doivent pouvoir les retirer à tout moment. Un outil de gestion du consentement correctement configuré couvre en général automatiquement cette documentation et cette journalisation.

Qu'est-ce qui compte comme cookie techniquement nécessaire, ne requérant aucun consentement ?

Sont techniquement nécessaires les cookies sans lesquels une fonction expressément demandée par le visiteur ne fonctionne pas, comme le panier dans la boutique en ligne ou la session lors de la connexion. Tous les cookies qui vont au-delà – par exemple pour l'analyse, le marketing ou les contenus intégrés de tiers – sont considérés comme non nécessaires et requièrent un consentement.

Que se passe-t-il si j'intègre un nouvel outil sur le site ?

Chaque nouvel outil doit d'abord être inscrit dans le classement « techniquement nécessaire » ou « non nécessaire ». Les outils non nécessaires ne peuvent se charger qu'après que le consentement a été donné via l'outil de gestion du consentement ; la liste des cookies doit donc être tenue à jour en permanence, afin qu'aucun nouvel outil ne démarre à votre insu sans consentement.

Source : § 25 TDDDG. Cet article est une information générale et ne remplace pas un conseil juridique dans un cas particulier. Date : juillet 2026.