Votre site affiche un bandeau cookies. Environ 60 % des visiteurs le refusent ou l'ignorent. Vos statistiques ne voient donc qu'un visiteur sur trois, et vous prenez des décisions sur cette base.
Ce n'est pas un détail juridique : c'est un problème de fiabilité. Le pire des deux mondes consiste à afficher un bandeau qui fait fuir, pour récolter des données trouées. Il existe une sortie, et elle est plus simple qu'on ne le croit.
Ce que la loi exige réellement
Deux textes se superposent, et on les confond souvent.
Le RGPD encadre le traitement des données personnelles : finalité légitime, minimisation, durée de conservation limitée, information des personnes, droits d'accès et de suppression.
La directive ePrivacy, transposée en France dans la loi Informatique et Libertés, encadre le dépôt d'informations sur le terminal de l'utilisateur : cookies et équivalents. C'est elle qui impose le consentement préalable, indépendamment du caractère personnel des données.
De cette seconde règle découle une exception décisive : les traceurs strictement nécessaires au service demandé n'ont pas besoin de consentement. Panier d'achat, session de connexion, préférence de langue, et, point important, la mesure d'audience, à conditions strictes.
L'exemption de consentement pour la mesure d'audience
La CNIL admet qu'un outil de mesure d'audience se passe de consentement s'il respecte plusieurs conditions cumulatives :
- il sert uniquement à produire des statistiques anonymes pour l'éditeur ;
- les données ne sont pas recoupées avec d'autres traitements ni transmises à des tiers ;
- il ne permet pas de suivre la navigation d'une personne d'un site à l'autre ;
- l'adresse IP est anonymisée ou tronquée ;
- la durée de conservation est limitée (13 mois pour les traceurs, 25 mois pour les statistiques) ;
- l'information des visiteurs reste obligatoire, dans la politique de confidentialité.
Autrement dit : mesurer, oui ; profiler, non. C'est cette frontière qui décide de la présence ou non d'un bandeau.
À retenir : ce n'est pas la mesure d'audience qui déclenche le bandeau cookies, ce sont les autres traceurs. Un pixel publicitaire, un bouton de partage qui charge un script externe, une vidéo intégrée depuis une plateforme, une carte en ligne, une police chargée depuis un serveur tiers : chacun peut à lui seul rendre le consentement obligatoire, même si votre outil de statistiques est exempté.
Le comparatif des solutions en 2026
| Solution | Bandeau requis | Hébergement | Coût mensuel |
|---|---|---|---|
| Google Analytics 4 | oui | États-Unis | gratuit |
| Matomo auto-hébergé | non, si configuré | chez vous | hébergement seul |
| Matomo Cloud | non, si configuré | Union européenne | à partir de 19 € |
| Plausible | non | Union européenne | à partir de 9 € |
| Simple Analytics | non | Union européenne | à partir de 9 € |
| Statistiques serveur | non | chez vous | inclus |
Google Analytics 4 reste l'outil le plus riche, et le seul qui se connecte finement à Google Ads. Il impose le consentement, donc le bandeau, donc la perte de la majorité des visiteurs. Il se justifie si vous investissez sérieusement en publicité et avez besoin de suivre le parcours jusqu'à la conversion.
Matomo est l'alternative complète : fonctionnellement proche d'Analytics, et exempté de consentement à condition d'activer la configuration prévue (anonymisation des adresses, désactivation du suivi entre sites, respect du signal « ne pas suivre »). En version auto-hébergée, les données restent chez vous.
Plausible et Simple Analytics prennent le parti inverse : aucun cookie du tout, mesure agrégée, un script très léger et un tableau de bord qui tient sur un écran. Pour un site vitrine, ils couvrent 90 % des besoins réels sans rien à configurer.
Les statistiques serveur (analyse des journaux d'accès) ne déposent rien du tout puisqu'elles n'exécutent aucun code chez le visiteur. Approximatives sur le comptage des visiteurs uniques, mais gratuites et totalement invisibles.
Ce qu'on gagne à quitter le bandeau
Le raisonnement habituel consiste à voir la conformité comme une contrainte. Sur un site vitrine, c'est presque toujours un gain net.
Vous récupérez la totalité de votre audience. Passer de 40 % à 100 % des visiteurs mesurés change la nature des données. Ce n'est plus un échantillon biaisé (les personnes qui refusent les cookies n'ont pas le même profil que celles qui acceptent) : c'est la réalité.
Vous gagnez en vitesse. Le script d'Analytics et la bibliothèque de gestion du consentement représentent souvent 100 à 200 Ko et plusieurs requêtes bloquantes. Une solution légère pèse moins de 2 Ko. L'effet est mesurable sur les signaux web essentiels, dont nous parlons dans les 5 indicateurs qui comptent.
Vous améliorez l'expérience. Le bandeau est la première chose que voit un visiteur, avant votre offre. Le supprimer, c'est retirer un obstacle à l'entrée.
Vous réduisez votre exposition. Moins de sous-traitants, moins de transferts hors Union européenne, moins de mentions à tenir à jour.
Le plan de migration en cinq étapes
1. Inventoriez ce qui se charge réellement. Ouvrez les outils de développement de votre navigateur, onglet réseau, et regardez tous les domaines appelés par vos pages. La liste dépasse souvent ce que vous imaginez : polices, cartes, vidéos, chats, pixels oubliés d'une campagne d'il y a deux ans.
2. Supprimez ou internalisez. Les polices se rapatrient sur votre serveur. Les vidéos s'intègrent en mode sans cookie. Les boutons de partage se remplacent par de simples liens. Chaque suppression réduit à la fois votre dépendance et votre temps de chargement.
3. Choisissez l'outil selon votre usage réel. Publicité active et suivi de conversion fin : gardez Analytics avec consentement. Site vitrine sans publicité : passez à une solution exemptée, vous n'y perdrez rien d'utile.
4. Configurez correctement. L'exemption n'est pas automatique : il faut activer l'anonymisation, limiter les durées de conservation et désactiver tout partage. Une configuration par défaut laissée telle quelle peut vous faire sortir du cadre.
5. Mettez à jour la politique de confidentialité. L'exemption dispense du consentement, jamais de l'information. Le visiteur doit pouvoir savoir ce qui est mesuré, pourquoi, pendant combien de temps, et comment s'y opposer.
Les cinq erreurs les plus fréquentes
- Le bandeau qui dépose avant le choix. Charger les traceurs au chargement de la page puis afficher le bandeau n'a aucune valeur juridique : le consentement est préalable ou il n'est pas.
- Refuser plus difficile qu'accepter. Un bouton « Tout accepter » bien visible et un refus caché derrière trois écrans de réglages est explicitement sanctionné.
- Le consentement pré-coché. Interdit sans exception.
- Oublier la durée de conservation. Treize mois pour les traceurs, vingt-cinq pour les statistiques agrégées. Beaucoup d'outils conservent indéfiniment par défaut.
- Croire qu'être en France suffit. Le RGPD s'applique aux visiteurs européens quel que soit le lieu de votre hébergement, et l'inverse est aussi vrai : héberger en France ne dispense de rien.
Notre position, en une phrase
Sur un site vitrine sans campagne publicitaire, il n'existe presque aucune raison valable de conserver un bandeau cookies. On mesure mieux, plus vite et plus proprement en se passant des outils qui l'imposent. Sur un site qui investit réellement en acquisition payante, le suivi fin garde sa valeur, et le bandeau devient un coût assumé, pas un réflexe.
Dans les deux cas, la décision doit être prise en connaissance de cause, pas héritée d'un modèle installé par défaut il y a cinq ans. C'est l'un des premiers points que nous traitons sur une mission de marketing digital : sans mesure fiable, tout le reste est du pilotage à l'aveugle.
FAQ express
Google Analytics est-il interdit en France ?
Non, mais il a été jugé non conforme en 2022 par la CNIL dans sa version d'alors. La situation a évolué avec le cadre de transfert transatlantique de 2023 et les options de proxy. En pratique, Analytics reste utilisable avec consentement et une configuration soignée : ce n'est simplement plus la solution la plus simple.
Le bandeau cookies est-il obligatoire ?
Il l'est dès que vous déposez des traceurs non strictement nécessaires : publicité, réseaux sociaux, ou mesure d'audience non exemptée. Un site qui n'utilise qu'une solution de mesure exemptée par la CNIL, sans aucun script publicitaire, n'a pas besoin de bandeau.
Que se passe-t-il si un visiteur refuse les cookies ?
Vous ne pouvez plus le mesurer avec un outil soumis au consentement : il devient invisible dans vos statistiques. Comme le refus est fréquent, la fréquentation réelle est structurellement sous-estimée : c'est la raison principale de passer à une solution exemptée.
Les solutions exemptées sont-elles moins précises ?
Elles mesurent moins de dimensions (pas de suivi individuel entre sessions, pas de données démographiques détaillées), mais elles mesurent 100 % des visiteurs au lieu de 40. Pour piloter un site vitrine, elles sont plus fiables que les outils classiques amputés du refus.
Quelles sanctions en cas de manquement ?
La CNIL a prononcé des amendes de plusieurs dizaines de millions d'euros contre de grands acteurs, mais son action envers les PME passe d'abord par la mise en demeure. Le risque réaliste pour une petite entreprise est la mise en conformité sous contrainte ; il ne justifie pas l'inaction pour autant.
On audite ce que votre site dépose vraiment
Envoyez-nous votre adresse : on liste tous les traceurs et domaines tiers chargés par vos pages, on vous dit lesquels imposent un consentement et lesquels sont supprimables. Vous saurez exactement où vous en êtes : gratuitement, et sans jargon juridique.
Demander mon estimation gratuite