Bouton « Tout refuser » sur la bannière cookies : règles par pays (2026)

Réponse courte : dans l'UE et au Royaume-Uni, si votre bannière cookies comporte un bouton « Tout accepter », vous devez placer à côté, au premier niveau, un bouton « Tout refuser » (ou un moyen aussi simple de refuser). Aucun texte européen ne nomme expressément un bouton « Tout refuser », mais les autorités interprètent les règles de consentement du RGPD et de la directive ePrivacy comme exigeant que refuser les cookies soit aussi simple que les accepter. En janvier 2023, la task force du CEPD sur les bannières cookies a indiqué qu'une grande majorité des autorités européennes considère comme une violation une bannière sans option de refus au niveau qui contient le bouton de consentement. La France (CNIL), l'Allemagne (DSK), l'Espagne (AEPD), les Pays-Bas (AP), la Belgique (APD) et le Danemark (Datatilsynet) attendent que refuser et accepter soient au même niveau. L'Italie (Garante) accepte une « X » bien visible qui ferme la bannière sans consentement. Au Royaume-Uni, l'ICO attend que « Tout refuser » soit aussi visible que « Tout accepter ». Il a écrit à 53 des 100 sites britanniques les plus visités en novembre 2023 et a contrôlé les 1 000 premiers en 2025.

Bouton Tout refuser sur la bannière cookies : règles par pays

Les règles « Tout refuser » par pays en un coup d'œil

Pays	Autorité	Option de refus au premier niveau	Source
UE (position commune)	CEPD	Attendue : une grande majorité des autorités considère l'absence d'option de refus à côté du bouton de consentement comme une violation	Rapport de la task force sur les bannières cookies, janvier 2023
France	CNIL	Attendue : refuser doit être aussi simple qu'accepter ; « Tout accepter » plus « Paramétrer » ne suffit pas	Lignes directrices et recommandation de la CNIL (2020) ; sanctions contre Google et Facebook (décembre 2021)
Allemagne	DSK et autorités des Länder	Obligatoire dans la plupart des cas : dès que l'utilisateur doit interagir avec la bannière pour utiliser le site	OH Digitale Dienste (novembre 2024) ; VG Hanovre, 19 mars 2025
Italie	Garante	Une « X » qui ferme la bannière et ne conserve que les cookies techniques, avec le même poids visuel	Lignes directrices cookies du 10 juin 2021
Espagne	AEPD	Obligatoire : accepter et refuser au même niveau, applicable depuis le 11 janvier 2024	Guide sur les cookies mis à jour en juillet 2023
Irlande	DPC	Obligatoire : une option de refus aussi visible que « Accepter »	Guide sur les cookies, avril 2020
Pays-Bas	AP	Obligatoire : refuser et accepter au même niveau, sans clic supplémentaire pour refuser	Guide de l'AP sur des bannières cookies claires
Belgique	APD / GBA	Obligatoire : « Tout refuser » à côté de « Tout accepter » au premier niveau	Checklist cookies (octobre 2023) ; décision 113/2024
Danemark	Datatilsynet	Attendue : le premier niveau doit permettre de dire activement oui ou non	Guide sur les cookies (mai 2025)
Royaume-Uni	ICO	Attendue : « Tout refuser » et « Tout accepter » aussi visibles l'un que l'autre	Guide de l'ICO sur les technologies de stockage et d'accès ; courriers aux principaux sites en 2023 et 2025

Le socle européen : la task force du CEPD sur les bannières cookies

Le CEPD a créé la task force sur les bannières cookies pour coordonner le traitement des plaintes relatives aux bannières cookies déposées par l'association noyb. Son rapport, adopté en janvier 2023, indique qu'une grande majorité des autorités nationales considère que l'absence d'option de refus à tout niveau comportant un bouton de consentement n'est pas compatible avec un consentement valable. Le rapport vise aussi les boutons trompeurs : un lien ou un bouton de refus dont le contraste est si faible qu'il est à peine lisible est « manifestement trompeur ». Le rapport n'a pas de valeur contraignante : les règles nationales restent donc importantes, d'où l'intérêt des règles par pays ci-dessous.

Directives de la bannière de cookies en France

La CNIL exige que refuser les cookies soit aussi simple que les accepter. Sa solution de référence est un bouton « Tout refuser » au premier niveau, au même niveau et avec le même aspect que « Tout accepter ». Une bannière qui ne propose que « Tout accepter » et « Paramétrer les cookies » ne respecte pas ce standard. La CNIL sanctionne : le 31 décembre 2021, elle a infligé une amende de 150 millions d'euros à Google et de 60 millions d'euros à Facebook, car google.fr, youtube.com et facebook.com ne permettaient pas de refuser les cookies aussi facilement que de les accepter.

Directives de la bannière de cookies en Allemagne

Le guide des autorités allemandes de protection des données pour les services numériques (OH Digitale Dienste, novembre 2024, mis à jour pour la TDDDG) indique qu'une option de refus au premier niveau est nécessaire dès que l'utilisateur doit interagir avec la bannière pour continuer à utiliser le site, ce qui est le cas de la plupart des bannières courantes. Un bouton « Paramètres ou refuser » qui mène seulement à un second niveau ne suffit pas. En mars 2025, le tribunal administratif de Hanovre (VG Hannover, 10 A 5385/22) a donné raison à l'autorité de Basse-Saxe : un site proposant « Tout accepter » doit offrir un bouton « Tout refuser » bien visible au premier niveau.

Directives de la bannière de cookies en Italie

Les lignes directrices cookies du Garante du 10 juin 2021 exigent une commande « X », généralement en haut à droite de la bannière, qui la ferme en conservant les paramètres par défaut, de sorte que seuls des cookies techniques sont utilisés. La « X » doit avoir le même poids visuel que les autres boutons, et poursuivre sans consentir doit être aussi immédiat et accessible que consentir. De nombreux sites ajoutent aussi un bouton « Tout refuser », qui remplit le même objectif.

Directives de la bannière de cookies en Espagne

L'AEPD a mis à jour son guide sur les cookies en juillet 2023 pour l'aligner sur les lignes directrices du CEPD relatives aux interfaces trompeuses. Accepter et refuser doivent désormais être présentés au même niveau, et refuser ne doit pas être plus compliqué qu'accepter. L'ancienne option « Accepter » plus un lien vers les paramètres ne suffit plus. Les nouveaux critères s'appliquent depuis le 11 janvier 2024.

Directives de la bannière de cookies en Irlande

La Data Protection Commission indique que si une bannière comporte un bouton « Accepter », une option de refus (ou un moyen de gérer les cookies par type) doit être aussi visible. Une bannière qui ne propose que l'acceptation, ou des boutons « OK, compris » sans refus, n'est pas conforme.

Directives de la bannière de cookies aux Pays-Bas

L'Autoriteit Persoonsgegevens (AP) indique que les boutons « refuser » et « accepter » doivent se trouver au même niveau, qu'il ne faut pas proposer une seule des deux options au premier niveau et que refuser ne doit pas demander plus de clics qu'accepter. L'AP a averti plus de 200 sites pour des bannières trompeuses et agit désormais contre ceux qui ne les ont pas corrigées.

Directives de la bannière de cookies en Belgique

L'Autorité de protection des données belge (APD / GBA) a publié en octobre 2023 une checklist cookies : un bouton « Tout accepter » ne doit pas apparaître au premier niveau sans un bouton « Tout refuser » aussi visible au même niveau. Sa Chambre Contentieuse l'a appliqué en 2024 en ordonnant au groupe de médias Mediahuis d'ajouter une option « Tout refuser » au même niveau (décision 113/2024).

Directives de la bannière de cookies au Danemark

Le Datatilsynet indique que le premier niveau de la bannière doit permettre aux visiteurs de dire activement oui ou non aux cookies. Son guide de mai 2025, rédigé avec l'Agence danoise du numérique, considère comme non valable une bannière qui ne permet que d'accepter. Il présente aussi comme exemple d'incitation un bouton « Accepter » vert vif à côté d'un bouton « Refuser » à peine visible.

Directives de la bannière de cookies au Royaume-Uni

L'ICO britannique attend que refuser les cookies non essentiels soit aussi simple que les accepter. Son guide sur les technologies de stockage et d'accès cite comme bonne pratique des « options tout accepter ou tout refuser aussi visibles l'une que l'autre » et comme mauvaise pratique une bannière sans option « Tout refuser ». En novembre 2023, l'ICO a écrit à 53 des 100 sites britanniques les plus visités en leur laissant 30 jours pour se mettre en conformité. En janvier 2024, 38 d'entre eux avaient modifié leur bannière. En janvier 2025, il a étendu le contrôle aux 1 000 sites britanniques les plus visités. En décembre 2025, il a indiqué que 979 des 1 000 sites passaient ses vérifications, notamment sur la question de savoir si refuser les cookies publicitaires était aussi simple que les accepter. Il a émis 17 avis préliminaires de mise en demeure au cours de ce travail. Pour l'histoire complète, lisez L'appel de l'ICO britannique pour un bouton « Tout refuser » sur les bannières cookies.

Autres pays de l'UE

Tous les pays de l'UE appliquent la même norme de consentement du RGPD et une transposition nationale de la directive ePrivacy. Si votre autorité locale n'a pas publié de recommandations spécifiques sur les bannières, la position de la task force du CEPD est le socle le plus sûr : un bouton « Tout refuser » à côté de « Tout accepter » au premier niveau, avec la même taille, la même couleur et le même contraste.

À quoi ressemble un premier niveau conforme

• Des boutons « Tout accepter » et « Tout refuser » au même niveau, avec la même taille, la même couleur et le même contraste
• Une option « Paramétrer » ou « Personnaliser » pour des choix granulaires
• Aucun cookie ni tag non essentiel n'est déclenché avant le choix du visiteur
• Après « Tout refuser », aucun cookie publicitaire ou analytique n'est déposé, et les signaux Google Consent Mode sont envoyés en « denied »
• Un lien ou une icône sur chaque page pour que les visiteurs puissent modifier ou retirer leur consentement aussi facilement qu'ils l'ont donné

Activer le bouton « Tout refuser » sur la bannière cookies UniConsent

Vous pouvez activer le bouton « Tout refuser » sur le tableau de bord de la CMP UniConsent en un seul clic. La bannière cookies UniConsent affiche « Tout accepter » et « Tout refuser » côte à côte avec le même style et bloque les tags non essentiels jusqu'au choix du visiteur. Elle prend aussi en charge Google Consent Mode v2 et l'IAB TCF. Pour vérifier ce que fait votre site aujourd'hui, lancez une analyse gratuite avec le vérificateur de cookies, et utilisez le vérificateur Consent Mode pour confirmer qu'un clic sur « Tout refuser » envoie des signaux de consentement refusé aux tags Google.

FAQ

Un bouton « Tout refuser » est-il obligatoire sur une bannière cookies ?

Aucun texte européen ne nomme un bouton « Tout refuser », mais les autorités interprètent les règles du RGPD et d'ePrivacy comme exigeant que refuser soit aussi simple qu'accepter. L'Espagne, les Pays-Bas, la Belgique et l'Irlande attendent une option de refus au même niveau que « Accepter », les tribunaux et autorités allemands l'exigent au premier niveau dans la plupart des cas, et la CNIL et l'ICO jugent non conforme un premier niveau qui ne permet que d'accepter. En pratique, un bouton « Tout refuser » à côté de « Tout accepter » est la conception la plus sûre.

« Tout accepter » plus « Paramétrer les cookies » suffit-il ?

Pas pour la plupart des autorités européennes. La CNIL, l'AEPD (depuis janvier 2024), les autorités allemandes et l'APD belge estiment qu'un lien ou un bouton de paramétrage qui mène à un second niveau ne rend pas le refus aussi simple que l'acceptation. L'Italie accepte une « X » qui ferme la bannière sans consentement, à condition qu'elle soit bien visible.

L'ICO britannique exige-t-il un bouton « Tout refuser » ?

Le guide de l'ICO attend une option de refus des cookies non essentiels aussi visible que l'option d'acceptation. Depuis 2023, l'ICO a écrit aux sites britanniques les plus visités, puis en 2025 il a contrôlé les 1 000 premiers sites au regard de ce standard et émis des avis préliminaires de mise en demeure lorsque c'était nécessaire.

L'IAB TCF exige-t-il un bouton « Tout refuser » ?

Les politiques de l'IAB TCF n'exigent pas elles-mêmes de bouton de refus au premier niveau, mais elles ne priment pas sur le droit national. Les éditeurs qui utilisent le TCF doivent suivre leur autorité locale, et UniConsent vous permet d'afficher une bannière TCF avec « Tout refuser » au premier niveau.

À propos d'UniConsent

UniConsent fait partie de la plateforme d'expérience utilisateur Transfon, qui sert des dizaines de millions d'utilisateurs par jour pour offrir une expérience de confidentialité transparente tant pour les utilisateurs que pour les éditeurs à l'ère de l'après RGPD. Contactez-nous pour en savoir plus : hello@uniconsent.com