Qu'est-ce qu'un bandeau cookies ? Obligations, exemples et bonnes pratiques
Un bandeau cookies est la fenêtre ou la barre qu'un site web affiche aux visiteurs lors de leur première visite pour les informer des cookies et traceurs qu'il utilise et leur demander leur consentement. En vertu du RGPD et de la directive ePrivacy, les sites qui utilisent des cookies non essentiels, comme des cookies de mesure d'audience ou publicitaires, doivent obtenir un consentement préalable (opt-in) avant de les déposer, et le bandeau cookies est le moyen par lequel la plupart des sites recueillent ce consentement.
Bandeau cookies, notice cookies et termes associés
| Terme | Signification |
|---|---|
| Bandeau cookies | La fenêtre, la barre ou l'encadré qui informe les visiteurs sur les cookies et recueille leur choix. Aussi appelé bannière cookies, bannière de consentement aux cookies ou pop-up cookies. |
| Notice cookies | Un bandeau qui se contente d'informer les visiteurs, sans leur offrir de véritable choix. Insuffisant pour un consentement au sens du RGPD. |
| Centre de préférences | Le second niveau du bandeau, où les visiteurs peuvent accepter ou refuser chaque catégorie de cookies ou chaque partenaire. |
| Politique cookies | La page qui liste les cookies que vous utilisez, leur finalité, leur fournisseur et leur durée. Le bandeau doit renvoyer vers elle. |
| Cookie wall | Un bandeau qui bloque l'accès au site tant que le visiteur n'a pas accepté les cookies. En général non autorisé dans l'UE sans véritable alternative. |
| Plateforme de gestion du consentement (CMP) | Le logiciel qui affiche le bandeau, bloque les cookies jusqu'au consentement, conserve les preuves de consentement et transmet les signaux de consentement aux partenaires. |
Le bandeau cookies est-il obligatoire ?
| Région | Bandeau cookies obligatoire ? |
|---|---|
| UE et EEE (RGPD et directive ePrivacy) | Oui, si vous utilisez des cookies ou traceurs qui ne sont pas strictement nécessaires. Le consentement doit être préalable (opt-in) et recueilli avant le dépôt de ces cookies. |
| Royaume-Uni (UK GDPR et PECR) | Oui, selon les mêmes règles de consentement préalable pour les cookies non essentiels. |
| Suisse (nLPD) | La transparence est obligatoire ; un consentement préalable est attendu pour de nombreux usages de traçage. Le bandeau est l'approche courante. |
| États-Unis (CCPA/CPRA et lois des États) | Un bandeau de consentement préalable n'est généralement pas obligatoire, mais vous devez permettre de s'opposer à la vente ou au partage des données personnelles, par exemple avec un lien « Do Not Sell or Share My Personal Information », et respecter les signaux Global Privacy Control. De nombreux sites utilisent un bandeau pour cela. |
| Brésil (LGPD), Canada et autres pays | Les règles varient ; de nombreuses autorités attendent une information claire et un consentement pour le traçage non essentiel. |
Si votre site n'utilise que des cookies strictement nécessaires, comme un cookie de session pour un panier d'achat ou le cookie qui enregistre le choix de consentement lui-même, vous n'avez pas besoin de consentement pour ces cookies, mais vous devez tout de même les décrire dans votre politique cookies.
Google exige également que les éditeurs et annonceurs qui diffusent des annonces ou utilisent la mesure Google Ads et Google Analytics pour des utilisateurs de l'EEE, du Royaume-Uni et de Suisse utilisent une CMP certifiée par Google ou transmettent les signaux de consentement via Google Consent Mode v2.
Les exigences d'un bandeau cookies conforme au RGPD
Un bandeau cookies conforme doit :
- Bloquer les cookies et balises non essentiels jusqu'à ce que le visiteur donne son consentement
- Proposer les options Accepter et Refuser avec la même visibilité dès le premier niveau, afin que refuser soit aussi simple qu'accepter
- Permettre aux visiteurs de choisir par catégorie, comme mesure d'audience, marketing et personnalisation, sans aucune catégorie précochée
- Expliquer en termes simples qui vous êtes, à quoi servent les cookies et quels tiers reçoivent des données
- Renvoyer vers votre politique cookies et votre politique de confidentialité
- Ne pas considérer le défilement, la poursuite de la navigation ou la fermeture du bandeau comme un consentement
- Ne pas conditionner l'accès au site à l'acceptation des cookies non essentiels
- Permettre aux visiteurs de retirer ou de modifier leur consentement à tout moment, aussi facilement qu'ils l'ont donné, par exemple via une icône flottante ou un lien en pied de page
- Enregistrer chaque consentement, y compris l'heure, les choix effectués et la version du bandeau, afin de pouvoir le prouver
- Redemander le consentement lorsque les finalités ou les partenaires changent, et le renouveler périodiquement
- Être disponible dans la langue du visiteur et accessible aux personnes qui utilisent un clavier ou un lecteur d'écran
Ce que vérifient les autorités de contrôle
En 2023, le groupe de travail du CEPD sur les bandeaux cookies a adopté une position commune sur les pratiques contraires aux règles, notamment :
- Aucune option de refus au premier niveau
- Des cases précochées pour des finalités non essentielles
- Une option de refus présentée uniquement sous forme de lien dans le texte, ou cachée au second niveau
- Des couleurs de boutons ou des contrastes trompeurs qui poussent les visiteurs vers Accepter
- L'invocation de l'intérêt légitime pour des cookies non essentiels
- La classification de cookies de traçage comme strictement nécessaires
- L'absence de moyen simple de retirer son consentement après l'avoir donné
La CNIL, l'ICO britannique et d'autres autorités ont également adressé des courriers ou infligé des amendes à des sites dont les bandeaux rendaient le refus plus difficile que l'acceptation.
Les dark patterns à éviter dans un bandeau cookies
- « Tout accepter » sous forme de grand bouton coloré et « Refuser » en petit texte gris
- Uniquement « Accepter » et « Paramètres » au premier niveau, le refus étant caché derrière des clics supplémentaires
- Des interrupteurs préactivés dans le centre de préférences
- Une formulation déroutante comme « Ne pas ne pas refuser »
- L'affichage répété du bandeau après un refus du visiteur, jusqu'à ce qu'il accepte
- Des pavés de texte juridique qui masquent les finalités du traitement
- Une icône de fermeture considérée comme une acceptation
Exemple de texte pour un bandeau cookies
Un premier niveau court et clair pourrait indiquer :
Nous utilisons des cookies
Nous utilisons des cookies nécessaires au fonctionnement de notre site. Avec votre consentement, nous utilisons également des cookies de mesure d'audience pour comprendre comment le site est utilisé et des cookies marketing pour vous montrer des publicités pertinentes, y compris par l'intermédiaire de nos partenaires publicitaires. Vous pouvez tout accepter, tout refuser ou choisir vos préférences. Vous pouvez modifier votre choix à tout moment via l'icône cookie en bas de la page. Consultez notre politique cookies pour en savoir plus.
[Tout accepter] [Tout refuser] [Personnaliser]
Les formats de bandeau cookies
| Format | Description | Remarques |
|---|---|---|
| Barre en bas ou en haut | Une barre pleine largeur au bord de l'écran | Moins intrusive ; veillez à ce que les boutons soient clairs et visibles sur mobile. |
| Fenêtre modale ou pop-up | Un encadré centré qui se superpose à la page | Le plus visible ; ne doit pas devenir un cookie wall. |
| Encadré en coin | Un petit encadré dans un coin de l'écran | Discret, mais peut passer trop facilement inaperçu sur les grands écrans. |
| Bandeau à deux niveaux | Un premier niveau court avec un lien vers un centre de préférences détaillé | L'approche recommandée : un premier choix simple, tous les détails si besoin. |
Quel que soit le format choisi, gardez un premier niveau court, affichez Accepter et Refuser côte à côte et adaptez le bandeau à votre marque pour que les visiteurs le reconnaissent comme faisant partie de votre site.
Comment ajouter un bandeau cookies à votre site web
- Analysez votre site. Utilisez un vérificateur de cookies pour trouver chaque cookie et traceur déposé par votre site, y compris ceux déposés avant le consentement.
- Classez vos cookies. Regroupez-les en cookies strictement nécessaires, fonctionnels, de mesure d'audience et marketing.
- Choisissez une CMP. Optez pour une solution qui bloque les balises jusqu'au consentement, prend en charge Google Consent Mode v2 et, pour les éditeurs, l'IAB TCF.
- Configurez le bandeau. Définissez le texte, les langues, le format, les couleurs, les catégories et les partenaires, et affichez Accepter et Refuser avec la même visibilité.
- Installez le script. Ajoutez la balise de la CMP directement sur votre site, via Google Tag Manager, ou avec un plugin pour WordPress ou Shopify.
- Bloquez les balises jusqu'au consentement. Assurez-vous que les balises de mesure d'audience et publicitaires ne se déclenchent qu'après le consentement adéquat, ou fonctionnent en Consent Mode.
- Testez-le. Vérifiez qu'aucun cookie non essentiel n'est déposé avant le consentement, que le refus fonctionne et que les signaux de consentement parviennent à Google et aux autres partenaires.
- Publiez votre politique cookies et faites des revues régulières. Analysez à nouveau le site lorsque vous ajoutez de nouveaux outils.
Bandeaux cookies, Google Consent Mode v2 et IAB TCF
- Google Consent Mode v2 transmet les choix du visiteur depuis le bandeau aux balises Google à l'aide des signaux ad_storage, analytics_storage, ad_user_data et ad_personalization. Il est obligatoire pour la personnalisation des annonces et la mesure pour les utilisateurs de l'EEE et du Royaume-Uni.
- L'IAB Transparency and Consent Framework (TCF) est le standard qu'utilisent les éditeurs et les acteurs de l'ad tech pour partager les choix de consentement dans la publicité programmatique. Le bandeau doit lister les finalités et les partenaires TCF et générer une TC string.
- La Global Privacy Platform (GPP) étend ce principe aux lois des États américains sur la protection de la vie privée.
En savoir plus sur Google Consent Mode, l'IAB TCF et la GPP.
Les amendes liées aux bandeaux cookies
Les bandeaux cookies sont l'un des domaines du droit de la protection des données les plus activement contrôlés. Exemples de sanctions de la CNIL :
| Entreprise | Amende | Année | Motif |
|---|---|---|---|
| 100 millions € | 2020 | Cookies publicitaires déposés sans consentement préalable | |
| Amazon | 35 millions € | 2020 | Cookies publicitaires déposés sans consentement préalable |
| 150 millions € | 2022 | Refuser les cookies était plus difficile que les accepter | |
| Facebook (Meta) | 60 millions € | 2022 | Refuser les cookies était plus difficile que les accepter |
| Microsoft (Bing) | 60 millions € | 2022 | Cookies publicitaires déposés sans consentement et pas de refus simple |
| 325 millions € | 2025 | Publicités dans Gmail et cookies déposés lors de la création d'un compte Google sans consentement valable | |
| Shein | 150 millions € | 2025 | Cookies déposés avant le consentement et refus non respecté |
Comment UniConsent vous aide
UniConsent est une CMP certifiée par Google et enregistrée auprès de l'IAB Europe qui vous permet de disposer d'un bandeau cookies conforme en quelques minutes :
- Un bandeau de consentement aux cookies personnalisable avec Accepter, Refuser et des choix détaillés, aux couleurs de votre marque
- Le blocage automatique des cookies et scripts non essentiels jusqu'au consentement
- Un scanner de cookies qui détecte et classe les cookies et maintient votre déclaration de cookies à jour
- La prise en charge de Google Consent Mode v2, IAB TCF v2.3 et GPP
- Le géociblage, avec un consentement préalable en Europe et des choix d'opposition (opt-out) aux États-Unis
- Des bandeaux dans toutes les langues de l'UE
- Des preuves de consentement qui attestent du choix de chaque visiteur
Vous ne savez pas ce que votre site dépose aujourd'hui ? Lancez une analyse gratuite avec le UniConsent Cookie Checker.
Questions fréquentes
Qu'est-ce qu'un bandeau cookies ?
Un bandeau cookies est la fenêtre ou la barre qui indique aux visiteurs d'un site web quels cookies et traceurs le site utilise et qui leur demande leur consentement avant le dépôt des cookies non essentiels.
Le bandeau cookies est-il obligatoire ?
Dans l'UE, l'EEE et au Royaume-Uni, oui, si votre site utilise des cookies qui ne sont pas strictement nécessaires, comme des cookies de mesure d'audience ou publicitaires. Aux États-Unis, un bandeau de consentement préalable n'est généralement pas obligatoire, mais vous devez permettre de s'opposer à la vente ou au partage des données personnelles.
Un bandeau cookies doit-il comporter un bouton Refuser ?
Dans l'UE et au Royaume-Uni, les autorités de contrôle attendent une option de refus au premier niveau, aussi simple à utiliser que l'option d'acceptation. Un bandeau ne proposant que Accepter et Paramètres est largement considéré comme non conforme.
Puis-je utiliser un cookie wall ?
En général, non. Bloquer l'accès tant que les visiteurs n'acceptent pas les cookies non essentiels signifie que le consentement n'est pas libre. Certaines autorités acceptent des modèles limités de type « consentir ou payer » lorsqu'une véritable alternative est proposée.
Combien de temps le consentement aux cookies est-il valable ?
Le RGPD ne fixe pas de durée précise, mais vous devez redemander le consentement lorsque vos finalités ou vos partenaires changent et le renouveler périodiquement. De nombreux sites le redemandent après 6 à 12 mois ; la CNIL recommande de conserver le choix du visiteur pendant 6 mois.
Quelle est la différence entre un bandeau cookies et une politique cookies ?
Le bandeau cookies est l'avis interactif dans lequel les visiteurs font leur choix. La politique cookies est la page détaillée qui liste chaque cookie, sa finalité, son fournisseur et sa durée. Vous avez besoin des deux, et le bandeau doit renvoyer vers la politique.
Ai-je besoin d'un consentement pour les cookies Google Analytics ?
Oui, dans l'UE et au Royaume-Uni. Les cookies Google Analytics ne sont pas strictement nécessaires, ils requièrent donc un consentement préalable. Avec Google Consent Mode v2, les balises Google adaptent leur comportement en fonction du choix du visiteur.
Pour aller plus loin
- CEPD : Report of the work undertaken by the Cookie Banner Taskforce
- CNIL : Cookies et autres traceurs
- ICO : Guidance on the use of storage and access technologies
- UniConsent : Le bouton Tout refuser dans les bandeaux cookies
- UniConsent : Lignes directrices sur les dark patterns dans les bandeaux cookies
- UniConsent : Lois sur le consentement aux cookies
- UniConsent : Qu'est-ce qu'un cookie de session ?
Ajoutez un bandeau cookies conforme avec UniConsent
- Analyse et divulgation des cookies
- Blocage des balises JavaScript et des cookies
- Prise en charge de Google Consent Mode v2
- CMP certifié IAB
- Implémentation en une seule balise
- Prise en charge de plusieurs langues
- Solution facile en libre-service
- En savoir plus sur Consentement aux cookies
Conformez-vous aux réglementations mondiales sur la confidentialité
Commencez à rendre votre site web et votre application conformes au RGPD de l'UE, au CPRA des États-Unis, au PIPEDA de la CA, etc.
S'inscrire