Configurer Borlabs Cookie conformément au RGPD

Borlabs Cookie (borlabs.io) est une extension de consentement répandue pour WordPress. Elle peut bloquer les scripts de façon fiable jusqu'au consentement — mais son efficacité dépend entièrement du fait que chaque traceur soit enregistré dans le blocage.

Borlabs Cookie fonctionne avec deux mécanismes : le blocage de scripts, qui retient les scripts de traceurs connus à partir de leur handle ou d'un fragment d'URL, et le blocage de contenu, qui remplace les contenus intégrés (YouTube, Maps, intégrations sociales) par un aperçu doté d'un bouton de consentement. Les deux doivent être entretenus activement — Borlabs ne détecte pas les nouveaux scripts automatiquement. Celui qui ne configure que le bandeau après l'installation obtient un bandeau visuel sans véritable blocage.

L'erreur la plus fréquente est un blocage de scripts incomplet. Les extensions d'analyse comme Google Site Kit, les extensions marketing avec intégration de pixel ou les chargeurs de polices écrivent souvent leur code directement via wp_head, sans handle que Borlabs puisse saisir. Ces cas nécessitent soit un motif de fragment d'URL (p. ex. « googletagmanager ») dans le blocage, soit la désactivation de l'intégration propre à l'extension au profit d'une intégration manuelle via Borlabs.

Depuis la version 3, Borlabs prend en charge Google Consent Mode v2. Pour les campagnes Google Ads dans l'EEE, c'est pratiquement obligatoire, mais cela ne remplace pas le blocage de scripts : le Consent Mode adapte seulement le comportement des balises Google au statut de consentement, tandis que la balise elle-même continue d'être chargée. Pour une véritable minimisation des données, les scripts Google devraient en plus figurer dans le blocage et ne se déclencher qu'après consentement.

Est-ce un risque ?

Une extension de consentement seule ne rend pas un site conforme au RGPD. Si un script d'analyse ou de marketing n'est pas enregistré dans Borlabs comme « cookie » avec un motif de blocage adapté, il continue de se charger malgré un refus — et il manque alors la base légale pour ce traitement selon l'art. 25 al. 1 TDDDG. Souvent négligés : les scripts que les thèmes ou d'autres extensions écrivent directement dans le head, ainsi que les balises intégrées côté serveur.

Ce que vous pouvez faire

• Pour chaque service utilisé, créer une entrée « cookie » Borlabs avec le bon motif de blocage de script (handle ou fragment d'URL) et l'affecter à un groupe (statistiques, marketing, etc.).
• Activer le blocage de contenu pour toutes les intégrations : YouTube, Vimeo, Google Maps, Instagram, Twitter/X — sinon elles se chargent à l'ouverture de la page.
• Activer Google Consent Mode v2 dans les paramètres de Borlabs si Google Ads/Analytics est utilisé ; associer les signaux de consentement à chaque groupe.
• Après chaque modification de thème ou d'extension, tester en fenêtre privée : après un clic sur « Refuser », rien ne se charge-t-il vraiment depuis google-analytics.com, connect.facebook.net et consorts ?

Questions fréquentes

Borlabs Cookie rend-il automatiquement mon site WordPress conforme au RGPD ?

Non. Borlabs fournit le bandeau et l'infrastructure de blocage, mais chaque traceur doit être enregistré manuellement comme « cookie » avec un motif de blocage. Sans cet entretien, les scripts non couverts continuent de se charger malgré un refus.

Quelle est la différence entre le blocage de scripts et le blocage de contenu ?

Le blocage de scripts retient le JavaScript des traceurs (analyse, pixels). Le blocage de contenu remplace les contenus intégrés comme les iframes YouTube ou Maps par un aperçu qui ne charge le vrai contenu qu'après un clic.

Ai-je besoin de Google Consent Mode v2 dans Borlabs ?

Si vous utilisez Google Ads ou Google Analytics pour des campagnes, Consent Mode v2 est de fait requis dans l'EEE. Mais il ne remplace pas le blocage de scripts — les deux devraient être configurés ensemble.

Comment vérifier que Borlabs bloque vraiment ?

Ouvrir la page en fenêtre privée, outils de développement, onglet « Réseau », cliquer sur « Refuser » et recharger. Si des requêtes vers des hôtes de suivi connus apparaissent, une entrée de blocage manque pour ces services.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.