Bannière cookies : obligatoire ou non ?

Une bannière n'est pas une fin en soi. Ce qui compte, c'est de savoir si un site accède à l'appareil ou intègre des services qui ne sont pas indispensables.

La question « bandeau ou non » repose sur une seule vérification : la page accède-t-elle au terminal sans nécessité technique ? Une simple page d'information avec des polices servies localement, sans analyse, sans vidéos intégrées et sans pixels marketing n'a pas besoin de bandeau de consentement — ni même d'une mention « nous n'utilisons que des cookies techniquement nécessaires » si aucun cookie n'est déposé. À l'inverse, un seul service soumis au consentement (Google Fonts depuis Google, un embed YouTube, Google Analytics) suffit à déclencher l'obligation de bandeau.

Un consentement actif et éclairé ainsi que le blocage des accès qui l'exigent sont essentiels. La grande majorité des autorités du rapport du CEPD critique l'absence de refus sur une couche comportant un bouton d'acceptation. Une présentation trompeuse peut compromettre le consentement ; le cas concret et les règles nationales doivent être examinés.

L'erreur technique la plus fréquente est le bandeau « cosmétique » : il s'affiche, mais les scripts de suivi tournent déjà en arrière-plan. Seule une solution qui bloque réellement les scripts jusqu'à la libération d'une catégorie est efficace — soit via un bloqueur de scripts, soit via les API de consentement des outils concernés. Après la configuration, vérifiez dans une fenêtre privée : après un clic sur « Refuser », rien ne se charge-t-il vraiment depuis google-analytics.com, connect.facebook.net ou des hôtes similaires ?

Est-ce un risque ?

Selon § 25 al. 1 TDDDG, tout accès non indispensable à l'appareil nécessite un consentement préalable. Seules les opérations strictement nécessaires (§ 25 al. 2) sont exemptées. Une bannière qui charge des traceurs malgré « Refuser » ou qui masque « Refuser » ne remplit pas les exigences.

Ce que vous pouvez faire

• Vérifier quels services sont vraiment techniquement nécessaires — seuls ceux-ci sans consentement.
• Si rien de soumis à consentement n'est intégré : pas de bannière nécessaire.
• Sinon, un outil de consentement qui rend le refus aussi simple que l'acceptation et ne charge les services qu'après accord.
• Après la configuration, tester si rien de soumis à consentement ne se charge réellement après « Refuser ».

Questions fréquentes

Ai-je besoin d'un bandeau cookies si je ne dépose aucun cookie ?

Uniquement si le terminal est tout de même sollicité — par exemple par la lecture d'identifiants, le LocalStorage à des fins non nécessaires ou le chargement de ressources externes qui transmettent l'IP. Si vraiment rien de non nécessaire n'est chargé, aucun bandeau n'est requis.

Un bandeau avec seulement un bouton « Accepter » suffit-il ?

Un consentement actif et éclairé ainsi que le blocage des accès qui l'exigent sont essentiels. La grande majorité des autorités du rapport du CEPD critique l'absence de refus sur une couche comportant un bouton d'acceptation. Une présentation trompeuse peut compromettre le consentement ; le cas concret et les règles nationales doivent être examinés.

Les cookies techniquement nécessaires sont-ils vraiment exemptés ?

Oui, au titre de l'art. 25 al. 2 TDDDG — mais uniquement si l'accès est strictement nécessaire à un service expressément demandé par l'utilisateur. Panier, session de connexion et réglage de langue en font partie ; l'analyse, le marketing et les tests A/B non.

Comment tester si mon bandeau est efficace ?

Ouvrez la page dans une fenêtre privée, outils de développement, onglet « Réseau », puis cliquez sur « Refuser » et rechargez la page. Si des requêtes vers des hôtes d'analyse ou de marketing apparaissent ensuite, le bandeau ne bloque pas efficacement.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.