Cookiebot CMP (cookiebot.com, appartient à Usercentrics) combine un scan mensuel des cookies, un bandeau de consentement et un blocage automatique des scripts. Son efficacité dépend entièrement d’une intégration correcte en mode « auto-blocking ».
Cookiebot fonctionne selon deux modes. En mode automatique (auto-blocking), le script tente d’empêcher tous les traceurs connus avant le consentement en interceptant leur exécution. Cela ne fonctionne que si le script Cookiebot est vraiment le premier dans le head — tout script placé avant lui échappe à son contrôle. En mode manuel, Cookiebot ne bloque rien lui-même ; toutes les balises doivent alors être marquées avec type="text/plain" et l’attribut data-cookieconsent, ou rattachées via l’API de consentement.
Le scan mensuel des cookies est la fonction centrale de Cookiebot, mais il a les limites habituelles des scanners automatiques : il explore un nombre limité de sous-pages, ne détecte que ce qui se charge au moment du scan et classe les cookies à l’aide d’une base de données qui ne connaît pas chaque service de niche. Les cookies inconnus se retrouvent en « non classés » et doivent être classés manuellement.
Cookiebot appartient à Usercentrics depuis 2021. La formule gratuite (un domaine, jusqu’à 50 sous-pages) est nettement plus limitée que les formules payantes : selon des comparateurs (état 2026), uniquement un blocage manuel au lieu de l’auto-blocking, une seule langue de bandeau, presque aucune option de personnalisation et une durée de validité courte du consentement enregistré. Avec la formule gratuite, il faut donc marquer soi-même chaque balise avec data-cookieconsent. Les formules payantes sont facturées selon le nombre de sous-pages. Vérifier les conditions actuelles sur cookiebot.com avant de décider.
Le marquage manuel se présente ainsi : <script src="…"> devient <script type="text/plain" data-cookieconsent="statistics" src="…"> — le navigateur traite le script comme du texte jusqu’à ce que Cookiebot l’active après le consentement correspondant. Les valeurs valides sont preferences, statistics et marketing (aussi combinées, par ex. "statistics, marketing"). Avec data-cookieconsent="ignore", on exclut volontairement un script de l’auto-blocking — à réserver aux scripts réellement nécessaires. Votre propre code peut lire le statut via window.CookieConsent.consent.statistics ou .marketing ; côté serveur, il figure dans le cookie « CookieConsent ».
Le scan Cookiebot et un contrôle du consentement comme celui de consentglass répondent à des questions différentes. Le scan Cookiebot inventorie les cookies et services présents sur les sous-pages et alimente la déclaration de cookies. Il ne vérifie pas si le bandeau bloque réellement en production : pour cela, il faut observer de l’extérieur quelles requêtes et quels cookies apparaissent lors de la première visite, avant tout consentement. C’est précisément là que se révèlent les erreurs d’intégration typiques — un script placé avant la balise Cookiebot, un data-cookieconsent oublié, un conteneur de gestionnaire de balises qui se déclenche indépendamment du bandeau.
En mode manuel, Cookiebot ne bloque rien de lui-même — chaque balise doit alors être rattachée via l’attribut data-cookieconsent ou via Google Consent Mode. Si on l’oublie, le traceur se charge malgré un refus et la base légale de l’art. 25 al. 1 TDDDG fait défaut. Même le mode auto-blocking ne capte pas de façon fiable les balises côté serveur ni les scripts chargés seulement après une interaction.
L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.
Ce texte est une information générale au mieux de nos connaissances, pas un conseil juridique. Pour un cas particulier, consultez un cabinet spécialisé en droit des nouvelles technologies.