5 novembre 2026

Le bandeau cookies fait fondre vos statistiques, et pourtant une partie de la mesure d'audience peut se passer de consentement. La CNIL l'a rappelé dans ses questions-réponses du 29 avril 2026, à quatre conditions précises. Voici comment une PME peut en tirer un socle de données fiable sans prendre de risque.

Taux d'acceptation en berne, tableaux de bord troués, décisions prises à l'aveugle : depuis la généralisation du recueil du consentement, beaucoup de PME ne savent plus combien de visiteurs reçoit réellement leur site. Pourtant, le droit français prévoit une soupape que l'on utilise trop peu : certains traceurs de mesure d'audience peuvent être déposés sans consentement. Le 29 avril 2026, la CNIL a publié des questions-réponses sur ses lignes directrices modificatives et sa recommandation « cookies et autres traceurs » qui en rappellent le cadre. Et l'actualité montre que la frontière entre mesure et ciblage est surveillée de près.

Ce que dit exactement la CNIL

Le principe vient de l'article 82 de la loi Informatique et Libertés : pas de consentement requis pour un traceur strictement nécessaire à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur. La CNIL estime que la mesure d'audience peut, « dans une certaine limite », être regardée comme strictement nécessaire au fonctionnement du site. Pour rester dans cette limite, les traceurs doivent :

• être strictement limités à la mesure d'audience du site, pour le compte exclusif de l'éditeur ;
• servir uniquement à produire des statistiques anonymes ;
• ne pas permettre le suivi global de la navigation d'une personne sur d'autres sites ou applications ;
• ne pas permettre le recoupement avec d'autres traitements, ni la transmission des données à des tiers.

Deux précisions comptent. D'abord, c'est à vous, éditeur du site, de démontrer le respect de ces conditions si vous vous passez du consentement. Ensuite, ces traitements restent des traitements de données personnelles, soumis à l'ensemble du RGPD : information des personnes, droits d'accès et d'opposition, durée de conservation maîtrisée.

La fin de la liste officielle : un changement à connaître

Pendant plusieurs années, la CNIL a recensé sur son site les solutions évaluées comme pouvant bénéficier de l'exemption. Ce n'est plus le cas : selon ses questions-réponses, elle a remplacé ce programme d'évaluation par un outil d'auto-évaluation qui permet aux fournisseurs d'analyser eux-mêmes si leur solution peut être configurée pour entrer dans le champ de l'exemption.

Conséquence pratique : la mention « exempté CNIL » sur la plaquette d'un éditeur ne vaut pas validation. Il faut demander au fournisseur le résultat de son auto-évaluation et, surtout, la configuration précise qui y correspond. Un outil peut être exemptable dans un paramétrage et ne plus l'être dès qu'on active une option de partage de données ou de profilage. La CNIL signale d'ailleurs que certaines offres sortent du périmètre, notamment lorsque leur fournisseur indique réutiliser les données pour son propre compte.

Mesure ou personnalisation : la ligne rouge rappelée par la sanction Fnac

Le 22 octobre 2026, la formation restreinte de la CNIL a prononcé une amende de 7 millions d'euros contre Fnac Darty Participations et Services et Fnac Direct (délibération SAN-2026-015, publiée le 29 octobre). En cause : un traceur de l'application mobile qui collectait l'historique de navigation sans consentement pour afficher des recommandations de produits et entraîner l'algorithme de recommandation. La CNIL a jugé que ces opérations n'entraient pas dans les exemptions de l'article 82.

La leçon pour une PME n'est pas de renoncer aux données, mais de séparer clairement les finalités. Compter les visites, les pages vues et les demandes de devis relève de la mesure d'audience. Personnaliser une offre, recibler un visiteur ou nourrir un algorithme relève d'autre chose, et exige le consentement. Mélanger les deux dans un même outil fait perdre le bénéfice de l'exemption.

Méthode en cinq étapes pour un socle de mesure fiable

1. Lister vos questions de pilotage. Avant de parler d'outil, écrivez les cinq à huit questions auxquelles vos statistiques doivent répondre : fréquentation mensuelle, pages d'entrée, origine du trafic, taux de conversion des formulaires, contenus qui génèrent des contacts. Beaucoup relèvent de la mesure d'audience pure.
2. Choisir une solution et sa configuration exemptée. Demandez au fournisseur son auto-évaluation CNIL, la liste des réglages à respecter (anonymisation, absence de partage, durée de vie des traceurs, conservation) et l'engagement contractuel qu'il ne réutilise pas les données.
3. Construire une architecture à deux étages. Un premier étage exempté, actif pour tous les visiteurs, qui donne des volumes complets. Un second étage soumis au consentement (Google Analytics 4, pixels publicitaires, reciblage) pour l'attribution fine des campagnes et l'optimisation des enchères. Les deux se lisent ensemble : le premier donne la vérité des volumes, le second la finesse des parcours.
4. Documenter la conformité. Consignez la configuration, les captures des réglages, la mention dans la politique de confidentialité et le moyen offert pour s'opposer. C'est votre dossier de preuve si la question vous est posée.
5. Réconcilier et réviser. Chaque trimestre, comparez les volumes des deux étages : l'écart vous donne une estimation de votre taux de consentement effectif et évite de sous-estimer l'audience réelle. Revérifiez la configuration à chaque mise à jour de l'outil ou du site.

Les erreurs qui font perdre l'exemption

• Croiser les statistiques avec le CRM au niveau individuel, par exemple pour rattacher une visite à un prospect identifié.
• Activer des fonctions publicitaires ou de partage de données dans l'outil censé être exempté.
• Déposer l'outil exempté sur plusieurs sites avec un identifiant commun permettant de suivre un visiteur de l'un à l'autre.
• Oublier l'information : exemption de consentement ne veut pas dire exemption de transparence.
• Se fier au discours commercial sans obtenir la configuration écrite correspondant à l'auto-évaluation.

Ce que vous y gagnez côté marketing

Un socle exempté bien configuré redonne des volumes exhaustifs, indispensables pour mesurer l'effet d'une refonte, d'une campagne de notoriété ou d'un travail de référencement naturel. Il fiabilise aussi les objectifs fixés aux équipes et aux agences : on ne pilote pas un plan d'action sur une audience dont on ne voit qu'une fraction variable. C'est enfin un argument de confiance auprès de vos clients, en particulier dans les secteurs sensibles comme la santé ou les services financiers.

Chez Pulsar Insights, la mesure fait partie de l'étape d'activation de notre méthodologie : nous partons des décisions à éclairer, puis nous construisons les tableaux de bord et les règles de collecte qui y répondent.

Questions fréquentes

Google Analytics 4 peut-il fonctionner sans bandeau cookies ?

Pas dans sa configuration standard. La CNIL indique que les offres dont le fournisseur réutilise les données pour son propre compte sortent du champ de l'exemption ; GA4 doit donc rester soumis au consentement, sauf montage technique spécifique validé par votre conseil.

La CNIL publie-t-elle encore une liste d'outils exemptés ?

Non. Elle a remplacé son programme d'évaluation par un outil d'auto-évaluation destiné aux fournisseurs. C'est à vous de vérifier, auprès de votre éditeur, que la configuration retenue respecte les conditions.

Faut-il quand même informer les visiteurs ?

Oui. Les traceurs exemptés restent un traitement de données personnelles soumis au RGPD : vous devez informer les personnes, notamment dans votre politique de confidentialité, et leur permettre d'exercer leurs droits, dont l'opposition.

Une mesure exemptée suffit-elle pour piloter le marketing ?

Elle suffit pour suivre la fréquentation, les pages et les conversions du site. L'attribution fine des campagnes publicitaires et le reciblage nécessitent en revanche le consentement et un second outil.

Remettre de la clarté dans vos chiffres

Vous voulez savoir ce que vos statistiques actuelles mesurent vraiment, et ce qu'elles laissent dans l'ombre ? Nos consultants auditent votre dispositif et vous proposent une architecture de mesure conforme et utile à vos décisions. Parlons de votre mesure d'audience.