Un bandeau cookies qui s'affiche au premier chargement donne l'impression d'être en règle. Mais pour la CNIL, sa simple présence ne suffit pas — c'est son comportement exact qui compte, et c'est précisément là que la plupart des sites glissent, souvent sans s'en rendre compte.

La règle la plus souvent oubliée : refuser doit être aussi simple qu'accepter

Depuis ses lignes directrices de 2020, la CNIL est claire : un visiteur doit pouvoir refuser les cookies non essentiels en un clic, aussi facilement qu'il peut les accepter. Concrètement, un gros bouton "Tout accepter" bien visible et un "Refuser" caché dans un sous-menu ou un lien discret, ce n'est pas conforme — même si le bandeau existe bel et bien.

Autre point fréquemment négligé : aucun cookie de mesure d'audience non anonymisée, de publicité ou de réseau social ne doit se charger avant que le visiteur ait fait son choix. Si des scripts de tracking démarrent dès l'arrivée sur la page, le bandeau n'a qu'un rôle décoratif.

Pourquoi ça concerne aussi les petites structures : la procédure simplifiée de la CNIL, justement conçue pour aller plus vite sur des dossiers moins complexes, cible des amendes plus proportionnées — mais elle se déclenche très souvent sur plainte d'un particulier, pas après un contrôle ciblé sur de grandes entreprises. Un visiteur mécontent peut suffire à déclencher une vérification, quelle que soit la taille du site.

Comment vérifier vous-même

Si vous êtes curieux :

  1. Ouvrez votre site en navigation privée, pour repartir sans cookies déjà enregistrés.
  2. Regardez si un bouton "Refuser" ou "Continuer sans accepter" est aussi visible que le bouton "Accepter".
  3. Vérifiez qu'aucune vidéo YouTube, carte Google Maps ou outil de mesure d'audience ne se charge avant d'avoir fait un choix.

Mais vous n'avez pas à faire cet audit vous-même, ni à suivre l'évolution des exigences de la CNIL. Une solution conforme (Tarteaucitron, Axeptio ou équivalent), correctement configurée, fait partie de ce qu'on vérifie sur chaque site que nous suivons.

Chez Conciergerie du Web, vous n'avez jamais besoin de savoir ce qu'est un consentement granulaire ou une ligne directrice CNIL — c'est notre métier, pas le vôtre.