Bandeau cookies obligatoire site internet
Un bandeau cookies mal conçu — ou absent — est l'une des non-conformités les plus fréquentes et les plus visibles pour un visiteur. Ce guide explique qui est concerné, ce que la CNIL exige concrètement, et comment mettre en place une solution simple sans y consacrer un budget disproportionné.
Qui est concerné par l'obligation de bandeau cookies
L'obligation ne vise pas les cookies en général, mais ceux qui ne sont pas strictement nécessaires au fonctionnement du site : un outil de mesure d'audience non anonymisé, un pixel publicitaire, ou un bouton de réseau social qui dépose un traceur avant même d'être cliqué. Dès qu'un seul de ces éléments est présent, un mécanisme de consentement est requis avant son chargement.
Ce que la CNIL exige d'un bandeau conforme
La CNIL, sur le fondement des articles 13 et 14 du RGPD et de l'article 82 de la loi Informatique et Libertés, attend un consentement recueilli avant tout dépôt de traceur non essentiel, avec un choix de refus aussi simple et aussi visible que le choix d'acceptation — pas de bouton « Accepter » en évidence et un refus caché dans un sous-menu, et aucune case pré-cochée en faveur de l'acceptation.
Les cookies exemptés de consentement
Certains cookies échappent à cette obligation parce qu'ils sont strictement nécessaires à la fourniture du service demandé par l'utilisateur : un cookie de panier, un cookie de session de connexion, un cookie de choix de langue. Un site qui n'utilise que ce type de cookies n'a pas d'obligation de bandeau — mais la plupart des sites TPE utilisent au moins un outil de mesure d'audience, ce qui les fait basculer dans le champ de l'obligation.
Mettre en place un bandeau conforme simplement
Une plateforme de gestion du consentement (CMP) n'est pas synonyme d'usine à gaz : des solutions comme tarteaucitron sont gratuites, légères, et suffisantes pour un site TPE, aux côtés d'options payantes comme Axeptio ou Didomi pour des besoins plus élaborés. L'essentiel est que la solution retenue propose réellement un refus aussi accessible que l'acceptation, et qu'elle bloque le chargement des traceurs tant qu'aucun choix n'a été fait — un bandeau purement informatif, sans blocage réel, ne suffit pas.
Vérifier si votre bandeau actuel est réellement conforme
Confida scanne le site à la recherche de traceurs connus et vérifie si un mécanisme de consentement est détectable avant leur chargement. Le résultat indique si un traceur a été identifié sans dispositif visible, si un mécanisme a été détecté sans pouvoir être précisément qualifié, ou si rien n'a été trouvé à corriger — dans tous les cas, un test manuel en navigation privée reste le moyen le plus direct de vérifier vous-même ce que voit un visiteur.
À titre indicatif — ne remplace pas l'avis d'un professionnel du droit.
Où en est votre site ?
Un scan gratuit contrôle ce point, et les autres obligations du même type.