Non, le bandeau cookies n’est pas obligatoire sur tous les sites : il ne s’impose que si votre site dépose des traceurs non essentiels (statistiques tierces type Google Analytics, boutons de partage, publicité, vidéos intégrées…). Un blog qui n’utilise que des cookies strictement techniques — ou une mesure d’audience configurée pour être exemptée — peut légalement se passer de bandeau. C’est la règle posée par la CNIL en application de la loi Informatique et Libertés et du RGPD.
Qui a besoin d’un bandeau, qui peut s’en passer #
| Ce que fait votre site | Bandeau de consentement ? |
|---|---|
| Cookies techniques uniquement (panier, connexion, préférences) | Non |
| Mesure d’audience exemptée (outil configuré selon les critères CNIL, ex. Matomo en mode exempté) | Non, mais information des visiteurs obligatoire |
| Google Analytics, pixels publicitaires, boutons sociaux, vidéos YouTube intégrées | Oui, consentement AVANT tout dépôt |
| Publicité personnalisée, affiliation avec traceurs | Oui |
Les règles d’un bandeau conforme #
Si bandeau il y a, la CNIL exige que refuser soit aussi simple qu’accepter : un bouton « Tout refuser » au même niveau que « Tout accepter », pas de consentement forcé par la poursuite de la navigation, et aucun traceur déposé avant le clic. Le consentement doit pouvoir être retiré à tout moment (lien type « Gérer mes cookies » en pied de page). Un bandeau purement décoratif qui dépose les cookies quoi qu’il arrive est pire que pas de bandeau : il documente la non-conformité.
Le cas de la mesure d’audience #
Vous pouvez mesurer votre fréquentation sans consentement si l’outil sert uniquement à produire des statistiques anonymes, pour votre seul compte, sans recoupement avec d’autres traitements ni suivi du visiteur à travers d’autres sites. Certaines solutions (Matomo, entre autres) proposent un mode « exempté » documenté ; Google Analytics, dans sa configuration standard, ne rentre pas dans l’exemption. Même exempté, vous devez informer vos visiteurs de l’existence de ces traceurs, par exemple dans une page « Confidentialité ».
À lire Qu’a-t-on le droit de publier sur son blog ? Les 12 questions du créateur
Mon blog WordPress de base dépose-t-il des cookies ?
Presque pas pour les visiteurs : les cookies WordPress standard concernent surtout les utilisateurs connectés et les commentaires. Ce sont les extensions et services tiers ajoutés qui changent la donne.
Une simple ligne « en poursuivant votre navigation vous acceptez » est-elle valable ?
Non, plus depuis les règles CNIL applicables depuis 2021 : la poursuite de la navigation ne vaut pas consentement. Il faut un acte positif clair.
Que risque un petit blog non conforme ?
Les sanctions lourdes visent d’abord les grands acteurs, mais la CNIL traite aussi les plaintes de particuliers, avec mises en demeure à la clé. Pour un petit site, se mettre en règle coûte moins cher que l’ignorer.
Bandeau cookies et mentions légales, c’est la même chose ?
Non : les mentions légales identifient le responsable du site, le bandeau gère le consentement aux traceurs. Un site peut avoir besoin de l’un sans l’autre.
À lire Mon article a été copié par un autre site : que faire ?
