Le bandeau de cookies est-il obligatoire, et quelles sont les règles de la CNIL ?
Dernière vérification : 30 octobre 2026
Oui : dès qu'un site dépose des cookies ou traceurs non strictement nécessaires à son fonctionnement, un bandeau de consentement conforme est obligatoire en France. Les règles précises sont fixées par la CNIL dans ses lignes directrices (délibération n°2020-091) et sa recommandation (délibération n°2020-092) du 17 septembre 2020 : consentement préalable résultant d'une action positive claire, refus aussi simple que l'acceptation, pas de cases pré-cochées, information sur les finalités et les tiers destinataires. Base légale : article 82 de la loi Informatique et Libertés, qui transpose en droit français la directive européenne "vie privée et communications électroniques".
Votre site a-t-il un gestionnaire de consentement cookies détectable ? Vérifiez-le en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce que le scan vérifie sur ce point :
- Détection d'un gestionnaire de consentement cookies (CMP) reconnu parmi une liste de solutions courantes (Axeptio, Tarteaucitron, Cookiebot, OneTrust, Didomi, Complianz, Iubenda, Quantcast Choice, Cookie Notice, Borlabs Cookie, Cookie Script)
- Détection de traceurs tiers courants (Google Analytics, Google Tag Manager, Meta/Facebook Pixel, LinkedIn Insight Tag, TikTok Pixel, Hotjar, Microsoft Clarity, pixel Twitter/X) chargés dans le HTML initial de la page d'accueil, avant toute interaction
- Le scan ne peut pas observer si le bandeau bloque réellement ces traceurs après un clic sur "Refuser" : une CMP détectée confirme sa présence, jamais la conformité de son réglage
Qui doit afficher un bandeau de cookies ?
Tout site qui dépose, sur le terminal du visiteur, des cookies ou traceurs non strictement nécessaires à la fourniture du service explicitement demandé par l'utilisateur : traceurs publicitaires, boutons de partage de réseaux sociaux avec suivi, la plupart des outils de mesure d'audience. Les cookies strictement nécessaires (panier d'achat, authentification de session, répartition de charge, sécurité) sont exemptés de consentement, mais doivent rester limités à cette finalité.
Les cookies de mesure d'audience, un cas particulier
La CNIL prévoit une exemption spécifique pour les cookies de mesure d'audience, sous plusieurs conditions cumulatives :
| Condition | Exigence de la CNIL |
|---|---|
| Finalité | Strictement limitée à la mesure d'audience, pour le compte exclusif de l'éditeur |
| Portée | Données anonymisées, pas de croisement avec d'autres traitements, pas de suivi cross-site |
| Durée de vie du cookie | 13 mois maximum, sans prolongation automatique à chaque visite |
| Conservation des données | 25 mois maximum |
Les règles pour un bandeau valide
- Le consentement doit résulter d'une action positive claire : la poursuite de la navigation ne vaut jamais consentement, et les cases pré-cochées sont interdites.
- Le refus doit être aussi simple que l'acceptation — la CNIL recommande un bouton "tout refuser" placé au même niveau que "tout accepter".
- Les finalités de chaque catégorie de traceur, et l'identité des tiers susceptibles de les déposer, doivent être présentées clairement avant le recueil du consentement.
- Le retrait du consentement doit être aussi simple que son octroi, accessible en permanence.
- Le choix de l'utilisateur doit être conservé pour une durée limitée — la CNIL recommande environ 6 mois, variable selon le site.
Vérifiez les traceurs et le consentement de votre site
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
L'erreur la plus fréquente : un refus qui ne bloque rien
Afficher un bouton "Refuser" qui ne déclenche aucun blocage réel des traceurs déjà présents, ou qui continue d'en déposer de nouveaux après un refus, est un manquement à part entière — indépendamment de l'apparence du bandeau. C'est exactement ce que la CNIL a relevé dans plusieurs sanctions récentes contre des sites à fort trafic (voir notre page sur les amendes CNIL).
Ce que cette page n'est pas
Ce contenu est informatif et ne remplace pas un conseil juridique. La configuration exacte d'un bandeau de consentement dépend de vos outils et de vos finalités réelles : en cas de doute, consultez un professionnel du droit ou directement la documentation CNIL citée en sources.
Sources
Questions fréquentes
Tous les cookies nécessitent-ils un consentement préalable ?
Non. Les cookies strictement nécessaires au fonctionnement du site (panier, authentification de session, sécurité) sont exemptés. Les cookies de mesure d'audience peuvent aussi être exemptés sous des conditions strictes définies par la CNIL : finalité limitée à la mesure d'audience pour le seul compte de l'éditeur, données anonymisées, pas de croisement avec d'autres traitements, durée de vie du cookie limitée à 13 mois.
Un bouton "tout refuser" est-il obligatoire ?
La CNIL recommande fortement un bouton de refus placé au même niveau que le bouton d'acceptation, pour que le refus soit aussi simple que l'acceptation — c'est l'un des manquements relevés dans plusieurs sanctions récentes (voir notre page sur les amendes CNIL).
La poursuite de la navigation vaut-elle consentement ?
Non, la CNIL l'exclut explicitement : le consentement doit résulter d'une action positive claire, ce qui exclut aussi les cases pré-cochées.
Combien de temps dure un consentement (ou un refus) aux cookies ?
La CNIL recommande une durée de conservation du choix de l'ordre de 6 mois, à apprécier au cas par cas selon le site.
Que se passe-t-il si l'utilisateur clique sur "Refuser" mais que des cookies continuent d'être déposés ?
C'est exactement le manquement relevé par la CNIL dans plusieurs sanctions récentes (SHEIN, Google) : un mécanisme de refus qui ne bloque pas réellement les traceurs déjà présents constitue une violation, quelle que soit l'apparence du bandeau.
Un "cookie wall" qui bloque l'accès au site en cas de refus est-il autorisé ?
La CNIL évalue sa légalité au cas par cas, selon l'existence d'une alternative réelle pour l'utilisateur — ce n'est pas une interdiction automatique, mais un point de vigilance.
ScanMonSite peut-il vérifier que mon bandeau de cookies est conforme ?
Notre scan détecte la présence d'un gestionnaire de consentement reconnu et des traceurs tiers chargés avant interaction, en lecture seule. Il ne peut pas observer le comportement réel du bandeau après un clic, ni juger la conformité de sa configuration — cette vérification reste manuelle.
Pour aller plus loin
Vérifiez votre bandeau de cookies
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.