Taux de consentement cookies : bien le mesurer

Un taux de consentement cookies n’a de sens que si vous connaissez son dénominateur. « 70 % acceptent » peut désigner les visiteurs exposés au bandeau, ceux ayant fait un choix ou seulement les nouveaux choix enregistrés. Avant de comparer votre site à un benchmark, vérifiez que vous mesurez la même chose.

Il n’existe pas un taux cible qui prouverait la conformité. Une hausse obtenue en rendant le refus difficile détériore la qualité juridique du consentement, même si le tableau de bord commercial paraît meilleur.

Calculer trois indicateurs distincts

Conservez les définitions dans le rapport pour éviter qu’elles changent avec votre CMP ou votre agence.

Ces formules sont une méthode de travail, pas une norme CNIL. Un épisode d’exposition désigne ici une occasion de choisir, comptée une seule fois dans votre périmètre d’observation. Plusieurs affichages pendant cette occasion ne créent pas plusieurs personnes. Fixez l’unité avant l’extraction : visite, navigateur ou événement. Si votre outil ne permet pas une déduplication justifiable, publiez un taux par événement, avec cette limite.

Exemple purement pédagogique : pour 1 000 épisodes d’exposition, 600 premiers choix sont enregistrés et 360 autorisent une finalité. L’interaction est de 60 %, l’acceptation parmi les choix de 60 %, mais l’acceptation rapportée aux expositions de 36 %. Trois pourcentages exacts peuvent donc raconter des choses différentes. Aucun de ces nombres n’est une moyenne française.

Séparer les finalités et les états

Un visiteur peut accepter la mesure d’audience et refuser la publicité. Ne transformez pas un accord partiel en « consentement global ». Séparez aussi l’absence de choix, le refus, l’accord expiré et le retrait.

Les opérations non exemptées de lecture ou d’écriture dans le terminal restent bloquées faute de consentement valable : c’est le principe de l’article 82 de la loi Informatique et Libertés. Une absence de réponse et un clic explicite sur « Refuser » produisent donc le même résultat pour leur activation, mais ne décrivent pas le même événement dans votre analyse. N’inventez pas un refus cliqué là où aucune interaction n’a été observée.

Un statut inconnu ne vaut pas consentement. Il peut provenir d’un chargement interrompu, d’une erreur ou d’un événement non collecté. Marquez-le comme inconnu dans le rapport et conservez le comportement protecteur prévu en l’absence d’accord valable. Le chiffre zéro, lui, signifie que vous avez effectivement observé l’absence d’événement sur un périmètre mesuré.

Le guide des refus dans le tableau de bord marketing aide à conserver ces distinctions lorsque les données passent de la CMP aux rapports de campagne.

Exemple rempli : expliquer un taux de 60 % à la direction

Cas hypothétique. Une PME vend du matériel de jardin. Sa responsable marketing demande combien de nouveaux choix autorisent la publicité personnalisée pendant une semaine. L’agence extrait les premières décisions associées à 1 000 épisodes où le bandeau a été effectivement présenté. Les visites disposant déjà d’un choix mémorisé sont exclues de cette cohorte, car elles ne répondent pas à la question.

Le résultat se décompose ainsi :

Le rapport peut dire : « Sur 1 000 occasions mesurées de choisir, 600 ont abouti à une décision explicite ; 360 autorisent la publicité. » Il ne doit pas dire : « 60 % de tous nos visiteurs acceptent la publicité ». Les visiteurs déjà connus, ceux pour lesquels le bandeau n’a pas chargé et les personnes utilisant plusieurs appareils ne sont pas représentés de cette manière.

Une deuxième extraction concerne 500 visites possédant un choix antérieur encore valable : 200 autorisent la publicité et 300 la refusent. Ces 200 autorisations peuvent servir à décrire la couverture de ces visites ; elles ne sont pas de nouveaux consentements à ajouter aux 360. Mélanger les deux fichiers ferait dépendre le taux de la fidélité des visiteurs autant que du bandeau.

Ce que la responsable doit faire avec le résultat

Elle commence par les 400 expositions sans décision. Un examen du parcours mobile peut montrer un bandeau lisible mais ignoré, ou un défaut d’affichage. Le taux seul ne permet pas de choisir entre ces explications. Elle demande donc au développeur de vérifier les cas d’affichage et les erreurs, avec des sessions fictives, sans conclure que les personnes souhaitent forcément accepter.

Si le bandeau est fonctionnel et compréhensible, une faible interaction peut être un comportement réel. La décision est alors de conserver les choix libres et d’adapter la mesure commerciale à la population observable. Forcer une nouvelle sollicitation à chaque page pour augmenter le nombre de réponses fausserait à la fois l’expérience et le dénominateur.

Préparer une extraction que l’agence peut reproduire

Joignez au rapport une fiche de définition, remplie avant le calcul :

Le responsable du rapport conserve les définitions et la requête ou les paramètres d’export utilisés. Il ne collecte pas pour autant un identifiant persistant supplémentaire destiné à reconstituer tous les parcours. Les données personnelles éventuelles restent soumises à la finalité, à la minimisation et à la conservation de l’Art. 5(1)(b), (c) et (e) du RGPD. Les traceurs utilisés pour produire la mesure doivent eux-mêmes être qualifiés.

Si la CMP ne fournit que les clics sur les boutons, vous pouvez calculer la répartition entre ces clics. Vous ne pouvez pas calculer un taux d’interaction sans connaître les expositions. Inscrivez « dénominateur indisponible » et demandez au prestataire une extraction adaptée ; ne remplacez pas ce manque par les sessions d’un outil déclenché seulement après accord.

Lire un benchmark sans inventer une moyenne française

Avant de retenir un chiffre externe, exigez la source originale et examinez : période, pays réellement inclus, secteurs, formats de bandeaux, règles de calcul, part de nouveaux visiteurs et finalités mesurées. Un fournisseur qui observe ses clients décrit d’abord cet échantillon, pas nécessairement tous les sites français.

Un benchmark utile indique aussi ce qui manque. Si le rapport ne distingue pas les personnes n’ayant jamais vu le bandeau des personnes l’ayant ignoré, ne lui attribuez pas une précision qu’il n’a pas. Cet article ne reprend donc pas de moyenne nationale non vérifiable ni de gain garanti selon la couleur d’un bouton.

Améliorer la compréhension avant le pourcentage

Revoyez les libellés, les destinataires identifiés et la lisibilité mobile. Les finalités doivent correspondre aux usages réels. « Améliorer votre expérience » ne décrit pas suffisamment une transmission à des partenaires pour du ciblage publicitaire.

La recommandation CNIL prévoit notamment un refus aussi simple que l’acceptation et des choix présentés sans procédé trompeur. Elle propose des modalités pratiques ; elle ne fixe pas un taux commercial à atteindre. Recommandation consolidée publiée en janvier 2026.

Pour une expérimentation, définissez à l’avance les éléments qui resteront conformes dans toutes les variantes. Mesurez aussi les erreurs de compréhension, les retraits et les anomalies techniques. Le dossier sur les tests A/B et les traceurs traite les données générées par l’expérimentation elle-même.

Comparez également les mêmes populations. Si la version A est surtout vue sur ordinateur par des clients habituels et la version B sur mobile par de nouveaux visiteurs, l’écart ne démontre pas un effet du texte. Conservez la répartition des variantes, leur période et les règles d’attribution. Une différence de quelques points sur un petit nombre d’événements ne permet pas, sans analyse d’incertitude, d’annoncer une amélioration durable.

Ne pas extrapoler directement le trafic absent

Un taux d’accord de 55 % ne signifie pas mécaniquement que 45 % des visites sont invisibles dans chaque outil. Le périmètre, les bloqueurs, les erreurs de chargement, les choix mémorisés et une éventuelle modélisation influencent les chiffres. Les visiteurs consentants ne constituent pas nécessairement un échantillon représentatif des autres.

Certaines mesures d’audience peuvent bénéficier d’une exemption sous conditions. Ce n’est ni une propriété automatique d’une marque ni une conséquence du seul retrait des cookies. La FAQ CNIL sur les traceurs précise les critères et le recours à l’autoévaluation des solutions.

Faites documenter les données observées et les estimations séparément. La configuration de la CMP doit être revue après chaque changement de balise : un indicateur stable n’exclut pas une collecte devenue incorrecte.

Que faire lorsqu’un chiffre paraît incohérent ?

Une acceptation supérieure au nombre d’expositions peut signaler des événements répétés, des choix mémorisés mélangés aux nouveaux choix ou une différence de fuseau. Faites rapprocher quelques parcours fictifs de leurs événements. Si une finalité est acceptée puis retirée, le premier choix peut rester utile pour l’analyse historique, mais l’état courant doit immédiatement cesser de l’autoriser.

Lorsque l’anomalie ne peut pas être expliquée, suspendez la comparaison et marquez la série comme non fiable sur la période concernée. Corrigez la collecte, documentez la rupture de méthode et recommencez avec un périmètre propre. Ne réécrivez pas rétroactivement une courbe sans indiquer ce qui a changé.

Si les contrôles révèlent surtout des balises actives après refus, la priorité est de stopper cette collecte et de corriger l’intégration. Ce n’est pas un problème de présentation statistique. Le marketing suit l’indicateur ; le développeur contrôle les déclenchements ; le référent RGPD examine la conformité et les suites nécessaires.

Ce qu’il faut retenir

• Définissez dénominateur, unité et finalité avant tout pourcentage.
• Un benchmark externe décrit un échantillon et une méthode.
• L’absence de choix reste distincte du refus et de l’acceptation.
• Optimisez la compréhension et l’exécution du choix ; ne poursuivez pas un taux au détriment du consentement.

FAQ

Quel est le bon taux d’acceptation ?

Il n’existe pas de seuil légal ou de moyenne universelle applicable à votre site. Comparez des périodes et des populations calculées avec la même méthode.

Un bandeau très performant est-il conforme ?

Le pourcentage ne le démontre pas. Il faut vérifier l’information, la liberté du choix, sa preuve et le comportement effectif des traceurs.

Peut-on mesurer le consentement avec un outil publicitaire ?

Cela risque de rendre le calcul dépendant du choix que vous essayez de mesurer. Examinez les données strictement nécessaires au fonctionnement et à la preuve du mécanisme, sans activer un suivi publicitaire pour cette seule raison.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.