L’essentiel à retenir
- Règle n°1 : en France, GA4 ne peut être chargé qu’après consentement explicite de l’internaute (CNIL, article 82 de la loi Informatique et Libertés).
- Consent Mode v2 : obligatoire depuis mars 2024 pour utiliser les fonctions publicitaires de Google dans l’Espace économique européen.
- Conséquence : 20 à 40 % des visites ne sont pas mesurées directement ; le Consent Mode en modélise une partie.
- Alternative : Matomo ou Piwik PRO configurés selon la CNIL sont exemptés de consentement pour la mesure d’audience.
Utiliser Google Analytics 4 en France est légal, à condition de respecter un cadre précis fixé par le RGPD, la loi Informatique et Libertés et les recommandations de la CNIL. Ce cadre a des conséquences directes sur vos données : une partie de votre audience n’est pas mesurée. Cet article résume les sept obligations et explique comment limiter leur impact sur la fiabilité de vos chiffres.
Le contexte : de la décision CNIL de 2022 à l’accord de 2023
En février 2022, la CNIL a jugé que Google Analytics, tel qu’il était utilisé, transférait des données personnelles vers les États-Unis sans garanties suffisantes. Google a répondu par GA4 (anonymisation des IP, pas de stockage d’adresse IP) et, en juillet 2023, l’Union européenne a adopté le Data Privacy Framework qui encadre les transferts vers les entreprises américaines certifiées, dont Google. Depuis, l’usage de GA4 est admis, mais toujours soumis au consentement préalable.
Les 7 obligations
| # | Obligation | Comment la respecter |
|---|---|---|
| 1 | Consentement préalable | Bannière conforme (CMP) : refus aussi facile que l’accord, pas de cookie GA4 déposé avant le choix |
| 2 | Consent Mode v2 | Transmettre à Google les signaux analytics_storage, ad_storage, ad_user_data, ad_personalization via la CMP ou Tag Manager |
| 3 | Information | Politique de confidentialité mentionnant GA4, sa finalité, la durée de conservation et le transfert vers Google |
| 4 | Minimisation | Ne jamais envoyer de donnée personnelle (e-mail, nom, téléphone) dans un événement ou une URL |
| 5 | Durée de conservation | 14 mois maximum dans GA4 ; durée de vie du cookie de consentement de 6 mois recommandée par la CNIL |
| 6 | Transferts hors UE | Google est certifié Data Privacy Framework ; mentionner ce cadre dans la politique de confidentialité |
| 7 | Registre et sous-traitance | Inscrire GA4 au registre des traitements ; accepter les conditions de traitement des données de Google (Administration > Paramètres du compte) |
Consent Mode v2 : ce que c’est et pourquoi c’est important
Le Consent Mode est un mécanisme par lequel votre bannière de consentement informe les balises Google du choix de l’internaute. La version 2, exigée depuis mars 2024 pour les annonceurs européens, ajoute deux signaux liés à la publicité. Deux modes existent :
- Mode basique : aucune balise Google ne se charge avant le consentement. Simple, sûr, mais aucune donnée n’est collectée sur les refus.
- Mode avancé : les balises se chargent sans cookies et envoient des « pings » anonymes en cas de refus. GA4 utilise ces pings pour modéliser les conversions et le comportement des visiteurs non consentants. Les rapports affichent alors une partie du trafic manquant, marqué comme modélisé.
Le mode avancé fait débat côté CNIL, qui considère que les pings peuvent constituer une collecte. Beaucoup d’entreprises retiennent le mode basique pour la mesure d’audience et acceptent la perte de données, ou basculent vers un outil exempté.
L’impact sur vos données
Avec une bannière conforme, le taux de consentement observé en France se situe entre 60 et 80 % selon le secteur et le design de la bannière. Concrètement, sur 1 000 visites réelles, GA4 en mesure 600 à 800. Trois conséquences :
- Vos sessions sont sous-estimées, mais de façon à peu près constante : les tendances restent lisibles.
- Vos conversions sont sous-estimées de la même proportion. Comparez toujours avec la source réelle (CRM, back-office).
- Les comparaisons entre canaux restent valables, sauf si un canal attire un public qui refuse davantage (les visiteurs de contenus techniques refusent plus souvent).
Les alternatives exemptées de consentement
La CNIL autorise certains outils de mesure d’audience sans consentement, à condition d’une configuration stricte (finalité limitée à la mesure d’audience, pas de recoupement, données anonymisées, pas de suivi cross-sites). C’est le cas de Matomo, Piwik PRO, AT Internet (Piano) ou Plausible dans leur configuration « exemptée ». Ils mesurent alors 100 % des visites, au prix de fonctions en moins : pas de remarketing, pas de liaison native avec Google Ads, pas de données démographiques.
| Critère | GA4 (avec consentement) | Matomo / Piwik PRO (exempté) |
|---|---|---|
| Part des visites mesurées | 60 à 80 % | ~100 % |
| Liaison Google Ads, remarketing | Oui | Non (ou avec consentement) |
| Coût | Gratuit | Gratuit en auto-hébergé, sinon à partir de 20 à 30 € / mois |
| Hébergement des données | Google (États-Unis, DPF) | Au choix, y compris en France |
Beaucoup d’entreprises combinent les deux : un outil exempté pour l’audience réelle, GA4 pour la publicité et les conversions.
Configurer GA4 pour la conformité : la checklist
- CMP installée, Consent Mode v2 activé, testé en refusant les cookies (aucun cookie
_gane doit apparaître). - Conservation des données à 14 mois maximum ; Google Signals désactivé si vous ne faites pas de publicité.
- Collecte des données granulaires de localisation et d’appareil désactivée pour la France si vous ne les utilisez pas (Administration > Collecte de données).
- Aucune donnée personnelle dans les URL (paramètres d’e-mail, identifiants) ni dans les événements.
- Politique de confidentialité à jour et lien vers celle-ci dans la bannière.
Ces réglages font partie de notre checklist bien configurer GA4 dès le départ et du contrôle 14 de notre audit GA4.
Comment GreenRed vous aide
Plutôt que de jongler entre plusieurs outils, le module Trafic de GreenRed réunit ces indicateurs dans un seul tableau de bord, les compare dans le temps et vous indique les actions prioritaires. Vous pouvez le tester gratuitement, sans carte bancaire, depuis la page Tarifs.
Questions fréquentes
Google Analytics 4 est-il autorisé en France ?
Oui, depuis l’accord UE-États-Unis (Data Privacy Framework) de juillet 2023 et sous réserve de respecter le consentement préalable, l’information des internautes et la minimisation des données. La CNIL n’a pas interdit GA4 ; elle exige le consentement avant tout dépôt de cookie.
Faut-il une bannière de cookies pour GA4 ?
Oui. GA4 dépose des cookies (_ga, _ga_XXXX) qui ne relèvent pas de l’exemption de la CNIL. La bannière doit permettre de refuser aussi facilement que d’accepter et aucune balise GA4 ne doit être déclenchée avant le choix, sauf en mode Consent Mode avancé sans cookies, dont la conformité est discutée.
Qu’est-ce que le Consent Mode v2 et est-il obligatoire ?
C’est le protocole par lequel votre bannière transmet à Google le consentement de l’internaute, en quatre signaux. Il est obligatoire depuis mars 2024 pour continuer à utiliser les audiences et la mesure des conversions dans Google Ads pour les utilisateurs européens. Pour GA4 seul, il est fortement recommandé car il permet la modélisation des données manquantes.
Quel pourcentage de visiteurs refuse les cookies ?
En France, entre 20 et 40 % selon le secteur, le type de site et le design de la bannière. Les sites B2B et techniques observent des taux de refus plus élevés que les sites e-commerce grand public. Ce chiffre est à suivre dans votre CMP et à indiquer dans vos rapports.