L’essentiel à retenir
- Définition : une CMP (Consent Management Platform) est l’outil qui affiche le bandeau cookies, enregistre le choix du visiteur et le transmet aux balises du site.
- Obligations : refuser doit être aussi simple qu’accepter, aucun cookie non essentiel avant le choix, preuve du consentement conservée, retrait possible à tout moment.
- Repères 2026 : taux de consentement de 55 à 75 % sur un bandeau conforme et bien conçu, contre 30 à 45 % sur un bandeau mal formulé.
- Coûts : gratuit pour les petits sites chez plusieurs éditeurs, 10 à 100 € par mois pour une PME, davantage au-delà du million de pages vues.
Une CMP (Consent Management Platform, plateforme de gestion du consentement) est l’outil qui gère le consentement aux cookies sur un site : elle affiche le bandeau, enregistre le choix du visiteur, le conserve comme preuve et le transmet aux balises de mesure et de publicité. Elle est devenue un composant obligatoire de tout site qui utilise des cookies non essentiels, et la condition technique du Consent Mode de Google.
Ce que fait une CMP
- Afficher l’information : finalités des cookies, destinataires, durée de conservation, dans un langage compréhensible.
- Recueillir le choix : acceptation globale, refus global, ou choix par finalité (mesure, publicité, personnalisation, réseaux sociaux).
- Bloquer avant le choix : aucun cookie non essentiel ni script tiers ne doit se déclencher tant que le visiteur n’a pas répondu.
- Transmettre les signaux : aux balises Google (les quatre signaux du Consent Mode v2), à Meta, aux outils tiers, généralement via Google Tag Manager.
- Conserver la preuve : un enregistrement horodaté du choix, exigé en cas de contrôle.
- Permettre le retrait : un lien permanent pour modifier son choix, souvent en pied de page.
Les règles françaises à respecter
La CNIL a précisé plusieurs exigences dont le non-respect a déjà donné lieu à des sanctions de plusieurs dizaines de millions d’euros contre de grands acteurs. Refuser doit demander le même nombre de clics qu’accepter, ce qui interdit le bandeau à bouton unique « J’accepte ». Le simple fait de continuer à naviguer ne vaut pas consentement. Les cookies de mesure d’audience strictement nécessaires et anonymisés peuvent être exemptés, mais GA4 dans sa configuration standard ne l’est pas. Le consentement se redemande au maximum tous les six mois en cas de refus, et sa durée de conservation recommandée est de six mois à treize mois. Le cadre complet est présenté dans GA4 et le RGPD.
Choisir une CMP
| Critère | Ce qu’il faut vérifier |
|---|---|
| Certification Google | Partenaire CMP certifié, condition pour le Consent Mode v2 et pour continuer à diffuser sur Google Ads dans l’EEE |
| Blocage automatique | Capacité à empêcher le déclenchement des scripts tiers avant le choix, sans développement |
| Intégration Tag Manager | Modèle prêt à l’emploi pour transmettre les signaux aux balises |
| Personnalisation | Textes, couleurs et disposition adaptables à la charte, ce qui pèse sur le taux de consentement |
| Multilingue et multi-domaine | Nécessaire dès qu’un site a une version étrangère ou plusieurs domaines |
| Journal de preuves | Export des consentements horodatés |
| Hébergement des données | Union européenne de préférence, pour simplifier la conformité |
Les principales solutions du marché sont Axeptio, Cookiebot, Didomi, Osano, Usercentrics et les modules gratuits de certains CMS. Le coût 2026 va de la gratuité pour les petits sites à 10 ou 100 € par mois pour une PME, selon le volume de pages vues et les fonctions de journalisation.
Le taux de consentement, un enjeu de mesure
Chaque refus retire un visiteur des statistiques et des audiences publicitaires. Sur un bandeau conforme et soigné, le taux d’acceptation se situe entre 55 et 75 % en France en 2026 ; sur un bandeau mal conçu, il tombe à 30 ou 45 %. Trois leviers font la différence : un texte court qui explique le bénéfice concret (« pour mesurer l’audience et améliorer le site ») plutôt qu’un pavé juridique, un design intégré à la charte plutôt qu’un bandeau générique, et un affichage qui ne bloque pas la lecture de la page. Toute tentative d’orienter le choix par des procédés trompeurs (bouton de refus grisé, texte minuscule) expose à une sanction et fausse durablement la relation avec les visiteurs.
Comment GreenRed vous aide
Plutôt que de jongler entre plusieurs outils, le module Santé du site de GreenRed réunit ces indicateurs dans un seul tableau de bord, les compare dans le temps et vous indique les actions prioritaires. Vous pouvez le tester gratuitement, sans carte bancaire, depuis la page Tarifs.
Questions fréquentes
Qu’est-ce qu’une CMP ?
Une plateforme de gestion du consentement : l’outil qui affiche le bandeau cookies, recueille le choix du visiteur, empêche les scripts non essentiels de se déclencher avant ce choix, transmet les signaux aux balises et conserve la preuve du consentement.
Une CMP est-elle obligatoire ?
Dès qu’un site dépose des cookies non essentiels (mesure d’audience non anonymisée, publicité, réseaux sociaux), un mécanisme de recueil du consentement conforme est obligatoire. La CMP est la façon standard de le mettre en place ; elle est aussi la condition technique du Consent Mode v2 de Google.
Quel taux de consentement viser ?
Entre 55 et 75 % en France sur un bandeau conforme et bien conçu. En dessous de 50 %, le problème vient généralement du texte (trop juridique), du design (bandeau générique) ou d’un affichage qui bloque la lecture. Les procédés trompeurs sont sanctionnés et à proscrire.
Combien coûte une CMP en 2026 ?
La gratuité existe chez plusieurs éditeurs pour les sites à faible trafic, et pour certains modules de CMS. Une PME paie entre 10 et 100 € par mois selon le volume de pages vues, le multilingue et les fonctions de journalisation des consentements.