Si vous gérez une boutique Magento qui investit en publicité Google, il y a une bonne chance que vos rapports de conversion soient incomplets sans même que vous le sachiez. Depuis le 21 juillet 2025, Google a commencé à désactiver progressivement le suivi des conversions et la création d’audiences sur les comptes qui n’ont pas correctement configuré le Consent Mode v2. Concrètement : si votre bandeau cookies et vos balises Google ne communiquent pas correctement entre eux, vous pilotez vos campagnes à l’aveugle, et vous êtes potentiellement en infraction avec le RGPD.
Cet article fait le point sur ce qu’il faut absolument respecter côté conformité, et comment configurer correctement Google Analytics 4, Google Ads et Google Tag Manager pour continuer à mesurer vos conversions sans prendre de risque juridique.
Ce que dit la réglementation — l’essentiel à retenir
La CNIL encadre strictement le dépôt de cookies et traceurs sur le terminal d’un visiteur, en application de l’article 82 de la loi Informatique et Libertés (qui transpose la directive ePrivacy européenne). L’objectif de la recommandation CNIL est de guider les professionnels dans leur démarche de mise en conformité, sans toutefois être prescriptive — elle propose des exemples de modalités pratiques pour recueillir un consentement conforme.
Les trois piliers de la conformité cookies pour votre boutique
L’utilisateur doit comprendre, avant tout dépôt de cookie, quels traceurs sont utilisés et pourquoi
Libre, spécifique, éclairé, univoque — un bouton « Refuser » doit être aussi visible que « Accepter »
Si l’utilisateur refuse, les cookies non essentiels ne doivent réellement pas être déposés — ni continuer à tourner après retrait
Source : CNIL — Lignes directrices et recommandation « cookies et autres traceurs » (version consolidée janvier 2026)
Un point de vigilance souvent négligé : un retrait de consentement doit réellement arrêter les cookies concernés, pas seulement enregistrer le choix dans votre outil de gestion du consentement. Une sanction record contre American Express en novembre 2025 a rappelé que la simple traçabilité du choix ne suffit pas — l’arrêt effectif des traceurs est exigé.
Autre chiffre qui doit alerter : la CNIL a prononcé 83 sanctions en 2025, pour un total d’environ 486,8 millions d’euros, les manquements liés aux cookies et traceurs publicitaires représentant la majeure partie de ce montant. Ce n’est plus un sujet théorique.
Mesure d’audience : avec ou sans consentement ?
Tous les outils de mesure ne sont pas logés à la même enseigne. La CNIL prévoit une exemption de consentement pour les outils de mesure d’audience strictement nécessaires au fonctionnement du service — à condition qu’ils ne permettent pas de recouper les données avec d’autres traitements, ni de suivre la navigation d’un utilisateur à travers plusieurs sites ou applications.
En clair : Google Analytics 4, dans sa configuration standard, ne rentre pas dans le cadre de cette exemption — il nécessite le consentement de l’utilisateur. Des solutions comme Matomo, configurées spécifiquement pour respecter les critères stricts de la CNIL (IP anonymisée, pas de croisement de données, durée de conservation limitée), peuvent en revanche fonctionner sans consentement préalable pour la pure mesure d’audience.
Google Consent Mode v2 — ce qui est devenu obligatoire
C’est le sujet qui a le plus d’impact concret sur vos performances publicitaires en ce moment. Le Consent Mode v2 permet d’ajuster le comportement des balises et SDK Google (Google Analytics 4, Google Ads, Floodlight) en fonction de l’état de consentement de l’utilisateur, et permet à Google de combler les manques de données via la modélisation lorsque l’utilisateur n’a pas consenti.
Calendrier des obligations Google Consent Mode v2
6 mars 2024 — entrée en vigueur
Obligatoire pour utiliser les fonctionnalités d’audiences, le suivi avancé des conversions et l’import de données entre GA4 et Google Ads dans l’EEE et au Royaume-Uni
21 juillet 2025 — durcissement
Le simple suivi des conversions Google Ads nécessite désormais le Consent Mode actif — sans lui, vos conversions ne sont plus correctement mesurées du tout
Source : Google, Digital Markets Act (DMA) — calendrier d’application 2024-2025
Concrètement, le Consent Mode v2 introduit quatre signaux que votre site doit envoyer à Google selon les choix de l’utilisateur :
Les quatre signaux du Consent Mode v2
Deux modes d’implémentation existent. Le mode basique : si l’utilisateur refuse, les balises ne se chargent pas du tout — simple, mais vous perdez toute donnée sur les visiteurs ayant refusé. Le mode avancé : les balises se chargent toujours, mais configurées sur « refusé » par défaut — Google reçoit des signaux anonymisés qui permettent de modéliser les conversions manquantes. C’est le mode recommandé pour préserver un maximum de visibilité sur vos performances tout en respectant les choix des utilisateurs.
Configurer le Consent Mode v2 sur votre boutique Magento
Il existe trois façons d’implémenter ces signaux. La plus simple et la plus maintenable passe par votre plateforme de gestion du consentement (CMP) combinée à Google Tag Manager.
Mise en place du Consent Mode v2 via Google Tag Manager
Choisir une CMP compatible Consent Mode v2
Le bandeau de consentement doit gérer les quatre signaux et les transmettre correctement à GTM. La plupart des solutions sérieuses du marché le supportent nativement.
Initialiser les signaux par défaut sur « denied »
Avant tout choix de l’utilisateur, tous les signaux doivent être configurés sur refusé — c’est la base légale du consentement préalable
Configurer les balises GA4 et Google Ads dans GTM
Chaque tag doit être associé aux bons paramètres de consentement pour réagir correctement au choix de l’utilisateur
Choisir entre mode basique et mode avancé
Le mode avancé est recommandé pour limiter la perte de données de conversion via la modélisation Google
Tester avec le mode debug GTM
Vérifier que chaque scénario (acceptation totale, refus total, consentement partiel) déclenche le comportement attendu avant la mise en production
L’impact réel sur vos données de conversion
Le taux de consentement moyen en France se situe entre 55 et 60% en 2025-2026 selon les données analysées sur 21,7 milliards de choix utilisateurs, avec des variations significatives selon le secteur et le design du bandeau de consentement. Concrètement, cela signifie qu’une part substantielle de votre trafic réel échappe à la mesure directe — c’est précisément ce que le Consent Mode v2 et la modélisation tentent de compenser, sans jamais contourner l’obligation de consentement elle-même.
La modélisation des conversions proposée par GA4 extrapole les données manquantes via du machine learning — c’est une approximation utile pour vos rapports internes, mais qui ne remplace pas des données réelles pour les décisions budgétaires critiques. Gardez cette nuance en tête quand vous lisez vos rapports Google Ads : une partie des chiffres affichés est modélisée, pas mesurée directement.
Optimiser le taux de consentement — ce qui est permis
Bonne nouvelle : chercher à améliorer son taux de consentement n’est pas en soi contraire au RGPD. C’est licite à condition de respecter les recommandations CNIL : pas de dark patterns, symétrie entre les boutons accepter et refuser, et absence de « consent fatigue » (répétition excessive de la demande).
Bonnes pratiques pour un bandeau cookies conforme et efficace
Boutons « Accepter » et « Refuser » de même taille et même niveau de visibilité
Explication claire et concise de chaque finalité (mesure, publicité, personnalisation)
Lien permanent pour modifier ses choix à tout moment
Renouvellement du consentement tous les 13 mois maximum
Bouton « Accepter » en couleur vive, « Refuser » en lien discret grisé
Cookie wall bloquant l’accès au site sans consentement
Cookies déposés avant tout recueil de consentement
Traceurs qui continuent de tourner après un retrait de consentement
Et la mesure du serveur — le server-side tracking ?
Le tracking côté serveur a gagné en popularité pour limiter la dépendance aux cookies tiers et améliorer la précision des mesures. Important à comprendre : ce n’est pas un moyen de contourner le consentement RGPD — si le traitement constitue un accès au terminal de l’utilisateur au sens de l’article 82, le consentement reste requis, qu’il soit collecté côté client ou transmis ensuite côté serveur.
Le server-side tracking est un complément technique pour améliorer la fiabilité de la mesure et réduire l’impact des bloqueurs de publicité — pas une solution de contournement légal.
FAQ
Si je n’ai pas implémenté le Consent Mode v2, est-ce que mes campagnes Google Ads s’arrêtent complètement ?
Pas immédiatement, mais la dégradation est progressive et déjà engagée depuis juillet 2025. Vos données de conversion deviennent moins fiables, vos audiences se réduisent, et les algorithmes d’enchères automatiques optimisent sur des données incomplètes. Certains comptes ont déjà reçu des alertes de leurs Account Managers Google sur ce point. Mieux vaut agir avant que la situation ne se dégrade davantage.
Mon plugin de cookies WordPress/Magento gère-t-il déjà tout ça automatiquement ?
Pas systématiquement. Certaines solutions de gestion du consentement intègrent nativement le Consent Mode v2, d’autres nécessitent une configuration complémentaire dans Google Tag Manager. Vérifiez explicitement avec votre solution actuelle, ou faites auditer votre configuration — c’est un point qui mérite une vérification technique précise plutôt qu’une supposition.
Dois-je m’inquiéter si je ne fais pas de publicité Google Ads ?
Les obligations CNIL en matière de cookies et consentement s’appliquent indépendamment de votre usage de Google Ads — dès que vous utilisez Google Analytics ou tout autre traceur non strictement nécessaire, le recueil de consentement reste obligatoire. Le Consent Mode v2 concerne spécifiquement les fonctionnalités publicitaires Google ; sans Google Ads, son enjeu est moindre, mais la conformité cookies de base reste, elle, toujours requise.
Vous n’êtes pas sûr que votre configuration cookies / GA4 / Ads soit conforme et fonctionnelle ?
On audite votre bandeau de consentement, votre implémentation Google Tag Manager et le Consent Mode v2, pour sécuriser à la fois votre conformité RGPD et la fiabilité de vos données de conversion.
Demander un audit cookies & tracking →