Pourquoi les bannières de consentement gratuites échouent : TCF et Consent Mode v2

Une bannière n'est pas la même chose que d'être conforme

Conzent effectue une vérification automatisée des sites web des entreprises avant de les contacter. Il suffit de charger le site et de voir ce qui se passe, rien d'invasif. Dans un récent lot de sites qui avaient déjà une bannière de cookies installée, environ un tiers d'entre eux continuaient à définir des cookies avant que le visiteur ne fasse un choix.

Ce n'est pas une critique de ces entreprises. Chacune d'elles a installé une bannière parce qu'elle voulait être conforme. Elles n'ont tout simplement aucun moyen de vérifier si cela fonctionne réellement, car l'échec ne s'affiche pas à l'écran. La bannière apparaît toujours, dit les bonnes choses, et fait silencieusement rien en arrière-plan.

C'est l'écart qu'un outil gratuit ne comble presque jamais : il peut vous montrer une bannière, mais il ne peut pas prouver à Google, aux réseaux publicitaires ou à un régulateur que le choix a réellement été respecté.

Ce que "réellement conforme" exige

Une configuration correctement conforme fait deux choses à la fois. Tout d'abord, elle parle le langage commun de l'industrie publicitaire, appelé le Cadre de Transparence et de Consentement de l'IAB, ou TCF. Pensez au TCF comme à un livre de règles que chaque entreprise de publicité a accepté de suivre : lorsque un visiteur dit oui ou non, le TCF enregistre ce choix dans un format que chacune de ces entreprises peut lire, afin que personne n'ait à deviner.

Deuxièmement, il indique à Google spécifiquement ce que le visiteur a choisi, via le Mode de Consentement Google v2. Cela est distinct du TCF : c'est le propre canal de Google vers ses propres outils, comme Google Ads et Analytics. Sans cela, vos chiffres publicitaires et d'analytique se détériorent avec le temps, car Google ne peut rien faire d'utile avec un signal qu'il ne comprend pas.

Une bannière gratuite ne fait généralement aucune de ces choses correctement. Elle se souvient d'un clic sur votre propre site et s'arrête là. Rien n'informe les entreprises publicitaires, et rien n'informe Google. C'est ainsi que vous vous retrouvez avec une bannière qui semble correcte alors que vos données se détériorent silencieusement.

Pourquoi cela continue de changer, et pourquoi c'est le vrai travail

Les deux normes évoluent, et quelqu'un doit suivre le rythme. Le TCF est passé à la version 2.3 en 2025, et l'industrie publicitaire a déjà de nouveau évolué vers la version 2.4, qui devient obligatoire pour les bannières web le 23 octobre 2026. Google a encore changé le fonctionnement du Mode de Consentement en juin 2026. Rien de tout cela n'est une configuration unique. C'est la véritable raison pour laquelle les outils gratuits prennent du retard : personne ne suit chaque changement et ne livre la mise à jour avant la date limite.

Conzent fonctionne déjà sur le TCF v2.4 aujourd'hui. Autant que nous avons pu vérifier, nous sommes en avance sur le marché à ce sujet : les grandes marques dans ce domaine, y compris Cookiebot et Usercentrics, affichent encore uniquement les anciennes normes 2.2 ou 2.3 dans leur matériel public. C'est exactement le genre de chose que vous ne devriez pas avoir à suivre vous-même, et avec Conzent, vous n'avez pas à le faire.

Ce que cela coûte de se tromper

Ce n'est pas hypothétique. En septembre 2025, le régulateur français de la protection des données a infligé une amende de 150 millions d'euros à Shein, et 325 millions d'euros à Google, le même jour, pour la même défaillance fondamentale : des cookies se déclenchant avant que les visiteurs ne donnent leur consentement, et continuant à se déclencher après qu'ils aient dit non. Shein avait une bannière. Elle ne faisait tout simplement pas ce qu'elle prétendait faire.

Si vous avez des visiteurs aux États-Unis, le risque semble différent mais il est tout aussi réel. Vingt États ont maintenant leurs propres lois sur la vie privée, et onze d'entre eux exigent que vous respectiez automatiquement un signal de désinscription au niveau du navigateur appelé Global Privacy Control. Une bannière qui ne se souvient que d'un clic sur votre propre site ne gère pas cela non plus.

Pourquoi nous avons construit Conzent de cette manière

Conzent est certifié IAB TCF et Google, et nous le maintenons à jour au fur et à mesure que ces normes changent, y compris la mise à jour TCF v2.4 à laquelle la plupart du marché n'a pas encore adhéré. Il est construit sur une base open source, donc vous n'êtes jamais bloqué sur une plateforme que vous ne pouvez pas quitter, et vous pouvez avoir une bannière entièrement conforme en ligne en quelques minutes, sans développeur nécessaire.

Si vous êtes actuellement sur Cookiebot, Usercentrics, CookieYes, ou quelque chose de similaire, la question qui vaut la peine d'être posée n'est pas de savoir si vous avez une bannière. C'est de savoir si vous pouvez prouver qu'elle fait ce qu'elle dit. Si vous n'êtes pas sûr, cela vaut la peine de vérifier avant qu'un régulateur, ou une plateforme publicitaire, ne vérifie pour vous.

Une bannière qui ne fonctionne pas est pire qu'aucune bannière

Voici la partie sur laquelle je suis fermement convaincu. Un site sans bannière du tout peut être accusé de ne pas savoir mieux. Un site avec une bannière qui ne fonctionne pas a prouvé qu'il savait que le consentement était requis, l'a demandé, puis a ignoré la réponse de toute façon. Chaque clic "rejeter" que votre propre bannière a enregistré pendant que les cookies continuaient à se déclencher est un enregistrement qui travaille contre vous, pas pour vous.

Une bannière de cookies est une promesse faite à vos visiteurs. Si votre site rompt cette promesse à chaque chargement de page, vous n'avez pas construit la conformité. Vous avez construit des preuves.

La plupart des sites dans notre vérification ne sont pas négligents intentionnellement. Ils ont installé une bannière, l'ont vue apparaître, et ont raisonnablement supposé que le travail était fait. C'est exactement le problème : l'échec est invisible pour vous et entièrement visible pour tout le monde, y compris les propres vérifications automatisées d'un régulateur.