Qu'est-ce qu'une plateforme de gestion du consentement (et quand vous en faut-il une)

Tous les articles

Une plateforme de gestion du consentement, ou CMP, est le logiciel qui demande à vos visiteurs quelle collecte de données ils autorisent et enregistre chaque réponse comme preuve. Elle transmet ensuite ce choix à vos balises d'analytics et de publicité, pour qu'elles ne collectent que ce qui a été permis. La bannière de cookies est la partie que voient les visiteurs ; la CMP est tout le moteur derrière.

Que fait une plateforme de gestion du consentement ?

La plupart des définitions s'arrêtent au premier travail et ne mentionnent jamais le second, et c'est pourquoi tant d'équipes achètent une bannière puis se demandent pourquoi leurs chiffres restent faux. Une plateforme de gestion du consentement fait deux choses en même temps, et les deux comptent.

Le premier travail, c'est la conformité. La plateforme affiche la bannière et enregistre si un visiteur accepte ou refuse. Elle bloque les balises non essentielles tant qu'il n'y a pas de base légale pour les déclencher, et elle inscrit chaque décision dans un journal d'audit que vous pouvez produire si un régulateur le demande. C'est la partie que décrit chaque glossaire de fournisseur.

Le second travail, c'est la mesure. La même décision de consentement doit atteindre vos balises d'analytics et de publicité dans un langage qu'elles comprennent, faute de quoi ces balises collectent trop et enfreignent la loi, ou collectent trop peu et perdent des données en silence. Une CMP branchée au Consent Mode v2 traduit chaque choix dans les signaux attendus par Google : les balises de Google savent alors ce que chaque visiteur a choisi. Avec le Consent Mode avancé, une visite refusée peut encore envoyer un ping sans cookies au lieu de ne laisser aucune trace. Recueillir le choix, puis le transporter : une plateforme qui ne fait que la première moitié est une bannière, pas une CMP.

Une bannière cookies, c'est la même chose qu'une CMP ?

Il vaut la peine d'être précis, parce que les deux mots sont employés comme s'ils désignaient la même chose. La bannière, c'est la façade : la boîte que voit le visiteur, avec un bouton pour accepter et un pour refuser. La plateforme de gestion du consentement, c'est tout ce qu'il y a derrière. Elle catégorise les cookies et les balises de votre site et enregistre chaque décision de consentement avec un horodatage. Elle redemande quand le consentement a expiré, et elle maintient le signal vers vos outils de mesure dans l'état choisi par le visiteur.

Une bannière sans moteur derrière recueille un clic et ne change rien. Les balises se déclenchent de la même manière que le visiteur ait accepté ou refusé, ce qui est à la fois un risque de conformité et un désordre de mesure. Quand on parle d'une CMP, c'est tout ce moteur que l'on désigne, même si la seule partie que l'on regarde jamais est la bannière.

Quand en avez-vous vraiment besoin ?

La réponse honnête, c'est que cela dépend de l'endroit où se trouvent vos visiteurs et de ce que vous collectez, pas d'un chiffre destiné à faire peur. Quelques signaux clairs vous disent si une CMP est réellement obligatoire plutôt qu'un simple confort.

1. Vous avez des visiteurs dans l'UE ou au Royaume-Uni et vous chargez des balises

   Si des personnes situées dans l'UE ou au Royaume-Uni arrivent sur votre site et que vous chargez des balises d'analytics ou de publicité, il vous faut un moyen de demander d'abord et de prouver ce qui a été choisi. L'article 5, paragraphe 3, de la directive vie privée et communications électroniques exige le consentement avant de stocker ou de lire sur l'appareil du visiteur tout ce qui n'est pas strictement nécessaire. C'est le déclencheur le plus courant, et il vaut même pour un petit site qui ne fait tourner que GA4.

2. Vous servez la Californie ou d'autres États américains dotés de lois sur la vie privée

   Plusieurs États américains donnent désormais le droit de s'opposer à la vente et au partage des données, et certains obligent les sites à respecter le signal Global Privacy Control envoyé par le navigateur. Il vous faut un outil capable de recevoir ce signal et d'agir en conséquence, ce qu'une simple bannière ne sait pas faire.

3. Vous dépendez de Google Ads ou de GA4 pour vos décisions

   Dès l'instant où vos dépenses marketing sont pilotées par des chiffres de conversion, le travail de mesure cesse d'être optionnel. Sans consentement câblé à vos balises comme Google l'attend, les sessions derrière la bannière sortent de vos rapports et vous optimisez sur une image faussée.

4. Vous gérez plusieurs sites, ou vous les gérez pour des clients

   Le consentement devient vite une taxe par domaine, et la facturation par domaine est l'un des deux modèles sur lesquels les plateformes de consentement facturent réellement. Si vous êtes une agence ou une équipe avec un portefeuille de sites, cherchez une plateforme qui gère de nombreux sites depuis un seul endroit. Sinon, le consentement devient une corvée récurrente sur chaque propriété au lieu de tourner en arrière-plan.

Si rien de tout cela ne s'applique, un site purement local, sans rien d'autre que des cookies strictement nécessaires, peut très bien n'avoir besoin d'aucune CMP. L'idée est de décider à partir de vos régions et de vos balises, pas à partir du discours anxiogène d'un fournisseur ; le même test vous dit si vous avez besoin d'une bannière de cookies pour commencer.

Que change une CMP dans vos analytics ?

Les glossaires des fournisseurs décrivent une CMP comme un outil de conformité et s'arrêtent là. Ce cadrage cache la moitié coûteuse. Quand la mise à jour du consentement n'atteint jamais vos balises, Google laisse chaque visiteur à la valeur refusée par défaut, et vos chiffres GA4 et de conversion sont sous-estimés sans qu'aucune erreur n'apparaisse. Sans aucun état de consentement, c'est l'inverse : les balises se déclenchent comme si tout le monde avait accepté. La part du trafic derrière la bannière varie selon la région, l'audience et le design de la bannière. Mesurez la vôtre : lisez le taux d'acceptation dans votre CMP, ou comparez les sessions GA4 aux requêtes que votre serveur ou votre CDN a enregistrées sur les mêmes jours. Quelle que soit la part, une CMP qui ne fait que la conformité laisse cette tranche de votre trafic mesuré non comptée.

Bien fait, le travail de mesure donne à Google un signal de consentement à chaque visite, y compris les visites refusées. C'est ce qui rend la modélisation possible, et elle a ses limites. La modélisation ne comble qu'une partie du trou, et seulement quand une propriété atteint les seuils d'éligibilité publiés par Google. En dessous, rien n'est modélisé, et les données modélisées n'arrivent jamais dans l'export BigQuery ni dans vos audiences. Une définition honnête d'une CMP nomme à la fois ce que le signal rend possible et là où il s'arrête.

C'est en grande partie pour cela que Velo existe. Il livre la bannière, les signaux refusés par défaut, le câblage Consent Mode v2 et le journal d'audit comme une seule couche déjà configurée. Le travail de conformité et le travail de mesure restent alignés au lieu de diverger. Vous avez un seul endroit où voir ce qui est réellement dit à chaque balise, plutôt qu'une bannière en façade et une supposition pour le reste. Si vous voulez suivre où passent les sessions perdues, le guide sur les conversions et le consentement le détaille de bout en bout.

Votre prochaine étape en confidentialité web.

Velo définit vos valeurs de consentement par défaut, transmet les quatre signaux aux balises de Google et conserve un enregistrement de chaque choix de vos visiteurs.