Qu'est-ce qu'une plateforme de gestion du consentement (et quand vous en faut-il une)

Tous les articles

Une plateforme de gestion du consentement, ou CMP, est le logiciel qui demande à vos visiteurs quelle collecte de données ils autorisent, enregistre chaque réponse comme preuve, et transmet ce choix à vos balises d'analytics et de publicité pour qu'elles ne collectent que ce qui a été permis. La bannière de cookies est la partie que voient les visiteurs ; la CMP est tout le moteur derrière.

Les deux travaux qu'une CMP fait en même temps

La plupart des définitions s'arrêtent au premier travail et ne mentionnent jamais le second, et c'est pourquoi tant d'équipes achètent une bannière puis se demandent pourquoi leurs chiffres restent faux. Une plateforme de gestion du consentement fait deux choses en même temps, et les deux comptent.

Le premier travail, c'est la conformité. La plateforme affiche la bannière, enregistre si un visiteur accepte ou refuse, bloque les balises non essentielles tant qu'il n'y a pas de base légale pour les déclencher, et inscrit chaque décision dans un journal d'audit que vous pouvez produire si un régulateur le demande. C'est la partie que décrit chaque glossaire de fournisseur.

Le second travail, c'est la mesure, et c'est celui qui se rembourse tout seul. La même décision de consentement doit atteindre vos balises d'analytics et de publicité dans un langage qu'elles comprennent, faute de quoi ces balises collectent trop et enfreignent la loi, ou collectent trop peu et perdent des données en silence. Une CMP branchée au Consent Mode v2 traduit chaque choix dans les signaux attendus par Google : un visiteur qui refuse laisse alors une trace licite et sans cookies au lieu de disparaître complètement de vos rapports. Recueillir le choix, puis le transporter : une plateforme qui ne fait que la première moitié est une bannière, pas une CMP.

La bannière n'est pas la plateforme

Il vaut la peine d'être précis, parce que les deux mots sont employés comme s'ils désignaient la même chose. La bannière, c'est la façade : la boîte que voit le visiteur, avec un bouton pour accepter et un pour refuser. La plateforme de gestion du consentement, c'est tout ce qu'il y a derrière. Elle catégorise les cookies et les balises de votre site, enregistre chaque décision de consentement avec un horodatage, réaffiche le choix quand la loi considère que le consentement a expiré, et maintient le signal vers vos outils de mesure dans l'état choisi par le visiteur.

Une bannière sans moteur derrière recueille un clic et ne change rien. Les balises se déclenchent de la même manière que le visiteur ait accepté ou refusé, ce qui est à la fois un risque de conformité et un désordre de mesure. Quand on parle d'une CMP, c'est tout ce moteur que l'on désigne, même si la seule partie que l'on regarde jamais est la bannière.

Quand en avez-vous vraiment besoin

La réponse honnête, c'est que cela dépend de l'endroit où se trouvent vos visiteurs et de ce que vous collectez, pas d'un chiffre destiné à faire peur. Quelques signaux clairs vous disent si une CMP est réellement obligatoire plutôt qu'un simple confort.

1. Vous avez des visiteurs dans l'UE ou au Royaume-Uni et vous chargez des balises

   Si des personnes situées dans l'UE ou au Royaume-Uni arrivent sur votre site et que vous chargez des balises d'analytics ou de publicité, la loi sur le consentement impose de fait un moyen de demander d'abord et de prouver ce qui a été choisi. C'est le déclencheur le plus courant, et il vaut même pour un petit site qui ne fait tourner que GA4.

2. Vous servez la Californie ou d'autres États américains dotés de lois sur la vie privée

   Plusieurs États américains donnent désormais le droit de s'opposer à la vente et au partage de ses données, et d'envoyer un signal Global Privacy Control que votre site doit respecter. Il vous faut quelque chose capable de recevoir ce signal et d'agir en conséquence, ce qu'une simple bannière ne sait pas faire.

3. Vous dépendez de Google Ads ou de GA4 pour vos décisions

   Dès l'instant où vos dépenses marketing sont pilotées par des chiffres de conversion, le travail de mesure cesse d'être optionnel. Sans consentement câblé à vos balises comme Google l'attend, une large part des sessions sort de vos rapports et vous optimisez sur une image faussée.

4. Vous gérez plusieurs sites, ou vous les gérez pour des clients

   Le consentement devient vite une taxe par domaine, et la facturation par domaine est l'un des deux modèles sur lesquels les plateformes de consentement facturent réellement. Si vous êtes une agence ou une équipe avec un portefeuille de sites, une plateforme qui gère de nombreux sites depuis un seul endroit fait la différence entre un consentement qui tourne en arrière-plan et une corvée récurrente sur chaque propriété.

Si rien de tout cela ne s'applique, un site purement local, sans rien d'autre que des cookies strictement nécessaires, peut très bien n'avoir besoin d'aucune CMP. L'idée est de décider à partir de vos régions et de vos balises, pas à partir du discours anxiogène d'un fournisseur ; le même test vous dit si vous avez besoin d'une bannière de cookies pour commencer.

La partie que la plupart des définitions omettent

Les glossaires des fournisseurs décrivent une CMP comme un outil de conformité et s'arrêtent là. Ce cadrage cache la moitié coûteuse. Quand le consentement n'est pas transmis correctement à vos balises, Google traite chaque visiteur comme s'il avait refusé, et vos chiffres GA4 et de conversions sous-comptent sans qu'une seule erreur apparaisse. Sur un site type, environ un tiers des sessions restent derrière la bannière : une CMP qui ne fait que de la conformité laisse donc une large part de votre trafic mesuré non comptabilisée.

Bien fait, le travail de mesure en récupère une part significative. Sur les implémentations clients d'Amplio Data, câbler le consentement comme Google l'attend récupère en général 20 à 40% des conversions que le consentement vous coûtait, comme une fourchette mesurée et non comme une garantie. La récupération dépend de votre mix de trafic, de vos régions et de la configuration de vos balises, et une partie des données reste bel et bien perdue : la modélisation ne comble qu'une partie du trou, et sous le seuil de volume non publié de Google, plus rien n'est modélisé du tout. Une définition honnête d'une CMP nomme à la fois la récupération et le plancher.

C'est en grande partie pour cela que Velo existe. Il livre la bannière, les signaux refusés par défaut, le câblage Consent Mode v2 et le journal d'audit comme une seule couche déjà configurée : le travail de conformité et le travail de mesure restent alignés au lieu de diverger. Vous avez un seul endroit où voir ce qui est réellement dit à chaque balise, plutôt qu'une bannière en façade et une supposition pour le reste. Si vous voulez suivre où passent les sessions perdues, le guide de récupération des conversions le détaille de bout en bout.

Questions fréquentes

Une plateforme de gestion du consentement, ou CMP, est le logiciel qui demande à vos visiteurs quelle collecte de données ils autorisent, enregistre chaque réponse comme preuve, et transmet ce choix à vos balises d'analytics et de publicité pour qu'elles ne collectent que ce qui a été permis. La bannière de cookies est la partie que voient les visiteurs ; la CMP est tout le moteur derrière, journal de consentement compris, ainsi que le signal qu'elle envoie à des outils comme GA4 et Google Ads.

Non. La bannière est la façade visible où un visiteur accepte ou refuse. La plateforme de gestion du consentement est le moteur derrière : elle enregistre chaque décision dans un journal d'audit, bloque les balises non essentielles tant que le consentement n'est pas donné, et transmet l'état du consentement à vos outils de mesure. Une bannière sans moteur derrière recueille un clic mais ne change rien à ce que font réellement vos balises.

Cela dépend de l'endroit où se trouvent vos visiteurs et de ce que vous collectez. Si vous avez du trafic dans l'UE ou au Royaume-Uni et que vous chargez la moindre balise d'analytics ou de publicité, la loi sur le consentement en impose une de fait. Si vous servez la Californie ou les autres États américains dotés de lois sur la vie privée, il vous faut un moyen de respecter les signaux d'opt-out et Global Privacy Control. Un site purement local, sans aucun suivi au-delà du strictement nécessaire, peut très bien n'en avoir aucun besoin. La réponse honnête suit vos régions et vos balises, pas un réglage par défaut.

Une CMP décide de ce que vos balises ont le droit de collecter. Correctement câblée avec Consent Mode v2, elle laisse Google maintenir un signal sans cookies sur les sessions refusées, de sorte qu'une part des conversions perdues peut être remodélisée, au lieu de compter les visiteurs qui refusent comme s'ils n'étaient jamais venus. Mal câblée, ou totalement absente, Google considère tout le monde comme ayant refusé et vos chiffres GA4 et de conversions sous-comptent en silence. Sur un site type, environ un tiers des sessions restent derrière la bannière : l'écart est donc important.

Ce sont deux moitiés du même travail. La CMP recueille le choix du visiteur et le conserve comme preuve. Consent Mode est le format que les balises de Google utilisent pour recevoir ce choix, sous forme de signaux comme ad_storage et analytics_storage réglés sur accordé ou refusé. Une plateforme de gestion du consentement compatible Consent Mode v2 traduit le choix dans ces signaux automatiquement, si bien que conformité et mesure restent alignées au lieu de diverger.

Un consentement qui se rentabilise.

Velo vous maintient en conformité dans l'UE, au Royaume-Uni et aux États-Unis, et récupère les conversions que les autres outils de consentement vous coûtent en silence.