Tout refuser devrait tenir en un clic, voici pourquoi

Si accepter prend un clic et refuser en prend trois, votre bannière a un problème, un problème pour lequel les régulateurs ont déjà sanctionné certaines des plus grandes entreprises d'internet. Le correctif ne coûte rien, et en pratique il tend à aider les taux de consentement plutôt qu'à leur nuire.
Ce que les régulateurs pointent sans cesse
Les autorités européennes de protection des données tiennent la même ligne depuis des années : refuser doit être aussi simple que consentir. En France, la CNIL a lourdement sanctionné Google et Facebook en 2022 pour exactement cette asymétrie : un bouton d'acceptation bien visible à côté d'un parcours de refus enfoui derrière des étapes supplémentaires. Dans son rapport du groupe de travail sur les bannières cookies, le Comité européen de la protection des données a relevé que la plupart des autorités de l'UE jugent non conforme aux règles ePrivacy une couche qui propose d'accepter sans aucun moyen de refuser. Une bannière où le refus impose un détour par les réglages n'est plus une zone grise.
Pourquoi les dark patterns se retournent contre vous
La logique tentante est simple : compliquer le refus pour récolter plus de consentements. En pratique, la tactique vous achète trois problèmes. Le consentement que vous collectez est juridiquement fragile, parce qu'un consentement obtenu par obstruction ne répond pas au critère du consentement libre. La mesure bâtie dessus hérite de cette fragilité. Et les visiteurs ne sont pas dupes : une bannière qui paraît manipulatrice se fait fermer avec le bouton le plus rapide, souvent Refuser quand il est visible et Tout accepter quand il n'y a rien d'autre. Du bruit aléatoire dans les deux cas, pas une décision. Les leviers honnêtes marchent mieux, et nous les détaillons dans augmenter les taux d'acceptation sans dark patterns.
À quoi ressemble une bannière loyale
Une bannière loyale passe quatre contrôles :
- Trois options sur la première couche, à poids égal : accepter, refuser et préférences.
- Un langage clair sur les données utilisées et sur le pourquoi, pas un mur de jargon de fournisseurs.
- Pas de boucles de pression et pas de relance à chaque page vue.
- Un moyen facile à trouver de changer d'avis plus tard.
C'est en gros ce que décrivent les régulateurs, et il se trouve que c'est aussi ce que les visiteurs qualifient de respectueux quand vous le testez.
Un choix clair, dans les deux sens. Aucun dédale de cases entre vous et le non.
La part contre-intuitive
Les équipes supposent qu'un bouton de refus visible fait s'effondrer les taux de consentement. Ce n'est pas une fatalité. La clarté construit le type de confiance qui met les gens à l'aise pour dire oui : une bannière qui se lit comme une phrase, qui dit franchement ce qui est mesuré et qui offre un vrai choix. Les gens disent oui à ce qu'ils comprennent.
Pour les visiteurs qui disent quand même non, vous respectez leur choix entièrement. Consent Mode v2 indique à Google ce qu'ils ont choisi et, quand votre compte atteint les seuils d'éligibilité de Google, les conversions modélisées estiment une partie de ce qui manque. Les visites refusées restent hors de vos rapports : la modélisation est une estimation, pas un moyen de contourner le choix.
Velo affiche Tout refuser sur la première couche par défaut. C'est le bon choix juridiquement, et c'est le bon choix commercialement.
Votre prochaine étape en confidentialité web.
La confidentialité de votre site, au même endroit. Bannières de consentement, registres et analyses avec IA.
Questions fréquentes
Les questions que l'on pose sur ce sujet.
Tout refuser doit-il se faire en un clic selon le RGPD ?
Oui, dès lors qu'accepter prend un clic. La loi ne compte pas les clics, mais les autorités européennes lisent la norme de consentement du RGPD et les règles ePrivacy comme exigeant que refuser soit aussi simple qu'accepter : tout refuser a donc sa place au premier niveau, avec le même poids que tout accepter. La CNIL a sanctionné Google et Facebook, par des décisions annoncées en janvier 2022, parce que refuser demandait plusieurs étapes de plus.
Tout refuser peut-il être un simple lien plutôt qu'un bouton ?
Un lien n'est pas interdit en soi, mais les autorités vérifient que refuser est aussi visible et aussi simple qu'accepter. Un lien discret, glissé dans le texte de la bannière à côté d'un bouton d'acceptation bien visible, est précisément le schéma qu'elles relèvent. Deux boutons de même taille et de même couleur règlent la question.
Fermer la bannière revient-il à refuser les cookies ?
Fermer ou ignorer la bannière ne vaut pas consentement. Tant que le visiteur n'a pas fait de choix, les cookies et les balises soumis au consentement doivent rester désactivés : un bouton de fermeture agit donc comme un refus tant qu'aucun choix n'existe. Si vous en affichez un, indiquez clairement ce qu'il fait.
Un bouton Tout refuser fait-il baisser le taux de consentement ?
Par rapport à une bannière qui cache le refus, c'est possible. Mais cet écart correspond à un consentement sur lequel vous ne pouviez pas compter, car un consentement obtenu en compliquant le refus n'est pas libre. Un texte clair et un vrai choix sont les leviers honnêtes du taux d'acceptation, et un visiteur qui refuse ne doit charger aucune balise soumise au consentement.
La confidentialité web, au même endroit.
Analysez votre site →
