Tu as besoin du consentement des cookies pour Google Analytics ?

La version rapide

Google Analytics 4 utilise des cookies. Les cookies ne sont pas essentiels. Les cookies non essentiels nécessitentconsentement éclairé à l'opt-inselon la Directive ePrivacy de l'UE et le PECR du Royaume-Uni avant de pouvoir être installés sur l'appareil d'un visiteur. Cette obligation concerne tous ceux dont le site est accessible aux résidents de l'UE ou du Royaume-Uni — peu importe où tu es, ce qui compte c'est où ils se trouvent.

En pratique, ça veut dire trois choses que tu dois faire :

• Affiche une bannière de cookies avec un bouton "Rejeter" qui fonctionne.
• Bloque GA4 tant que le visiteur n'a pas cliqué sur Accepter.
• Accepte que 30–60 % des visiteurs de l'UE vont refuser (référence du secteur) et arrête d'apparaître dans tes analyses.

Pourquoi "il suffit d'activer le mode de consentement" ne fait pas le job

Le Mode de Consentement Google v2 ne supprime pas l'obligation. Quand un visiteur refuse le consentement, le Mode de Consentement envoie des "pings sans cookies" qui permettent à GA4 de modéliser statistiquement ce que le visiteur absent a probablement fait. Tu as toujours besoin de la bannière. Tu as toujours besoin que le visiteur accepte pour obtenir des données réelles. Plusieurs autorités de protection des données de l'UE ont signalé l'approche des données modélisées comme juridiquement risquée — la CNIL en France et le Garante en Italie ont toutes deux pris des mesures contre des sites qui déclenchent GA avant le consentement.

Le prix d'une bannière nécessaire

Deux véritables coûts.Fonctionnel: tu paies une plateforme de gestion du consentement (généralement entre 10 $ et 100 $/mois pour celles qui sont conformes — Cookiebot, OneTrust, Iubenda, Termly), plus le temps de dev pour l'intégrer à ton gestionnaire de balises.Données: chaque visiteur qui refuse disparaît de tes analyses. Avec des taux de refus de l'UE entre 30 et 60 %, tu perds régulièrement la moitié de ton trafic dans les marchés concernés.

Les deux coûts disparaissent si l'outil d'analyse que tu utilises ne place pas de cookies dès le départ. C'est le chemin de l'analyse sans cookies.

Comment ça marche l'analytics sans cookies

La directive ePrivacy concernestocker ou accéder à des infos sur ton appareil— c'est-à-dire, poser des cookies, écrire dans le localStorage, faire du fingerprinting. Si ton outil d'analyse ne fait rien de tout ça, la loi ne s'applique pas.

Les outils sans cookie (Gizmo, Plausible, Fathom, Umami) génèrent des ID de visiteurs côté serveur à partir d'un hachage salé qui change tous les jours, basé sur l'IP et le User-Agent. Ce hachage n'est pas stocké sur l'appareil, ce n'est pas un cookie, et il se renouvelle toutes les 24 heures, donc il ne peut pas être utilisé pour suivre une personne d'une session à l'autre. La CNIL et le Comité Européen de la Protection des Données ont tous deux publié des recommandations confirmant que ce système peut être utilisé sans consentement.

Aucun stockage sur l'appareil → pas de déclencheur ePrivacy → pas de bannière nécessaire → pas de perte de données en cas de consentement refusé.

FAQ

Est-ce que j'ai besoin du consentement des cookies pour Google Analytics ?

Oui. GA4 place des cookies _ga et _gid pour chaque visiteur, et selon la directive ePrivacy de l'UE (la 'loi sur les cookies'), tout cookie non essentiel nécessite un consentement éclairé avant d'être installé. Ça veut dire qu'il te faut une bannière de cookies avec un bouton 'Rejeter' qui fonctionne, et GA4 ne doit pas se déclencher tant que le visiteur n'a pas cliqué sur Accepter. Le RGPD ajoute une couche supplémentaire : GA4 collecte des données personnelles (adresses IP, identifiants de dispositifs), donc tu as aussi besoin d'une base légale selon le RGPD — pour presque tout le monde, c'est le même consentement opt-in.

Que se passe-t-il si j'utilise le Mode de Consentement de Google ?

Le mode de consentement v2 ne supprime pas l'exigence de consentement — il permet simplement à GA4 d'envoyer des signaux 'pingés' quand le consentement est refusé, afin que Google puisse modéliser les données manquantes. L'obligation légale reste la même : tu as toujours besoin d'une bannière, les visiteurs doivent toujours donner leur accord, et ceux qui refusent ne sont pas comptabilisés (ou sont modélisés statistiquement par Google, ce que plusieurs APD ont signalé comme juridiquement risqué).

C'est valable uniquement dans l'UE ?

La directive ePrivacy concerne tous ceux dont le site est accessible aux résidents de l'UE — peu importe où tu es, c'est leur géographie qui compte. Le Royaume-Uni a ses propres règles PECR, presque identiques. Le CCPA / CPRA de Californie impose des obligations 'Ne pas vendre ou partager' que GA4 active dans la plupart des configurations. La LGPD du Brésil, la CPPA du Canada et d'autres suivent des modèles similaires. Si ton trafic inclut l'une de ces juridictions, il te faut la bannière.

C'est quoi le prix d'une bannière de consentement ?

Deux coûts. Opérationnel : tu payes pour un CMP (plateforme de gestion du consentement) — généralement entre 10 et 100 $/mois pour les conformes — plus le temps d'ingénierie pour l'intégrer. Données : chaque visiteur qui refuse le consentement disparaît de tes analyses. Les benchmarks de l'industrie estiment les taux de refus entre 30 et 60 % dans l'UE selon le secteur, donc environ la moitié de ton trafic n'est plus mesurable. Les deux coûts disparaissent si ton outil d'analyse ne place pas de cookies dès le départ.

Est-ce qu'on peut utiliser GA4 sans bannière ?

Non, pas du tout. Certains sites lancent GA4 avant d'avoir obtenu le consentement et espèrent que personne ne s'en rendra compte — c'est une amende réglementaire qui n'attend que d'arriver, et plusieurs autorités de protection des données de l'UE ont déjà pris des mesures contre cette pratique (la CNIL en France, la Garante en Italie, le DSB autrichien, etc.). Les options conformes sont : (1) demander le consentement et accepter la perte de données, (2) passer à des analyses sans cookies qui ne déclenchent pas l'obligation dès le départ.

Comment l'analyse sans cookies contourne-t-elle l'obligation de consentement ?

L'ePrivacy concerne le stockage ou l'accès aux infos sur l'appareil de l'utilisateur — c'est-à-dire, les cookies, le localStorage, et le fingerprinting. L'analytics sans cookies (Gizmo, Plausible, Fathom, Umami) ne fait rien de tout ça. Les identifiants des visiteurs sont générés côté serveur à partir d'un hachage salé tournant chaque jour d'IP + User-Agent, que la CNIL et l'EDPB ont confirmé dans leurs directives publiées comme pouvant être traitées sans consentement, car c'est anonymisé et ça ne permet pas d'identifier individuellement les sessions. Pas de stockage sur l'appareil = pas de déclencheur ePrivacy = pas de bannière nécessaire.

Le passage à des analyses sans cookies va-t-il impacter mes données ?

Tu récupères les visiteurs qui auraient refusé le consentement — généralement 30–60 % dans l'UE. Tu perds le recoupement des utilisateurs multi-appareils de Google, l'attribution des publicités payantes et les fonctionnalités de modélisation d'audience. Pour la plupart des sites de style opérateur (contenu, indie SaaS, agences gérant des flottes), l'échange est clairement en faveur : stack plus simple, pas de bannière, données plus visibles. Pour les sites dont les revenus dépendent de l'attribution des annonces Google, GA4 reste le meilleur choix.

Qu'est-ce que Gizmo Analytics a de plus ?

Gizmo est une solution d'analyse web sans cookies, conçue d'abord pour MCP — pas de cookies, pas de localStorage, pas de fingerprinting, pas de stockage de PII. Un script en une ligne remplace le snippet de GA4. Pas besoin de bannière. Gratuit pour toujours pour 10k événements / mois, sites illimités, et ton agent de codage AI (Cursor, Claude, etc.) peut l'installer sur un nouveau site en une seule commande via notre serveur MCP.

Continue à lire

• Google Analytics est-il en conformité avec le RGPD ?Où en est GA4 sur le plan légal dans l'UE, et quelles sont tes options ?
• Suivi sans cookies : tout est expliqué !Ce que c'est, comment ça marche, et les outils qui s'en sortent bien.
• Suivi de site sans cookiesComment ça marche le suivi sans cookies et ce que ça peut mesurer.
• Analytique qui respecte ta vie privéeAnalytique RGPD-friendly sans bannières de consentement.