RGPD et publicité : consentement, cookies et CMP en 2026
En résumé : le RGPD (règlement général sur la protection des données, 2016) et les règles sur les cookies encadrent strictement la publicité en ligne. Le principe clé : pas de suivi publicitaire sans consentement libre, éclairé et préalable de l’internaute.
Ce que change le RGPD pour la publicité
La publicité digitale repose largement sur les données personnelles (ciblage, retargeting, mesure). Le RGPD impose une base légale pour traiter ces données — le plus souvent le consentement pour le ciblage publicitaire. Concrètement : pas de dépôt de cookies publicitaires ni de suivi avant que l’utilisateur ait dit oui.
Le rôle de la CMP
La CMP (Consent Management Platform) est l’outil qui recueille et gère le consentement (le bandeau cookies). Elle doit permettre d’accepter, de refuser aussi facilement, et de paramétrer. Un consentement mal recueilli expose à des sanctions et fausse la mesure.
Vers un monde « cookieless »
Avec la disparition progressive des cookies tiers, les annonceurs se tournent vers la donnée first-party (collectée directement, avec consentement), les identifiants alternatifs et les approches contextuelles. La conformité devient un avantage : mieux collecter, c’est mieux mesurer.
Bonnes pratiques
- Bandeau clair : refuser doit être aussi simple qu’accepter.
- Ne pas déclencher les traceurs avant le consentement.
- Documenter les consentements (preuve).
- Privilégier la donnée first-party et la minimisation.
FAQ
Faut-il le consentement pour tous les cookies ? Non : les cookies strictement nécessaires au fonctionnement du site en sont dispensés. Les cookies publicitaires et de mesure non exemptés nécessitent le consentement.
Que risque un annonceur non conforme ? Des sanctions de l’autorité de protection des données, en plus d’une mesure faussée et d’une perte de confiance.
Le cookieless signifie-t-il la fin du ciblage ? Non, mais il déplace le ciblage vers la donnée first-party, les identifiants alternatifs et le contextuel.
PubliCité France — blog, silo Réglementation. Contenu informatif, ne constitue pas un conseil juridique ; consulter un professionnel (DPO/avocat) pour tout cas concret.