Le bouton Refuser est-il obligatoire sur un bandeau cookies ?

Oui. La CNIL exige que le refus des cookies soit aussi simple que l'acceptation. En pratique, cela signifie qu'un bouton Refuser (ou Tout refuser) doit être présent au premier niveau du bandeau, avec la même visibilité et le même poids visuel que le bouton Accepter.

Peut-on utiliser un cookie wall qui bloque l'accès au site ?

La CNIL considère que conditionner l'accès au contenu à l'acceptation des cookies porte atteinte à la liberté du consentement. Le cookie wall n'est toléré que dans des cas très limités, lorsqu'une alternative équitable est proposée au visiteur (par exemple un accès payant sans traceurs).

Est-ce que scroller sur la page vaut consentement aux cookies ?

Non. Le RGPD exige que le consentement résulte d'un acte positif clair. Le simple fait de scroller, de cliquer sur un lien ou de fermer le bandeau sans interagir avec les boutons ne constitue pas un consentement valide. Le visiteur doit explicitement cliquer sur Accepter.

Les cases cookies peuvent-elles être pré-cochées par défaut ?

Non. Le RGPD interdit le consentement par défaut. Dans le panneau de personnalisation, toutes les catégories de cookies optionnelles (analytics, publicité, réseaux sociaux) doivent être décochées par défaut. Seuls les cookies strictement nécessaires peuvent être activés sans action du visiteur.

Où doit être placé le bandeau cookies sur la page ?

La CNIL ne prescrit pas de position spécifique. Le bandeau peut être en haut de page, en bas de page ou en pop-up central. L'essentiel est qu'il soit clairement visible, qu'il ne puisse pas être ignoré et que le visiteur ne puisse pas naviguer sur le site sans avoir été informé.

Comment améliorer le taux de consentement sans utiliser de dark patterns ?

Plusieurs leviers conformes existent : un texte clair et court, un choix granulaire par catégorie (les visiteurs acceptent plus souvent quand ils peuvent refuser seulement la publicité), un design soigné intégré au site, et des tests A/B sur la position et la formulation du bandeau.

Exemples de bandeaux cookies conformes au RGPD

TL;DR

Un bandeau cookies conforme au RGPD doit présenter les finalités des traceurs de façon claire, offrir un bouton "Refuser" aussi visible que le bouton "Accepter", et ne déclencher aucun cookie non essentiel avant que le visiteur ait fait son choix. La CNIL a publié des exemples concrets de mise en forme et sanctionne régulièrement les sites dont le bandeau utilise des dark patterns pour orienter le consentement.

Qu'est-ce qu'un bandeau cookies conforme ?

Un bandeau cookies conforme est une interface affichée à l'arrivée du visiteur qui l'informe des traceurs utilisés par le site et lui permet d'accepter ou de refuser leur dépôt. La CNIL le désigne comme le "niveau 1" d'information : un résumé synthétique des finalités, complété par un lien vers la politique de cookies (niveau 2).

Le consentement recueilli via ce bandeau doit être libre, spécifique, éclairé et univoque, conformément aux articles 4(11) et 7 du RGPD. En pratique, cela impose des contraintes précises sur la conception du bandeau.

Quels sont les éléments obligatoires d'un bandeau cookies ?

Un bandeau cookies conforme doit contenir six éléments essentiels.

Un texte d'information qui identifie les grandes catégories de finalités (analytics, publicité, personnalisation). Il doit être rédigé dans un langage clair, sans jargon juridique excessif.

Un bouton "Accepter" pour le consentement global ou par catégorie. Un bouton "Refuser" (ou "Tout refuser") aussi visible et accessible que le bouton Accepter. La CNIL exige que le refus soit aussi simple que l'acceptation. Un bouton "Personnaliser" (ou "Gérer mes choix") permettant un consentement granulaire par catégorie de cookies. Un lien vers la politique de cookies pour accéder à l'information détaillée.

L'absence du bouton Refuser au premier niveau, ou son placement dans un sous-menu moins visible, est la non-conformité la plus fréquemment sanctionnée.

Exemples de bandeaux cookies conformes

Le bandeau minimaliste à deux boutons

C'est le format le plus simple et le plus courant. Il affiche un texte court, un bouton "Accepter" et un bouton "Refuser" de taille et de style identiques. Un lien "En savoir plus" renvoie vers la politique de cookies. Ce format respecte les exigences de la CNIL tout en minimisant la friction pour le visiteur.

Ce modèle fonctionne bien pour les sites vitrines et les blogs qui utilisent peu de catégories de cookies.

Le bandeau avec panneau de personnalisation

Ce format ajoute un troisième bouton ("Personnaliser" ou "Gérer mes choix") qui ouvre un panneau listant les catégories de cookies avec des interrupteurs on/off pour chacune. L'utilisateur peut accepter les cookies analytics tout en refusant les cookies publicitaires.

Ce modèle est recommandé pour les sites qui utilisent plusieurs catégories de traceurs et souhaitent maximiser le taux de consentement partiel.

Le bandeau en bas de page (footer bar)

Ce format place le bandeau en bas de l'écran sous forme de barre horizontale. Il est moins intrusif qu'un bandeau central ou un pop-up, tout en restant visible. Les boutons Accepter et Refuser sont alignés sur la même ligne.

La CNIL ne prescrit pas de position spécifique. Le choix entre bandeau haut, bandeau bas ou pop-up central est libre, tant que le bandeau est clairement visible et que le visiteur ne peut pas naviguer sans avoir été informé.

Quelles pratiques rendent un bandeau non conforme ?

Plusieurs pratiques courantes rendent un bandeau cookies non conforme aux exigences de la CNIL et du RGPD.

Pas de bouton Refuser au premier niveau. Si le visiteur doit cliquer sur "Personnaliser" puis décocher manuellement chaque catégorie pour refuser, le refus n'est pas aussi simple que l'acceptation. C'est un dark pattern.

Bouton Refuser moins visible que le bouton Accepter. Un bouton Accepter en couleur vive et un bouton Refuser en gris clair ou en texte simple crée un biais visuel. Les deux boutons doivent avoir le même poids visuel.

Cases pré-cochées pour les cookies non essentiels. Le RGPD interdit le consentement par défaut. Toutes les catégories optionnelles doivent être décochées par défaut dans le panneau de personnalisation.

Cookie wall bloquant l'accès au contenu. Conditionner l'accès au site à l'acceptation des cookies est considéré comme une atteinte à la liberté du consentement. La CNIL considère que le cookie wall n'est acceptable que dans des cas très limités (alternative équitable proposée).

Continuer la navigation vaut consentement. Le simple fait de scroller ou de cliquer sur un lien ne constitue pas un consentement valide. Le consentement doit résulter d'un acte positif clair (clic sur Accepter).

Déposer des cookies avant le choix du visiteur. Les scripts analytics et publicitaires doivent être bloqués tant que le visiteur n'a pas cliqué sur Accepter. Un audit de cookies permet de vérifier ce comportement.

Comment optimiser le taux de consentement sans dark patterns ?

Il est possible d'améliorer le taux de consentement tout en restant conforme.

Rédigez un texte court et compréhensible. Expliquez en une phrase ce que les cookies permettent ("Nous utilisons des cookies pour mesurer l'audience et améliorer votre expérience") plutôt qu'un paragraphe juridique. Un bandeau clair génère un meilleur taux de consentement qu'un bandeau intimidant.

Proposez un choix granulaire. Les visiteurs qui refusent tout refusent souvent par méfiance. Quand ils peuvent accepter l'analytics tout en refusant la publicité, le taux de consentement partiel augmente.

Soignez le design. Un bandeau bien intégré au design du site, avec des couleurs cohérentes et une typographie lisible, est perçu comme plus fiable qu'un bandeau générique. Cela n'implique pas de rendre le bouton Refuser moins visible.

Testez différents formats. Position (haut, bas, pop-up central), formulation du texte, ordre des boutons : ces variables influencent le taux de consentement. Une CMP comme FlowConsent permet d'ajuster ces paramètres et de mesurer l'impact.

Checklist : concevoir un bandeau cookies conforme

Afficher un texte clair identifiant les catégories de finalités.
Proposer un bouton Accepter et un bouton Refuser de même taille et style.
Ajouter un bouton Personnaliser ouvrant un panneau de choix granulaire.
Décocher toutes les catégories optionnelles par défaut.
Inclure un lien vers la politique de cookies.
Ne déclencher aucun cookie non essentiel avant le choix du visiteur.
Permettre au visiteur de changer d'avis à tout moment (lien en footer).
Ne pas conditionner l'accès au contenu à l'acceptation des cookies.
Ne pas considérer la poursuite de navigation comme un consentement.
Vérifier le comportement avec un scan de cookies après mise en ligne.

Conclusion

Un bandeau cookies conforme n'est pas un obstacle à l'expérience utilisateur. C'est un mécanisme de transparence qui, bien conçu, peut maintenir un bon taux de consentement tout en respectant les droits des visiteurs. Les exemples présentés montrent qu'un design simple, avec Accepter et Refuser au même niveau, un texte clair et un panneau de personnalisation, couvre l'essentiel des exigences.

Si vous n'êtes pas sûr que votre bandeau actuel est conforme, lancez un scan gratuit de votre site pour vérifier quels cookies se déclenchent avant consentement et identifier les ajustements nécessaires.

Exemples de bandeaux cookies conformes : bons et mauvais modèles