> Les dark patterns dans les bannières cookies sont dans le viseur de la CNIL. Découvrez les pratiques interdites, les sanctions réelles et comment rendre votre… > > Canonical: https://www.flowconsent.com/fr/blog/dark-patterns-cookies-cnil-interdit [Réglementation](https://www.flowconsent.com/fr/blog?category=regulation) # Dark patterns cookies : ce que la CNIL interdit dans les bannières Par FlowConsent · Publié le 20 mars 2026 · Mis à jour le 9 octobre 2026 · 8 min de lecture En bref Les dark patterns dans les bannières cookies sont dans le viseur de la CNIL. Pratiques interdites, sanctions réelles et comment rendre votre bandeau conforme. ## TL;DR Un dark pattern cookies est une technique de design qui pousse l'utilisateur à accepter les cookies sans choix réel, par exemple en cachant le bouton Refuser ou en le rendant moins visible que le bouton Accepter. La CNIL considère que ces pratiques invalident le consentement recueilli, car il n'est ni libre ni éclairé au sens du RGPD. En décembre 2024, la CNIL a mis en demeure plusieurs éditeurs de sites pour utilisation de dark patterns dans leurs bannières cookies, avec un délai d'un mois pour se mettre en conformité. ## Qu'est-ce qu'un dark pattern dans une bannière cookies ? Un dark pattern est un choix de design d'interface délibérément conçu pour orienter l'utilisateur vers une action qui sert l'éditeur du site, pas l'utilisateur. Dans le contexte des cookies, cela signifie pousser les visiteurs à cliquer sur "Tout accepter" sans leur laisser un vrai choix. Le terme vient du designer Harry Brignull, qui a créé le site darkpatterns.org pour documenter ces pratiques. Les autorités européennes de protection des données les appellent aussi "deceptive design patterns" ou "interfaces trompeuses". Un dark pattern cookies est une manipulation de l'interface de consentement qui empêche l'utilisateur de prendre une décision libre et éclairée sur l'utilisation de ses données. La CNIL, le CEPD (Comité Européen de la Protection des Données) et d'autres autorités considèrent que le consentement obtenu via un dark pattern n'est pas validé au sens du RGPD. ## Quels sont les dark patterns les plus courants dans les bannières cookies ? Les autorités de protection des données ont identifié plusieurs pratiques récurrentes dans les bannières de consentement. Voici les six types de dark patterns les plus fréquents. ### Asymétrie visuelle entre Accepter et Refuser Le bouton "Tout accepter" est affiché en couleur vive, en gros caractères, bien visible. Le bouton "Refuser" ou "Continuer sans accepter" est en texte gris, en petite taille, ou présenté comme un simple lien hypertexte. Cette asymétrie crée une hiérarchie visuelle qui oriente le choix de l'utilisateur. C'est le dark pattern le plus répandu dans les bannières cookies. ### Parcours asymétrique (plus de clics pour refuser) Accepter les cookies se fait en un clic. Refuser nécessite de naviguer dans un sous-menu, de décocher des catégories une par une, puis de valider. Ce déséquilibre dans le nombre d'étapes rend le refus plus pénible que l'acceptation. La CNIL exige que refuser les cookies soit aussi simple qu'accepter, en nombre de clics et en effort. ### Absence du bouton Refuser sur le premier écran Certaines bannières affichent "Tout accepter" et "Personnaliser mes choix", mais pas de bouton "Tout refuser" au premier niveau. L'utilisateur qui veut refuser doit ouvrir la personnalisation, ce qui ajoute une étape. La CNIL considère cette pratique comme non conforme. ### Formulations ambiguës ou culpabilisantes Utiliser des libellés comme "Je décline les fonctionnalités non essentielles" au lieu de "Refuser" crée de la confusion. Certains sites vont plus loin avec des formulations culpabilisantes du type "Je refuse d'améliorer mon expérience". Ces techniques de "confirmshaming" visent à décourager le refus. ### Cases pré-cochées Présenter les catégories de cookies avec toutes les cases cochées par défaut oblige l'utilisateur à décocher manuellement chaque option. Le RGPD est explicite sur ce point : le silence ou les cases pré-cochées ne constituent pas un consentement valide (considérant 32 du RGPD, confirmé par l'arrêt Planet49 de la CJUE). Notre guide sur [les 4 catégories de cookies RGPD](https://www.flowconsent.com/fr/blog/categories-cookies-rgpd-guide) précise lesquelles peuvent être actives par défaut et lesquelles doivent rester décochées. ### Cookie wall (mur de cookies) Le cookie wall bloque l'accès au contenu du site tant que l'utilisateur n'a pas accepté les cookies. L'utilisateur n'a pas de choix réel : c'est accepter ou partir. La CNIL autorise les cookie walls sous conditions très strictes (une [alternative équitable doit exister](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives)), mais dans la plupart des cas, cette pratique invalide le consentement. ## Pourquoi la CNIL sanctionne-t-elle les dark patterns cookies ? La réponse tient en un principe : le consentement aux cookies doit être libre, spécifique, éclairé et univoque, conformément au RGPD (article 4, paragraphe 11) et à l'article 82 de la loi Informatique et Libertés qui transpose la directive ePrivacy. Un dark pattern empêche le consentement d'être "libre" puisqu'il oriente la décision. Il empêche aussi le consentement d'être "éclairé" quand les formulations sont ambiguës. Le consentement recueilli par une bannière utilisant des dark patterns est donc juridiquement invalide. Et si le consentement est invalide, tous les cookies déposés sur cette base le sont aussi. Ces critères font partie d'un ensemble plus large, détaillé dans notre article sur [les 7 conditions de validité du consentement RGPD](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite). La CNIL ne sanctionne pas un "mauvais design" en tant que tel. Elle sanctionne le fait que le consentement obtenu n'est pas conforme, ce qui revient à déposer des cookies sans base légale. ## Que s'est-il passé en décembre 2024 ? En décembre 2024, la CNIL a annoncé avoir mis en demeure plusieurs éditeurs de sites web après avoir reçu des plaintes concernant des dark patterns dans leurs bannières cookies. Les éditeurs concernés ont reçu un délai d'un mois pour modifier leurs interfaces de consentement. Les pratiques identifiées par la CNIL dans ces mises en demeure incluaient des boutons "Accepter" mis en avant par la couleur, la taille ou le style de police, tandis que l'option "Refuser" était présentée comme un simple lien textuel peu visible. D'autres sites présentaient plusieurs boutons "Accepter" mais un seul bouton "Refuser", ou plaçaient le bouton de refus dans un endroit difficile à repérer. Cette vague de mises en demeure s'inscrit dans une tendance plus large. La CNIL a déjà infligé des amendes pour des problèmes liés aux cookies à plusieurs reprises : Google (150 millions d'euros), Facebook (60 millions d'euros), Amazon (35 millions d'euros), TikTok (5 millions d'euros). Ces montants concernaient des manquements à la réglementation cookies au sens large, pas uniquement des dark patterns, mais le message est clair : la CNIL prend le sujet au sérieux. Pour le détail de ces décisions, consultez notre récapitulatif des [sanctions de la CNIL liées aux cookies](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels). ## Comment vérifier si votre bannière utilise des dark patterns ? La méthode la plus simple est de tester votre propre bannière comme un utilisateur ordinaire. Posez-vous ces questions en la regardant. Le bouton Refuser est-il aussi visible que le bouton Accepter ? Même taille, même couleur, même emplacement relatif. Si l'un est en vert vif et l'autre en gris clair, c'est un dark pattern. Pour des repères visuels, parcourez nos [exemples de bandeaux cookies RGPD et bonnes pratiques](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques). Refuser les cookies demande-t-il le même nombre de clics qu'accepter ? Si accepter = 1 clic et refuser = 3 clics (ouvrir les préférences, tout décocher, valider), c'est un parcours asymétrique. Les formulations sont-elles neutres ? "Tout accepter" et "Tout refuser" sont neutres. "Accepter et continuer" face à "Je décline les services d'amélioration de l'expérience" ne l'est pas. Des cases sont-elles pré-cochées ? Si l'utilisateur arrive dans le panneau de personnalisation avec des catégories déjà activées (hors cookies strictement nécessaires), c'est non conforme. Un [scanner de cookies](https://www.flowconsent.com/fr/scan) peut aussi vous aider à identifier les scripts qui se chargent avant que le consentement soit donné, ce qui est un problème distinct mais souvent lié aux bannières mal configurées. ## Erreurs fréquentes (et comment les éviter) **Croire qu'un petit déséquilibre visuel n'est pas un problème.** La CNIL ne fixe pas de seuil de tolérance. Si le bouton Refuser est objectivement moins visible que le bouton Accepter, le consentement est potentiellement invalide. Correction : utilisez la même taille, le même poids de police et un contraste équivalent pour les deux options. **Confondre "Personnaliser" et "Refuser".** Proposer "Tout accepter" et "Personnaliser mes choix" sans bouton "Tout refuser" n'est pas suffisant. L'utilisateur doit pouvoir refuser en un clic, sans passer par un écran de personnalisation. Correction : ajoutez un bouton "Tout refuser" au premier niveau de la bannière. **Utiliser des formulations ambiguës pour le refus.** Des libellés comme "Continuer avec les paramètres par défaut" ou "Je refuse les fonctionnalités non essentielles" ne sont pas clairs. Correction : utilisez un libellé explicite comme "Tout refuser" ou "Refuser les cookies non essentiels". **Penser que le cookie wall est toujours interdit.** La CNIL a précisé que le cookie wall peut être acceptable si une alternative équitable est proposée (par exemple, un accès payant sans cookies). Mais dans la pratique, très peu de sites remplissent ces conditions. Correction : consultez les [lignes directrices sur le cookie wall](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives) et évaluez si votre cas est vraiment éligible. **Ne pas tester le rendu mobile.** Un bouton bien visible sur desktop peut devenir quasi invisible sur mobile si le responsive n'est pas bien géré. Les dark patterns involontaires sur mobile sont fréquents. Correction : testez votre bannière sur au moins trois tailles d'écran avant de la mettre en production. Dans FlowConsent, vous pouvez ajuster la mise en page, les couleurs et la typographie avec un aperçu en direct, comme l'explique notre documentation sur la [personnalisation de votre bannière cookies](https://www.flowconsent.com/fr/doc/banner-customization). **Laisser les cases pré-cochées dans le panneau de personnalisation.** Par défaut, seuls les cookies strictement nécessaires (qui ne nécessitent pas de consentement) peuvent être activés. Toutes les autres catégories doivent être décochées. Correction : vérifiez la configuration de votre [CMP](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) pour que les catégories optionnelles soient désactivées par défaut. ## Dark patterns cookies : ce que les régulateurs vérifient Pour comprendre le niveau d'exigence, voici un résumé de ce que la CNIL et les autres autorités européennes contrôlent dans les bannières de consentement. ## Checklist : bannière cookies sans dark patterns 1. Le bouton "Tout refuser" est présent au premier niveau de la bannière, sans clic supplémentaire. 2. Les boutons "Tout accepter" et "Tout refuser" ont la même taille, la même couleur et le même poids visuel. 3. Refuser les cookies demande exactement le même nombre de clics qu'accepter. 4. Les formulations sont neutres et explicites ("Tout accepter" / "Tout refuser"), sans jargon ni culpabilisation. 5. Dans le panneau de personnalisation, seuls les cookies strictement nécessaires sont cochés par défaut. 6. Aucun script non essentiel (analytics, publicité, réseaux sociaux) ne se charge avant que l'utilisateur ait fait son choix. 7. La bannière est testée et lisible sur mobile (boutons accessibles, texte lisible, pas de dark pattern involontaire). 8. La croix de fermeture de la bannière (si présente) ne vaut pas acceptation. 9. L'utilisateur peut modifier son choix à tout moment via un lien accessible sur le site (souvent en footer). 10. La [politique de cookies](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide) est accessible depuis la bannière. ## Conclusion Les dark patterns dans les bannières cookies ne sont pas un détail de design. Ce sont des pratiques qui invalident le consentement et exposent votre site à des sanctions. La CNIL l'a réaffirme fin 2024 en mettant en demeure des éditeurs, et la tendance ne va pas s'inverser. La règle est simple : refuser les cookies doit être aussi facile qu'accepter. Même visibilité, même nombre de clics, même clarté. Si votre bannière ne respecte pas cette symétrie, le consentement qu'elle recueille est fragile juridiquement. Pour vérifier l'état de votre bannière et identifier les scripts qui se chargent avant consentement, [scannez votre site gratuitement avec FlowConsent](https://www.flowconsent.com/fr/scan). [Retour au blog](https://www.flowconsent.com/fr/blog) Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fdark-patterns-cookies-cnil-interdit) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fdark-patterns-cookies-cnil-interdit) Questions ## Questions fréquentes sur ce sujet. Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Est-ce que la CNIL interdit explicitement les dark patterns dans les bannières cookies ? La CNIL ne cite pas le terme "dark pattern" dans un texte réglementaire, mais elle sanctionne les pratiques qui empêchent un consentement libre et éclairé. En décembre 2024, elle a mis en demeure plusieurs éditeurs de sites pour des interfaces de consentement manipulatrices. Le résultat concret est le même : les dark patterns dans les bannières cookies sont considérés comme non conformes. ### Mon bouton Refuser est présent mais en couleur différente du bouton Accepter, est-ce un dark pattern ? Potentiellement oui. La CNIL exige que le bouton de refus soit "aussi visible" que le bouton d'acceptation. Une différence de couleur qui rend le refus moins visible (gris sur fond blanc vs. vert vif pour accepter) peut invalider le consentement. Le critère est la symétrie visuelle entre les deux options. ### Un cookie wall est-il toujours considéré comme un dark pattern ? Pas systématiquement. La CNIL admet le cookie wall à condition qu'une alternative équitable soit proposée (par exemple un accès payant sans cookies). Cependant, dans la majorité des cas, les sites ne proposent pas d'alternative réelle, ce qui rend le cookie wall non conforme. Le sujet reste débattu au niveau européen. ### Est-ce que le CEPD a publié des lignes directrices sur les dark patterns ? Oui. Le Comité Européen de la Protection des Données a publié les lignes directrices 3/2022 sur les dark patterns dans les interfaces des plateformes de réseaux sociaux. Ces lignes directrices identifient 16 catégories de dark patterns et s'appliquent par extension aux bannières cookies. La CNIL s'appuie sur ces travaux dans ses contrôles. ### Quelles sanctions risque-t-on pour des dark patterns dans une bannière cookies ? Les sanctions sont celles prévues par la loi Informatique et Libertés et le RGPD pour défaut de consentement. La CNIL envoie d'abord une mise en demeure avec un délai de mise en conformité (généralement un mois). En cas de non-correction, les amendes peuvent être significatives. À titre de référence, la CNIL a déjà sanctionné des manquements liés aux cookies avec des amendes allant de 5 millions à 150 millions d'euros pour les plus grandes entreprises. ### Comment savoir si ma CMP génère des dark patterns sans que je le sache ? Testez votre bannière en navigation privée, sur desktop et mobile, en suivant la checklist de cet article. Certaines CMP utilisent des configurations par défaut qui ne sont pas conformes (cases pré-cochées, absence de bouton Refuser au premier niveau). Un audit de cookies complet, combiné à un test visuel de la bannière, permet de détecter ces problèmes. Choisir une CMP qui respecte les exigences CNIL dès la configuration initiale réduit ce risque. À lire aussi ## Pour aller plus loin. [Tous les articles](https://www.flowconsent.com/fr/blog) [Réglementation · 17 mars 2026](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels) ### [Sanctions CNIL liées aux cookies : les cas réels à connaître](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels) [Google, Amazon, Shein, Apple, TikTok : la CNIL sanctionne régulièrement les manquements liés aux cookies. Panorama des cas publics et leçons à en tirer.](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels) [Lire l'article ](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels)· [Réglementation · 7 juillet 2026](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) ### [Durée de conservation des cookies : la règle des 13 mois expliquée](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) [Durée du cookie, validité du consentement et conservation des données sont trois horloges distinctes. Voici ce qu'imposent le RGPD et la CNIL, et comment les paramétrer.](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) [Lire l'article ](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois)· [Guides par plateforme · 19 mars 2026](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) ### [Bannière cookies sur Webflow sans Analytics : obligatoire ?](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) [Un site Webflow sans Google Analytics a-t-il besoin d'une bannière cookies ? Pas toujours. Voici les critères d'exemption CNIL et les cas où c'est obligatoire.](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) [Lire l'article](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)