> Intérêt légitime ou consentement : les 3 conditions de la CNIL, les différences concrètes et pourquoi les cookies restent soumis au consentement. > > Canonical: https://www.flowconsent.com/fr/blog/interet-legitime-ou-consentement [Comparatifs](https://www.flowconsent.com/fr/blog?category=comparisons) # Intérêt légitime ou consentement : que choisir pour les cookies ? Par Roland Vekemans · Publié le 27 octobre 2026 · 8 min de lecture En bref Intérêt légitime ou consentement : il s'agit de choisir entre deux des six bases légales de l'article 6 du RGPD. L'intérêt légitime permet de traiter des données sans demander l'accord des personnes, si le traitement est nécessaire et ne porte pas une atteinte excessive à leurs droits ; le consentement exige un accord libre, spécifique, éclairé et univoque. Pour les cookies, la question est tranchée : l'article 82 de la loi Informatique et Libertés impose le consentement pour tout traceur non essentiel, et l'intérêt légitime ne peut pas le remplacer. Il reste utile pour les traitements qui ne touchent pas au terminal du visiteur, comme la sécurité ou la lutte contre la fraude. ## Qu'est-ce que l'intérêt légitime selon le RGPD ? L'article 6(1)(f) du [RGPD](https://www.flowconsent.com/fr/laws/rgpd) autorise un traitement « nécessaire aux fins des intérêts légitimes » du responsable de traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les droits fondamentaux de la personne concernée. C'est l'une des six bases légales, avec le consentement, le contrat, l'obligation légale, la sauvegarde des intérêts vitaux et la mission d'intérêt public. Aucune n'est supérieure aux autres : notre guide sur [les 7 conditions de validité du consentement RGPD](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite) rappelle que le consentement n'est pas automatiquement la base la plus sûre. La CNIL résume l'intérêt légitime en trois conditions cumulatives : 1. **Un intérêt légitime.** Il doit être licite, clairement défini et réel, pas hypothétique. Il n'en existe pas de liste exhaustive. Dans son arrêt KNLTB du 4 octobre 2024 (C-621/22), la Cour de justice de l'Union européenne a confirmé qu'un intérêt commercial peut être légitime. 2. **La nécessité.** Le traitement doit réellement servir cet intérêt, et il ne doit pas exister de moyen moins intrusif pour la vie privée d'atteindre le même objectif. 3. **La mise en balance.** L'intérêt de l'organisme ne doit pas l'emporter sur les droits des personnes, compte tenu de leurs attentes raisonnables. La CNIL cite l'exemple d'un réseau social : le profilage publicitaire peut dépasser ce que les utilisateurs attendent raisonnablement. Cette analyse se documente (on parle souvent d'analyse ou de test de mise en balance) et s'annonce dans la politique de confidentialité. Le Comité européen de la protection des données (CEPD) a repris ces trois étapes dans ses lignes directrices 1/2024 sur l'intérêt légitime, adoptées en version projet le 8 octobre 2024 et soumises à consultation publique. ## Intérêt légitime ou consentement : ce qui change concrètement Les deux bases ne fonctionnent pas de la même façon, ni pour vous ni pour les personnes concernées : - **Qui décide.** Avec le consentement, la personne décide avant que quoi que ce soit ne se passe. Avec l'intérêt légitime, c'est vous qui décidez, après mise en balance, et la personne peut s'y opposer ensuite. - **Le moment.** Le consentement se recueille avant le traitement. L'intérêt légitime permet de traiter dès le départ, si la mise en balance tient. - **Retrait ou opposition.** Le consentement se retire à tout moment, aussi facilement qu'il a été donné. Sous intérêt légitime, la personne dispose d'un droit d'opposition (article 21). En matière de prospection, ce droit est absolu. - **La preuve.** Le consentement doit pouvoir être prouvé, personne par personne. L'intérêt légitime se justifie par votre analyse documentée. - **Les droits.** Le droit à la portabilité s'applique au consentement et au contrat, pas à l'intérêt légitime. - **Le changement de base.** Vous ne pouvez pas passer de l'une à l'autre selon ce qui vous arrange. Si le consentement est refusé ou retiré, vous ne pouvez pas vous rabattre sur l'intérêt légitime pour la même finalité. C'est ce dernier point qui piège le plus de sites. L'intérêt légitime n'est pas un plan B pour les visiteurs qui ont dit non. ## Peut-on invoquer l'intérêt légitime pour des cookies ? Pour la plupart des cookies, non. Deux règles distinctes s'appliquent à un cookie, et elles se cumulent. La première est l'article 5(3) de la [directive ePrivacy](https://www.flowconsent.com/fr/laws/directive-eprivacy), transposé en France à l'article 82 de la loi Informatique et Libertés. Il vise le fait de déposer ou de lire une information sur le terminal de l'utilisateur : cookies, stockage local, pixels, empreinte numérique. Il ne connaît que deux exceptions : la transmission d'une communication et ce qui est strictement nécessaire à un service expressément demandé par l'utilisateur. Tout le reste exige un consentement préalable. L'intérêt légitime n'y figure pas. La Cour de justice a confirmé dans l'arrêt Planet49 (C-673/17, 1er octobre 2019) que cette règle s'applique que les données soient personnelles ou non, et qu'une case précochée ne vaut pas consentement. La seconde est le RGPD, qui encadre ce que vous faites ensuite des données personnelles collectées. C'est là qu'interviennent l'article 6 et l'intérêt légitime. Les lignes directrices du CEPD sur l'intérêt légitime font le lien : lorsque l'article 5(3) impose le consentement pour les cookies et traceurs similaires, le consentement est probablement la base légale appropriée pour le traitement qui suit, ce qui exclut en général l'intérêt légitime. Dans son arrêt Meta Platforms du 4 juillet 2023 (C-252/21), la Cour a aussi jugé que les utilisateurs d'un réseau social ne peuvent pas raisonnablement s'attendre à ce que leurs données servent à de la publicité personnalisée sans leur consentement. La CNIL applique cette lecture depuis ses lignes directrices et sa recommandation de 2020 sur les cookies : en dehors des traceurs exemptés, le dépôt est soumis au consentement. Les traceurs qui échappent au consentement sont uniquement ceux que notre guide des [cookies strictement nécessaires](https://www.flowconsent.com/fr/blog/cookies-strictement-necessaires-exemples) détaille. Il s'agit d'une exemption prévue par l'article 82, pas d'un intérêt légitime. La confusion vient de ce que la base RGPD des données contenues dans ces cookies est souvent l'intérêt légitime ou le contrat. ## Pourquoi certains bandeaux affichent un onglet « intérêt légitime » ? Si vous avez déjà ouvert les paramètres du bandeau d'un grand média, vous avez vu une liste de partenaires avec deux interrupteurs : « Consentement » et « Intérêt légitime », le second déjà activé. Il provient du Transparency and Consent Framework (TCF) de l'IAB, qui permet aux acteurs publicitaires de déclarer l'intérêt légitime pour certaines finalités. Les autorités ont réagi. En février 2022, l'autorité belge de protection des données a jugé que le TCF enfreignait le RGPD, notamment parce que l'intérêt légitime ne pouvait pas justifier les traitements en cause, et a infligé une amende de 250 000 euros à IAB Europe. La Cour de justice a ensuite confirmé en mars 2024 (C-604/22) que la chaîne TC produite par le framework est une donnée personnelle. La version 2.2 du TCF a retiré l'intérêt légitime pour les finalités liées à la publicité et au contenu personnalisés. Notre guide du [TCF 2.2](https://www.flowconsent.com/fr/blog/tcf-2-2-comprendre-transparency-consent-framework) détaille les finalités concernées. Même pour les finalités où le TCF l'admet encore, le dépôt ou la lecture d'un identifiant sur le terminal reste soumis au consentement. Un interrupteur « intérêt légitime » activé par défaut n'y change rien. ## Quand l'intérêt légitime fonctionne sur un site web L'intérêt légitime est une vraie base légale, simplement pas pour les traceurs soumis au consentement. Sur un site classique, il convient aux traitements qui ne reposent pas sur un dépôt ou une lecture non essentiels dans le terminal du visiteur : - **Sécurité et lutte contre la fraude.** Journaux serveur, limitation du nombre de requêtes, détection des robots, contrôle antifraude des commandes. La CNIL cite la sécurité du réseau et la prévention de la fraude parmi les intérêts légitimes classiques. - **Suivi des erreurs.** Collecter des rapports de plantage pour garder le service stable, en se limitant au nécessaire. - **Clients existants.** Certaines relances adressées aux clients, dans les limites des règles sur la prospection électronique et avec un moyen simple de s'y opposer. La CNIL cite la prospection auprès de clients parmi ses exemples. - **Les données des cookies exemptés.** Une fois un cookie jugé strictement nécessaire (répartition de charge, panier), la base RGPD des données qu'il porte est souvent l'intérêt légitime ou le contrat. La mesure d'audience occupe une place à part. La CNIL exempte de consentement certains outils d'analyse lorsqu'ils respectent des conditions strictes, comme l'explique notre article sur [Matomo et l'exemption CNIL](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire). Il s'agit d'une exemption au titre de l'article 82, pas d'une autorisation générale d'utiliser l'intérêt légitime pour l'analytics. FlowConsent illustre la façon dont une CMP sépare les deux : chaque service de son catalogue porte une base légale plausible, si bien qu'un outil de suivi des erreurs comme Sentry est signalé en intérêt légitime avec droit d'opposition, alors que les outils d'analyse et de publicité relèvent par défaut du consentement. ## Comment choisir entre intérêt légitime et consentement Un raisonnement simple couvre la plupart des cas : 1. **L'outil dépose-t-il ou lit-il quelque chose dans le terminal ?** Cookies, stockage local, pixels, SDK, empreinte numérique. Sinon, passez à l'étape 4. 2. **Est-ce strictement nécessaire au service demandé par le visiteur ?** Session de connexion, panier, sécurité, répartition de charge, conservation de son choix sur les cookies. Si oui, pas de consentement pour l'accès au terminal. 3. **Sinon, demandez le consentement.** Mesure d'audience hors exemption, publicité, reciblage, contenus de réseaux sociaux intégrés, outils d'A/B testing. Le bouton de refus doit être aussi visible que le bouton d'acceptation, comme le rappelle notre guide [opt-in et opt-out](https://www.flowconsent.com/fr/blog/opt-in-opt-out-definition-rgpd). 4. **Pour un traitement qui ne touche pas au terminal,** appliquez les trois conditions. Si elles sont remplies, documentez l'analyse, mentionnez-la dans votre politique de confidentialité et offrez un moyen simple de s'opposer. Avant de choisir, il faut savoir ce que votre site charge réellement. Vérifiez en 30 secondes quels cookies votre site dépose avec le [scanner gratuit](https://www.flowconsent.com/fr/scan) : un cookie tiers déposé avant tout choix signale un outil qui s'appuie sur une base légale qu'il n'a pas. Deux erreurs reviennent souvent. La première consiste à ranger des balises d'analyse ou de publicité sous « intérêt légitime » dans le bandeau pour qu'elles se chargent par défaut. La seconde consiste à demander le consentement puis, en cas de refus, à faire tourner le même outil au titre de l'intérêt légitime. Les deux exposent au même type de sanction qu'une absence de bandeau. Si vous hésitez sur la forme de consentement à recueillir, notre guide sur [le consentement explicite, implicite et éclairé](https://www.flowconsent.com/fr/blog/consentement-explicite-implicite-eclaire) clarifie le vocabulaire. ## Faut-il refuser l'intérêt légitime en tant qu'internaute ? Si un bandeau propose des interrupteurs « intérêt légitime », vous pouvez les désactiver. Vous exercez ainsi votre droit d'opposition prévu à l'article 21 du RGPD. Le site continue de fonctionner : les cookies strictement nécessaires ne dépendent pas de cet interrupteur. Si un éditeur continue de vous suivre après votre opposition, vous pouvez adresser une plainte à la CNIL. ## Comment FlowConsent gère l'intérêt légitime et le consentement FlowConsent applique le consentement par défaut à tout service qui dépose ou lit des données dans le terminal. Les cookies essentiels restent actifs dès le premier chargement ; les services d'analyse, de marketing et de préférences sont bloqués jusqu'à ce que le visiteur accepte leur catégorie, et refuser est aussi simple qu'accepter. Chaque service du catalogue porte une base légale. Un badge n'apparaît que lorsqu'elle diffère du consentement : intérêt légitime (avec le rappel de le déclarer et d'offrir un droit d'opposition), contrat, ou exemption CNIL possible avec sa liste de conditions. Cette base est un point de départ : l'éditeur du site garde l'analyse finale. Les consentements s'exportent comme preuve et Google Consent Mode v2 est intégré. Le détail se trouve dans la [documentation des services et bases légales](https://www.flowconsent.com/fr/doc/services-and-legal-basis). [Retour au blog](https://www.flowconsent.com/fr/blog) Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Finteret-legitime-ou-consentement) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Finteret-legitime-ou-consentement) Questions ## Questions fréquentes sur ce sujet. Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quelle est la différence entre intérêt légitime et consentement ? Avec le consentement, la personne donne son accord avant tout traitement et peut le retirer à tout moment, aussi simplement qu'elle l'a donné. Avec l'intérêt légitime, c'est vous qui décidez après une analyse documentée en trois étapes (intérêt réel, nécessité, mise en balance), et la personne peut s'y opposer ensuite au titre de l'article 21 du RGPD. Vous ne pouvez pas passer de l'un à l'autre pour une même finalité. ### Peut-on déposer des cookies sur la base de l'intérêt légitime ? Pas pour des cookies non essentiels. L'article 5(3) de la directive ePrivacy, repris à l'article 82 de la loi Informatique et Libertés, impose un consentement préalable pour déposer ou lire une information sur le terminal, avec deux seules exceptions : la transmission d'une communication et ce qui est strictement nécessaire au service demandé. L'intérêt légitime n'en fait pas partie, et le CEPD estime que le consentement couvre aussi le traitement qui suit. ### Faut-il refuser l'intérêt légitime dans les bandeaux cookies ? Vous pouvez le faire, et c'est souvent raisonnable. Désactiver un interrupteur « intérêt légitime » revient à exercer votre droit d'opposition prévu à l'article 21 du RGPD. Le site continue de fonctionner, car les cookies strictement nécessaires ne dépendent pas de cet interrupteur. Si un éditeur continue de vous suivre après votre opposition, vous pouvez saisir la CNIL d'une plainte. ### Pouvez-vous donner un exemple d'intérêt légitime ? Les exemples classiques sont la sécurité du réseau, la lutte contre la fraude, les journaux serveur nécessaires au fonctionnement du site et le suivi des erreurs limité au nécessaire. La CNIL cite aussi la prospection auprès de clients existants. La Cour de justice a confirmé en octobre 2024 (C-621/22) qu'un intérêt commercial peut être légitime, à condition de passer les tests de nécessité et de mise en balance. ### Quelles sont les 3 conditions de l'intérêt légitime ? Selon la CNIL, il faut d'abord un intérêt licite, clairement défini et réel. Ensuite, le traitement doit être nécessaire, sans moyen moins intrusif d'atteindre le même objectif. Enfin, la mise en balance ne doit pas faire prévaloir l'intérêt de l'organisme sur les droits et les attentes raisonnables des personnes. Ces trois étapes se documentent avant le traitement et s'annoncent dans la politique de confidentialité. À lire aussi ## Pour aller plus loin. [Tous les articles](https://www.flowconsent.com/fr/blog) [Comparatifs · 3 mars 2026](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) ### [Choisir une CMP : le guide de la plateforme de gestion du consentement (2026)](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) [Une méthode concrète pour choisir sa plateforme de gestion du consentement : les dix critères décisifs, les familles de CMP, une évaluation en cinq étapes et une checklist.](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) [Lire l'article ](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement)· [Bonnes pratiques · 9 octobre 2026](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) ### [CMP cookies : définition et fonctionnement d'une plateforme de gestion du consentement](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) [Une CMP cookies recueille le consentement de vos visiteurs, bloque les traceurs tant qu'ils n'ont pas accepté et en garde la preuve. Définition, cadre légal et fonctionnement, étape par étape.](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) [Lire l'article ](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement)· [Outils marketing · 26 octobre 2026](https://www.flowconsent.com/fr/blog/pixel-de-suivi-definition-cnil) ### [Pixel de suivi : définition, différence avec un cookie et règles de la CNIL](https://www.flowconsent.com/fr/blog/pixel-de-suivi-definition-cnil) [Ce qu'est un pixel de suivi, comment il fonctionne dans les e-mails et sur les sites, en quoi il diffère d'un cookie et ce qu'impose la recommandation CNIL d'avril 2026.](https://www.flowconsent.com/fr/blog/pixel-de-suivi-definition-cnil) [Lire l'article](https://www.flowconsent.com/fr/blog/pixel-de-suivi-definition-cnil) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)