> Synthèse de conformité Google Tag Manager: cookies déposés par les tags chargés, Consent Mode v2, transferts USA, DPF, GTM server side et modèle de bandeau. > > Canonical: https://www.flowconsent.com/fr/services/analytique/google-tag-manager Mesure d'audience # Google Tag Manager Mesure d'audience · [Site officiel](https://tagmanager.google.com) Google Tag Manager (GTM) est un système gratuit de gestion des balises de Google qui permet aux marketeurs et développeurs de gérer et déployer des balises JavaScript sur des sites web sans modifier directement le code source. GTM lui-même ne collecte pas de données personnelles : c'est un conteneur qui charge d'autres balises. Cependant, il est le mécanisme de livraison des balises d'analyse, de publicité et de remarketing qui collectent des données personnelles. La conformité RGPD nécessite la configuration de GTM avec le Mode de consentement v2 et une CMP. [Bloquer Google Tag Manager jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 7 - Serveurs The GTM container is served by googletagmanager.com from the global Google network. There is no EU only option for the standard client side container. Server side GTM can be deployed on Google Cloud Run in the European region (Belgium, Finland, Netherlands, Germany, Ireland) when the customer self hosts it. Présentation ## Que fait Google Tag Manager ? ## **Ce que fait réellement Google Tag Manager** Google Tag Manager (GTM) est le gestionnaire de tags gratuit lancé par Google en 2012 et utilisé par plus de 30 millions de sites dans le monde. Le script conteneur (gtm.js) est chargé une fois sur chaque page; l'éditeur configure ensuite déclencheurs, variables et tags via une interface web, sans modifier le code pour chaque nouveau tag. GTM est le mécanisme standard de distribution de Google Analytics 4, Google Ads, Floodlight, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, tags HTML personnalisés et de nombreux vendeurs tiers. ## **Cookies et stockages déposés par le conteneur GTM** Le conteneur GTM ne dépose par défaut aucun cookie persistant sur le domaine de l'éditeur; il peut déposer \_gcl\_au et \_gcl\_aw quand le Google Ads conversion linker est activé. Tous les autres cookies observés proviennent des tags vendeurs déclenchés par GTM (Google Analytics, Google Ads, Meta Pixel, etc.). Le simple chargement de gtm.js depuis googletagmanager.com transmet toutefois l'IP, le user agent et le Referer à Google avant tout consentement. ## **Base légale, consentement et Consent Mode v2** La CNIL a précisé en 2020 que GTM n'est pas en soi strictement nécessaire et donc non exempté de consentement lorsqu'il charge des tags non exempts. Google Consent Mode v2 (obligatoire depuis mars 2024 pour l'EEE, la Suisse et le Royaume Uni) permet à GTM de transmettre l'état de consentement aux tags Google et d'ajuster leur comportement: en mode basique le tag est bloqué jusqu'au consentement, en mode avancé le tag continue à transmettre des données agrégées cookieless. L'éditeur doit collecter un consentement explicite avant d'activer le mode avancé et informer les utilisateurs. ## **Transferts internationaux** Google Ireland Limited est le cocontractant pour les clients UE; Google LLC aux États Unis est le principal sous traitant. Le chargement de gtm.js révèle IP et user agent à Google. Les conditions GTM intègrent les CCT (module 3 sous traitant à sous traitant ultérieur) et Google LLC est certifiée au Data Privacy Framework UE États Unis depuis le 10 juillet 2023. Un conteneur GTM server side peut être déployé sur Google Cloud Run en région européenne afin de conserver l'IP et le corps des requêtes dans l'EEE. ## **Liste de contrôle conformité** Reliez GTM à votre CMP via l'état de consentement de Google Consent Mode v2. Marquez chaque tag non exempt avec le bon type de consentement (ad\_storage, analytics\_storage, etc.). Désactivez le Preview Mode et le Debug Mode en production. Évitez le chargement de gtm.js pour les utilisateurs ayant refusé toutes les catégories; envisagez un conteneur server side hébergé en UE. Documentez Google Ireland Limited et Google LLC dans le registre des traitements (art. 30 RGPD) et la politique de confidentialité. Rafraîchissez le consentement tous les 6 mois conformément à la délibération CNIL 2020 091. ## **Alternatives** Les alternatives européennes sont Matomo Tag Manager (open source, France et hébergement UE), Piano Tag Manager (anciennement AT Internet, France), Commanders Act (France) et Tealium iQ (US, hébergement UE possible). Pour le server side: Stape.io, Addingwell (France) et le GTM server side auto hébergé sur Cloud Run, AWS Fargate ou Hetzner. Conformité ## Google Tag Manager et le RGPD Google Tag Manager est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale For the GTM container loader itself: legitimate interest of the publisher in managing its tags efficiently (GDPR art. 6(1)(f)). For every tag that GTM triggers (Google Analytics, Google Ads, Meta Pixel, etc.): the legal basis of that vendor, which is in practice consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) for advertising and behavioural tags. The CNIL has clarified in 2020 that GTM itself is not exempt from consent because the container can read existing cookies before the consent decision. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CNIL deliberation 2020 091 and CNIL recommendation on consent mode (2024), Consent Mode v2, EDPB guidelines 2/2023 on art. 5(3) ePrivacy, TTDSG, LOPDGDD, LIL ### Analyse d'impact (AIPD) GTM lui même ne requiert pas d'AIPD. Les balises déclenchées par le conteneur, si. Évaluez chacune séparément et tenez à jour l'inventaire global. ### Exemple de texte pour votre bannière > Nous utilisons Google Tag Manager (GTM), un gestionnaire de tags gratuit édité par Google Ireland Limited, pour charger des scripts de mesure et de publicité uniquement après obtention du consentement adéquat. Le conteneur GTM se charge depuis googletagmanager.com; cet échange transmet votre adresse IP, votre user agent et l'URL de la page à Google. Nous associons GTM à Google Consent Mode v2 pour que chaque tag (Google Analytics, Google Ads, Meta Pixel, etc.) ne soit activé qu'après acceptation de la catégorie correspondante dans nos préférences cookies. Les données sont traitées aux États Unis dans le cadre du Data Privacy Framework et des clauses contractuelles types. Cookies et traceurs ## Ce que Google Tag Manager dépose et contacte - Méthode de suivi tag\_management\_javascript\_container\_google - Localisation des serveurs The GTM container is served by googletagmanager.com from the global Google network. There is no EU only option for the standard client side container. Server side GTM can be deployed on Google Cloud Run in the European region (Belgium, Finland, Netherlands, Germany, Ireland) when the customer self hosts it. - Transfert de données hors UE Google Ireland Limited is the contracting entity for EU customers; Google LLC in the United States is the principal sub processor. The GTM container loads from googletagmanager.com, served by Google Anycast. IP address, user agent and referrer are visible to Google during the container download. Transfers rely on the EU US Data Privacy Framework certification of Google LLC (active since 10 July 2023) and on the EU Standard Contractual Clauses in the GTM Terms. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------- | ------------------------------------------ | --------- | ---------------------------------------------------------------------------------------------------------------------------------- | | \_gtm\_id | First party (Google Tag Manager, optional) | Session | Optional internal session marker used in some advanced server side GTM setups. The base GTM container itself does not set cookies. | | gtm\_none | session | Session | Google Tag Manager does not set cookies itself: cookies are set by individual tags loaded within the GTM container | | cookieConsent | First party (managed by your CMP) | 12 months | Stores the consent state communicated to GTM Consent Mode v2 by the integrated CMP. | ### Domaines tiers contactés (7) - `googletagmanager.com` - `googletagmanager.com` - `www.googletagmanager.com` - `www.googletagmanager.com` - `tagmanager.google.com` - `tagassistant.google.com` - `gstatic.com` Questions ## Questions fréquentes sur Google Tag Manager Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Google Tag Manager nécessite-t-il un consentement RGPD ? GTM lui-même ne nécessite pas de consentement : il ne collecte pas de données personnelles. Cependant, il doit être configuré pour ne déclencher les balises non essentielles (analyses, publicité, remarketing) qu'après l'obtention du consentement approprié via votre CMP. Sans gestion du consentement, GTM déclenche toutes les balises par défaut. ### Qu'est-ce que le Mode de consentement Google v2 et est-il obligatoire ? Le Mode de consentement v2 permet aux balises Google d'ajuster leur comportement selon les signaux de consentement de votre CMP. Il est devenu obligatoire pour les annonceurs EU/EEE en mars 2024 pour accéder aux fonctionnalités de mesure, de remarketing et d'audience de Google. ### GTM dépose-t-il lui-même des cookies ? Non. GTM lui-même ne dépose pas de cookies. Les cookies sont déposés par les balises individuelles chargées dans le conteneur GTM. Le script de conteneur de GTM ne crée pas de stockage persistant dans le navigateur. ### Le GTM côté serveur est-il meilleur pour le RGPD ? Le GTM côté serveur (sGTM) déplace le traitement des données du navigateur vers votre serveur, réduisant l'exposition côté client. Déployé sur une infrastructure EU, sGTM peut traiter et filtrer les données avant de les transférer aux tiers. Il n'élimine pas les exigences de consentement mais offre un meilleur contrôle sur les flux de données. ### Comment configurer GTM pour respecter le consentement ? Intégrez votre CMP avec GTM pour exposer les signaux de consentement comme des variables GTM. Utilisez des déclencheurs GTM qui vérifient les variables de catégorie de consentement avant de déclencher les balises. Pour les balises Google, mettez en oeuvre le Mode de consentement v2. ### Dois-je ajouter GTM à ma politique de confidentialité ? Divulguez GTM comme mécanisme utilisé pour gérer les scripts de suivi. Plus important, divulguez chaque catégorie de suivi et les outils spécifiques chargés. La politique de confidentialité doit décrire ce que fait chaque catégorie de balise, sa base légale et les transferts impliqués. ### Peut-on utiliser GTM sans CMP ? Pas en conformité sur les sites européens où des balises non essentielles sont déployées. Sans CMP, il n'y a aucun mécanisme pour obtenir ou transmettre les signaux de consentement à GTM, ce qui signifie que toutes les balises se déclenchent sans consentement, une violation RGPD pour le suivi non essentiel. ### Quelles CMP s'intègrent avec Google Tag Manager ? La plupart des principales CMP s'intègrent avec GTM : Cookiebot (Usercentrics), OneTrust, Axeptio, Didomi, CookieYes et Tarteaucitron proposent tous des intégrations GTM natives ou des modèles de balises GTM. ### Quels cookies dépose Google Tag Manager ? Le conteneur GTM de base ne dépose pas de cookies de tracking. Les cookies n'apparaissent que lorsque les balises se déclenchent (Google Analytics \_ga, Google Ads \_gcl\_au, Meta Pixel \_fbp, etc.). Chaque balise doit avoir sa propre entrée dans la politique cookies. ### Faut-il un consentement pour charger GTM ? Charger le conteneur vide avant le consentement est admis si aucune balise soumise au consentement ne se déclenche. Couplez GTM à une CMP et à Consent Mode v2 pour que les balises marketing/analytics ne tournent qu'après acceptation. ### Quelle est la base légale ? Intérêt légitime (article 6.1.f RGPD) pour le conteneur vide (dispatcher technique). Consentement (article 6.1.a + article 5.3 ePrivacy) pour chaque balise non essentielle déclenchée depuis GTM. ### GTM transfère-t-il des données aux États-Unis ? Oui. gtm.js est servi par le CDN mondial de Google par Google LLC (États-Unis). Server side GTM en région Google Cloud UE garde les payloads en Europe. Les transferts sont couverts par l'EU US Data Privacy Framework. ### Faut-il une AIPD pour GTM ? GTM lui même ne requiert pas d'AIPD. Les balises qu'il déclenche, si : évaluez Analytics, Ads, Pixel séparément puis agrégez dans l'inventaire AIPD. ### Comment implémenter GTM en conformité ? Connectez une CMP, activez Google Consent Mode v2, configurez consent\_types sur chaque balise, restreignez les droits de publication, inscrivez GTM comme sous traitant au registre article 30 et envisagez Server Side GTM en région UE. ### Quelles alternatives à GTM ? Matomo Tag Manager (UE, open source), Piwik PRO Tag Manager (UE), Tealium iQ (US), Adobe Expérience Platform Launch (US), Commanders Act TagCommander (France), Tag Manager Plus (open source). ### Comment mettre à jour la politique cookies ? Ne listez pas le conteneur GTM comme cookie (il n'en dépose pas). Listez chaque balise déclenchée séparément. Mentionnez Google LLC comme sous traitant GTM avec la référence EU US Data Privacy Framework. Guide associé ## Nos guides sur Google Tag Manager [22 mars 2026](https://www.flowconsent.com/fr/blog/google-tag-manager-consent-mode-guide-integration) ### [Google Tag Manager et Consent Mode v2 : guide d'intégration](https://www.flowconsent.com/fr/blog/google-tag-manager-consent-mode-guide-integration) [Comment implémenter le Consent Mode v2 dans Google Tag Manager. Mode basic vs advanced, configuration des tags, erreurs à éviter et checklist complète.](https://www.flowconsent.com/fr/blog/google-tag-manager-consent-mode-guide-integration) [Lire le guide](https://www.flowconsent.com/fr/blog/google-tag-manager-consent-mode-guide-integration) Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Spinnakr](https://www.flowconsent.com/fr/services/analytique/spinnakr) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/spinnakr) · ### [Reaktion](https://www.flowconsent.com/fr/services/analytique/reaktion) [Marketing](https://www.flowconsent.com/fr/services/analytique/reaktion) · ### [Siteimprove](https://www.flowconsent.com/fr/services/analytique/siteimprove) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/siteimprove) · ### [Stack Analytix](https://www.flowconsent.com/fr/services/analytique/stack-analytix) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/stack-analytix) · ### [Trovit](https://www.flowconsent.com/fr/services/analytique/trovit) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/trovit) · ### [SessionStack](https://www.flowconsent.com/fr/services/analytique/sessionstack) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/sessionstack) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)