Un guide pratique de mode consentement

Ce guide explique mode consentement de manière pratique, avec un accent sur les décisions d'analytics respectueuses de la vie privée.

Consent Mode est la solution de mesure de Google pour un monde où de nombreux visiteurs rejettent les cookies d'analyse ou publicitaires. Il connecte une bannière de consentement aux balises Google et modifie le comportement de ces balises en fonction de choix tels que analytics_storage et ad_storage.

Il est utile de le comprendre car cela peut donner aux rapports un aspect plus complet que les données observées ne le sont réellement. Consent Mode ne restaure pas comme par magie le suivi rejeté. En fonction de la mise en œuvre, il bloque les balises Google jusqu'au consentement ou envoie des signaux limités sans cookies que Google utilise pour la modélisation.

De base ou avancé Consent Mode

Google documente deux modes de mise en œuvre : de base et avancé (Configuration Google Analytics Consent Mode).

En mode de consentement de base, les balises Google sont bloquées jusqu'à ce que le visiteur interagisse avec la bannière de consentement. Si le visiteur ne donne pas son consentement, aucune donnée n'est envoyée à Google, pas même le statut du consentement. La modélisation peut s'appuyer sur un modèle plus général.

En mode de consentement avancé, les balises Google se chargent avant le consentement avec des états par défaut généralement définis sur refusé. Bien que le consentement soit refusé, les balises envoient des pings sans cookies. Si le visiteur donne son consentement ultérieurement, les données de mesure complètes peuvent être envoyées. Google affirme que le mode avancé permet une modélisation spécifique à l'annonceur, car il contient plus d'informations sur le trafic non consentant.

Cette distinction est importante. Une équipe chargée de la protection de la vie privée peut approuver le mode de base mais rejeter le mode avancé, car le mode avancé transmet toujours des informations même si l'utilisateur n'a pas donné son consentement.

Ce qui est envoyé lorsque le consentement est refusé

La référence du mode de consentement de Google indique que lorsque analytics_storage='denied', Google Analytics ne lit ni n'écrit de cookies d'analyse de première partie, mais que des pings sans cookies sont envoyés pour des mesures et des modélisations futures. Google déclare également que les pings sans cookies peuvent inclure des informations telles que l'agent utilisateur, la résolution de l'écran et l'adresse IP dans le cadre de la communication normale HTTP/navigateur, tandis que Google affirme qu'il ne stocke ni n'enregistre les adresses IP (référence Consent Mode).

Pour ad_storage='denied', Google indique que les cookies publicitaires ne sont ni écrits ni lus, que les signaux Google n'accumulent pas de données pour ce trafic et que les informations sur les clics publicitaires dans URL peuvent toujours être utilisées pour approximer la mesure du trafic.

C’est moins invasif qu’un suivi complet des cookies, mais ce n’est pas la même chose que ne rien collecter. Votre avis de confidentialité, votre configuration CMP et votre analyse juridique doivent correspondre au mode réel que vous déployez.

Que fait la modélisation

Consent Mode peut alimenter la modélisation de conversion et la modélisation comportementale. Google décrit Consent Mode comme un moyen d'ajuster le comportement des balises en fonction du statut de consentement et de modéliser les écarts dans les conversions (Consent Mode impact results).

Un exemple simple : 1 000 visiteurs proviennent d'une campagne, 600 consentent aux cookies d'analyse, 400 rejettent ou ignorent la bannière, et les visiteurs consentants produisent 30 conversions observées. Google peut estimer des conversions supplémentaires parmi le groupe non observé ou partiellement observé.

Votre rapport peut afficher les conversions modélisées en plus de celles observées. Cela peut être utile pour l’optimisation publicitaire, mais cela change la nature de la métrique. Il ne s’agit plus uniquement d’un décompte des actions observées.

Pourquoi cela crée des mises en garde en matière de reporting

Les données modélisées peuvent aider à prendre des décisions directionnelles, mais elles ont leurs limites. Cela dépend d'hypothèses concernant les utilisateurs non consentants, peut changer rétroactivement à mesure que les modèles sont mis à jour, peut être indisponible pour les petits ensembles de données, peut masquer si un changement provient d'un comportement réel ou d'un ajustement du modèle et complique le débogage lors de la comparaison des rapports d'interface utilisateur GA4, des rapports d'annonces et des exportations.

Ne présentez pas les mesures modélisées sous forme de totaux observés exacts. Étiquetez-les clairement dans les rapports internes. Lorsque vous évaluez des pages de destination, des modifications de produits ou des entonnoirs sensibles à la conformité, conservez, dans la mesure du possible, une vue distincte des événements de première partie observés.

Questions juridiques et de confiance

Consent Mode ne remplace pas le consentement. Google lui-même dit que vous devriez disposer d'un mécanisme pour obtenir le consentement de l'utilisateur avant de le configurer. En Europe, le consentement valable doit être libre, spécifique, éclairé et sans ambiguïté, et le retrait doit être possible. Le EDPB résume ces exigences dans ses directives de consentement (EDPB consentement explicatif).

La question juridique est plus aiguë pour le mode avancé : si une personne refuse le stockage d'analyses, l'envoi de pings sans cookie pour la modélisation est-il conforme à ses attentes ? Différentes organisations peuvent répondre différemment en fonction de la juridiction, du langage CMP, des conditions du fournisseur et de la tolérance au risque. Traitez cela comme une décision de confidentialité, et pas simplement comme un paramètre de gestionnaire de balises.

Quand Consent Mode a du sens

Consent Mode peut être raisonnable lorsque vous êtes déjà engagé envers Google Ads ou GA4, disposez d'une CMP correctement configurée, avez besoin de conversions publicitaires modélisées, distinguez clairement les métriques modélisées et observées et pouvez tolérer la complexité.

Cela est moins attrayant lorsque votre besoin principal est une simple analyse de site Web, les performances du contenu ou des rapports de croissance axés sur la confidentialité. Dans ces cas-là, un outil d’analyse sans cookies peut fournir des données observées plus claires avec moins de mécanismes de conformité.

Contrôles de mise en œuvre

Si vous utilisez Consent Mode, vérifiez que les états de consentement par défaut sont définis avant le déclenchement de toute balise Google, que les paramètres régionaux par défaut sont correctement configurés, que la CMP met à jour les états de consentement de manière fiable, que les anciens extraits sont supprimés, que les signaux Google et la personnalisation des annonces sont intentionnels et que les tests internes couvrent l'acceptation, le rejet, l'absence d'interaction et les flux de retrait.

Utilisez les outils de développement du navigateur et Google Tag Assistant pour confirmer le comportement. Ne présumez pas que votre modèle CMP gère tout. De nombreux échecs de conformité proviennent de scripts en double, d’anciennes balises codées en dur ou de consentements par défaut qui se chargent trop tard.

Alternative axée sur la confidentialité

Si l'objectif est l'analyse de sites Web plutôt que l'optimisation des publicités, demandez-vous si vous avez vraiment besoin de Consent Mode. Une configuration d'analyse axée sur la confidentialité peut éviter les cookies persistants, éviter les identifiants publicitaires intersites et collecter des événements propriétaires agrégés. Cela signifie moins de lacunes modélisées, moins de dépendances aux bannières et des explications plus claires aux visiteurs.

Consent Mode est un correctif pour un modèle de suivi construit autour d'identifiants dépendants du consentement. Parfois, des correctifs sont nécessaires. Mais si vous pouvez mesurer ce qui compte sans ces identifiants, l’architecture la plus simple est souvent meilleure en termes de confiance, de performances et de qualité des décisions.

Consent Mode Liste de contrôle

Créez un inventaire de configuration avant de vous appuyer sur des rapports modélisés. Enregistrez si la mesure améliorée, les signaux Google, la personnalisation des annonces, l'exportation User-ID, BigQuery, Consent Mode, la mesure inter-domaines et les paramètres par défaut spécifiques à la région sont activés. Réconciliez les conversions GA4 avec la vérité du backend pour les achats, les inscriptions et les formulaires, et étiquetez clairement les métriques modélisées afin qu'elles ne soient pas confondues avec les actions observées des utilisateurs.