Un guide pratique de mode consentement

Pensé pour un monde où beaucoup refusent les cookies, le mode consentement relie la bannière aux balises Google et modifie leur comportement selon le choix.

Consent Mode est la solution de mesure de Google pour un monde où de nombreux visiteurs rejettent les cookies d'analyse ou publicitaires. Il connecte une bannière de consentement aux balises Google et modifie le comportement de ces balises en fonction de choix tels que analytics_storage et ad_storage.

Il est utile de le comprendre car cela peut donner aux rapports un aspect plus complet que les données observées ne le sont réellement. Consent Mode ne restaure pas comme par magie le suivi rejeté. En fonction de la mise en œuvre, il bloque les balises Google jusqu'au consentement ou envoie des signaux limités sans cookies que Google utilise pour la modélisation.

De base ou avancé Consent Mode

Google documente deux modes de mise en œuvre : de base et avancé (Configuration Google Analytics Consent Mode).

En mode de consentement de base, les balises Google sont bloquées jusqu'à ce que le visiteur interagisse avec la bannière de consentement. Si le visiteur ne donne pas son consentement, aucune donnée n'est envoyée à Google, pas même le statut du consentement. La modélisation peut s'appuyer sur un modèle plus général.

En mode de consentement avancé, les balises Google se chargent avant le consentement avec des états par défaut généralement définis sur refusé. Bien que le consentement soit refusé, les balises envoient des pings sans cookies. Si le visiteur donne son consentement ultérieurement, les données de mesure complètes peuvent être envoyées. Google affirme que le mode avancé permet une modélisation spécifique à l'annonceur, car il contient plus d'informations sur le trafic non consentant.

Cette distinction est importante. Une équipe chargée de la protection de la vie privée peut approuver le mode de base mais rejeter le mode avancé, car le mode avancé transmet toujours des informations même si l'utilisateur n'a pas donné son consentement.

Ce qui est envoyé lorsque le consentement est refusé

La référence du mode de consentement de Google indique que lorsque analytics_storage='denied', Google Analytics ne lit ni n'écrit de cookies d'analyse de première partie, mais que des pings sans cookies sont envoyés pour des mesures et des modélisations futures. Google déclare également que les pings sans cookies peuvent inclure des informations telles que l'agent utilisateur, la résolution de l'écran et l'adresse IP dans le cadre de la communication normale HTTP/navigateur, tandis que Google affirme qu'il ne stocke ni n'enregistre les adresses IP (référence Consent Mode).

Pour ad_storage='denied', Google indique que les cookies publicitaires ne sont ni écrits ni lus, que les signaux Google n'accumulent pas de données pour ce trafic et que les informations sur les clics publicitaires dans URL peuvent toujours être utilisées pour approximer la mesure du trafic.

C’est moins invasif qu’un suivi complet des cookies, mais ce n’est pas la même chose que ne rien collecter. Votre avis de confidentialité, votre configuration CMP et votre analyse juridique doivent correspondre au mode réel que vous déployez.

Que fait la modélisation

Consent Mode peut alimenter la modélisation de conversion et la modélisation comportementale. Google décrit Consent Mode comme un moyen d'ajuster le comportement des balises en fonction du statut de consentement et de modéliser les écarts dans les conversions (Consent Mode impact results).

Un exemple simple : 1 000 visiteurs proviennent d'une campagne, 600 consentent aux cookies d'analyse, 400 rejettent ou ignorent la bannière, et les visiteurs consentants produisent 30 conversions observées. Google peut estimer des conversions supplémentaires parmi le groupe non observé ou partiellement observé.

Votre rapport peut afficher les conversions modélisées en plus de celles observées. Cela peut être utile pour l’optimisation publicitaire, mais cela change la nature de la métrique. Il ne s’agit plus uniquement d’un décompte des actions observées.

Pourquoi cela crée des mises en garde en matière de reporting

Les données modélisées peuvent aider à prendre des décisions directionnelles, mais elles ont leurs limites. Ces données modélisées dépendent d'hypothèses concernant les utilisateurs non consentants, peuvent changer rétroactivement à mesure que les modèles sont mis à jour, peuvent être indisponibles pour les petits ensembles de données, peuvent masquer si un changement provient d'un comportement réel ou d'un ajustement du modèle et compliquent le débogage lors de la comparaison des rapports d'interface utilisateur GA4, des rapports d'annonces et des exportations.

Ne présentez pas les mesures modélisées sous forme de totaux observés exacts. Étiquetez-les clairement dans les rapports internes. Lorsque vous évaluez des pages de destination, des modifications de produits ou des entonnoirs sensibles à la conformité, conservez, dans la mesure du possible, une vue distincte des événements de première partie observés.

Questions juridiques et de confiance

Consent Mode ne remplace pas le consentement. Google lui-même dit que vous devriez disposer d'un mécanisme pour obtenir le consentement de l'utilisateur avant de le configurer. En Europe, le consentement valable doit être libre, spécifique, éclairé et sans ambiguïté, et le retrait doit être possible. Le EDPB résume ces exigences dans ses directives de consentement (EDPB consentement explicatif).

La question juridique est plus aiguë pour le mode avancé : si une personne refuse le stockage d'analyses, l'envoi de pings sans cookie pour la modélisation est-il conforme à ses attentes ? Différentes organisations peuvent répondre différemment en fonction de la juridiction, du langage CMP, des conditions du fournisseur et de la tolérance au risque. Traitez cela comme une décision de confidentialité, et pas simplement comme un paramètre de gestionnaire de balises.

Quand Consent Mode a du sens

Consent Mode peut être raisonnable lorsque vous êtes déjà engagé envers Google Ads ou GA4, disposez d'une CMP correctement configurée, avez besoin de conversions publicitaires modélisées, distinguez clairement les métriques modélisées et observées et pouvez tolérer la complexité.

Cela est moins attrayant lorsque votre besoin principal est une simple analyse de site Web, les performances du contenu ou des rapports de croissance axés sur la confidentialité. Dans ces cas-là, un outil d’analyse sans cookies peut fournir des données observées plus claires avec moins de mécanismes de conformité.

Contrôles de mise en œuvre

Si vous utilisez Consent Mode, vérifiez que les états de consentement par défaut sont définis avant le déclenchement de toute balise Google, que les paramètres régionaux par défaut sont correctement configurés, que la CMP met à jour les états de consentement de manière fiable, que les anciens extraits sont supprimés, que les signaux Google et la personnalisation des annonces sont intentionnels et que les tests internes couvrent l'acceptation, le rejet, l'absence d'interaction et les flux de retrait.

Utilisez les outils de développement du navigateur et Google Tag Assistant pour confirmer le comportement. Ne présumez pas que votre modèle CMP gère tout. De nombreux échecs de conformité proviennent de scripts en double, d’anciennes balises codées en dur ou de consentements par défaut qui se chargent trop tard.

Alternative axée sur la confidentialité

Si l'objectif est l'analyse de sites Web plutôt que l'optimisation des publicités, demandez-vous si vous avez vraiment besoin de Consent Mode. Une configuration d'analyse axée sur la confidentialité peut éviter les cookies persistants, éviter les identifiants publicitaires intersites et collecter des événements propriétaires agrégés. Cela signifie moins de lacunes modélisées, moins de dépendances aux bannières et des explications plus claires aux visiteurs.

Consent Mode est un correctif pour un modèle de suivi construit autour d'identifiants dépendants du consentement. Parfois, des correctifs sont nécessaires. Mais si vous pouvez mesurer ce qui compte sans ces identifiants, l’architecture la plus simple est souvent meilleure en termes de confiance, de performances et de qualité des décisions.

Consent Mode Liste de contrôle

Créez un inventaire de configuration avant de vous appuyer sur des rapports modélisés. Enregistrez si la mesure améliorée, les signaux Google, la personnalisation des annonces, l'exportation User-ID, BigQuery, Consent Mode, la mesure inter-domaines et les paramètres par défaut spécifiques à la région sont activés. Réconciliez les conversions GA4 avec la vérité du backend pour les achats, les inscriptions et les formulaires, et étiquetez clairement les métriques modélisées afin qu'elles ne soient pas confondues avec les actions observées des utilisateurs.

Questions fréquentes

Le mode de consentement collecte-t-il des données personnelles même quand un visiteur refuse le suivi ?

La référence de Google sur le mode de consentement indique que des signaux sans cookies sont envoyés lorsque analytics_storage est refusé, et qu'ils peuvent inclure des informations comme le user agent, la résolution d'écran et l'adresse IP dans le cadre de la communication normale du navigateur. Google précise aussi ne pas stocker ni enregistrer les adresses IP. Ces signaux restent limités et servent la modélisation, pas les cookies analytiques internes que le visiteur a refusés.

Quelle est la différence entre le refus d'analytics_storage et celui d'ad_storage ?

Quand analytics_storage est refusé, Google Analytics cesse de lire et d'écrire les cookies analytiques internes, mais continue d'envoyer des signaux sans cookies pour la mesure et la modélisation futures. Quand ad_storage est refusé, les cookies publicitaires ne sont ni écrits ni lus et Google Signals cesse d'accumuler des données pour ce trafic, même si les informations de clic publicitaire dans les URL peuvent encore servir à approximer la mesure du trafic.

Le mode de consentement de base envoie-t-il des données avant que le visiteur ne réponde à la bannière ?

Non. En mode de consentement de base, les balises Google sont entièrement bloquées jusqu'à ce que le visiteur interagisse avec la bannière de consentement. S'il ne consent pas, rien n'est envoyé à Google, pas même le statut du consentement lui-même. La modélisation s'appuie alors sur un modèle plus général plutôt que sur des signaux propres au site.

Pourquoi une équipe chargée de la confidentialité rejette-t-elle parfois le mode avancé tout en approuvant le mode de base ?

Le mode de consentement avancé charge les balises Google avant le consentement et envoie des signaux sans cookies tant que le consentement reste refusé, ce qui constitue une information qui quitte le site alors que le visiteur n'a rien accepté. Le mode de base bloque les balises entièrement jusqu'à l'interaction, ce qui permet à une équipe chargée de la confidentialité d'approuver le mode qui respecte le refus et de rejeter l'autre.

Les conversions modélisées dans GA4 peuvent-elles changer après avoir été rapportées ?

Oui. Les données modélisées dépendent d'hypothèses sur les utilisateurs non consentants et peuvent changer rétroactivement à mesure que les modèles de Google sont mis à jour. C'est une des raisons pour lesquelles l'article recommande d'étiqueter clairement les métriques modélisées et de conserver une vue séparée des événements internes observés pour les tunnels sensibles à la conformité.

Qu'est-ce qu'un signal sans cookies dans le mode de consentement ?

Un signal sans cookies est l'information limitée envoyée par les balises Google quand un visiteur a refusé le consentement de stockage. Il ne transporte aucun cookie persistant, mais peut inclure des informations comme le user agent, la résolution d'écran et l'adresse IP dans le cadre de la communication HTTP et navigateur normale. Google utilise ces signaux pour la mesure future et la modélisation comportementale, pas pour un suivi direct.

Le mode de consentement remplace-t-il la bannière de consentement aux cookies ?

Le mode de consentement relie une bannière de consentement existante aux balises Google et modifie leur comportement selon le choix du visiteur. Google précise lui-même qu'un mécanisme d'obtention du consentement doit exister avant de configurer le mode de consentement. La bannière et le CMP restent la base légale, le mode de consentement ne fait que réagir à ce qu'ils recueillent.

Le mode de consentement de base suffit-il pour respecter le RGPD ?

L'article traite cela comme une décision de confidentialité plutôt qu'une réponse figée. En Europe, un consentement valide doit être libre, spécifique, éclairé et univoque, avec un retrait possible, comme le résume le guide de consentement de l'EDPB. Le choix entre le mode de base et le mode avancé dépend de la juridiction, du langage du CMP, des conditions du fournisseur et de la tolérance au risque de chaque organisation.

Pourquoi les rapports GA4 et Ads peuvent-ils afficher des chiffres de conversion différents ?

Les données modélisées compliquent la comparaison entre l'interface GA4, les rapports Ads et les exports, car chacun peut appliquer la modélisation différemment. L'écart peut aussi venir de jeux de données trop petits, où les données modélisées peuvent être indisponibles, ou de modèles mis à jour qui changent rétroactivement des estimations antérieures. Traiter les chiffres modélisés et observés comme une seule et même métrique est ce qui crée cette confusion.

Quelle est une alternative axée sur la confidentialité au mode de consentement ?

Une configuration analytique axée sur la confidentialité peut éviter les cookies persistants et les identifiants publicitaires intersites, et collecter à la place des événements internes agrégés. Cela signifie moins de trous modélisés à expliquer, moins de dépendance à la bannière et une explication plus simple pour les visiteurs. Cette approche convient mieux quand l'objectif est l'analyse du site ou la performance du contenu plutôt que l'optimisation publicitaire.