Bandeau cookies conforme CNIL en 2026 (et les erreurs à éviter)
Les cookies sont le premier motif de sanction de la CNIL. Un bandeau conforme n'est pas compliqué, mais il obéit à des règles précises. Voici ce qu'il faut respecter, et les pièges classiques.
Les règles d'un bandeau conforme
- Rien avant le consentement : aucun cookie non essentiel déposé tant que l'internaute n'a pas accepté.
- Refuser = accepter : un bouton « Tout refuser » aussi visible et simple que « Tout accepter », dès le premier écran.
- Choix libre et éclairé : information sur les finalités, possibilité de choisir par catégorie.
- Choix conservé et possibilité d'en changer facilement à tout moment.
- Preuve du consentement conservée.
Les erreurs fréquentes
- Déposer les cookies dès l'arrivée, avant tout choix.
- Un bouton « Accepter » bien visible et un « Refuser » caché ou en plusieurs clics.
- Des cases pré-cochées pour les cookies non essentiels.
- Continuer la navigation interprété comme un consentement (interdit).
- Pas de moyen simple de revenir sur son choix.
Quels cookies sont concernés ?
Les cookies strictement nécessaires (panier, session, sécurité) ne requièrent pas de consentement. En revanche, la mesure d'audience (Google Analytics), la publicité(pixel Meta, retargeting) et les réseaux sociaux nécessitent le consentement préalable.
Checklist du bandeau conforme
- Aucun traceur non essentiel avant le clic.
- « Tout accepter » et « Tout refuser » au même niveau.
- Choix par catégorie possible.
- Lien vers la politique cookies.
- Possibilité de modifier son choix plus tard.
Un bandeau cookies conforme, inclus dans le pack
Le pack RGPD Simple inclut un bandeau cookies conforme CNIL, prêt à intégrer, en plus de vos 4 autres documents. 97 €, livrés par email, sans avocat.
Obtenir mon bandeau + mes documents — 97 €À lire aussi : Contrôle CNIL 2026.
Questions fréquentes
Un bandeau cookies est-il obligatoire ?
Dès que votre site dépose des cookies non essentiels (mesure d'audience, publicité, réseaux sociaux), oui : ils ne peuvent être déposés qu'après le consentement de l'internaute, recueilli via un bandeau conforme.
Refuser doit-il être aussi simple qu’accepter ?
Oui. La CNIL exige que refuser soit aussi simple qu'accepter : idéalement un bouton « Tout refuser » au même niveau que « Tout accepter », dès le premier écran.
Google Analytics nécessite-t-il le consentement ?
Dans la plupart des configurations, oui. Seule une mesure d'audience strictement encadrée et exemptée par la CNIL peut s'en dispenser ; par défaut, Google Analytics requiert le consentement.