Stratégie digitale TPE-PME

Bandeau cookies RGPD : 7 solutions comparées en 2026

05 Nov 2026 à 08:05

Tarteaucitron, Complianz, CookieYes, iubenda, Didomi : comparatif des bandeaux cookies RGPD, coût réel et test en 6 étapes pour éviter une sanction CNIL.

Bandeau cookies RGPD : les 7 solutions pour installer un bandeau conforme sur votre site en 2026

Par Damien Grangiens, fondateur de Plateya et expert SEO/GEO depuis 2017. Mis à jour le 5 novembre 2026. Tarifs relevés sur les pages des éditeurs en novembre 2026, hors TVA.

Le 29 octobre 2026, la CNIL a rendu publique une sanction qui résume à elle seule tout l'enjeu de cet article. Fnac Darty Participations et Services et Fnac Direct ont été condamnées à 7 millions d'euros d'amende (6 millions et 1 million) par la délibération SAN-2026-015 du 22 octobre 2026. Le motif : l'application mobile de la Fnac utilisait un traceur alimentant son algorithme de recommandation sans consentement préalable, y compris chez les utilisateurs qui avaient cliqué sur « Continuer sans accepter ». Le contrôle faisait suite à une plainte de l'association noyb (communiqué de la CNIL).

La Fnac avait un bandeau. Elle avait un bouton de refus. Ce qui lui a coûté 7 millions, c'est l'écart entre ce que le bandeau affichait et ce que le code faisait réellement. C'est la raison pour laquelle choisir parmi les solutions de bandeau cookies, tarteaucitron.js, Orejime, Complianz, CookieYes, iubenda, idomi ou Sirdata CMP, ne règle que la moitié du problème. L'autre moitié, c'est la configuration et le test.

Un bandeau cookies est-il obligatoire sur votre site ?

Pas toujours. En France, la règle découle de la directive ePrivacy, transposée à l'article 82 de la loi Informatique et Libertés, et du RGPD pour la définition du consentement. Le principe : toute lecture ou écriture d'informations sur le terminal de l'utilisateur exige son accord préalable, sauf exceptions.

Deux familles de traceurs échappent au consentement :

• Les traceurs strictement nécessaires : panier d'achat, session d'authentification, mémorisation du choix cookies lui même, équilibrage de charge.

• La mesure d'audience exemptée, à condition qu'elle serve uniquement à produire des statistiques anonymes pour le compte exclusif de l'éditeur, sans recoupement avec d'autres traitements ni suivi sur plusieurs sites. La CNIL a mis à jour ces conditions le 4 juillet 2025 (solutions pour les outils de mesure d'audience).

Conséquence pratique : un site vitrine qui n'utilise qu'un outil de mesure configuré en mode exempté (Matomo propose depuis avril 2026 un réglage dédié en un clic) et aucun pixel, aucune vidéo YouTube standard, aucune police ou carte chargée chez un tiers, peut se passer de bandeau. Il doit tout de même informer ses visiteurs dans sa politique de confidentialité. Google Analytics 4, lui, ne rentre pas dans l'exemption : dès qu'il est installé, le bandeau devient nécessaire.

Ce qu'un bandeau cookies conforme doit réellement faire

Les lignes directrices et la recommandation de la CNIL fixent le cadre depuis octobre 2020. La formule que l'autorité répète dans chaque campagne de contrôle tient en une phrase : « Refuser les traceurs doit être aussi aisé que de les accepter. » Voici la grille de contrôle que nous utilisons.

Depuis 2025, la CNIL s'intéresse particulièrement au point 5 : ce qui se passe après le retrait du consentement. Un traceur accepté puis refusé doit cesser de fonctionner. C'est précisément ce que l'affaire Fnac illustre, et c'est là que beaucoup d'outils gratuits mal configurés échouent.

Les 7 solutions pour installer un bandeau cookies

1. tarteaucitron.js

Pour qui : développeurs, agences web, sites sur mesure.

Bibliothèque JavaScript open source française, auto hébergeable, qui bloque les services tiers tant que l'utilisateur n'a pas donné son accord. Plus de 220 services sont préconfigurés.

• Tarif : version open source gratuite et sans limite ; licence Pro à 25 € HT/mois, 190 € HT/an, 490 € HT pour trois ans ou 690 € HT à vie, pour un nombre de sites illimité.
  
  
• Point fort : aucun plafond de trafic ni de sites, même en gratuit. La licence Pro ajoute la détection automatique des services, une console et des statistiques de consentement.
  
  
• Limite : en version gratuite, chaque service se déclare à la main dans le code. Pas de scan automatique, design par défaut sobre.
  
  
  

2. Orejime

Pour qui : sites institutionnels, projets soucieux d'accessibilité.

Gestionnaire de consentement open source français centré sur l'accessibilité. Il propose un thème compatible avec le Système de design de l'État (DSFR) et gère le consentement contextuel : une vidéo bloquée affiche un message qui permet de l'autoriser sur place.

• Tarif : gratuit.
  
  
• Point fort : excellente accessibilité, suppression automatique des cookies d'un service lorsque le consentement est retiré, intégration Drupal disponible.
  
  
• Limite : aucune console, aucun journal de preuve hébergé, pas de scan. Il faut un développeur pour l'installer et le maintenir.
  
  
  

3. Complianz

Pour qui : sites WordPress et WooCommerce.

Extension WordPress qui combine assistant de configuration, scan des cookies, blocage des scripts, génération de la politique cookies et prise en charge de Google Consent Mode v2. Complianz est enregistrée comme CMP certifiée Google et dispose d'un identifiant IAB TCF (CMP ID 332).

• Tarif : version gratuite ; Premium à 59 €/an pour 1 site, 179 €/an pour 5 sites, 399 €/an pour 25 sites, sans plafond de pages vues.
  
  
• Point fort : auto hébergée, aucune limite de trafic, journal des consentements illimité en Premium.
  
  
• Limite : réservée à WordPress. Si votre site n'est pas encore construit, lisez notre analyse sur les raisons de ne pas choisir WordPress en 2026.
  
  
  

4. CookieYes

Pour qui : blogs, TPE, petites boutiques Shopify ou Wix.

Solution hébergée qui s'installe en copiant un script ou via un module CMS. Elle inclut un scan, un blocage automatique et Google Consent Mode v2, y compris en gratuit.

• Tarif : gratuit jusqu'à 5 000 pages vues/mois et 100 pages par scan ; Basic à 10 $/mois par domaine (100 000 pages vues) ; Pro à 25 $/mois (300 000 pages vues, IAB TCF, géociblage) ; Ultimate à 55 $/mois.
  
  
• Point fort : mise en route en moins d'une heure, sans développeur.
  
  
• Limite : au delà du quota, le gratuit plafonne et les offres payantes facturent 0,30 $ par tranche de 1 000 pages vues supplémentaires. Le logo CookieYes reste visible jusqu'à l'offre Ultimate.
  
  
  

5. iubenda

Pour qui : PME qui veulent centraliser bandeau et documents juridiques.

Plateforme italienne qui associe bandeau cookies, générateur de politique de confidentialité, conditions générales et journal de consentement.

• Tarif : Essentials à 4,99 €/mois par site en facturation annuelle (25 000 pages vues), Advanced à 19,99 €/mois (50 000), Ultimate à 79,99 €/mois (150 000) ; 0,05 € par tranche de 1 000 pages vues au delà.
  
  
• Point fort : un seul fournisseur pour la conformité documentaire et le consentement.
  
  
• Limite : l'offre Essentials se limite à une langue et un nombre restreint de clauses. Le coût se multiplie avec le nombre de sites.
  
  
  

6. Didomi

Pour qui : ETI, grands groupes, projets web, applications et TV connectée.

Plateforme française de gestion du consentement et des préférences, conçue pour la gouvernance multi pays et multi supports.

• Tarif : sur devis, selon le volume de visiteurs uniques mensuels.
  
  
• Point fort : couverture multi réglementaire, gestion web et mobile, tableaux de bord de taux de consentement.
  
  
• Limite : surdimensionnée pour un site vitrine. Prévoir un chef de projet.
  
  
  

7. Sirdata CMP

Pour qui : éditeurs et médias dont le modèle dépend de la publicité.

CMP française compatible IAB TCF, pensée pour maximiser le taux de consentement publicitaire tout en restant conforme.

• Tarif : modèle à la consommation fondé sur les appels à la CMP, avec des paliers publiés par l'éditeur à partir d'environ 25 €/mois.
  
  
• Point fort : tarification indexée sur l'usage réel, adaptée aux sites publicitaires.
  
  
• Limite : les appels facturés ne correspondent ni aux visiteurs uniques ni aux pages vues : simulez votre facture avant de signer.
  
  
  

Tableau comparatif rapide des solutions pour installer un bandeau cookies sur votre site web

Combien coûte vraiment un bandeau cookies ? L'Indice Plateya du coût réel

Les comparatifs s'arrêtent au prix de l'abonnement. C'est une erreur : sur un site de PME, le poste le plus lourd est presque toujours le temps de configuration. Nous avons donc construit l'Indice Plateya du coût réel d'un bandeau cookies, qui additionne la licence sur 12 mois et le temps de mise en place, valorisé à 90 € HT de l'heure (tarif moyen d'un intégrateur freelance senior).

Lecture : pour iubenda, le dépassement de quota coûte 15 € par an à 50 000 pages vues et 45 € par an à 100 000. Temps de mise en place estimés par la rédaction pour un site de 20 à 40 pages intégrant Google Analytics 4, un pixel publicitaire et une vidéo YouTube, tests compris. Hors TVA.

Quel bandeau cookies choisir selon votre site ?

Exemple : 30 sites clients sur CookieYes Basic représentent environ 3 000 $ par an ; une seule licence tarteaucitron.js Pro les couvre pour 190 € HT, au prix d'une intégration plus longue sur chaque site.

Google Consent Mode v2 : indispensable ou non ?

Si vous utilisez Google Ads, Google Analytics 4 ou Google Tag Manager, oui. Le Consent Mode v2 transmet aux balises Google le choix exprimé par le visiteur (accepté ou refusé, par finalité) et adapte leur comportement. Sans lui, vos campagnes perdent une partie de leur mesure de conversion et de leurs audiences.

Deux nuances que les comparatifs oublient :

• Le Consent Mode ne rend pas un site conforme. Il transmet un signal. Si une balise se déclenche avant le choix, le site reste en infraction, Consent Mode activé ou non.
  
  
• Les éditeurs qui monétisent avec AdSense, Ad Manager ou AdMob auprès d'utilisateurs de l'Espace économique européen, du Royaume Uni ou de la Suisse doivent utiliser une CMP certifiée par Google et intégrée au framework IAB TCF. Cette exigence ne s'applique pas de la même manière à un simple utilisateur de Google Analytics. Complianz, CookieYes (offres Pro et plus pour le TCF), iubenda, Didomi et Sirdata revendiquent cette compatibilité : vérifiez la liste officielle de Google au moment du choix.

Comment vérifier que votre bandeau bloque réellement les cookies

Installer une solution de bandeau cookies, c'est 20 % du travail. Vérifier qu'elle fonctionne, c'est le reste. Voici le protocole en six étapes que nous appliquons, faisable en 20 minutes avec les outils de développement de Chrome ou Firefox (onglets Application et Réseau).

1. Ouvrez le site en navigation privée et, avant tout clic, listez les cookies, le stockage local et les requêtes réseau vers des domaines tiers.
   
   
2. Vérifiez qu'aucun traceur non essentiel ne s'est activé : pas de _ga, _fbp, _gcl_au, ni de requête vers google-analytics.com, facebook.net ou doubleclick.net.
   
   
3. Cliquez sur « Tout refuser », rechargez la page, et contrôlez que rien n'a changé.
   
   
4. Acceptez uniquement la mesure d'audience et vérifiez que les traceurs publicitaires restent bloqués.
   
   
5. Retirez votre consentement via le lien permanent, puis vérifiez que les traceurs cessent de fonctionner et que leurs cookies disparaissent. C'est le test que l'application Fnac n'aurait pas passé.
   
   
6. Rechargez et changez de page : le choix doit être mémorisé et le signal Consent Mode transmis correctement (visible dans l'aperçu de Google Tag Manager).
   
   
   

Testez aussi vidéos, cartes, chats et extensions du CMS, puis refaites ce test à chaque ajout d'outil marketing.

Un bandeau cookies ralentit il votre site ?

Il peut. Une solution de bandeau cookies ajoute du JavaScript, des requêtes réseau et parfois une police ou un fichier de configuration distant. Surveillez le LCP, l'INP et le CLS (décalage de la page à l'apparition du bandeau). Aucun classement de vitesse n'a de valeur sans mesure sur votre propre site : comparez avant et après installation avec PageSpeed Insights.

Un site lent ou masqué par une fenêtre modale est aussi plus difficile à citer pour les moteurs IA, comme l'explique notre méthode de stratégie GEO 2026.

Ce que nous constatons sur le terrain

Chez Plateya, nous accompagnons des dirigeants de TPE et PME sur leur site, leur visibilité et leurs outils. Les mêmes erreurs reviennent dans les audits de sites existants :

• Le bandeau est installé, mais Google Analytics est codé en dur dans le thème, en dehors du gestionnaire de consentement : il se déclenche avant tout choix.
  
  
• Le bouton « Refuser » existe, mais il est relégué dans un second écran ou affiché en lien gris à côté d'un bouton « Accepter » coloré.
  
  
• Personne n'a été désigné pour la maintenance. Un nouveau pixel est ajouté pour une campagne, sans être déclaré dans le bandeau.
  
  
  

Vous créez ou refondez votre site ?



La conformité coûte beaucoup moins cher quand elle est pensée dès la conception que lorsqu'elle est rajoutée après coup. My site My vibe, l'agence de création de sites de l'écosystème Plateya, intègre dès le départ l'inventaire des traceurs, le gestionnaire de consentement adapté et les tests de blocage, avec des options SEO, GEO et réseaux sociaux.

Vous avez un doute juridique sur une finalité, un cookie wall ou la qualification d'un traceur ? Les avocats du réseau Plateya Fundamentals peuvent valider votre politique cookies. Et si vous souhaitez automatiser la veille sur les traceurs ajoutés à votre site, le Studio IA de Plateya conçoit des agents de contrôle sur mesure.

Ce que risque un site non conforme en 2026

Selon son bilan 2025, la CNIL a prononcé 83 sanctions pour 486 839 500 euros, les cookies figurant parmi les trois premiers motifs : Google (325 millions d'euros), Shein (150 millions), American Express (1,5 million), l'éditeur de vanityfair.fr (750 000 euros), puis Fnac Darty (7 millions) en octobre 2026.

Les TPE ne sont pas à l'abri : la procédure simplifiée, qui représente 67 des 83 sanctions de 2025, permet à la CNIL de sanctionner rapidement jusqu'à 20 000 euros, souvent à la suite d'une simple plainte d'internaute.

FAQ : bandeau cookies et RGPD

Un bandeau cookies gratuit est il suffisant ?

Oui, s'il est correctement configuré. Complianz Free, CookieYes Free, tarteaucitron.js et Orejime permettent d'être conforme. Distinguez trois gratuités : l'open source sans limite, l'offre gratuite plafonnée en trafic (5 000 pages vues pour CookieYes) et l'essai temporaire.

Puis je me passer de bandeau cookies ?

Oui, si votre site n'utilise que des traceurs strictement nécessaires et une mesure d'audience configurée selon les conditions d'exemption de la CNIL. Dès qu'un pixel publicitaire, Google Analytics 4 ou une vidéo YouTube standard est présent, le bandeau devient obligatoire.

Quel bandeau cookies choisir pour WordPress ?

Complianz est la solution la plus complète sur WordPress : gratuite pour un site simple, 59 € par an en Premium, sans plafond de pages vues.

Combien de temps conserver le choix de l'utilisateur ?

La CNIL recommande de conserver le choix, acceptation comme refus, pendant six mois avant de réinterroger l'utilisateur.

Le bouton « Continuer sans accepter » est il valable ?

Oui, à condition qu'il produise un vrai refus. La sanction Fnac Darty du 22 octobre 2026 montre qu'un traceur qui continue de fonctionner après ce clic constitue une infraction.

Google Consent Mode v2 suffit il pour être conforme ?

Non. Il transmet le choix du visiteur aux outils Google, mais ne bloque pas à lui seul les traceurs déclenchés avant consentement.

En résumé

Pour un site WordPress, Complianz est le choix le plus rationnel. Pour une TPE sur Shopify ou Wix qui veut aller vite, CookieYes ou iubenda. Pour un site sur mesure ou une agence, tarteaucitron.js ou Orejime. Pour un grand compte ou un média, Didomi ou Sirdata CMP. Quel que soit l'outil, la conformité se joue dans la configuration et dans le test en six étapes, pas dans l'apparence du bandeau. Faites ce test aujourd'hui : il prend 20 minutes et peut vous éviter une sanction.

Sources

• CNIL, Cookies et autres traceurs : lignes directrices modificatives et recommandation (2020)
• CNIL, Cookies : solutions pour les outils de mesure d'audience (4 juillet 2025)
• CNIL, Sanctions et mesures correctrices : bilan 2025 (9 février 2026)
• CNIL, Cookies et application mobile : sanctions de 7 millions d'euros à l'encontre de Fnac Darty Participations et Services et Fnac Direct (29 octobre 2026), délibération SAN-2026-015
• Next.ink, « Continuer sans accepter : Fnac Darty vous traçait quand même » (octobre 2026)
• Matomo, Configurer Matomo pour respecter l'exemption de consentement de la CNIL (avril 2026)
• Pages tarifs officielles de tarteaucitron.io, Complianz, CookieYes, iubenda, Didomi et Sirdata (consultées en novembre 2026)
• Dépôt GitHub et documentation Orejime (Empreinte Digitale, Boscop)