« Ai-je besoin d'un bandeau cookies sur mon site web ? » est l'une des premières questions que se pose le dirigeant d'une petite entreprise avant la mise en ligne, et la réponse honnête est la suivante : tout dépend de ce que votre site charge, pas de la taille de votre entreprise. Une boulangerie avec un simple formulaire de contact n'a peut-être besoin d'aucun bandeau. La même boulangerie avec Google Analytics, ou avec une vidéo YouTube qui se charge dès l'ouverture de la page, en a besoin d'un.
Ce guide vous aide à déterminer dans quel cas vous vous trouvez, ce qu'un bandeau doit faire lorsqu'il est nécessaire, et comment éviter que votre site en ait besoin.
Cet article présente les règles générales en vigueur au 28 octobre 2026. Il ne constitue pas un conseil juridique. Pour votre situation précise, consultez un avocat ou votre autorité de protection des données.
Ce que la règle couvre réellement
Dans l'Union européenne, la règle à l'origine des bandeaux cookies est l'article 5, paragraphe 3, de la directive ePrivacy (2002/58/CE). Chaque pays la transpose dans son propre droit. En Allemagne, par exemple, il s'agit du § 25 du TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Le texte allemand pose clairement le principe. Stocker des informations sur l'appareil d'un visiteur, ou lire des informations qui s'y trouvent déjà, n'est autorisé que si le visiteur y a consenti après une information claire et complète. Il existe deux exceptions :
- Le stockage ou l'accès sert uniquement à transmettre une communication sur un réseau.
- Il est strictement nécessaire pour fournir un service expressément demandé par le visiteur.
Deux conséquences en découlent :
- Il ne s'agit pas uniquement de cookies. Le stockage local, les pixels de suivi et les techniques similaires relèvent de la même règle.
- Nécessaire signifie nécessaire pour le visiteur. Un cookie qui conserve le contenu d'un panier sert le visiteur. Un cookie qui mesure votre marketing vous sert, vous : il nécessite donc un consentement.
Au Royaume-Uni, la règle figure dans les Privacy and Electronic Communications Regulations (PECR). Les lignes directrices de l'ICO insistent sur le même point concernant le consentement : il exige un acte positif clair, et « cela doit aller au-delà du simple fait de continuer à utiliser le site ». Le Royaume-Uni a également ajouté une exception plus étroite. Depuis le 5 février 2026, le stockage utilisé uniquement pour collecter des statistiques sur l'utilisation d'un site afin de l'améliorer ne nécessite pas de consentement, à condition que les visiteurs en soient clairement informés, qu'ils disposent d'un moyen simple et gratuit de s'y opposer et que les données ne soient partagées que pour contribuer à ces améliorations (PECR, annexe A1). L'ICO mène une consultation sur des lignes directrices révisées.
Quand ai-je besoin d'un bandeau cookies sur mon site web ?
Passez votre site en revue et listez tout ce qui y est installé ou intégré. Voici les déclencheurs habituels :
| Ce qui est intégré à votre site | Consentement nécessaire ? |
|---|---|
| Google Analytics 4 ou autres outils de mesure d'audience qui déposent des cookies | Oui, dans l'UE |
| Meta Pixel, balises LinkedIn ou TikTok | Oui |
| Google Tag Manager chargeant des balises marketing | Oui, pour les balises qu'il charge |
| Vidéos YouTube ou Vimeo intégrées | Oui, sauf si elles ne se chargent qu'après un clic |
| Cartes, bulles de chat, widgets de réservation intégrés d'autres fournisseurs | En général, car ils chargent du code tiers |
| Outils de mesure d'audience qui ne déposent aucun cookie et ne stockent rien sur l'appareil | La règle sur le stockage sur l'appareil ne s'applique pas ; mentionnez-les dans votre politique de confidentialité |
| Un cookie qui maintient un visiteur connecté ou mémorise son panier | Non, strictement nécessaire |
Si tout ce qui figure sur votre liste relève des deux dernières lignes, vous n'avez pas besoin de bandeau de consentement. Il vous faut tout de même une politique de confidentialité qui indique ce que votre site fait des données personnelles, comme l'adresse IP ou les messages envoyés via votre formulaire.
Le contenu intégré mérite qu'on s'y attarde. Une vidéo YouTube ou une carte d'un autre fournisseur transmet l'adresse IP du visiteur à ce fournisseur dès son chargement. C'est pourquoi de nombreux sites affichent d'abord un espace réservé et ne chargent le contenu qu'après un clic.
Ce que fait un bon bandeau
Si vous avez besoin d'un bandeau, il doit réellement fonctionner pour le visiteur, pas seulement s'afficher :
- Rien d'optionnel ne se charge avant un choix. Pas de mesure d'audience, pas de pixels, pas de vidéos intégrées tant que le visiteur n'a pas accepté.
- Le consentement est un acte. Faire défiler la page ou y rester ne vaut pas consentement.
- Refuser est aussi simple qu'accepter. Un visiteur qui dit non ne doit pas avoir à parcourir trois écrans.
- Les visiteurs peuvent changer d'avis. Un lien dans le pied de page rouvre les paramètres.
- Il nomme ce qu'il bloque. « Statistiques » ne veut pas dire grand-chose. « Google Analytics » et « YouTube », si.
Un bandeau qui ne respecte pas ces points recueille un consentement qui risque de ne pas être valable, et vous ramène à votre point de départ.
Moins d'outils, moins de bandeaux
Le bandeau cookies le plus simple est celui dont vous n'avez pas besoin. Avant d'ajouter un outil, demandez-vous ce qu'il vous apporte :
- Consultez-vous vos statistiques ? Si vous ne les avez pas ouvertes depuis des mois, vous n'en avez peut-être pas besoin. Un outil de mesure d'audience sans cookies répond aux questions que se posent la plupart des dirigeants : combien de visiteurs, d'où ils viennent, sur quelles pages.
- Diffusez-vous des publicités ? Sinon, supprimez les pixels, y compris ceux qui restent d'anciennes campagnes.
- La vidéo peut-elle se charger au clic ? Un lecteur à chargement au clic conserve la vidéo et supprime la question du consentement pour tous ceux qui n'appuient jamais sur lecture.
Chaque outil supprimé, c'est aussi une entrée de moins dans votre politique de confidentialité.
Comment l'AI Website Builder s'en charge
Lorsque trettly, l'assistant de l'AI Website Builder, crée votre site, le bandeau cookies s'adapte à ce qui s'y trouve réellement :
- Pas de suivi, pas de bandeau à l'ouverture de la page. Le bandeau est réglé par défaut sur Automatique. Il apparaît dès que vous ajoutez un outil de suivi, nomme les outils qu'il bloque, comme Google Analytics, et n'en charge aucun avant l'accord du visiteur. Si vous préférez, vous pouvez le régler pour qu'il s'affiche toujours.
- Chaque outil de suivi attend. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok et tout code de suivi que vous ajoutez vous-même dans les paramètres restent désactivés jusqu'à l'accord du visiteur.
- Les vidéos et le contenu des applications attendent un clic. Une section YouTube ou Vimeo, ainsi que le contenu de vos applications KIMISUITE, comme une recherche de chambres depuis Booking Hub ou la prise de rendez-vous depuis Service Manager, affichent d'abord un espace réservé. Ils se chargent lorsque le visiteur clique dessus ou a accepté le bandeau. YouTube passe par youtube-nocookie.com.
- La politique de confidentialité est incluse. L'assistant juridique rédige vos mentions légales, votre politique de confidentialité et votre déclaration d'accessibilité à partir des données de votre entreprise, en versions pour l'Autriche, l'Allemagne, la Suisse, l'UE et en version internationale. Vous les relisez et confirmez les avoir vérifiées avant de publier.
Ainsi, un site avec vos textes, vos images, un formulaire de contact, une vidéo et un widget de réservation s'ouvre sans bandeau : la vidéo et le widget attendent simplement un clic. Ajoutez Google Analytics plus tard, et le bandeau apparaît de lui-même.
Découvrir comment fonctionne la publication, avec pages légales et bandeau cookies
FAQ
Ai-je besoin d'un bandeau cookies sur mon site web si je n'utilise aucun cookie ?
Pas au titre de la règle sur le stockage sur l'appareil, tant que rien d'autre ne stocke ou ne lit d'informations sur l'appareil du visiteur. Cela inclut les pixels, le stockage local et le contenu tiers intégré. Il vous faut tout de même une politique de confidentialité.
Google Analytics est-il autorisé sans bandeau cookies ?
Dans l'UE, GA4 dépose des cookies qui ne sont pas strictement nécessaires : il requiert donc un consentement préalable. La nouvelle exception britannique pour les statistiques est assortie de conditions, notamment un moyen simple pour les visiteurs de s'y opposer et des limites au partage des données. Vérifiez donc que votre configuration les remplit avant de supprimer le bandeau.
Les bandeaux cookies sont-ils obligatoires hors de l'UE ?
Les règles varient. Le Royaume-Uni dispose de ses propres règles en vertu des PECR, appliquées par l'ICO, avec l'exception pour les statistiques décrite plus haut. D'autres pays ont leur propre législation. Si votre entreprise est établie dans l'UE ou s'adresse à des visiteurs qui s'y trouvent, prévoyez de respecter les règles européennes.
Une petite entreprise bénéficie-t-elle d'une exemption ?
Non. La règle dépend de ce que votre site stocke sur l'appareil d'un visiteur, pas de la taille de votre entreprise.
Que se passe-t-il si un visiteur refuse tous les cookies ?
Votre site doit continuer à fonctionner. Les formulaires, les textes et les images restent utilisables. Seuls les éléments optionnels restent désactivés, comme une vidéo, qui peut toujours se charger plus tard si le visiteur clique dessus.
Créer un site qui ne demande le consentement que lorsque c'est nécessaire
