Cookies en 2026 : ce qui a changé et les erreurs qui exposent encore vos sites

Le cadre applicable en 2026

Les cookies sont régis par la directive ePrivacy transposée en droit français à l’article 82 de la loi Informatique et Libertés, complétée par les recommandations de la CNIL. En parallèle, le RGPD s’applique dès lors que les données collectées via les cookies permettent d’identifier des personnes.

Les erreurs les plus fréquentes en 2026

• Le bandeau pré-coché ou sans vrai refus : l’option « Tout refuser » doit être aussi simple d’accès que « Tout accepter ». Un seul clic pour accepter, trois clics pour refuser : c’est illégal.
• Les cookies déposés avant le consentement : aucun cookie non essentiel ne peut être déposé avant que l’utilisateur ait donné son consentement. La CNIL vérifie les logs de dépôt de cookies.
• L’absence de liste des cookies tiers : le bandeau doit identifier les partenaires publicitaires et analytiques qui déposent des cookies via votre site.
• Le consentement « mur de cookies » : conditionner l’accès au site à l’acceptation des cookies est en principe interdit, sauf modèle « consentir ou payer » très encadré.

Google Analytics et les données vers les États-Unis

L’utilisation de Google Analytics sans paramétrage adéquat continue de poser des problèmes de transferts vers les États-Unis. La CNIL a mis en demeure plusieurs organisations à ce sujet. Des alternatives européennes (Matomo, AT Internet) ou le paramétrage de l’anonymisation IP sont recommandés.

Conclusion

La conformité cookies est l’un des sujets les plus contrôlés par la CNIL, notamment via ses contrôles en ligne. Un bandeau non conforme peut déclencher une procédure sans qu’aucun incident ne soit survenu.

Vous souhaitez vérifier la conformité du bandeau cookies de votre site ? Le Cabinet d’Avocat Mizrahi vous accompagne lors d’une première consultation gratuite de 30 minutes. Consultation gratuite →