Par Jean-Michel Kuzaj, consultant en marketing digital · ·
Sans mesure fiable, aucun arbitrage n’est possible : c’est le premier chantier, et celui qu’on repousse le plus. Il a changé de nature. En 2025, la CNIL a prononcé 83 sanctions pour 486 839 500 € d’amendes, et les traceurs sont le premier motif de sanction de l’année — 21 organismes sanctionnés, devant la vidéosurveillance des salariés et la sécurité des données. Surtout, les deux plus fortes amendes de l’année portaient sur les cookies : 325 millions et 150 millions d’euros. Mesurer n’est plus seulement un geste technique, c’est un acte encadré — et c’est par là qu’il faut le prendre.
L’essentiel en cinq questions
Peut-on mesurer son audience sans bandeau de consentement ? Oui, et c’est la première chose à mettre en place. La CNIL exempte de consentement les traceurs dont la finalité est strictement limitée à la mesure d’audience du site, qui produisent des statistiques anonymes, ne recoupent pas les données avec d’autres traitements et ne permettent pas de suivre la navigation globale de la personne. Une configuration, pas un outil particulier.
Faut-il quand même un bandeau ? Seulement si vous déposez autre chose : publicité, remarketing, partage vers des régies. Beaucoup de sites affichent un bandeau pour une mesure qui, bien réglée, n’en aurait pas eu besoin — et perdent au passage les visiteurs qui refusent.
Combien de données perd-on avec un bandeau ? C’est la question qui compte, et elle se mesure sur votre site, pas en moyenne. La mesure exemptée, elle, voit 100 % du trafic : c’est son intérêt principal, bien avant l’argument juridique.
Quel risque réel en cas de manquement ? En 2025, sur 83 sanctions, 21 concernaient les traceurs, et la CNIL a prononcé 143 mises en demeure. Les très fortes amendes visent de très grands acteurs, mais la procédure de sanction simplifiée, elle, atteint des structures ordinaires.
Combien d’indicateurs suivre ? Trois à cinq, pas trente. Un tableau de bord que personne ne lit ne vaut rien ; un chiffre par décision à prendre suffit à changer les arbitrages.
L’analytics souffre d’un malentendu tenace : on croit qu’il s’agit d’installer un outil. L’installation prend une heure. Ce qui prend du temps — et ce qui fait la différence entre un site qu’on pilote et un site qu’on subit — c’est de décider quelles décisions on veut pouvoir prendre, puis de ne mesurer que ce qui les éclaire.
Le reste est du bruit coûteux : des tableaux de bord que personne n’ouvre, des objectifs mal définis qui comptent des conversions inexistantes, et des bandeaux de consentement posés par précaution qui amputent la mesure de la moitié du trafic sans que personne ne l’ait décidé.
Cette page décrit le cadre légal tel qu’il est depuis 2025, les trois régimes de mesure entre lesquels il faut choisir, ce qu’il faut suivre selon le type d’activité, et dans quel ordre. Pour l’application à votre métier, voyez les pages secteur.
Le marché en chiffres, et ce qu’il impose
La CNIL publie chaque année le bilan de son activité répressive. L’édition 2025, parue le 9 février 2026, est la première où les traceurs occupent la première place — en nombre d’organismes sanctionnés comme en montant.
| Motif de sanction | Organismes | Part du total |
|---|---|---|
| Cookies et autres traceurs | 21 | 25 % |
| Vidéosurveillance des salariés | 16 | 19 % |
| Sécurité des données (procédure simplifiée) | 14 | 17 % |
| Non-coopération avec la CNIL | 14 | 17 % |
| Non-respect des droits des personnes | 14 | 17 % |
| Prospection commerciale et politique | 10 | 12 % |
Source : CNIL, « Sanctions et mesures correctrices : la CNIL présente le bilan 2025 », publié le 9 février 2026. Total 2025 : 259 décisions, dont 83 sanctions (78 amendes, dont 27 assorties d’injonctions sous astreinte), 143 mises en demeure, 31 rappels aux obligations légales et 2 avertissements, pour 486 839 500 € d’amendes cumulées. Les pourcentages sont calculés sur les 83 sanctions ; un même organisme peut être sanctionné pour plusieurs motifs, les lignes ne s’additionnent donc pas à 100 %.
Ce que ce tableau dit, et qu’on entend rarement. Le sujet numéro un du gendarme des données n’est pas la fuite de fichiers ni la revente de bases : c’est le traceur déposé sur un site ordinaire. Et les deux amendes les plus lourdes de l’année — 325 et 150 millions d’euros — portaient elles aussi sur les cookies. Le tracking n’est pas un sous-chapitre technique de l’analytics : c’est le sujet.
La conséquence pratique est contre-intuitive. La première question à se poser n’est pas « quel outil installer », mais « sous quel régime je veux mesurer » — parce que ce choix détermine à la fois votre exposition et la quantité de données que vous verrez réellement.
Les trois régimes de mesure, et ce qu’ils coûtent vraiment
Il n’existe pas deux options (« avec ou sans bandeau ») mais trois situations, dont une est très largement sous-utilisée.
| Régime | Consentement | Trafic vu | Ce qu’on perd |
|---|---|---|---|
| Mesure d’audience exemptée | Aucun bandeau requis | La totalité | Le suivi individuel entre sites, le remarketing |
| Mesure soumise au consentement | Bandeau, refus aussi simple que l’acceptation | La part qui accepte | Tout le trafic qui refuse, et il est loin d’être marginal |
| Les deux en parallèle | Bandeau pour la seule couche publicitaire | Totalité en volume, partiel en détail | De la complexité, et deux chiffres à réconcilier |
Les conditions de l’exemption, telles que la CNIL les formule : la finalité doit être strictement limitée à la mesure de l’audience du site ou de l’application ; les données produites doivent être des statistiques anonymes ; il ne doit y avoir ni recoupement avec d’autres traitements, ni suivi global de la navigation de la personne sur d’autres sites. La CNIL met à disposition un outil d’auto-évaluation destiné aux éditeurs de solutions, et a lancé un programme d’évaluation des solutions candidates à l’exemption.
Autrement dit, l’exemption ne dépend pas de la marque de l’outil mais de sa configuration et de ce qu’on en fait. Un même produit peut être exempté dans un réglage et soumis au consentement dans un autre.
Le cadre de référence a été mis à jour : la recommandation « cookies et autres traceurs » consolidée a été publiée le 16 janvier 2026, à partir d’une délibération du 18 décembre 2025 portant notamment sur le consentement multi-terminaux. C’est le document à relire avant toute refonte du bandeau.
Ce qu’il faut mesurer, et rien d’autre
La règle tient en une phrase : un indicateur qui ne peut changer aucune décision ne doit pas être suivi. Le nombre de visiteurs en fait presque toujours partie, ce qui surprend toujours.
| Ce qu’on suit | La décision que ça éclaire | Utile à qui |
|---|---|---|
| Nombre de contacts qualifiés par mois | Continuer, accélérer ou arrêter un levier | Tout le monde |
| Coût d’obtention d’un contact, par canal | Répartir le budget entre les leviers | Dès qu’il y a un budget publicitaire |
| Part des contacts qui deviennent clients | Corriger le ciblage plutôt que le volume | Activités à cycle de vente |
| Pages d’entrée qui produisent des contacts | Choisir quoi écrire, et quoi réécrire | Sites de contenu |
| Étape d’abandon du formulaire ou du panier | Savoir quoi corriger en premier | Boutiques, prise de rendez-vous |
| Nombre de visiteurs | Presque aucune, seul | À lire en tendance, jamais en valeur |
Les notions elles-mêmes sont définies dans le dictionnaire des indicateurs clés, et la question de savoir à quel levier attribuer une vente est traitée à part, tant elle est mal comprise : voyez l’attribution.
Les trois défauts de mesure qui reviennent toujours
| Le symptôme | La cause habituelle | Ce qu’il faut faire |
|---|---|---|
| Les chiffres de l’outil ne collent pas au réel | Une part du trafic refuse le bandeau, ou le marqueur est absent de certaines pages | Basculer la mesure d’audience en régime exempté, et vérifier la couverture page à page |
| Les conversions comptées n’existent pas | L’objectif est posé sur l’affichage d’une page de remerciement rechargeable, ou sur un clic | Compter l’envoi effectif, dédoublonner, et confronter au nombre réel de demandes reçues |
| Deux outils donnent deux résultats | Ils ne comptent pas la même chose, ni sur la même fenêtre de rattachement | Choisir une source de vérité par décision, et s’y tenir — réconcilier ne sert à rien |
Le deuxième point mérite un mot. Le contrôle le plus rentable de tout l’analytics ne demande aucun outil : comparer, sur un mois, le nombre de conversions affichées par l’outil au nombre de demandes réellement reçues dans la boîte mail ou le logiciel commercial. L’écart est presque toujours instructif, et souvent embarrassant.
Ce qu’il faut suivre selon le type d’activité
Il n’existe pas de tableau de bord universel. Les trois à cinq indicateurs qui comptent ne sont pas les mêmes selon que vous vendez en ligne, que vous travaillez sur devis, que vous dépendez d’une zone de chalandise ou que vous vivez de l’audience.
| Type d’activité | Ce qu’on suit en premier | Le piège habituel |
|---|---|---|
| Vente en ligne | Marge par commande et étape d’abandon du panier | Piloter au chiffre d’affaires : il monte pendant que la marge descend |
| Vente sur devis | Nombre de demandes qualifiées et part qui devient client | Compter toutes les demandes, y compris celles qu’on ne traite jamais |
| Activité locale | Appels, itinéraires demandés, prises de rendez-vous | Ne mesurer que le site, alors que l’essentiel se joue hors du site |
| Audience et contenu | Pages d’entrée qui produisent des inscriptions ou des contacts | Confondre les pages les plus lues avec les pages les plus utiles |
| Abonnement | Coût d’acquisition rapporté à la durée de vie d’un abonné | Juger une campagne sur le premier mois, alors que la valeur se fait sur la durée |
La troisième ligne mérite un développement. Sur une activité locale, une part importante des contacts ne passe jamais par le site : l’appel part directement de la fiche d’établissement, l’itinéraire aussi. Un tableau de bord qui ne regarde que le site conclut alors à un investissement improductif, alors qu’il produit — simplement ailleurs que là où on regarde.
Qui lit quoi, et à quelle fréquence
Un tableau de bord n’a pas de valeur en soi : il en a par la décision qu’il déclenche. Ce qui suppose de savoir qui le lit, quand, et ce qu’il est autorisé à changer.
| Fréquence | Ce qu’on regarde | La décision possible |
|---|---|---|
| Hebdomadaire | Anomalies : chute brutale, formulaire cassé, campagne emballée | Réparer, mettre en pause |
| Mensuelle | Contacts qualifiés, coût par contact et par canal | Répartir le budget du mois suivant |
| Trimestrielle | Part des contacts devenus clients, rendement par levier | Arrêter ou renforcer un levier |
| Annuelle | Ce qui s’est accumulé : positions, notoriété, fichier | Revoir la stratégie, pas les réglages |
La lecture mensuelle est la seule qui soit vraiment indispensable, et c’est presque toujours celle qui manque. Les lectures hebdomadaires détectent les incidents ; les lectures trimestrielles et annuelles éclairent des choix de fond. Mais c’est le rendez-vous mensuel, avec la personne qui arbitre réellement le budget, qui transforme une mesure en décision — et sans lui, le meilleur tableau de bord du monde ne change rien.
Un dernier point, souvent négligé : ces lectures n’ont de sens que si la définition des indicateurs ne bouge pas entre deux rendez-vous. Changer la façon de compter en cours de route, c’est perdre la seule chose qui donne du sens à un chiffre — sa comparaison avec le précédent.
Nos interventions en analytics et tracking
Audit de la mesure existante
Ce qui est suivi, ce qui ne l’est pas, ce qui est compté deux fois. Confrontation aux demandes réellement reçues.
Mise en conformité des traceurs
Inventaire de ce qui est déposé, bascule de la mesure d’audience en régime exempté quand c’est possible, bandeau réservé au reste.
Définition des indicateurs
Trois à cinq chiffres, chacun rattaché à une décision. Le reste est retiré du tableau de bord.
Suivi des conversions
Formulaires, appels, prises de rendez-vous, commandes. Dédoublonnage et contrôle de cohérence.
Tableau de bord lisible
Une page, lue en deux minutes, qui dit s’il faut changer quelque chose ce mois-ci.
Mesure côté serveur
Quand la mesure navigateur devient trop lacunaire pour arbitrer un budget publicitaire.
Suivi des appels téléphoniques
Sur les métiers où le téléphone reste le premier canal, c’est souvent le seul chiffre qui manque vraiment.
Formation à la lecture
Un tableau de bord que son destinataire ne sait pas lire ne produit aucune décision.
Combien investir, et comment le décider
L’analytics est le seul poste dont le coût se justifie par ce qu’il permet d’arrêter. Le calcul ne part donc pas d’un pourcentage du chiffre d’affaires, mais du budget qu’il rend arbitrable.
| Étape | La question | Exemple |
|---|---|---|
| 1 | Quel budget d’acquisition la mesure va-t-elle éclairer ? | 2 000 € par mois de publicité et de contenu |
| 2 | Quelle part de ce budget est aujourd’hui dépensée sans savoir si elle produit ? | La moitié, faute de suivi des conversions |
| 3 | Que coûte une année à continuer à l’aveugle ? | 12 000 € non arbitrés |
| 4 | Le chantier de mesure coûte-t-il moins que cela ? | S’il coûte davantage, il n’est pas justifié — et il faut le dire |
La colonne « Exemple » est une illustration du raisonnement, pas une moyenne de marché : il n’existe aucune source publique de tarifs de prestation sur ce service.
Mesure exemptée, mesure consentie, ou les deux
Mesure exemptée seule
Aucun bandeau, 100 % du trafic vu, mise en place rapide. Convient à la très grande majorité des sites de service, de présentation et de contenu.
Limite : pas de remarketing, pas de suivi individuel entre sites.
Mesure consentie seule
Un bandeau, et tout passe derrière. C’est la configuration la plus répandue — et la plus souvent subie plutôt que choisie.
Limite : le trafic qui refuse disparaît de toutes les statistiques, y compris de celles dont vous aviez le droit de disposer.
Les deux couches
Audience en exempté pour voir tout le monde, couche publicitaire derrière le bandeau pour ceux qui acceptent. C’est la bonne réponse dès qu’il y a un budget publicitaire réel.
Limite : deux chiffres à ne pas confondre dans le tableau de bord.
Questions fréquentes sur l’analytics et le tracking
Faut-il obligatoirement un bandeau de cookies ?
Non, pas dans tous les cas. Le bandeau est nécessaire dès qu’on dépose des traceurs qui ne sont pas exemptés — publicité, remarketing, partage vers des régies. Mais la seule mesure d’audience peut être exemptée de consentement si elle respecte les conditions posées par la CNIL : finalité strictement limitée à la mesure d’audience du site, statistiques anonymes, aucun recoupement avec d’autres traitements et aucun suivi global de la navigation. Beaucoup de sites affichent un bandeau dont ils n’avaient pas besoin, et perdent au passage la visibilité sur les visiteurs qui refusent.
Quel est le risque réel si la mesure n’est pas conforme ?
Il est documenté. En 2025, la CNIL a prononcé 83 sanctions pour 486 839 500 € d’amendes, et les traceurs constituent le premier motif de sanction de l’année avec 21 organismes concernés, devant la vidéosurveillance des salariés et la sécurité des données. Les deux amendes les plus lourdes de l’année — 325 et 150 millions d’euros — portaient sur les cookies. La CNIL a par ailleurs prononcé 143 mises en demeure : le premier contact n’est pas toujours une amende, mais il oblige à corriger dans un délai contraint.
Google Analytics est-il autorisé en France ?
La question est mal posée : l’exemption de consentement ne dépend pas de la marque de l’outil mais de sa configuration et de l’usage qui en est fait. Un même produit peut entrer dans le champ de l’exemption avec un réglage et en sortir avec un autre, dès lors qu’il recoupe les données ou permet un suivi de navigation au-delà du site. La CNIL publie un outil d’auto-évaluation à destination des éditeurs de solutions et a lancé un programme d’évaluation des solutions candidates à l’exemption : c’est là qu’il faut regarder, pas dans les débats de marque.
Combien d’indicateurs faut-il suivre ?
Trois à cinq. Le critère n’est pas le nombre mais la règle : un indicateur qui ne peut changer aucune décision ne doit pas figurer au tableau de bord. Le nombre de visiteurs en fait généralement partie — il se lit en tendance, jamais en valeur absolue. Les chiffres qui comptent sont le nombre de contacts qualifiés, leur coût d’obtention par canal, et la part d’entre eux qui deviennent clients.
Par quoi commencer quand rien n’est mesuré ?
Par le suivi des conversions, pas par le trafic. Il faut d’abord pouvoir compter les demandes — formulaires, appels, prises de rendez-vous — et vérifier que ce chiffre correspond à ce qui arrive réellement dans la boîte mail ou le logiciel commercial. Ce seul contrôle, qui ne demande aucun outil supplémentaire, révèle la plupart des défauts de mesure. Le reste vient après.
Les erreurs qui coûtent le plus cher
Poser un bandeau par précaution
C’est l’erreur la plus fréquente et la plus coûteuse en données. Un bandeau posé « au cas où » sur un site qui ne dépose que de la mesure d’audience ampute les statistiques de tout le trafic qui refuse, sans aucune contrepartie juridique — puisque cette mesure, bien configurée, en était exemptée.
Confondre l’outil et la conformité
Changer de marque d’outil ne rend pas conforme. Ce qui compte est la finalité, l’absence de recoupement et l’absence de suivi global de navigation. Une migration faite sans revoir la configuration reproduit exactement le même problème sous un autre nom.
Mesurer beaucoup, décider jamais
Un tableau de bord de trente indicateurs est un tableau de bord qu’on n’ouvre pas. La valeur d’un chiffre se juge à une seule chose : la décision qu’il a permis de prendre ce mois-ci. S’il n’en a permis aucune depuis six mois, il doit disparaître.
Ne jamais confronter au réel
Les conversions affichées par l’outil et les demandes effectivement reçues divergent bien plus souvent qu’on ne le croit. Sans cette confrontation, on arbitre des budgets sur des chiffres faux avec une confiance parfaite.
Par où commencer, concrètement
Premier mois. Inventaire de ce qui est déposé sur le site, et confrontation du nombre de conversions affichées au nombre de demandes réellement reçues. C’est le diagnostic, et il ne coûte presque rien.
Deuxième mois. Bascule de la mesure d’audience en régime exempté quand les conditions sont réunies, bandeau réservé aux seuls traceurs qui l’exigent, et remise à plat du suivi des conversions.
Troisième mois. Réduction du tableau de bord à trois à cinq indicateurs, chacun rattaché à une décision identifiée, et première lecture mensuelle avec la personne qui arbitre le budget.
Ensuite seulement viennent les sujets plus fins : la mesure côté serveur, le suivi des appels, les règles de rattachement des ventes à un canal. Les aborder avant d’avoir un comptage juste revient à affiner une mesure fausse.
Le chantier qu’on repousse, et qui conditionne les autres
L’analytics n’a pas de rendement propre. Il n’apporte pas un client de plus. Il décide seulement de la qualité de tous les arbitrages qui suivent — quel levier garder, lequel arrêter, quelle page réécrire, quel budget augmenter.
C’est ce qui en fait le premier chantier, et ce qui explique qu’il soit systématiquement repoussé : il ne produit rien de visible, et son bénéfice se mesure en dépenses évitées. Le tableau de la CNIL lui a ajouté une seconde raison de ne plus attendre — mesurer est devenu un acte encadré, dont le premier motif de sanction en France est précisément le traceur déposé sans y avoir réfléchi.
Une fois la mesure juste, l’étape suivante est d’en tirer parti sur le trafic déjà présent : c’est l’objet de l’optimisation des conversions. Et si le diagnostic conclut que le site lui-même est le facteur limitant, voyez la refonte de site.