Consent Mode v2 & RGPD : tracker sa pub légalement en France

Le Consent Mode v2 (mode de consentement v2) est un dispositif technique de Google qui ajuste le comportement de ses outils — Google Ads, Google Analytics — en fonction du choix de consentement exprimé par l'internaute sur votre site. En clair : il transmet à Google si le visiteur a accepté ou refusé les cookies de mesure et de publicité, et Google adapte alors la collecte de données en conséquence.

Pourquoi « maintenant » ? Parce que tracker sa publicité en France ne peut plus se faire à l'aveugle : le RGPD impose un consentement préalable, et Google a fait du Consent Mode v2 une condition pour continuer à exploiter pleinement les données de ciblage et de remarketing dans l'Espace économique européen. C'est une brique de la mécanique de mesure que nous détaillons sur la page funnel publicitaire et tracking des conversions : sans elle, le suivi de vos conversions devient à la fois risqué juridiquement et incomplet.

Il est requis parce qu'il fait le pont entre deux exigences contradictoires en apparence : respecter le RGPD (qui interdit de déposer des cookies publicitaires sans consentement) et continuer à mesurer ses conversions (ce dont toute campagne rentable a besoin). En France, l'internaute doit pouvoir accepter ou refuser, et son refus doit être respecté techniquement. Le Consent Mode v2 est le mécanisme par lequel Google reçoit et applique ce choix.

Concrètement, Google a posé une condition claire pour les annonceurs européens : sans transmission d'un signal de consentement valide via le Consent Mode v2, les fonctionnalités de remarketing et d'audiences personnalisées sont restreintes. Vos campagnes ne peuvent plus exploiter pleinement les données collectées. Le dispositif n'est donc pas seulement une bonne pratique RGPD : c'est devenu une condition d'accès aux performances des plateformes Google dans l'UE.

RGPD, CNIL et cookies : le cadre français en bref

En France, c'est la CNIL qui contrôle l'application du RGPD aux cookies et traceurs. Sa doctrine est constante : le consentement doit être libre, éclairé, spécifique et révocable, recueilli avant tout dépôt de traceur non essentiel, et le refus doit être aussi simple que l'acceptation. Le Consent Mode v2 ne crée pas ce cadre — il s'y conforme côté Google, à condition que votre bandeau, lui, soit réellement conforme (Source : CNIL, recommandations sur les cookies et autres traceurs).

Le Consent Mode v2 fonctionne en envoyant à Google des signaux de consentement qui activent ou désactivent certains usages des données. Quatre paramètres structurent ce dialogue : deux héritent de la v1 et concernent la mesure et la publicité, deux ont été ajoutés en v2 pour préciser l'usage des données utilisateur à des fins publicitaires. Selon ce que l'internaute a coché dans votre bandeau, chacun passe à « accordé » ou « refusé ».

Voici les quatre signaux et leur rôle :

Signal	Ce qu'il autorise	Piloté par le choix de l'internaute sur…
analytics_storage	Stockage lié à la mesure d'audience (Google Analytics)	Le consentement « statistiques / mesure »
ad_storage	Stockage lié à la publicité (cookies publicitaires)	Le consentement « publicité »
ad_user_data (v2)	Envoi de données utilisateur à Google à des fins publicitaires	Le consentement « publicité »
ad_personalization (v2)	Personnalisation publicitaire / remarketing	Le consentement « publicité personnalisée »

Mode « basique » ou mode « avancé » : quelle différence ?

Google distingue deux implémentations. En mode basique, les balises Google ne se déclenchent qu'après le consentement : si l'internaute refuse, rien n'est envoyé, et vous perdez toute mesure sur ces visiteurs. En mode avancé, les balises se chargent dès le départ mais, en cas de refus, n'envoient que des signaux anonymisés et sans cookies (les « pings ») que Google utilise pour une modélisation statistique des conversions manquantes. Le mode avancé préserve davantage de données de pilotage, dans le respect du refus — c'est généralement celui que nous recommandons, à condition que la CMP soit correctement câblée.

Le Consent Mode v2 ne remplace pas votre bandeau de consentement : il le complète. Le bandeau (ou CMP, Consent Management Platform) est l'interface qui recueille le choix de l'internaute ; le Consent Mode v2 est la tuyauterie qui transmet ce choix aux outils Google. L'un sans l'autre ne suffit pas : un bandeau sans Consent Mode laisse Google ignorer le refus côté publicité ; un Consent Mode sans bandeau conforme n'a aucun consentement valable à transmettre.

Pour les annonceurs européens, Google demande en outre que la CMP soit certifiée et compatible avec le framework de consentement reconnu (le TCF de l'IAB Europe), afin que les signaux soient correctement interprétés. Une CMP mal configurée — qui déclenche les balises avant le clic, ou qui ne transmet pas les bons signaux — vous expose à la fois à un risque RGPD et à une mesure faussée.

Les erreurs fréquentes qui rendent le dispositif inopérant

• Déposer les cookies avant le consentement : la balise se déclenche au chargement, avant tout choix — non conforme RGPD.
• Un bouton « refuser » caché ou plus difficile que « accepter » : la CNIL exige une symétrie ; ce déséquilibre invalide le consentement.
• Oublier de mapper les nouveaux signaux v2 (ad_user_data, ad_personalization) : le remarketing reste alors bridé même chez les visiteurs consentants.
• Ne pas tester : on suppose que « ça marche » sans vérifier que les signaux passent réellement de la CMP à Google.

La mise en place suit quatre étapes logiques : choisir une CMP conforme, la connecter à Google, mapper les signaux de consentement, puis vérifier que tout circule correctement. L'ordre compte : on ne déploie jamais le Consent Mode v2 avant d'avoir un bandeau réellement conforme au cadre CNIL, sous peine de transmettre un consentement qui n'en est pas un.

• 1. Choisir une CMP conforme : une plateforme de consentement certifiée, compatible avec le framework reconnu, qui propose un refus aussi simple que l'acceptation.
• 2. Connecter la CMP à Google : via Google Tag Manager ou l'intégration native de la CMP, pour que les balises Google lisent l'état du consentement.
• 3. Mapper les quatre signaux : relier chaque catégorie du bandeau (mesure, publicité, publicité personnalisée) aux paramètres analytics_storage, ad_storage, ad_user_data et ad_personalization.
• 4. Tester et documenter : vérifier en conditions réelles (outils de prévisualisation Google, console) que le refus bride bien la collecte et que l'acceptation l'autorise — puis conserver une trace de la conformité.

Cette rigueur technique n'est pas un luxe : c'est elle qui rend votre tracking fiable et défendable. C'est exactement l'état d'esprit que nous appliquons à toute la chaîne de mesure décrite dans notre approche de la publicité en ligne au résultat — parce qu'une donnée mal collectée fausse toutes les décisions qui suivent.

L'impact est direct : un Consent Mode v2 bien posé préserve une mesure exploitable des conversions même dans un monde où une partie des internautes refuse les cookies. Sans lui (ou mal configuré), vous perdez la trace des ventes générées par la pub chez les visiteurs non consentants, et votre ROAS comme votre coût d'acquisition deviennent faux — donc vos arbitrages aussi.

En mode avancé, la modélisation des conversions de Google tente de combler statistiquement les ventes non mesurées à cause d'un refus, à partir des signaux anonymisés autorisés. Ce n'est pas une donnée parfaite, mais c'est infiniment mieux qu'un trou noir : vous gardez une vision pilotable de la rentabilité. Pour bien interpréter ces chiffres, encore faut-il raisonner en CA net et croiser plusieurs sources, comme on l'explique dans la mécanique de tracking des conversions et de retargeting.

Pourquoi une mesure fiable est la condition d’un pilotage au résultat

Chez Reach Rocket, notre rémunération variable est indexée sur le chiffre d'affaires net (après cotisations URSSAF) effectivement encaissé grâce au système installé, selon une base de calcul écrite au contrat — sans garantie de chiffre d'affaires. Cela suppose une mesure honnête et conforme : un tracking illégal ou troué ne sert ni vous ni nous. Le Consent Mode v2 n'est donc pas une contrainte de plus, c'est le socle qui rend le modèle au résultat mesurable et défendable.

Au-delà du consentement, deux réalités de 2026 pèsent sur le coût réel de vos campagnes et méritent d'être anticipées en même temps que la conformité. Elles n'ont rien à voir avec le RGPD, mais elles dégradent votre rentabilité si vous les ignorez dans vos calculs.

En France, Google ajoute des frais d'exploitation réglementaires de 2 % sur les dépenses Google Ads, et Meta applique des frais de localisation de 3 % sur les budgets diffusés en France à partir du 1er juillet 2026 (Source : Aide Google Ads et communications Meta / Threasury, 2026). Ces frais s'ajoutent après diffusion, sur la facture — exactement comme une donnée de conversion mal mesurée, ils faussent votre vision de la rentabilité si vous ne les intégrez pas. Notre principe est le même pour la conformité et pour les coûts : tout mettre sur la table, parce qu'on n'a rien à cacher sur votre budget. C'est aussi pour cela qu'on ne se rémunère pas sur ce budget, mais sur ce qu'il vous rapporte.