Accueil → Ressources → Tags avant le consentement

Vos tags partent avant le consentement : le test de 2 minutes (et ce que risque votre marque)

Q: Comment vérifier si mon site respecte le consentement cookies ?

Ouvrez le site en navigation privée, ne touchez pas à la bannière, et ouvrez l'onglet Réseau du navigateur en filtrant sur les domaines publicitaires (facebook.com/tr, google-analytics collect, doubleclick). Rechargez : si une requête publicitaire ou analytics avec cookie part avant que vous ayez accepté, votre site ne respecte pas le consentement. Le test prend deux minutes.

Q: Est-ce vraiment illégal de déposer des cookies avant le consentement ?

En Europe, les cookies non essentiels (publicité, mesure d'audience non exemptée) ne peuvent être déposés qu'après un consentement explicite. Les déposer avant expose à des sanctions de la CNIL et de ses homologues, et à un risque réputationnel. Seuls les cookies strictement nécessaires au fonctionnement sont exemptés.

Q: Quels tags regarder dans l'onglet réseau ?

Les appels vers facebook.com/tr (pixel Meta), google-analytics.com ou region1.google-analytics.com /collect (GA4), googleads et doubleclick.net (Google Ads). Aucun ne doit partir avec des cookies tant que le visiteur n'a pas accepté. Les requêtes purement fonctionnelles, elles, sont normales.

Q: Le Consent Mode V2 suffit-il à être conforme ?

Le Consent Mode V2 est nécessaire mais doit être bien posé : consentement par défaut « denied » avant tout tag, CMP chargée avant GTM, et commande update au choix du visiteur. Mal configuré, il laisse quand même partir des tags. La conformité se vérifie par le test, pas par la simple présence d'une bannière.

Nicolas Malabre · Publié le 27 juillet 2026 · Lecture 6 min

Pour vérifier si votre site respecte le consentement : ouvrez-le en navigation privée, ne touchez pas à la bannière, ouvrez l'onglet Réseau et filtrez sur les domaines publicitaires (facebook.com/tr, google-analytics collect, doubleclick). Rechargez : si une requête publicitaire avec cookie part avant votre accord, votre site n'est pas conforme. Deux minutes suffisent.

Pourquoi c'est un vrai risque, pas un détail technique

En Europe, les cookies non essentiels — publicité, mesure d'audience non exemptée — ne peuvent être déposés qu'après un consentement explicite. Un pixel Meta ou une balise Google Ads qui firent dès l'arrivée, avant le clic sur la bannière, c'est une non-conformité RGPD : exposition à des sanctions de la CNIL, et risque réputationnel si un client ou un concurrent le remarque. La bannière ne protège pas ; ce qui protège, c'est qu'elle bloque réellement les tags tant que rien n'est accepté.

N°3Les tags qui partent avant le consentement, c'est le 3ᵉ défaut le plus fréquent de mes scans — après la déduplication Pixel/CAPI cassée et les doubles balises GA4. Presque toujours à cause d'un ordre de chargement inversé, jamais d'une mauvaise intention.

Le test de 2 minutes, pas à pas

Fenêtre de navigation privée (pour repartir sans cookies existants), puis ouvrez votre site.
Ne cliquez pas sur la bannière cookies. Laissez-la telle quelle.
Ouvrez les outils développeur → onglet Réseau (Network), et dans le filtre tapez tour à tour : tr, collect, doubleclick.
Rechargez la page. Observez ce qui part.

// Ce qui NE doit PAS apparaître avant votre accord :
https://www.facebook.com/tr?id=…&ev=PageView …        // pixel Meta
https://region1.google-analytics.com/g/collect?… &tid=G-… // GA4
https://googleads.g.doubleclick.net/… / …doubleclick.net  // Google Ads

// Bonus : onglet Application → Cookies
// _fbp, _ga, _gcl_au posés AVANT le clic = tags non bloqués

Ce que vous devez voir (et ne pas voir)

Moment	Comportement conforme
Avant tout choix	Aucune requête pub/analytics avec cookie ; seuls des appels fonctionnels
Après « Refuser »	Toujours rien côté publicité ; au mieux des pings anonymes (Consent Mode avancé)
Après « Accepter »	Là, et seulement là, les tags partent normalement

Pourquoi ça arrive, et comment corriger

Presque toujours un ordre de chargement inversé ou une garde manquante :

CMP chargée après GTM → les tags partent avant que le consentement soit connu.
Consentement par défaut « granted » → tout est autorisé d'entrée.
Tags non conditionnés au signal de consentement dans GTM.
Pixels en dur dans le thème (fréquent sur Shopify), hors du contrôle de la CMP — voir le Custom Pixel Shopify.

La correction tient en une règle : default « denied » avant tout tag, CMP avant GTM, tags pilotés par le consentement. C'est exactement ce que couvre un Consent Mode V2 propre. Et attention si vous passez en server-side : une CAPI qui envoie sans respecter le consentement déplace le problème du navigateur vers votre serveur — elle ne le règle pas.

FAQ

Est-ce vraiment illégal de déposer des cookies avant le consentement ?

En Europe, les cookies non essentiels ne peuvent être déposés qu'après consentement explicite. Les poser avant expose à des sanctions de la CNIL et à un risque réputationnel. Seuls les cookies strictement nécessaires au fonctionnement sont exemptés.

Quels tags regarder dans l'onglet réseau ?

facebook.com/tr (pixel Meta), google-analytics /collect (GA4), googleads et doubleclick.net (Google Ads). Aucun ne doit partir avec des cookies avant l'accord. Les requêtes purement fonctionnelles sont normales.

Le Consent Mode V2 suffit-il à être conforme ?

Il est nécessaire mais doit être bien posé : default « denied » avant tout tag, CMP avant GTM, commande update au choix. Mal configuré, il laisse quand même partir des tags. La conformité se vérifie par le test, pas par la présence d'une bannière.

Que risque ma marque concrètement ?

Des sanctions administratives (CNIL), une mise en demeure, et un risque d'image — sans compter des données de mesure biaisées, puisque des tags qui ignorent le consentement produisent aussi des signaux ingérables côté plateformes.

Nicolas MalabreMedia buyer senior — 10 ans d'achat média Google Ads & Meta. Je scanne des stacks e-commerce chaque semaine et je répare la couche de mesure des marques qui dépensent en publicité. Profil Malt ↗

Vous avez fait le test et un tag part trop tôt ?

Je scanne votre site avant le call et je vous montre, requêtes réseau à l'appui, exactement quels tags ignorent le consentement — et comment les remettre dans l'ordre.

Diagnostic gratuit — 30 min

Vous repartez avec le diagnostic, que l'on travaille ensemble ou non.