Un bandeau cookies est-il obligatoire sur tous les sites web ?

Un bandeau cookies n'est pas obligatoire sur tous les sites : il ne l'est que si le site dépose des traceurs soumis à consentement, comme la publicité ciblée ou une mesure d'audience non exemptée. Un site qui n'utilise que des cookies strictement nécessaires peut s'en passer. En revanche, dès qu'un bandeau est requis, refuser doit être aussi simple qu'accepter.

Beaucoup de sites affichent un bandeau « par précaution » alors qu'ils n'en ont pas besoin — ou, à l'inverse, en installent un non conforme. La règle est claire : le consentement s'impose uniquement pour les traceurs non essentiels. Si votre site se limite à des cookies de session, de sécurité ou de préférence, aucun bandeau n'est exigé.

Quand un bandeau est nécessaire, la CNIL impose plusieurs conditions :

• un bouton « Tout refuser » présent dès le premier niveau, au même titre que « Tout accepter » ;
• aucune case pré-cochée et aucun dépôt de traceur avant le choix de l'internaute ;
• la poursuite de la navigation ne vaut pas consentement ;
• une information claire sur les finalités et la possibilité de retirer son accord.

Même sans bandeau, une page d'information sur les cookies reste recommandée. Pour vérifier ce que dépose réellement votre site et corriger un bandeau non conforme, un audit de site web apporte une réponse fiable.