Une bannière peut présenter les cookies comme une formalité avant de lire une page. Pourtant, le choix engage des usages différents : conserver une session, personnaliser une publicité ou permettre un suivi par des partenaires. Ce dossier examine les règles publiées par la CNIL, sans présenter une observation générale comme un audit technique d’un site déterminé.

Le terme de traceur ne couvre pas seulement un petit fichier appelé cookie. La CNIL inclut aussi des pixels invisibles et des procédés d’empreinte du terminal, qui peuvent utiliser certains éléments de configuration pour reconnaître un appareil. Changer de technique ne fait donc pas automatiquement disparaître la question du consentement.

Le nom de l’outil ne dit pas son usage

La distinction centrale porte sur la finalité. Les opérations strictement nécessaires à un service expressément demandé peuvent être dispensées de consentement préalable. La CNIL cite notamment certains traceurs d’authentification, de panier ou de conservation du choix. Elle distingue ces usages des traceurs de publicité personnalisée et de certains modules de réseaux sociaux.

Pour les opérations soumises au consentement, celui-ci doit intervenir avant le dépôt ou la lecture. Un clic sur un bouton ne corrige donc pas rétroactivement un suivi déjà réalisé. L’état technique de la page avant la réponse compte autant que le texte de la bannière : seul un examen du fonctionnement peut établir ce qui est effectivement chargé.

La liberté se lit dans le parcours

La CNIL précise que le consentement doit être libre, spécifique, éclairé et univoque. La personne doit notamment pouvoir accepter ou refuser avec le même degré de simplicité. Une acceptation immédiatement visible face à un refus enfoui dans plusieurs écrans pose donc une question de parcours, au-delà de la simple présence du mot « refuser » quelque part.

L’information doit permettre de comprendre les finalités et l’identité des responsables. La CNIL envisage une présentation en deux niveaux pour concilier concision et précision. Cette organisation n’autorise pas à effacer les détails importants : le premier écran doit orienter un choix, et le second rendre accessible ce qui engage réellement l’utilisateur.

La preuve appartient à celui qui invoque le consentement

Retirer son consentement doit être aussi simple que le donner, et possible à tout moment. Cette exigence prolonge le choix initial dans la durée. Un utilisateur qui change d’avis doit pouvoir retrouver un accès au réglage ; une bannière disparue n’éteint pas ce droit.

Enfin, celui qui se prévaut du consentement doit pouvoir le prouver. La CNIL mentionne notamment des versions horodatées du dispositif et des audits. Une capture d’écran renseigne sur la présentation, mais pas nécessairement sur tous les traceurs chargés. L’examen pertinent rapproche interface, fonctionnement, finalités et preuve : quatre dimensions qu’un seul bouton ne résume pas.