Cookies multi-appareils : ce que change la nouvelle règle de la CNIL
0
0
La CNIL vient d’encadrer une pratique jusqu’ici à la marge du droit des cookies : le consentement aux cookies valable sur tous les appareils d’un même internaute. Par une délibération publiée au Journal officiel le 18 janvier 2026, l’autorité précise les conditions dans lesquelles un site ou une régie publicitaire peut appliquer, sur un mobile, un ordinateur ou une Smart TV, le choix exprimé une seule fois par un utilisateur connecté à son compte.
Jusqu’à présent, chaque appareil générait son propre bandeau et son propre consentement, indépendamment des autres terminaux du même internaute. Le marketing digital réclamait depuis plusieurs années une solution à cette fragmentation, source de bandeaux répétés et de mesures d’audience incomplètes.
Un consentement qui suit l’utilisateur, mais à des conditions strictes
Le dispositif reste facultatif et strictement limité aux environnements authentifiés : un site ne peut synchroniser le consentement entre appareils que si l’internaute s’est connecté à un compte sur chacun d’eux. Impossible, donc, d’étendre un choix à un terminal anonyme simplement parce qu’il partage la même adresse IP ou le même réseau Wi-Fi.
- Le site doit signaler, dès le premier affichage du bandeau, que le choix s’appliquera à tous les appareils du compte.
- Une notification doit prévenir l’utilisateur lors de la connexion sur un nouveau terminal que ses préférences existantes vont s’appliquer.
- Le refus doit être strictement aussi simple à synchroniser que l’acceptation : aucune asymétrie n’est tolérée.
Pseudonymisation obligatoire et refonte des contrats avec les régies
Le point le plus contraignant pour les équipes techniques concerne la pseudonymisation : il est désormais interdit de transmettre l’identifiant du compte (adresse e-mail, pseudo) aux prestataires publicitaires ou aux plateformes de gestion du consentement. Seuls des identifiants techniques, déconnectés de l’identité civile, peuvent circuler entre le site et ses partenaires. Les entreprises qui avaient bâti leur transformation numérique sur des identifiants uniques multi-outils devront revoir leur architecture de données.
Autre contrainte : les consentements déjà collectés avant la réforme ne peuvent pas être convertis automatiquement en consentement multi-appareils. Un nouveau recueil explicite est nécessaire, ce qui implique une nouvelle campagne de bandeaux pour les sites qui souhaitent activer la fonctionnalité.
Ce que cela change pour les professionnels et les internautes
Pour les équipes marketing, l’enjeu est double : limiter la lassitude des internautes face aux bandeaux à répétition, tout en évitant le risque de sanction. La CNIL peut en effet prononcer des amendes allant jusqu’à 4 % du chiffre d’affaires mondial en cas de non-respect du droit applicable aux cookies. Ce cadre s’inscrit dans un mouvement plus large de durcissement du contrôle des données personnelles, après la publication d’une recommandation déjà renforcée fin 2025, dans la même période où une autre réforme imposait aux entreprises de justifier leurs allégations environnementales.
Pour les internautes, le gain attendu est concret : moins de bandeaux à répéter sur chaque appareil, et une meilleure cohérence de leurs choix. Mais la contrepartie est une centralisation plus poussée de leurs préférences au sein d’un compte unique, à surveiller de près après les épisodes récents de fuites de données comme celui qui avait touché les clients d’Intermarché.
Questions fréquentes
Le consentement multi-appareils est-il obligatoire pour tous les sites ?
Non. Le dispositif est facultatif : chaque site reste libre de proposer ou non la synchronisation du consentement entre les appareils d’un même compte authentifié.
Un site peut-il transmettre mon identifiant de compte à ses partenaires publicitaires ?
Non, la CNIL l’interdit explicitement. Seuls des identifiants techniques pseudonymisés, sans lien direct avec l’identité civile, peuvent être partagés avec les régies ou les plateformes de gestion du consentement.
Mon consentement déjà donné sera-t-il automatiquement étendu à mes autres appareils ?
Non. Les sites doivent recueillir un nouveau consentement explicite pour activer la synchronisation multi-appareils ; aucune conversion automatique des choix existants n’est autorisée.
Sources
- L’Officiel des métiers — Cookies : la CNIL encadre le consentement multi-terminaux
- Digitalille — Cookies & RGPD 2026 : ce qui est vraiment obligatoire
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
