Consent Mode v2 : vos statistiques sont-elles encore fiables (et conformes) ?

Il existe une situation particulièrement frustrante pour un dirigeant de TPE : regarder ses statistiques de fréquentation, prendre des décisions à partir de ces chiffres… et découvrir qu'ils étaient faux depuis des mois. C'est exactement ce que produit une gestion approximative du consentement, et 2026 a rendu le sujet à la fois plus technique et plus surveillé.

Ce qui a changé en 2026

Le Consent Mode v2 de Google est obligatoire depuis mars 2024 pour tout site utilisant Google Analytics 4 ou Google Ads en ciblant l'Espace économique européen. Mais une étape supplémentaire est intervenue le 15 juin 2026 : Google a séparé plus strictement le traitement des données entre Google Analytics et Google Ads, en durcissant l'exigence de consentement explicite côté publicité.

Concrètement, le mécanisme repose sur quatre signaux transmis par votre site à Google :

• analytics_storage : mesure d'audience
• ad_storage : cookies publicitaires
• ad_user_data : envoi de données utilisateur à des fins publicitaires
• ad_personalization : personnalisation des publicités

Si votre site ne transmet pas ces signaux correctement, Google ne sait pas ce que le visiteur a accepté. Le résultat n'est pas neutre : selon les configurations, jusqu'à 60 % des conversions peuvent ne plus être mesurées.

Sources : Consent Mode v2 et conformité CNIL, les nouveautés du Consent Mode v2

Le double risque pour une TPE

Le sujet est souvent présenté comme purement technique. En réalité, il y a deux risques distincts, et ils ne se traitent pas de la même façon.

1. Des décisions prises sur des chiffres faux

Si une partie significative de vos visiteurs n'est plus comptabilisée, votre trafic réel est supérieur à ce que vous voyez, et surtout, la répartition peut être faussée. Vous risquez de conclure qu'un canal ne fonctionne pas alors qu'il est simplement mal mesuré, et de couper un investissement rentable.

2. Un risque de contrôle

La CNIL a annoncé une vague de vérifications des sites français à partir de la mi-2026. Et comme nous le détaillions dans notre article sur les sanctions CNIL, les petites structures ne sont plus épargnées : les cookies et traceurs représentent la première catégorie de manquements sanctionnés.

Ce qu'il faut vérifier sur votre propre site

Bonne nouvelle : pour un site vitrine, les points de contrôle sont peu nombreux et se vérifient en quelques minutes.

• Aucun traceur ne se déclenche avant le choix du visiteur. Ouvrez votre site en navigation privée, sans cliquer sur le bandeau, et regardez dans les outils de développement (onglet Application → Cookies) si des cookies de mesure sont déjà déposés. S'ils le sont, c'est non conforme.
• Le refus est aussi simple que l'acceptation. Un bouton « Refuser » aussi visible et accessible que « Accepter », sur le même écran, pas caché derrière un menu de paramétrage.
• Le choix est révocable. L'utilisateur doit pouvoir revenir sur sa décision aussi facilement qu'il l'a prise, via un lien permanent.
• Les signaux de consentement sont bien transmis. Si vous utilisez Google Analytics, vérifiez que votre solution de consentement envoie effectivement les quatre signaux, et pas seulement qu'elle bloque ou débloque un script.

Le cas particulier des petits sites vitrines

Un point mérite d'être dit clairement, parce qu'il évite bien des complications inutiles : si vous ne faites pas de publicité en ligne, une bonne partie de cette complexité ne vous concerne pas. Les signaux ad_user_data et ad_personalization n'ont de sens que si vous diffusez des campagnes Google Ads.

Pour un site vitrine de TPE qui veut simplement savoir combien de personnes le visitent et quelles pages les intéressent, il existe des alternatives nettement plus simples : des solutions de mesure d'audience sans cookie, qui ne nécessitent aucun consentement préalable et donc aucun bandeau. Elles fournissent l'essentiel (pages vues, provenance du trafic, type d'appareil) sans suivre les individus entre les sites.

C'est un arbitrage à faire en connaissance de cause : une mesure d'audience plus fine coûte un bandeau de consentement, une perte de données liée aux refus, et une obligation de conformité à maintenir. Une mesure plus sobre supprime ces trois contraintes d'un coup, au prix de statistiques moins détaillées. Pour beaucoup de TPE, le second choix est le plus rationnel : il rejoint la logique de sobriété que nous défendons dans notre article sur l'éco-conception : moins de scripts tiers, c'est aussi un site plus rapide et moins de surface juridique à gérer.

La vraie question n'est donc pas « ai-je bien configuré Consent Mode v2 ? », mais « de quelles données ai-je réellement besoin pour piloter mon activité ? ». La réponse détermine tout le reste.