En bref
- « Tout accepter » n'est pas un réglage neutre. Ce clic autorise des traceurs publicitaires et de mesure à s'installer dans votre navigateur, et il est enregistré comme une décision de votre part.
- Pour refuser les cookies, quatre portes existent : le bouton « Tout refuser », le lien « Continuer sans accepter », le bouton « Paramétrer » (puis tout décocher), et le X – qui, lui, accepte presque toujours.
- Refuser ne ferme rien : ni le site, ni le compte, ni le panier. On perd surtout de la personnalisation, pas l'accès au contenu.
- Vider ses cookies après coup ne vaut pas refus. Ça efface la trace *et* la preuve du refus, donc le bandeau revient vous poser la question.
- Le geste à garder : décider site par site, et vérifier ce que vous avez répondu sur votre téléphone, pas seulement sur votre ordinateur.
Ce que le clic sur « Tout accepter » déclenche vraiment
Le bandeau parle de « cookies » parce que le mot est entré dans le langage courant. Ce qui se joue derrière ce clic est plus large : on autorise un ou plusieurs intermédiaires à déposer des identifiants dans le navigateur, à les relire plus tard, et à les recouper ailleurs.
Un traceur, ce n'est pas forcément un cookie
Le cookie est le plus connu : un petit fichier texte qu'un site écrit dans votre navigateur. Mais la famille est plus grande, et c'est elle qu'on appelle les traceurs :
- le stockage local (local storage), qui garde des données même après fermeture de l'onglet et qu'on ne voit pas dans les listes de cookies classiques ;
- le pixel invisible, une image d'un pixel de côté glissée dans une page ou un e-mail, qui signale simplement « cette personne est passée » ;
- l'empreinte de navigateur, qui ne stocke rien mais reconnaît une combinaison de caractéristiques (taille d'écran, polices, langue, système) ;
- l'identifiant publicitaire du téléphone, propre à l'appareil mobile et lisible par les applications.
Retenir une chose : refuser les cookies n'est pas « refuser des fichiers ». C'est refuser qu'on vous reconnaisse.
Le suivi ne s'arrête pas à la page que vous lisez
Un même acteur – outil de mesure d'audience, lecteur vidéo intégré, bouton de partage, script d'analyse – peut être présent sur des centaines de sites différents. Il lit le même identifiant sur chacun d'eux, et en déduit que c'est la même personne.
L'exemple classique : vous lisez un article sur des canapés, et deux jours plus tard une bannière de canapés apparaît sur un site de recettes. Ce n'est pas de la magie, et ce n'est pas votre opérateur : c'est le recoupement d'identifiants entre deux sites qui vous ont tous les deux vu passer.
Un profil se construit par petites touches
Aucun traceur ne construit votre carte d'identité. Il alimente plutôt des cases : catégorie d'intérêt, tranche horaire de connexion, type d'appareil, pages consultées, produits regardés sans acheter, boutons sur lesquels vous cliquez. Ces cases servent ensuite à placer votre navigateur dans des segments, puis à choisir quelle publicité afficher.
C'est pour ça qu'accepter « une fois pour voir » a un effet durable : le profil n'a pas besoin d'être parfait pour fonctionner, il a juste besoin d'exister.
Ce qui reste stocké après le clic
Deux choses. D'abord les traceurs eux-mêmes. Ensuite, le procès-verbal du clic : le site enregistre que vous avez accepté, à quelle date, sur quelle version du bandeau, et avec quelles cases cochées. C'est ce qui explique qu'il ne vous redemande rien pendant un moment.
Si vous êtes connecté à un compte (Google, Meta, Apple), certains réglages de personnalisation publicitaire vivent sur le compte, pas sur l'appareil. Désactiver le suivi sur l'ordinateur ne change donc rien au téléphone connecté au même compte.
Pourquoi le bandeau est dessiné pour vous pousser au clic
Un bandeau de consentement n'est pas une simple formalité : c'est une interface, et une interface se dessine. Certaines le sont honnêtement. Beaucoup sont optimisées pour un seul résultat.
Deux boutons qui ne se ressemblent pas
À gauche, un bouton plein, coloré, large, avec « Tout accepter ». À droite, un lien gris, petit, souligné, avec « Gérer les préférences ». Le contraste visuel fait le travail à votre place : l'œil suit la zone la plus contrastée.
Variantes fréquentes : le refus demande deux écrans quand l'acceptation n'en demande qu'un ; le bandeau recouvre l'article sur mobile, ce qui rend tout sauf le gros bouton inconfortable ; le bouton de refus est en bas d'une fenêtre qui défile.
Les mots qui orientent
« Personnalisez votre expérience », « et nos partenaires », « Continuer sans accepter » – cette dernière formule est particulièrement retorse : elle ressemble à « continuer sans décider », alors qu'elle vaut refus. Et le X dans un coin, que tout le monde utilise pour faire disparaître une gêne, enregistre souvent une acceptation.
Ce n'est pas de la paranoïa : c'est le principe du « fatigue design ». On rend le bon choix lent, on rend le mauvais choix immédiat.
La symétrie demandée par la CNIL
Le principe défendu par la CNIL est simple à retenir, même sans lire un seul texte : refuser doit être aussi facile qu'accepter. Même écran, même niveau de visibilité, même nombre de clics, formulation claire.
Ce principe vous sert d'outil de lecture. Un bandeau qui le respecte se repère en trois secondes : deux boutons lisibles, côte à côte, dont un « Refuser » qui ne se cache pas. Le reste, c'est du décor.
Refuser proprement : quatre chemins, du plus simple au plus manuel
1. Le bouton « Tout refuser »
Il est sur le premier écran, à côté de l'acceptation. Un clic, c'est terminé. C'est le chemin normal, et s'il existe, il n'y a aucune raison d'aller chercher plus loin.
2. Le lien « Continuer sans accepter »
Souvent une ligne discrète en bas du bandeau. Effet identique à un refus : vous accédez au site sans consentir aux traceurs non essentiels.
3. Le bouton « Paramétrer » ou « Personnaliser »
À utiliser quand il n'y a pas de refus direct. Le parcours, presque toujours le même :
1. ouvrez la fenêtre de paramétrage ;
2. cherchez un interrupteur global, en haut, du type « Tout accepter » ou « Tout refuser » ;
3. s'il n'y en a pas, décochez finalité par finalité : mesure d'audience, publicité personnalisée, contenus et réseaux sociaux, contenus embarqués ;
4. trouvez le bouton de validation – « Enregistrer mes choix », « Confirmer », « Valider » – et appuyez dessus.
Point important : ne fermez pas la fenêtre avec le X ou « Retour ». Selon les sites, ça enregistre l'état affiché, ou rien du tout, et la question revient au prochain passage.
Autre piège : certaines fenêtres listent des dizaines de « partenaires » avec un interrupteur chacun. C'est une machine à fatigue. Cherchez l'interrupteur global ou le bouton de refus placé en tête de liste, et ne descendez pas.
4. Quand aucun refus clair n'est proposé
Trois options, cumulables :
- bloquer les cookies tiers au niveau du navigateur (Chrome, Firefox, Safari, Edge : tous ont l'option dans leurs réglages de confidentialité), ce qui coupe une grosse partie du suivi inter-sites sans casser vos connexions ;
- installer une extension de gestion des bandeaux – uBlock Origin pour le blocage, Consent-O-Matic pour répondre automatiquement aux bandeaux – puis vérifier que les sites que vous utilisez tous les jours fonctionnent toujours ;
- signaler le bandeau à la CNIL par une plainte en ligne si le refus est réellement impossible. Ça ne règle pas votre session, mais ça pèse sur le site.
Ce que refuser coûte vraiment : presque rien
Ce qui ne se passe pas
C'est la partie qui rassure le plus, et elle mérite d'être dite noir sur blanc :
- le site ne se ferme pas ;
- votre compte n'est pas supprimé ;
- votre panier n'est pas vidé ;
- l'article reste lisible en entier ;
- les vidéos se lancent, parfois après un clic supplémentaire sur le lecteur ;
- vous restez inscrit à la newsletter si vous l'étiez.
Ce qu'on perd, honnêtement
Il faut être précis, sinon le conseil ne vaut rien. Refuser coûte :
- de la pertinence publicitaire – les publicités restent là, elles sont juste moins ciblées ;
- des recommandations du type « pour vous », « dans la même catégorie », sur les sites qui basent leurs suggestions sur votre historique ;
- des contenus intégrés qui demandent une autorisation (lecteur vidéo, carte, fil Instagram) et s'affichent après un clic ;
- de la mémoire de préférences sur certains sites marchands : taille, filtres, dernière recherche ;
- et un peu de temps, la première fois, pour lire trois bandeaux au lieu d'un.
Le mythe du site qui se ferme
Il existe un débat juridique réel : le Conseil d'État a jugé que la CNIL ne pouvait pas interdire de manière générale le blocage d'accès à un site après un refus. Un site pourrait donc, en théorie, vous conditionner l'accès.
En pratique, on croise très rarement ce cas, pour une raison simple : fermer la porte à un visiteur qui refuse coûte plus cher au site que de le laisser entrer sans traceurs. Et quand un site le fait, c'est presque toujours annoncé clairement, pas caché derrière une formulation floue.
Les cinq erreurs qui reviennent tout le temps
Accepter sur le téléphone et s'étonner sur l'ordinateur
Le consentement est enregistré par site et par navigateur. Refuser sur l'ordinateur ne dit rien de ce qui a été répondu sur mobile – et c'est sur mobile, dans les transports, qu'on clique le plus vite. Ajoutez à cela l'identifiant publicitaire de l'appareil, propre à chaque téléphone : deux appareils, deux vies distinctes.
Croire que vider ses cookies équivaut à refuser
Nettoyer ses cookies supprime les traceurs, mais aussi l'enregistrement de votre choix. Résultat : le bandeau réapparaît, et beaucoup de gens cliquent « Tout accepter » par automatisme au passage suivant. Le bon ordre est l'inverse : d'abord changer sa réponse via le lien de gestion du site (« Gérer mes cookies » en pied de page), ensuite nettoyer si on veut.
Confondre blocage du navigateur et bandeau du site
Ce sont deux étages différents. Le navigateur applique une règle technique, pour tous les sites à la fois. Le bandeau est une demande de consentement posée par un site précis. Bloquer les cookies tiers dans Firefox ne signifie donc pas « j'ai dit non à ce site » : ça réduit le suivi, ça ne répond pas à la question posée.
Croire que la navigation privée supprime le suivi
La fenêtre privée limite les traces laissées sur l'appareil après fermeture. Pendant la session, tout fonctionne normalement : le site vous voit, les cookies s'écrivent, l'empreinte de navigateur reste lisible, votre adresse IP est visible. C'est un outil pour ne pas laisser de traces sur un ordinateur partagé, pas un bouclier contre le profilage.
Re-accepter par fatigue
Troisième bandeau d'affilée, pop-up au milieu d'un paragraphe, bouton minuscule : on clique n'importe quoi pour continuer à lire. C'est exactement ce que la conception du bandeau cherche. La contre-mesure n'est pas héroïque, elle est mécanique : un profil de navigateur « sacrifié » pour la lecture de passage, un autre pour les sites où vous êtes connecté.
Quand accepter est un choix raisonnable
Ce n'est pas un test de moralité. Il y a de bonnes raisons d'accepter, et les assumer vaut mieux que culpabiliser.
- Quand la personnalisation est le service. Une carte qui vous centre sur votre quartier, une plateforme de streaming qui apprend vos goûts, une boutique qui se souvient de votre taille : sans données, ces fonctions perdent l'essentiel de leur intérêt.
- Quand un outil professionnel en dépend. Une visio, un widget de prise de rendez-vous ou un module de support bloqué au milieu d'un rendez-vous client coûte plus cher que le traceur qu'il dépose.
- Quand vous utilisez le site tous les jours et que les recommandations vous font gagner du temps. Un choix conscient, révisable, n'est pas une faute.
- Sur un profil de navigateur dédié, sans compte connecté, sur un appareil qui ne contient rien de sensible. Vous acceptez là où ça ne vous engage à rien.
Et rappelez-vous que rien n'est définitif : un consentement se retire à tout moment par le lien de gestion du site.
Le contrôle en cinq minutes
- [ ] Ouvrir le pied de page du site où vous avez cliqué « Tout accepter » et chercher « Gérer mes cookies », « Préférences cookies » ou « Paramètres de confidentialité ».
- [ ] Y choisir « Tout refuser », ou décocher les finalités une par une, puis valider explicitement l'enregistrement.
- [ ] Vérifier dans le navigateur le réglage des cookies tiers et le bloquer s'il ne l'est pas déjà.
- [ ] Passer par les réglages de personnalisation publicitaire de votre compte principal (Google, Meta, Apple) : ils suivent le compte, pas l'appareil.
- [ ] Installer une extension de gestion des bandeaux, puis la tester sur deux ou trois sites habituels pour vérifier que rien ne casse.
- [ ] Refaire le tour sur le téléphone : c'est là que les acceptations passent le plus inaperçues.
À partir de maintenant : la règle des trois secondes
Lire un bandeau ne prend pas plus de trois secondes, à condition de savoir quoi chercher : deux boutons clairement proposés, oui ou non, au même niveau. S'il n'y en a qu'un et que le refus est planqué, vous avez deux options – « Paramétrer », ou quitter la page si le contenu n'en vaut pas la peine.
Le reste tient à deux habitudes. Décider une fois par site plutôt que de subir la question à chaque visite. Et séparer les usages : un navigateur pour lire, un autre pour les comptes où vous acceptez volontairement.
Dernier point, souvent oublié : le consentement n'est pas un contrat signé. Vous pouvez revenir sur votre réponse à tout moment, sans justification, et le site doit vous en donner les moyens dans sa page de gestion des cookies.
