Preuve du consentement : trois acteurs la détiennent, aucun ne sait la restituer

La conformité d’une bannière se contrôle en trente secondes sur un écran. La capacité à produire une preuve du consentement portant sur une date précise ne se contrôle jamais, parce que personne ne la demande avant un contrôle.

Le problème n’est pas juridique, il est organisationnel. Quand la collecte est déléguée à une agence et hébergée chez un éditeur, la chaîne de preuve se fragmente entre trois acteurs qui n’ont ni le même contrat ni la même durée de conservation.

Cette analyse pose ce que la conformité exige réellement, décrit la fragmentation en trois morceaux, propose un test de restitution qui prend cinq minutes, explique ce qui disparaît lors d’une migration et donne la clause à imposer. Le cadre général de la délégation figure dans notre guide pour déléguer son acquisition sans perdre le pilotage.

Ce que la conformité exige réellement de produire

Trois exigences structurent le sujet, et elles découlent de l’article 82 de la loi Informatique et Libertés, qui transpose la directive dite ePrivacy.

Un refus aussi simple que l’acceptation. Un bouton de refus doit figurer dès le premier niveau de la bannière, au même rang que le bouton d’acceptation. Un clic pour accepter et trois pour refuser ne constitue pas un choix libre.

Une granularité par finalité. L’utilisateur doit pouvoir accepter la mesure d’audience et refuser la publicité personnalisée, sans être contraint à un choix global.

Une preuve conservée. Le responsable de traitement doit pouvoir démontrer, à tout moment, que le consentement a été recueilli dans les formes. Les lignes directrices et la recommandation de l’autorité française proposent des modalités pratiques pour y parvenir.

C’est la troisième exigence qui pose problème en pratique. Les deux premières se vérifient à l’écran, en quelques secondes. La troisième ne se vérifie qu’en demandant, et personne ne demande. Le même raisonnement s’applique sur le canal téléphonique, où la preuve du consentement sur le canal téléphonique se heurte à une fragmentation comparable entre donneur d’ordre et centre d’appels.

Trois acteurs, trois fragments de preuve

Regardons ce que chacun détient réellement. La répartition n’est écrite nulle part, elle résulte de la façon dont les dispositifs se sont empilés.

La dernière ligne résume le problème. L’entreprise est responsable du traitement et ne détient aucun des deux éléments techniques qui constituent la preuve. Elle en dépend contractuellement, sans que le contrat mentionne toujours la restitution.

S’y ajoute une difficulté de correspondance. Un enregistrement de consentement est rattaché à un identifiant technique, pas à un client identifié. Relier les deux suppose un travail de rapprochement que ni l’agence ni l’éditeur ne font spontanément.

La question se complique encore lorsque la collecte passe côté serveur, où l’identifiant et la décision de dépôt ne transitent plus par le navigateur. Le sujet est traité dans notre analyse de la collecte côté serveur et les données propriétaires.

Le cas des pixels dans les courriels

L’autorité française a adopté le 12 mars 2026, par la délibération n° 2026-042, une recommandation spécifique aux pixels de suivi dans les courriels, publiée au Journal officiel le 14 avril 2026.

Ces pixels sont qualifiés de traceurs au sens de l’article 82, ce qui soumet leur usage au consentement préalable du destinataire. Le régime du pixel est indépendant de celui du courriel lui-même : une newsletter envoyée légitimement peut contenir un pixel qui, lui, exige un consentement. Reste à établir qui répond de ces pixels quand la campagne est déléguée.

Pour les adresses collectées avant le 14 avril 2026, la recommandation n’imposait pas de recueil rétroactif. Elle demandait en revanche d’informer clairement les destinataires et de leur permettre de s’opposer, dans un délai de trois mois, soit le 14 juillet 2026. Une foire aux questions publiée le 22 juillet 2026 précise qu’à défaut, les règles de droit commun s’appliquent pleinement.

Conséquence directe pour une campagne déléguée : la preuve de l’envoi de ce courriel d’information est elle-même un élément de conformité, et elle se trouve chez le prestataire d’envoi. Demandez-la et archivez-la chez vous. Le raisonnement rejoint celui qui décrit ce qui reste chez la marque dans une campagne déléguée en matière de réputation d’expéditeur.

Le test de restitution en cinq minutes

Voici le test. Il ne demande aucune compétence technique et il se fait par courriel, depuis votre poste.

Étape 1. Choisissez une date précise, de préférence entre huit et quatorze mois en arrière, et un identifiant réel issu de vos propres données, par exemple un client connu.

Étape 2. Écrivez à votre agence et à l’éditeur de la plateforme, en même temps, la question suivante : cette personne avait-elle consenti à la publicité personnalisée à cette date, et sur quel élément vous fondez-vous pour l’affirmer.

Étape 3. Ne donnez aucune explication sur la raison de votre demande. Un contrôle ne s’annonce pas, et vous voulez mesurer un délai réel, pas une mobilisation exceptionnelle.

Trois réponses possibles, et elles se lisent sans ambiguïté.

• Réponse complète sous 48 heures : horodatage, finalités acceptées, version de la bannière affichée. Le dispositif tient.
• Réponse partielle : un enregistrement existe mais sans le détail des finalités ou sans la version affichée. La preuve est incomplète.
• Renvoi entre acteurs : l’agence renvoie vers l’éditeur, l’éditeur vers l’agence. Il n’y a pas de chaîne de preuve.

Le troisième cas est le plus fréquent, et il ne signale pas une faute. Il signale simplement que personne n’a été chargé de cette restitution, ce qui se corrige par une clause plutôt que par un reproche.

Ce qui se perd quand on change d’outil ou d’agence

Une migration efface l’historique dans la quasi-totalité des cas, et l’entreprise ne s’en aperçoit que bien plus tard.

Trois raisons se cumulent. Le nouvel éditeur ne reprend pas les enregistrements de son prédécesseur, faute de format commun. L’ancien contrat s’éteint et avec lui l’obligation de conservation. Et le changement d’agence déplace le paramétrage sans déplacer les données.

Quatre éléments doivent donc être exportés avant toute migration, et conservés par l’entreprise elle-même.

• Export des enregistrements : format tabulaire lisible, avec identifiant, horodatage et finalités acceptées.
• Historique des versions : chaque version de la bannière affichée, datée, avec les finalités qu’elle proposait.
• Journal des modifications : qui a changé quoi et quand dans le paramétrage.
• Preuve des envois d’information : le courriel d’information sur les pixels de suivi, envoi daté.

Exportez avant la résiliation, pas après. Une fois le contrat éteint, l’éditeur n’a plus d’obligation et la demande devient commerciale. L’export se demande pendant le préavis. Cette précaution s’inscrit dans la gestion d’ensemble de la chaîne d’outils d’une équipe marketing externalisée.

La clause de restitution à imposer aux trois acteurs

Une seule clause, écrite à l’identique dans les contrats de l’agence et de l’éditeur. Quatre paramètres la composent.

Le format. Un export tabulaire exploitable sans l’outil qui l’a produit, avec les colonnes nommées. Un export propriétaire lisible uniquement dans la plateforme ne vaut rien le jour où vous en changez.

Le délai. Une restitution unitaire sous 72 heures ouvrées sur simple demande écrite, et un export complet sous quinze jours. Ces délais doivent être compatibles avec celui dont vous disposez pour répondre à une autorité.

La durée de conservation. Alignez-la sur la durée de vie des traceurs concernés et sur votre propre besoin de preuve, sachant que l’autorité recommande de ne pas dépasser treize mois pour les traceurs publicitaires. Une conservation plus courte que la durée de vie du traceur crée un angle mort.

Le destinataire de l’obligation. La clause engage nommément l’éditeur et l’agence, chacun sur son fragment, avec une obligation de coopération en cas de demande portant sur les deux. Sans cette dernière mention, le renvoi entre acteurs reste contractuellement possible.

Demandez la preuve d’un consentement de l’an dernier, et regardez ce qui remonte

La conformité d’une bannière est un état visible, la capacité de restitution est un processus invisible. Le premier se contrôle à l’écran, le second ne se découvre qu’en le déclenchant.

Lancez le test cette semaine, sur une date de l’an dernier et un identifiant réel. Le délai de réponse vous en dira plus long sur votre dispositif que n’importe quel audit de bannière.

Sources et références

Cet article s’appuie notamment sur la foire aux questions de la CNIL relative aux lignes directrices et à la recommandation sur les cookies et autres traceurs, sur la recommandation de la CNIL relative aux pixels de suivi dans les courriers électroniques, adoptée par la délibération n° 2026-042, et sur la foire aux questions publiée le 22 juillet 2026 pour en préciser l’application. L’analyse des conséquences pratiques pour les responsables de traitement a été recoupée avec une lecture juridique de la recommandation et de sa foire aux questions et avec une analyse du nouveau cadre applicable aux pixels. Le suivi du sujet par l’autorité est consultable sur sa page thématique consacrée aux pixels de suivi.