Cookies sur votre site internet en 2026 : ce que la CNIL impose aux artisans et commerçants

Vous avez un site internet pour votre activité d’artisan ou de commerçant en Seine-et-Marne. Vous avez peut-être installé Google Analytics pour savoir combien de visiteurs vous recevez. Ou un formulaire de contact. Ou simplement un outil de statistiques fourni par votre hébergeur.

Dans tous ces cas, la CNIL (Commission Nationale de l’Informatique et des Libertés) vous concerne directement.

En janvier 2026, la CNIL a mis à jour ses recommandations sur les cookies. Voici ce que ça change pour vous — et ce que vous devez vérifier sur votre site.

Un cookie est un petit fichier déposé sur l’ordinateur ou le téléphone de votre visiteur lorsqu’il consulte votre site. Il peut servir à :

Mémoriser ses préférences (langue, panier d’achat) — c’est technique et obligatoire
Mesurer l’audience de votre site (Google Analytics, Matomo, etc.)
Afficher de la publicité ciblée — rarement sur les sites vitrine d’artisans

Le RGPD (Règlement Général sur la Protection des Données) encadre le dépôt de ces cookies depuis 2018. La CNIL est l’autorité française chargée de contrôler leur application.

Ce que la loi impose : le consentement avant tout

Principe général : avant de déposer un cookie non strictement nécessaire au fonctionnement du site, vous devez obtenir le consentement explicite de votre visiteur.

Ce consentement doit être :

Libre : refuser doit être aussi simple qu’accepter
Éclairé : l’utilisateur doit savoir à quoi il consent
Non ambigu : une case pré-cochée ne vaut pas consentement
Révocable : le visiteur doit pouvoir changer d’avis facilement

En pratique : si votre site utilise Google Analytics, vous devez afficher un bandeau de cookies qui permette à l’utilisateur d’accepter ou de refuser le tracking, avant que le script Google Analytics ne se déclenche.

Les cookies exemptés de consentement

Tous les cookies ne nécessitent pas un bandeau. La CNIL liste les exemptions suivantes, applicables dès 2026 :

Le cookie de session : mémorise que l’utilisateur est connecté ou qu’il a rempli un formulaire
Le cookie de panier : pour les boutiques en ligne
Le cookie de choix de langue : si votre site est multilingue
Certaines solutions d’analytics anonymisées : si l’outil est configuré pour ne pas identifier les individus et ne pas croiser les données avec d’autres sources (ex : Matomo sans tracking cross-site, ou Google Analytics 4 avec Consent Mode v2 et mesure sans cookies — sous conditions strictes)

Pour un site vitrine d’artisan utilisant uniquement Google Analytics dans sa configuration standard, le bandeau de consentement est obligatoire.

La nouveauté de janvier 2026 : le consentement multi-terminaux

Le 16 janvier 2026, la CNIL a publié une mise à jour de ses recommandations. Le point central : le consentement multi-terminaux (aussi appelé “cross-device”).

Concrètement : quand un utilisateur accepte les cookies sur votre site depuis son ordinateur, sa préférence peut désormais être reconnue s’il revient depuis son téléphone — à condition qu’il soit connecté à un compte.

Ce que ça change pour vous, artisan ou commerçant :

Cette nouveauté est facultative, pas une obligation
Elle ne concerne que les environnements où l’utilisateur est authentifié (boutique en ligne avec espace client, par exemple)
Pour un site vitrine standard sans espace membre, rien ne change dans votre bandeau actuel

Ce que la CNIL contrôle — et comment

La CNIL a renforcé ses contrôles en 2026. Elle utilise désormais des robots automatiques qui visitent des sites et vérifient la conformité du bandeau de cookies sans qu’aucun agent humain n’intervienne en premier lieu.

Ce que les robots vérifient :

L’existence d’un bandeau (est-il affiché ?)
La présence d’un bouton “Refuser” aussi visible que “Accepter”
L’absence de dépôt de cookies avant le consentement
La possibilité de retirer son consentement facilement

Les sites qui ne passent pas le contrôle automatique peuvent faire l’objet d’une mise en demeure, voire d’une sanction.

Quelles sanctions ?

Les sanctions CNIL pour non-conformité aux règles cookies peuvent atteindre :

4 % du chiffre d’affaires mondial ou 20 millions d’euros pour les infractions RGPD graves
Des sanctions spécifiques pour les manquements aux règles cookies, généralement sous forme de mises en demeure publiques suivies d’amendes

En pratique, pour une TPE ou un artisan, la CNIL commence généralement par une mise en demeure avec délai pour se mettre en conformité. Mais les contrôles automatiques peuvent toucher n’importe quel site, indépendamment de sa taille.

Checklist de conformité cookies pour votre site artisan

Voici ce que vous devez vérifier dès aujourd’hui :

Bandeau de cookies affiché avant que Google Analytics ne se charge
Bouton “Refuser” aussi visible et accessible que le bouton “Accepter”
Pas de pré-case cochée — le consentement ne peut pas être supposé
Google Analytics ne se charge pas avant que l’utilisateur ait accepté
Lien vers la politique de confidentialité dans le bandeau
Possibilité de retirer le consentement à tout moment (lien dans le footer, par exemple)

Si votre site a été créé il y a quelques années, ces points méritent une vérification. Beaucoup de bandeaux anciens ne sont plus conformes aux standards 2026.

Si votre site vitrine n’utilise aucun outil de statistiques, aucun formulaire de contact avec intégration tierce, et aucune publicité, il est possible de s’en passer totalement. Dans ce cas, une simple mention dans les mentions légales suffit pour indiquer l’absence de cookies.

C’est rare en pratique — la plupart des sites utilisent au minimum un outil de mesure d’audience — mais c’est possible.

En résumé

La CNIL a mis à jour ses recommandations en janvier 2026, principalement pour intégrer le consentement multi-terminaux. Pour un artisan ou commerçant en Seine-et-Marne avec un site vitrine standard utilisant Google Analytics, les obligations de base n’ont pas changé : bandeau conforme, bouton refuser visible, et pas de dépôt de cookies avant consentement.

Ce qui a changé : les contrôles sont devenus automatiques. Votre site peut être contrôlé à tout moment, sans intervention humaine préalable.

Si vous n’êtes pas sûr de la conformité de votre site, c’est un point à vérifier rapidement. Un bandeau mal configuré peut être corrigé en quelques heures — une mise en demeure CNIL, c’est plus long à gérer.

Vous souhaitez créer ou refondre votre site internet en étant conforme dès le départ ? Mon Studio Web livre des sites pour artisans et commerçants en Seine-et-Marne en 48h, avec bandeau cookies CNIL intégré et Google Analytics 4 configuré selon les règles en vigueur.

Pour aller plus loin sur vos obligations légales : SIRET, hébergeur, RGPD — les mentions légales obligatoires sur votre site artisan en 2026.

Vous souhaitez aussi financer votre site internet via des aides officielles en 2026 ? Plusieurs dispositifs existent pour les artisans en Île-de-France.

Ce qu’est un cookie, en clair