Taux de consentement aux cookies : à quoi s’attendre avec un bandeau honnête

Avec un bandeau qui affiche « Tout refuser » à côté de « Tout accepter », la plupart des sites voient entre 55 et 75 % environ des visiteurs qui font un choix accepter les cookies non essentiels, la France se situant dans le bas de la fourchette et l’Europe de l’Est dans le haut. Quiconque promet 90 % avec un bandeau conforme mesure autre chose, ou le bandeau n’est pas conforme. Voici les chiffres qui ont été publiés, d’où ils viennent, et les leviers qui les font bouger sans basculer dans les designs que les autorités ont sanctionnés.

Ce que disent les études publiées

L’enquête de la CNIL elle-même (France, 2019 à 2022). La CNIL a commandé cinq vagues d’enquêtes à l’IFOP, chacune auprès de plus de 1 000 personnes représentatives de la population française. En juin 2022, 59 % des répondants déclaraient accepter les cookies et 39 % les refuser ; 49 % disaient paramétrer leurs choix, contre 43 % en novembre 2020. Les plus jeunes refusent moins (34 % des moins de 35 ans contre 41 % des plus de 35 ans). La mesure d’audience était acceptée par 61 %, la publicité ciblée par 52 %. Le commentaire de la CNIL : le taux d’acceptation « reste élevé », le refus « n’est pas devenu majoritaire ». Ce sont des comportements déclarés, pas des clics mesurés, mais ce sont les seuls chiffres produits par une autorité.

Le benchmark de Didomi (données d’une plateforme de consentement, 2025). Les données d’une plateforme de consentement sur ses propres clients, publiées début 2026 pour les bandeaux affichés en 2025 : des taux de consentement allant de 75,1 % en Europe de l’Ouest à 89,3 % en Europe de l’Est, avec les îles Britanniques à 87,3 %, l’Europe du Nord à 84,8 % et l’Europe du Sud à 82,5 %. La France se situe à 71 % et tire le chiffre de l’Ouest vers le bas. Didomi définit le taux d’opt-in comme le nombre de consentements rapporté au nombre de bandeaux affichés. Les benchmarks d’éditeurs sont utiles pour comparer des régions, moins comme valeur absolue : le portefeuille de clients et les designs de bandeau sont ceux de l’éditeur, et un visiteur qui ignore le bandeau compte dans le dénominateur.

Nouwens et ses collègues (CHI 2020). L’étude universitaire la plus citée a relevé les cinq plateformes de consentement les plus répandues sur les 10 000 premiers sites britanniques et mené une expérience avec de vrais utilisateurs. Seuls 11,8 % des sites respectaient les exigences légales minimales ; seuls 12,6 % avaient un bouton « Tout refuser » sur la première page. Dans l’expérience, 55,2 % des participants ont choisi « Tout accepter » et 34,1 % « Tout refuser » quand les deux étaient proposés. Retirer le bouton « Tout refuser » de la première page augmentait la probabilité de consentement de 22 à 23 points, et proposer des options plus granulaires sur la première page la diminuait.

Utz et ses collègues (CCS 2019). Une étude de terrain auprès de plus de 80 000 utilisateurs d’un site allemand a montré que la position compte (les bandeaux en bas à gauche de l’écran ont obtenu le plus d’interactions), qu’un choix binaire obtient plus d’acceptation que des choix par catégorie ou par fournisseur, que les incitations par boutons mis en avant et cases précochées ont un effet important, et que dans une configuration de consentement préalable où rien n’était présélectionné, moins de 0,1 % des visiteurs autorisaient les cookies pour toutes les finalités.

Mis bout à bout : un bandeau conforme en France aboutit à 60 à 70 % d’acceptation environ parmi ceux qui choisissent ; le même bandeau au Royaume-Uni ou en Europe du Nord aboutit plus haut ; un bandeau qui cache le refus ajoute 20 points et le risque d’une amende.

Qu’est-ce qu’un « bon » taux ?

La question suppose que l’acceptation est l’objectif. Pour une autorité, l’objectif est un choix libre, et un taux proche de 100 % est une preuve contre vous. Pour un éditeur de site, le chiffre utile est la part de visiteurs qui font un choix, quel qu’il soit, et le fait que la mesure d’audience et la publicité produisent encore des données exploitables au taux que vous obtenez. L’enquête de la CNIL suggère un plancher : quand on pose la question franchement aux visiteurs, environ quatre sur dix disent non.

Les leviers légitimes

• La clarté. Une phrase qui dit à quoi servent vos cookies, avec des finalités en langage simple, fait mieux qu’un paragraphe juridique. Les visiteurs qui comprennent l’échange acceptent plus souvent que ceux qui se sentent piégés.
• Moins de catégories sur le premier écran. Les deux études ont constaté que des choix granulaires sur la première couche font baisser l’acceptation. Gardez « Tout accepter », « Tout refuser » et « Personnaliser » sur la première couche ; placez les catégories derrière « Personnaliser ». Les autorités demandent la même structure.
• La langue. Un bandeau dans la langue du visiteur. Cookiequiet choisit parmi 24 langues d’après le navigateur.
• La position et la disposition. Utz a observé plus d’interactions avec les bandeaux placés dans la partie basse de l’écran ; une fenêtre modale centrée obtient une décision plus vite mais est plus intrusive. Testez les deux ; mesurez la part de visiteurs qui choisissent, pas seulement celle qui accepte.
• Mémoriser le choix. Redemander avant six mois fait baisser l’acceptation et constitue une pression que le CEPD (Comité européen de la protection des données) appelle sollicitation continue (continuous prompting).
• N’afficher le bandeau que là où il est exigé. Les visiteurs hors des pays à consentement n’ont pas besoin de le voir. Cela ne change pas votre taux européen, mais cela supprime beaucoup de friction inutile.
• La confiance. Une marque reconnaissable, un bandeau propre et un « Tout refuser » qui fonctionne rendent les gens plus disposés à dire oui. L’inverse est vrai aussi.

Les leviers qui ne le sont pas

Cacher « Tout refuser » derrière « Paramètres », un lien gris « continuer sans accepter », un bouton « Accepter » vif à côté d’un « Refuser » pâle, des catégories précochées, un bandeau qui réapparaît à chaque page, ou un texte qui présente le refus comme une dégradation du site. Chacun de ces procédés figure dans le rapport de la task force du CEPD ou dans les mises en demeure de la CNIL comme motif d’invalidité du consentement, et les amendes des cinq dernières années, de Google et Facebook en 2021 aux sanctions simplifiées de 2026, portent exactement sur ces designs. Notre article sur les dark patterns les passe en revue.

Vivre avec un taux de 60 %

Un refus de 40 % signifie que 40 % des visites manquent dans Google Analytics et dans l’attribution publicitaire. Deux façons honnêtes de faire avec :

1. La modélisation. Le Consent Mode de Google en mode avancé envoie des pings sans cookies pour les visiteurs qui refusent et en modélise les conversions ; le mode basique n’envoie rien. La question de savoir si votre autorité l’accepte est abordée dans le guide Consent Mode et notre article sur le changement de mars 2024.
2. La mesure sans consentement. En France, une mesure d’audience qui ne produit que des statistiques anonymes pour l’éditeur peut fonctionner sans consentement si elle est configurée selon les conditions de la CNIL ; des outils comme Matomo en mode CNIL, Plausible ou Fathom sont conçus pour cela. Le Royaume-Uni a une exception statistique plus étroite. La mesure d’audience sans consentement en explique les conditions.

Le tableau de bord de Cookiequiet affiche les compteurs quotidiens d’affichages du bandeau, de « Tout accepter », de « Tout refuser », de choix personnalisés et de retraits, pour que vous voyiez votre propre taux au lieu de le deviner d’après des benchmarks.