Tout refuser
« Tout refuser » est le bouton d’un bandeau cookies qui refuse tous les cookies non essentiels en un clic, et les autorités attendent qu’il soit aussi visible et aussi simple à utiliser que « Tout accepter ».L’exigence découle de la définition du consentement : un choix n’est libre que si refuser est aussi simple qu’accepter. La CNIL l’a rendue explicite dans ses lignes directrices du 17 septembre 2020, puis a sanctionné Google, Facebook, Microsoft et TikTok entre décembre 2021 et décembre 2022 pour des bandeaux où accepter prenait un clic et refuser plusieurs. La task force « bandeaux cookies » du CEPD (Comité européen de la protection des données) a rapporté en janvier 2023 qu’une large majorité des autorités de l’UE considèrent l’absence d’option de refus au même niveau que le bouton d’acceptation comme une infraction, et qu’un lien de refus noyé dans un paragraphe de texte ne compte pas.
Les détails de conception comptent : la même taille, le même poids, la même intensité de couleur et la même position que « Tout accepter » ; un libellé clair, pas « Continuer » ni « Enregistrer » ; un effet en un clic, sans second niveau de confirmation ; et un résultat réel, c’est-à-dire qu’aucun cookie de mesure d’audience ou de marketing n’est déposé ensuite. Refuser peut laisser les cookies strictement nécessaires, et le site doit mémoriser le refus pour que le bandeau ne réapparaisse pas aussitôt.
« Tout refuser » n’est pas une obligation légale aux États-Unis, où le modèle est l’opposition (opt-out), ni en Suisse, où un droit de refus suffit, mais il y fonctionne aussi. Cookiequiet affiche « Tout accepter » et « Tout refuser » avec la même taille et le même poids par défaut ; le guide du bouton Tout refuser explique ces choix.