Mesure d’audience sans cookies : Plausible, Fathom, Umami, Matomo et la modélisation GA4 comparés

Une mesure d’audience sans cookies compte les visites sans stocker d’identifiant sur l’appareil du visiteur. Plausible, Fathom et Umami fonctionnent ainsi par défaut, Matomo peut être configuré pour le faire, et Google Analytics 4 peut combler le vide laissé par les visiteurs qui refusent grâce à la modélisation de Consent Mode. Sans cookies ne veut pas dire automatiquement sans consentement : dans l’UE, la règle couvre tout accès à l’appareil, et seuls la France (l’exemption de la CNIL pour la mesure d’audience) et le Royaume-Uni (l’exception pour finalités statistiques) publient des conditions dans lesquelles la mesure d’audience peut tourner sans consentement. Choisissez l’outil selon ce que vous devez mesurer, puis confrontez-le aux conditions de votre autorité.

Pourquoi se passer de cookies ?

Parce que le taux de consentement plafonne ce que vous pouvez mesurer. Avec un bandeau qui propose « Tout refuser » au premier niveau, une grande partie des visiteurs refuse, et une mesure d’audience fondée sur les cookies ne voit que ceux qui acceptent. Un outil qui remplit les conditions d’une exemption compte tout le monde, et même quand il ne les remplit pas, un outil sans cookies collecte moins de données personnelles, ce qui simplifie la politique de confidentialité et le contrat de sous-traitance. La contrepartie, c’est la profondeur : pas de parcours par utilisateur, des visiteurs récurrents moins bien comptés, et pas d’audiences publicitaires.

Comment les options se comparent-elles ?

Les descriptions viennent de la documentation de chaque éditeur. « Compatible avec les conditions » est l’évaluation de l’éditeur, pas une approbation : la CNIL ne certifie pas les outils de mesure d’audience, et l’éditeur du site reste responsable.

Plausible, Fathom et Umami : à quoi renoncez-vous ?

Les trois rapportent de façon agrégée les pages vues, les sites référents, les campagnes, les pays, les appareils et les objectifs. La politique de données de Plausible indique qu’il n’utilise ni cookies, ni cache du navigateur, ni local storage, et ne génère aucun identifiant persistant ; son sel quotidien fait qu’une même personne compte comme un nouveau visiteur le lendemain. La politique de confidentialité de Fathom indique qu’il n’utilise pas de cookies et estime ne collecter aucune donnée personnelle déclenchant l’exigence de consentement ePrivacy. La FAQ d’Umami indique que son traceur web n’utilise pas de cookies et que la nécessité d’un avis cookies dépend des autres services que vous utilisez. Aucun des trois ne construit de profils d’utilisateurs, ce qui est à la fois le but et la limite : vous ne pouvez pas suivre une personne sur plusieurs semaines ou plusieurs appareils.

Matomo sans cookies

Matomo dépose des cookies par défaut. Sa documentation explique comment s’en passer : appeler disableCookies avant trackPageView dans le code de suivi, ou utiliser le réglage qui désactive les cookies pour tous les sites. Matomo prévient que cela peut réduire la précision, car les cookies aident à reconnaître les visiteurs récurrents. Pour la France, Matomo documente un mode de conformité CNIL qui anonymise au moins deux octets de l’adresse IP, désactive les profils de visiteurs, le journal des visites et les identifiants utilisateur, limite la durée de vie du traceur à 13 mois, fixe la conservation à environ 25 mois, et exige un moyen d’opposition sur votre site.

Qu’exige l’exemption de la CNIL ?

La CNIL exempte de consentement les traceurs de mesure d’audience lorsqu’ils sont :

• utilisés uniquement pour mesurer l’audience du site ou de l’application, pour le compte exclusif de l’éditeur ;
• utilisés uniquement pour produire des statistiques anonymes ;
• non recoupés avec d’autres traitements, comme des fichiers clients ;
• non utilisés pour suivre une personne sur différents sites ou applications.

Elle recommande aussi d’informer les utilisateurs, de limiter la durée de vie du traceur à environ 13 mois sans prorogation automatique, et de conserver les données 25 mois au plus. Au Royaume-Uni, le Data (Use and Access) Act 2025 a ajouté une exception pour finalités statistiques à partir du 5 février 2026, avec une information claire et un moyen simple et gratuit de s’y opposer. Ailleurs, vérifiez la position de votre propre autorité avant de retirer la mesure d’audience du bandeau.

Et Google Analytics 4 avec Consent Mode ?

GA4 ne remplit pas les conditions de l’exemption : il envoie des données à Google, qui peut les relier à ses systèmes publicitaires. Ce que Consent Mode offre à la place, c’est la modélisation. En mode avancé, les balises GA4 se chargent avec analytics_storage refusé, envoient des pings sans cookies, et Google estime le comportement des visiteurs qui ont refusé à partir de ceux qui ont accepté. Google liste des prérequis pour la modélisation comportementale : au moins 1 000 événements par jour avec analytics_storage refusé pendant au moins 7 jours, au moins 1 000 utilisateurs par jour avec analytics_storage accordé pendant au moins 7 des 28 jours précédents, et l’identité de reporting Blended. Les petits sites n’y arrivent généralement pas, et atteindre les seuils ne garantit pas la modélisation. GA4 exige toujours un consentement dans l’UE ; Consent Mode est traité dans le guide Consent Mode.

Lequel choisir ?

• Un site de contenu qui veut compter tout le monde : Plausible, Fathom ou Umami, ou Matomo en mode CNIL si vous voulez l’auto-hébergement et davantage de rapports.
• Une boutique en ligne qui utilise Google Ads : GA4 avec Consent Mode derrière le bandeau, parce que l’intégration publicitaire en a besoin ; ajoutez un outil sans cookies si vous voulez des totaux non modélisés.
• Un site au contenu juridique ou médical : Matomo ou Umami auto-hébergé, pour que les données restent sur vos serveurs.

Quel que soit votre choix, décrivez l’outil dans votre politique de confidentialité avec sa finalité, sa durée de conservation et le moyen de s’y opposer. La mesure d’audience sans consentement approfondit les règles française et britannique.

Avez-vous encore besoin d’un bandeau ?

Pour la mesure d’audience, peut-être pas, si l’outil et sa configuration remplissent les conditions de votre autorité. Pour tout le reste, oui : les pixels publicitaires, les vidéos intégrées, les widgets de chat et les cartes exigent toujours un consentement. Le scanner de Cookiequiet reconnaît Plausible, Fathom, Umami et Matomo et les liste avec leur catégorie, que vous pouvez passer en nécessaire pour une configuration exemptée, afin qu’ils tournent pour tout le monde pendant que le reste attend. L’installation tient en une balise script avant vos autres scripts, gratuite pour un site avec des pages vues illimitées ; le scanner de cookies gratuit montre ce que votre site charge aujourd’hui.