Cookiequiet vs OneTrust : une CMP entreprise sur devis face à un bandeau à 3 €

Tarifs

OneTrust ne publie pas ses prix. Le 21 octobre 2026, sa page tarifs listait des offres (CMP Base, CMP Suite, Universal Consent & Preference Management, automatisation de la conformité, gouvernance de l’IA, risque technologique et risque fournisseurs), chacune avec un bouton « Get Pricing » (obtenir un prix) et la proposition de planifier un appel pour un devis personnalisé. Les offres de consentement sont tarifées selon la moyenne des visiteurs quotidiens cumulée sur tous les canaux et toutes les propriétés, par paliers : la FAQ indique que les clients dont l’utilisation dépasse régulièrement un palier passent au suivant. Aucune offre gratuite ni aucun essai n’est listé. CookiePro, la marque que OneTrust utilisait autrefois pour les petits clients en libre-service, redirige désormais vers une page qui annonce son intégration à OneTrust.com ; les clients CookiePro existants peuvent toujours se connecter et acheter dans cette application.

Cookiequiet publie tous ses prix. Un site est gratuit, avec pages vues illimitées et ciblage géographique. Starter coûte 3 € par site et par mois ou 29 € par an, et Pro, avec l’agent de design IA, 9 € par site et par mois ou 99 € par an, les mêmes chiffres en dollars. La facture annuelle pour un site est de 0 €, de 29 € en Starter ou de 99 € en Pro. Pour cinq sites, elle est de 145 € par an en Starter (5 × 29 €), de 495 € en Pro (5 × 99 €), ou de 190 € par an en Agence, qui couvre jusqu’à dix sites Pro. Comme OneTrust établit ses prix sur demande, la seule façon de comparer est de lui demander un devis et de le mettre en face de ces chiffres ; le calculateur de coût fait le calcul côté Cookiequiet pour n’importe quel nombre de sites.

À qui s’adresse chaque outil

OneTrust vend une plateforme de protection des données et de gestion des risques aux grandes organisations. Le produit de consentement n’est qu’un module parmi d’autres, et ses fonctions le montrent : le consentement sur les sites, les applications et d’autres canaux, des règles de géolocalisation qui choisissent un bandeau et un modèle de consentement selon la région, le pays ou l’État, plus de 250 langues, une base de plus de 45 millions de cookies, des scans planifiés capables de se connecter et de déclencher les pages cachées, des intégrations prêtes à l’emploi avec les outils marketing, et une base des transactions de consentement pour les audits. Autour gravitent des modules de gestion des préférences, de cartographie des données, de gouvernance de l’IA et de risque fournisseurs.

Cookiequiet est un bandeau cookies, un scanner, des générateurs de politiques et un registre des consentements pour les sites web, tarifé par site. Il fait moins de choses, et celles qu’il fait sont celles dont un petit ou moyen site a besoin pour le RGPD et les règles ePrivacy : le consentement préalable, un bouton « Tout refuser » à la même taille et au même poids que « Tout accepter », des choix par catégorie, l’enregistrement de chaque choix et la possibilité de le retirer.

Fonctions de conformité

Les deux outils proposent le ciblage géographique. OneTrust le fait avec des groupes de règles de géolocalisation configurés dans sa console d’administration. Cookiequiet le fait sur chaque offre, gratuite comprise : afficher le bandeau partout, seulement dans les pays réglementés (l’EEE, le Royaume-Uni, la Suisse, le Brésil, le Canada, l’Afrique du Sud, la Corée du Sud, la Turquie) ou dans une liste personnalisée, avec un avis d’opposition (opt-out) et le respect de Global Privacy Control dans les États américains dotés d’une loi sur la vie privée.

Les deux prennent en charge Google Consent Mode v2. Chez OneTrust, la documentation développeur décrit l’activation de Consent Mode dans les règles de géolocalisation et l’association des catégories OneTrust aux types de consentement de Google. Chez Cookiequiet, la même balise script place les six signaux Consent Mode sur refusé avant l’exécution de toute balise Google quand elle porte un attribut, et les met à jour à chaque choix, comme l’explique le guide Consent Mode v2.

OneTrust figure sur la liste des CMP certifiées de Google. Cookiequiet n’est pas certifié et n’implémente pas l’IAB TCF : un site qui diffuse des annonces Google AdSense, Ad Manager ou AdMob à des visiteurs de l’EEE, du Royaume-Uni ou de la Suisse a donc besoin d’une CMP certifiée pour ces annonces. Voir ce qu’est l’IAB TCF.

Installation

OneTrust commence par un échange commercial, puis par la configuration dans sa console d’administration : groupes de règles de géolocalisation, modèles de bandeau et de centre de préférences pour chaque règle, association des catégories pour Consent Mode, et le script sur chaque propriété. Pour une entreprise multimarque, ce travail est justement l’intérêt. Pour un seul site, c’est beaucoup de configuration.

Cookiequiet est une balise script placée avant vos autres scripts, sans extension ni configuration de gestionnaire de balises. Le scan remplit le tableau des cookies et préremplit la politique de confidentialité et la politique de cookies. « Tout refuser » est activé par défaut, et Consent Mode v2 tient en un attribut sur la même balise. Il faut environ cinq minutes entre l’inscription et un bandeau en ligne.

Là où OneTrust fait mieux

• Une CMP certifiée Google avec l’IAB TCF, pour les éditeurs qui diffusent des annonces Google en Europe.
• Le consentement sur les sites, les applications et d’autres canaux, avec plus de 250 langues.
• Des scans derrière une connexion et des pages cachées, et une base de plus de 45 millions de cookies.
• Une plateforme de protection des données autour du bandeau : gestion des préférences, automatisation de la conformité, gouvernance de l’IA et risque fournisseurs.

Là où Cookiequiet fait mieux

• Des prix publics : 0 €, ou 29 € par an en Starter pour un site et 145 € par an pour cinq, sans appel commercial.
• Aucun palier de pages vues ni de visiteurs sur aucune offre.
• Le ciblage géographique, Consent Mode v2 et un bouton « Tout refuser » dès l’offre gratuite.
• Une balise script et environ cinq minutes jusqu’à un bandeau en ligne, avec des politiques rédigées à partir du scan.

Changer d’outil

Retirez le script OneTrust, ajoutez la balise Cookiequiet avant tout autre script, et marquez les scripts qui doivent attendre le consentement avec type="text/plain" data-cq-category="analytics" (ou functional, marketing). Le bloqueur automatique de Cookiequiet retient aussi les scripts injectés par les gestionnaires de balises pour environ 80 traceurs connus. Lancez un scan, vérifiez les catégories et générez la politique de cookies. Exportez vos enregistrements de consentement OneTrust avant la fin du contrat et conservez-les pendant votre durée de conservation.