Configurer une bannière de cookies : l'ordre qui fait gagner du temps

On met généralement la charrue avant les bœufs avec une bannière de cookies : d'abord la couleur, puis le texte, et un jour la question de savoir ce qui est réellement bloqué. Procéder exactement à l'inverse fait gagner du temps — et donne une bannière qui résiste à un contrôle.

Ce texte met de l'ordre dans les étapes techniques. Il ne constitue pas un conseil juridique : savoir si votre configuration suffit dépend de votre activité et relève d'une personne qui la connaît.

Étape 1 : vérifier ce qui se charge vraiment

Avant de configurer quoi que ce soit, il faut mettre sur la table ce que le site intègre réellement. La liste est presque toujours plus longue que prévu : une police externe, une carte, une vidéo, une fenêtre de chat, un service de paiement dans le tunnel de commande.

Une analyse trouve l'essentiel. Ce qu'elle ne voit pas, ce sont les éléments qui ne se chargent qu'à certains endroits — dans le panier, après l'envoi d'un formulaire, en étant connecté. Ces pages, il faut les lui montrer ou compléter la liste à la main.

Ouvrez une fois votre site dans un profil de navigateur vierge et regardez dans les outils de développement, sous « Réseau », quelles adresses tierces sont sollicitées. Cette liste, c'est la vérité — toute liste fournie par un outil n'en est qu'une approximation.

Étape 2 : classer, pas deviner

Chaque service trouvé doit être rangé dans une catégorie. Les six habituelles sont : nécessaire, fonctionnel, statistiques, marketing, médias et autres. Ce classement détermine ce qui a le droit de tourner avant le consentement — et c'est l'étape où l'on devine le plus.

Règle empirique : est « nécessaire » ce sans quoi le site ne fonctionne pas — session, panier, contrôle de sécurité, le cookie de consentement lui-même. Tout ce qui sert à l'amélioration, à la mesure ou à la publicité ne l'est pas, même si c'est utile.

Étape 3 : bloquer avant de demander

Une bannière qui demande alors que le script est chargé depuis longtemps ne recueille pas un consentement, mais une validation après coup. C'est l'erreur technique la plus fréquente, et en même temps la plus facile à vérifier.

1. Ouvrez une fenêtre privée et affichez la page d'accueil.
2. Regardez dans les outils de développement, sous « Réseau », avant de cliquer.
3. Si une adresse tierce non nécessaire y figure, votre bannière ne bloque pas.
4. Recommencez sur une page avec une vidéo ou une carte — c'est là que se trouvent les exceptions.

Étape 4 : vérifier le texte, pas seulement le reprendre

Un texte type affirme des choses sur un site qu'il ne connaît pas. La phrase sur un transfert vers les États-Unis est tout simplement fausse sur un site aux statistiques locales — et une information erronée dans le texte de consentement est pire qu'une information exacte mais succincte.

C'est pourquoi un texte issu de l'inventaire mesuré vaut plus qu'un modèle. Kakapo Consent le compose ainsi et marque chaque phrase avec son origine : dérivée, fixe ou par défaut. Ce qui est marqué « par défaut » demande à être relu.

Étape 5 : la preuve

Un journal horodaté répond à « quelqu'un a-t-il cliqué ? ». Mais la question posée lors d'un contrôle, c'est : à quoi a-t-on consenti ? Sans le texte affiché à l'époque, la réponse n'est qu'une supposition.

Un hash du texte affiché et de la configuration en vigueur règle ce problème : si le texte change, le hash change, et l'on voit qu'un consentement plus ancien portait sur une autre version.

Les cinq erreurs les plus fréquentes

Ce qu'il reste à faire ensuite

• Mettre en place un moyen de retirer son consentement accessible en permanence — le plus souvent un petit bouton ou un lien en pied de page
• Publier la liste des cookies sur une page dédiée et y renvoyer depuis la bannière
• Relancer l'analyse régulièrement : un nouveau plugin apporte souvent une nouvelle intégration
• Après chaque modification importante, faire des contrôles ponctuels dans une fenêtre privée

Questions fréquentes