Site WordPress personnel : ai-je besoin d’une CMP certifiée par Google ?

Par Tapio Kauranen (s’ouvre dans un nouvel onglet) ·

Réponse courte : probablement pas.

L’exigence est réelle, mais elle ne concerne qu’un groupe restreint de sites. La plupart des sites d’entreprise n’en font pas partie.

Voici comment le savoir en une trentaine de secondes.

Le test de 30 secondes

Répondez à une seule question : gagnez-vous de l’argent en affichant des publicités sur votre propre site via AdSense, Ad Manager ou AdMob ?

Votre réponse Avez-vous besoin d’une CMP certifiée ?
Non, je gère simplement un site d’entreprise classique Non
Non, mais j’achète des Google Ads pour générer du trafic Non
Oui, je monétise avec AdSense / Ad Manager / AdMob Oui, si vous diffusez des annonces personnalisées dans l’EEE, au Royaume-Uni ou en Suisse

Si vous avez répondu non, vous pouvez arrêter de lire ici. Une bannière de consentement aux cookies classique suffit.

Ce que dit réellement la règle

Google exige des partenaires qui recourent à ses produits pour éditeurs d’utiliser une CMP certifiée par Google et intégrée à l’IAB TCF.

Les produits pour éditeurs sont AdSense, Ad Manager et AdMob. La règle s’applique lorsque vous diffusez des annonces personnalisées à des utilisateurs de l’EEE et du Royaume-Uni (depuis le 16 janvier 2024) et de Suisse (depuis le 31 juillet 2024).

Si ces exigences ne sont pas remplies, vous n’êtes pas éligible à la diffusion d’annonces personnalisées.

La distinction que tout le monde confond

Il y a une différence entre être annonceur et être éditeur.

  • Annonceur : vous payez Google pour afficher vos annonces sur les sites des autres. C’est la grande majorité des entreprises. Aucune CMP certifiée requise.
  • Éditeur : d’autres paient pour que des annonces soient affichées sur votre site. C’est là que la règle s’applique.

La plupart des sites de PME sont des annonceurs. Les blogs, les sites d’actualité et les sites de comparaison avec des emplacements publicitaires sont des éditeurs.

Ce que la certification est et n’est pas

La certification est une exigence commerciale de Google, pas une exigence légale.

CMP certifiée par Google
Exigée par le RGPD ? Non
Exigée par la directive ePrivacy ? Non
Exigée par la loi finlandaise ? Non
Exigée par Google pour diffuser des annonces personnalisées via AdSense / Ad Manager / AdMob dans l’EEE, au Royaume-Uni et en Suisse ? Oui

Il est aussi utile de savoir ce que vérifie la certification. Google évalue les CMP selon ses propres critères, centrés sur la conformité au TCF. Google ne vérifie pas que les CMP respectent pleinement le TCF ni les lois applicables en matière de vie privée.

Une CMP certifiée n’est donc pas automatiquement une CMP conforme à la loi. C’est une CMP qui parle correctement le protocole de l’ad tech.

Ce dont vous avez réellement besoin à la place

Si vous n’êtes pas éditeur, votre dispositif de consentement doit bien faire les choses ennuyeuses :

  • Bloquer les scripts de statistiques et de marketing avant le consentement
  • Proposer un véritable choix de refus, aussi simple que celui d’accepter
  • Envoyer les signaux Google Consent Mode v2 pour que la mesure GA4 et Ads fonctionne quand même
  • Permettre aux utilisateurs de retirer leur consentement plus tard
  • Tenir une politique de cookies exacte et à jour

Cette liste est ce que regardent les autorités. Rien de tout cela n’exige une certification.

Kansleri Cookie Consent n’est pas une CMP certifiée par Google et ne prétend pas l’être.

Elle met bien en œuvre le Consent Mode v2 avec les signaux par défaut et de mise à jour, l’envoi au dataLayer de GTM, l’intégration de Site Kit et WP Consent API. Pour un site d’entreprise WordPress classique qui utilise GA4, Google Ads et un Meta Pixel, c’est la partie qui compte.

Si vous monétisez avec AdSense ou Ad Manager dans l’EEE, vous avez besoin d’une CMP certifiée, et Kansleri Cookie Consent n’est pas l’outil adapté. Cookiebot est une option, et le message sur les réglementations européennes de Privacy & messaging, l’outil de Google, en est une autre.

Je préfère vous le dire dès le départ plutôt que de vous vendre quelque chose qui vous ferait perdre vos revenus publicitaires.

En résumé

Si vous êtes Utilisez
Un site d’entreprise classique N’importe quelle extension de consentement fiable avec Consent Mode v2
Un annonceur qui achète des Google Ads Comme ci-dessus
Un éditeur sur AdSense / Ad Manager / AdMob dans l’EEE, au Royaume-Uni ou en Suisse Une CMP certifiée par Google, impossible de faire autrement

Les exigences et les listes de CMP certifiées changent. Vérifiez les informations actuelles dans la documentation d’aide de Google avant de prendre une décision.


← Tous les articles