Site WordPress personnel : ai-je besoin d’une CMP certifiée par Google ?
Réponse courte : probablement pas.
L’exigence est réelle, mais elle ne concerne qu’un groupe restreint de sites. La plupart des sites d’entreprise n’en font pas partie.
Voici comment le savoir en une trentaine de secondes.
Le test de 30 secondes
Répondez à une seule question : gagnez-vous de l’argent en affichant des publicités sur votre propre site via AdSense, Ad Manager ou AdMob ?
| Votre réponse | Avez-vous besoin d’une CMP certifiée ? |
|---|---|
| Non, je gère simplement un site d’entreprise classique | Non |
| Non, mais j’achète des Google Ads pour générer du trafic | Non |
| Oui, je monétise avec AdSense / Ad Manager / AdMob | Oui, si vous diffusez des annonces personnalisées dans l’EEE, au Royaume-Uni ou en Suisse |
Si vous avez répondu non, vous pouvez arrêter de lire ici. Une bannière de consentement aux cookies classique suffit.
Ce que dit réellement la règle
Google exige des partenaires qui recourent à ses produits pour éditeurs d’utiliser une CMP certifiée par Google et intégrée à l’IAB TCF.
Les produits pour éditeurs sont AdSense, Ad Manager et AdMob. La règle s’applique lorsque vous diffusez des annonces personnalisées à des utilisateurs de l’EEE et du Royaume-Uni (depuis le 16 janvier 2024) et de Suisse (depuis le 31 juillet 2024).
Si ces exigences ne sont pas remplies, vous n’êtes pas éligible à la diffusion d’annonces personnalisées.
La distinction que tout le monde confond
Il y a une différence entre être annonceur et être éditeur.
- Annonceur : vous payez Google pour afficher vos annonces sur les sites des autres. C’est la grande majorité des entreprises. Aucune CMP certifiée requise.
- Éditeur : d’autres paient pour que des annonces soient affichées sur votre site. C’est là que la règle s’applique.
La plupart des sites de PME sont des annonceurs. Les blogs, les sites d’actualité et les sites de comparaison avec des emplacements publicitaires sont des éditeurs.
Ce que la certification est et n’est pas
La certification est une exigence commerciale de Google, pas une exigence légale.
| CMP certifiée par Google | |
|---|---|
| Exigée par le RGPD ? | Non |
| Exigée par la directive ePrivacy ? | Non |
| Exigée par la loi finlandaise ? | Non |
| Exigée par Google pour diffuser des annonces personnalisées via AdSense / Ad Manager / AdMob dans l’EEE, au Royaume-Uni et en Suisse ? | Oui |
Il est aussi utile de savoir ce que vérifie la certification. Google évalue les CMP selon ses propres critères, centrés sur la conformité au TCF. Google ne vérifie pas que les CMP respectent pleinement le TCF ni les lois applicables en matière de vie privée.
Une CMP certifiée n’est donc pas automatiquement une CMP conforme à la loi. C’est une CMP qui parle correctement le protocole de l’ad tech.
Ce dont vous avez réellement besoin à la place
Si vous n’êtes pas éditeur, votre dispositif de consentement doit bien faire les choses ennuyeuses :
- Bloquer les scripts de statistiques et de marketing avant le consentement
- Proposer un véritable choix de refus, aussi simple que celui d’accepter
- Envoyer les signaux Google Consent Mode v2 pour que la mesure GA4 et Ads fonctionne quand même
- Permettre aux utilisateurs de retirer leur consentement plus tard
- Tenir une politique de cookies exacte et à jour
Cette liste est ce que regardent les autorités. Rien de tout cela n’exige une certification.
Où se situe Kansleri Cookie Consent
Kansleri Cookie Consent n’est pas une CMP certifiée par Google et ne prétend pas l’être.
Elle met bien en œuvre le Consent Mode v2 avec les signaux par défaut et de mise à jour, l’envoi au dataLayer de GTM, l’intégration de Site Kit et WP Consent API. Pour un site d’entreprise WordPress classique qui utilise GA4, Google Ads et un Meta Pixel, c’est la partie qui compte.
Si vous monétisez avec AdSense ou Ad Manager dans l’EEE, vous avez besoin d’une CMP certifiée, et Kansleri Cookie Consent n’est pas l’outil adapté. Cookiebot est une option, et le message sur les réglementations européennes de Privacy & messaging, l’outil de Google, en est une autre.
Je préfère vous le dire dès le départ plutôt que de vous vendre quelque chose qui vous ferait perdre vos revenus publicitaires.
En résumé
| Si vous êtes | Utilisez |
|---|---|
| Un site d’entreprise classique | N’importe quelle extension de consentement fiable avec Consent Mode v2 |
| Un annonceur qui achète des Google Ads | Comme ci-dessus |
| Un éditeur sur AdSense / Ad Manager / AdMob dans l’EEE, au Royaume-Uni ou en Suisse | Une CMP certifiée par Google, impossible de faire autrement |
Les exigences et les listes de CMP certifiées changent. Vérifiez les informations actuelles dans la documentation d’aide de Google avant de prendre une décision.