Site WordPress personnel : ai-je besoin d’un outil de consentement aux cookies certifié IAB TCF ?
Réponse courte : presque certainement pas.
Et avant tout : si vous lisez encore des articles sur le « TCF v2.2 », cette version est terminée. Les participants avaient jusqu’au 28 février 2026 pour passer au TCF v2.3, et Google a rendu la v2.3 obligatoire pour les chaînes TC nouvellement générées à cette même date.
Si un fournisseur ou un article met encore en avant la prise en charge de la v2.2 en 2026, c’est le signe que l’information est périmée.
Ce qu’est réellement le TCF
Le TCF n’est pas une norme de bannière de cookies. C’est un protocole lisible par machine pour la publicité programmatique.
Son rôle est d’encoder la décision de consentement d’un utilisateur dans une chaîne TC que les fournisseurs d’ad tech lisent pour déterminer ce qu’ils ont légalement le droit de faire. C’est le protocole standardisé utilisé dans toute l’Europe pour transmettre les signaux de consentement entre éditeurs, annonceurs et fournisseurs d’ad tech.
En d’autres termes : le TCF existe pour que des centaines de partenaires publicitaires, dans une enchère en temps réel, puissent s’accorder sur ce à quoi un utilisateur a consenti.
Pourquoi cela vous concerne
Votre site d’entreprise ne fait pas tourner d’enchère en temps réel. Il utilise GA4 et peut-être un Meta Pixel.
Transmettre une chaîne TC à personne ne sert à rien. Il n’y a aucun fournisseur à l’autre bout qui attend de la lire.
| Type de site | TCF nécessaire ? |
|---|---|
| Site de PME avec GA4 + Google Ads | Non |
| Site e-commerce avec Meta Pixel et GA4 | Non |
| Blog sans publicité, ou avec seulement des liens d’affiliation | Non |
| Site monétisé via AdSense, Ad Manager ou AdMob dans l’EEE | Oui |
| Site qui vend de l’inventaire programmatique à des partenaires publicitaires | Oui |
Le seul vrai déclencheur est la publicité programmatique, et pour la plupart des gens, cela signifie les produits de Google pour éditeurs.
Le lien avec Google
C’est ici que les deux exigences se rejoignent. La règle de Google n’est pas « utilisez une CMP certifiée » ou « utilisez le TCF ». C’est les deux à la fois.
Google exige que les partenaires des produits pour éditeurs utilisent une CMP certifiée par Google et intégrée à l’IAB TCF. Les deux vont ensemble.
En pratique, on choisit donc rarement le TCF seul. On y arrive parce qu’AdSense ou Ad Manager l’impose.
Le TCF n’est pas une garantie de conformité
Bon à savoir, parce qu’on le vend comme tel.
Le TCF a connu un long bras de fer juridique avec l’autorité belge de protection des données. En janvier 2026, la Cour des marchés belge a annulé la décision de l’APD de janvier 2023 et exigé une nouvelle appréciation tenant compte du champ plus étroit de la responsabilité conjointe d’IAB Europe, tel que déterminé par la Cour de justice et la Cour des marchés.
Le cadre lui-même décrit honnêtement son rôle : c’est un outil de responsabilisation qui s’appuie sur la standardisation pour faciliter le respect de certaines dispositions de la directive ePrivacy et du RGPD.
Faciliter, pas garantir. Participer au TCF ne vous rend pas conforme au RGPD, et ne pas y participer ne vous rend pas non conforme.
Le problème de la cible mouvante
Le TCF n’est pas un élément stable que l’on met en œuvre une fois pour toutes.
- v2.2 : remplacée
- v2.3 : obligatoire depuis le 28 février 2026, elle change le fonctionnement des fournisseurs divulgués
- Politique v5.0.b / v2.4 : des modifications portant sur le consentement multi-appareils, les exigences d’interface des CMP et une fonctionnalité spéciale 2 renommée, qui concerne l’empreinte numérique des appareils, avec des échéances pour les CMP s’étalant d’octobre 2026 à février 2027
Les éditeurs qui envoient des chaînes TC périmées risquent de voir leurs signaux considérés comme invalides, ce qui revient à dire que leur inventaire est de fait sans consentement.
C’est un vrai argument en faveur d’une CMP commerciale si vous êtes éditeur. Suivre tout cela est le travail à plein temps de quelqu’un, et vous voulez que ce soit le sien, pas le vôtre.
C’est aussi un argument contre le TCF si vous n’êtes pas éditeur. Vous vous engageriez dans un tapis roulant de maintenance qui ne vous rapporte rien.
Où se situe Kansleri Cookie Consent
Kansleri Cookie Consent ne met pas en œuvre le TCF et ne figure pas sur la liste des CMP de l’IAB.
C’est une décision de périmètre délibérée, pas un oubli. Le TCF est conçu pour l’inventaire publicitaire programmatique, et l’extension est conçue pour les sites WordPress qui n’en ont pas.
Ce qu’elle fait à la place, c’est traiter la partie qui concerne presque tout le monde : blocage des scripts avant le consentement, Consent Mode v2, un véritable choix de refus, le retrait du consentement et une politique de cookies exacte.
Si vous utilisez AdSense ou Ad Manager dans l’EEE, il vous faut une CMP TCF certifiée par Google. Cookiebot et la solution Privacy & messaging de Google remplissent toutes deux ces conditions. Kansleri Cookie Consent ne les remplit pas, et je ne ferai pas semblant du contraire.
En résumé
- Le TCF est un protocole d’ad tech, pas un certificat de conformité
- Il compte si vous vendez de l’inventaire publicitaire. Il ne sert à rien si vous n’en vendez pas
- La v2.2 est obsolète. La v2.3 est obligatoire depuis le 28 février 2026
- Ne pas avoir le TCF n’est pas un problème de RGPD. C’est seulement un problème pour les produits Google pour éditeurs
Le TCF change fréquemment. Vérifiez les versions et les échéances actuelles dans la documentation d’IAB Europe et de Google avant d’agir sur la base de tout cela.