Google Consent Mode v2

Google Consent Mode est un moyen de transmettre le choix d'un visiteur, fait dans la bannière de cookies, aux balises Google (Analytics, Ads) afin qu'elles se comportent en conséquence : sans consentement, elles ne déposent pas de cookies et n'envoient pas de données qui nécessitent une autorisation. La version 2 a ajouté deux paramètres pour la publicité.

Ce texte n'est ni un conseil juridique ni un guide de configuration : vous trouverez ci-dessous ce que disent la documentation de Google et les sources de l'UE, avec les liens.

Ce que c'est et ce que ce n'est pas

Consent Mode ne recueille pas le consentement. Le consentement est recueilli par votre bannière (une CMP, plateforme de gestion du consentement). Consent Mode ne fait que transmettre la décision aux balises Google. D'après la documentation de Google, le mode lui-même ne conserve pas le choix du visiteur : vous devez le conserver vous-même et envoyer une mise à jour avant que l'utilisateur ne passe à une autre page (Google, Consent mode). La bannière reste donc obligatoire : voir bannière de cookies.

Quatre paramètres

Les deux derniers (`ad_user_data`, `ad_personalization`) ont été ajoutés dans la version 2 en novembre 2023 (Google). La documentation relie la v2 au renforcement de la politique de Google sur le consentement des utilisateurs de l'UE.

Pourquoi une boutique en a besoin

• Pour les visiteurs de l'UE, le consentement aux cookies d'analyse et de publicité est requis (ePrivacy, art. 5, par. 3) ; Consent Mode permet aux balises Google de respecter le choix de la personne.
• Sans transmission correcte de `ad_user_data` et `ad_personalization`, la publicité personnalisée est désactivée : Google écrit que les deux paramètres doivent être fournis pour qu'elle fonctionne (Google Analytics Help). Pour une boutique, cela signifie que le remarketing (faire revenir un client qui a consulté un produit) ne fonctionnera pas pour les visiteurs de l'UE sans consentement.
• Le modèle peut combler en partie les lacunes dans les données, voir ci-dessous.

Basique et avancé : ce qu'il advient des données

Basique. Les balises Google sont bloquées jusqu'à ce que la personne donne son consentement. Rien n'est envoyé avant le consentement ; il n'y a pas de modélisation dans Google Analytics.

Avancé. Les balises se chargent avant la bannière et, si la personne refuse, envoient des « pings sans cookie » : des requêtes sans cookies. À partir de ceux-ci, Google Analytics établit une modélisation des comportements et des conversions qui comble les lacunes, tandis que Google Ads utilise un modèle général construit à partir de signaux non identifiants comme le type de navigateur et l'heure de la journée (Google Analytics Help).

Ce qu'il est important de comprendre :

• Si la personne a refusé via une solution fondée sur le TCF, Google Analytics, selon la page d'aide, ne peut pas modéliser les données manquantes.
• Avec `analytics_storage = denied`, Analytics ne dépose ni ne lit ses propres cookies ; les pings sont tout de même envoyés, et Google écrit que Google Analytics ne stocke ni n'enregistre les adresses IP (même source).
• Avec `ad_storage = denied`, aucun nouveau cookie publicitaire n'est écrit et Google Signals n'accumule pas de données.
• La page d'aide ne donne aucun chiffre sur la part des données perdues que le modèle retrouve, et les seuils ne sont pas décrits.
• En mode avancé, les pings sont envoyés même sans consentement. La page d'aide de Google ne tranche pas la question de savoir si c'est admissible dans votre pays de l'UE, tandis que le CEPD, dans ses lignes directrices 2/2023, explique que la règle de l'art. 5, par. 3, couvre non seulement les cookies mais aussi le suivi par pixel et d'autres technologies (CEPD). C'est une question à poser à un juriste.

Comment le configurer correctement (ordre)

La documentation de Google avertit que l'ordre est déterminant (Google).

1. Appelez d'abord `gtag('consent', 'default', …)` sur chaque page, avant tout `config` et `event`. Sans valeurs par défaut, le mode est « valeurs non définies ».
2. Chargez ensuite la balise Google.
3. Puis la bannière. Si elle se charge de façon asynchrone, utilisez `wait_for_update` (une attente en millisecondes).
4. Lorsque la personne fait son choix, envoyez une commande `update`.
5. Définissez les valeurs par défaut selon les régions où la bannière s'applique : sans paramètre `region`, la valeur s'applique à tous les visiteurs non couverts par des valeurs régionales.

Vérifiez le résultat en mode débogage des balises, et pas seulement dans les rapports.

Erreurs fréquentes

• Penser que Consent Mode est la bannière.
• Définir les valeurs par défaut après le chargement des balises : elles ne fonctionnent alors pas.
• Définir `granted` par défaut pour les visiteurs de l'UE.
• Ne pas transmettre les nouveaux paramètres de la v2 et s'étonner que le remarketing ne fonctionne pas.
• Comparer les données d'avant et d'après sans tenir compte du fait que certains visiteurs sans consentement ne sont désormais que modélisés. Il vaut mieux examiner l'effet sur le ROAS et la conversion dans la durée, et non dans un seul rapport.

FAQ

Qu'est-ce que Google Consent Mode v2 ? C'est la version de Consent Mode avec deux paramètres supplémentaires (`ad_user_data` et `ad_personalization`), introduite en novembre 2023.

Consent Mode remplace-t-il la bannière de cookies ? Non. Il ne fait que transmettre le choix de la personne aux balises Google.

Que devient Google Analytics si la personne a refusé ? En mode avancé, Analytics ne dépose pas de cookies mais reçoit des pings et modélise les lacunes ; en mode basique, la balise est bloquée et il n'y a pas de modélisation.

Que devient le remarketing sans consentement ? Si `ad_personalization` est refusé, la publicité personnalisée est désactivée et le remarketing ne reçoit aucune donnée.

Termes associés

• Bandeau de cookies
• Cookies
• Suivi côté serveur
• RGPD pour une boutique en ligne

Sources

• Google, Consent mode overview (Tag Platform) — developers.google.com/tag-platform/security/guides/consent
• Google, Consent mode: basic/advanced, setup order — developers.google.com/tag-platform/security/guides/consent?consentmode=advanced
• Google Analytics Help, Consent mode in GA4 — support.google.com/analytics/answer/9976101
• Google Analytics Help, Consent mode, EEA, parameters — support.google.com/analytics/answer/13802165
• Directive 2002/58/EC, Art. 5(3) — eur-lex.europa.eu/eli/dir/2002/58/oj
• EDPB, Guidelines 2/2023 (7.10.2024) — edpb.europa.eu/system/files/documents/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf