La suppression générale des cookies tiers dans Chrome n’est plus le scénario annoncé par Google. Le 22 avril 2025, l’entreprise a confirmé le maintien du choix dans les paramètres existants, sans nouvelle fenêtre dédiée. Le 17 octobre 2025, elle a aussi annoncé le retrait de plusieurs technologies publicitaires de Privacy Sandbox. En septembre 2026, préparer son marketing ne consiste donc pas à attendre un ancien calendrier de suppression.
Le travail utile porte sur les dépendances réelles du site : quels services déposent des identifiants, dans quelles conditions, pour quel objectif et avec quelles limites de mesure ? Le maintien d’une possibilité technique dans Chrome ne signifie ni suivi complet ni dispense de consentement.
Cookie interne ou tiers : deux axes à ne pas confondre
Un cookie est une donnée conservée par le navigateur et associée à un domaine. Il peut servir à maintenir une session, mémoriser une préférence ou reconnaître un navigateur. La qualification « interne » ou « tiers » dépend du contexte du site visité ; elle ne décrit pas, à elle seule, la finalité du traitement.
Un outil fourni par une entreprise extérieure peut utiliser des cookies sur le domaine du site. À l’inverse, une ressource d’un autre site peut être nécessaire à une fonctionnalité. Pour décider du comportement à autoriser, identifiez donc le service, les données et l’usage réel, pas seulement le nom du cookie.
| Question | Exemple de réponse à rechercher |
|---|---|
| Où l’identifiant est-il stocké ? | Domaine, chemin et durée observés. |
| À quoi sert-il ? | Connexion, panier, mesure, publicité ou autre fonction documentée. |
| Quand est-il utilisé ? | Avant le choix, après accord, après refus ou après retrait. |
| Qui reçoit les données ? | Éditeur, prestataire technique et destinataires effectivement appelés. |
La décision Chrome et le tournant de Privacy Sandbox
Dans son annonce du 22 avril 2025, Google conserve les réglages existants de choix des cookies tiers et renonce à un nouveau dialogue autonome. Le mode navigation privée bloque déjà les cookies tiers par défaut. Il faut distinguer ce mode, la navigation standard, les choix personnels et les politiques appliquées à un navigateur administré.
Le débat a notamment été commenté dans deux articles : Google abandonne purement et simplement le projet de suppression et Les cookies tiers restent activés par défaut. Ces formulations ne doivent pas être étendues à tous les modes, réglages et navigateurs ; l’annonce du fournisseur reste le repère pour comprendre la décision Chrome.
La suite compte tout autant. Le 17 octobre 2025, Google a annoncé le retrait notamment de Topics, Protected Audience et Attribution Reporting, après avoir relevé une faible adoption. Les présenter aujourd’hui comme des solutions de remplacement à déployer progressivement serait dépassé. Cette annonce ne signifie pas que toute proposition Web relative à la confidentialité ou à l’attribution a cessé d’exister.
Safari et Firefox n’appliquent pas la même approche
WebKit a annoncé le blocage complet par défaut des cookies tiers dans Safari le 24 mars 2020. Firefox décrit une protection totale des cookies qui les compartimente par site en navigation standard. Ce cloisonnement n’est pas exactement synonyme de rejet de tous les cookies tiers. WebKit et Mozilla documentent ces approches.
Une intégration qui fonctionne sur votre ordinateur peut donc se comporter différemment ailleurs. Testez les fonctions qui comptent : connexion, paiement, formulaire, lecteur vidéo ou prise de rendez-vous. L’objectif n’est pas de contourner les préférences du visiteur, mais de rendre le parcours compréhensible et fonctionnel dans les conditions autorisées.
Le consentement dépend de l’usage, pas du nom « first-party »
La CNIL distingue les traceurs soumis au consentement préalable et ceux qui peuvent en être exemptés, notamment lorsqu’ils sont strictement nécessaires au service demandé. Certaines mesures d’audience peuvent bénéficier d’une exemption sous conditions. Un cookie interne, une balise sans cookie ou un envoi côté serveur ne deviennent donc pas automatiquement conformes par leur seule architecture. Le cadre présenté par la CNIL doit être rapproché du fonctionnement effectif de chaque outil.
La méthode consiste à relier chaque déclenchement à une finalité et au choix du visiteur. Vérifiez le comportement avant toute action, après refus, après accord et après retrait. Un bandeau visible n’atteste pas que les requêtes ont été bloquées ; un ancien cookie restant présent ne suffit pas non plus, isolément, à décrire tous les traitements en cours.
Pour la mesure d’audience exemptée, documentez précisément le paramétrage et les conditions respectées. L’étiquette commerciale « respectueux de la vie privée » n’est pas une démonstration. La FAQ de la CNIL détaille notamment les cas de mesure d’audience.
Adapter le pilotage sans promettre de reconstituer tous les visiteurs
Commencez par un objectif commercial : commandes finalisées, contacts pertinents ou rendez-vous honorés. Identifiez ensuite les données que vous détenez légitimement et celles que les outils de mesure peuvent observer. Il est normal que le compteur d’une plateforme publicitaire, l’outil d’audience et les ventes enregistrées ne décrivent pas exactement la même chose.
Pour une campagne, distinguez le nombre de conversions attribuées et les ventes supplémentaires réellement obtenues. Une fenêtre d’attribution peut créditer une publicité dans un parcours qui aurait abouti autrement. À l’inverse, une mesure incomplète peut manquer une interaction. Lorsque le volume le permet, un test comparatif aide à éclairer la décision ; un simple avant/après reste sensible à la saison et aux autres actions commerciales.
Le suivi côté serveur peut améliorer le contrôle technique des flux, mais ne transforme pas des données personnelles en données anonymes et ne remplace pas les choix de consentement. Avant d’ajouter un outil, demandez ce qu’il résout, ce qu’il transmet, comment il gère le refus et quel coût d’exploitation il crée.
Diversifier les moyens d’acquisition avec une hypothèse vérifiable
Le référencement, les contenus utiles, les partenariats pertinents, les campagnes liées à une recherche ou le ciblage contextuel peuvent répondre à des besoins différents. Leur intérêt se teste selon votre marché, sans affirmer qu’un canal devient universellement rentable dès qu’il dépend moins des cookies tiers.
Pour examiner des plateformes sectorielles comme Tevaxia, précisez le public à atteindre, les services proposés, les conditions de mesure et les résultats observables. Demandez comment les visites et les demandes sont suivies, puis comparez ces informations à votre objectif commercial.
Pour une petite structure, un tableau associant dépenses, demandes qualifiées et commandes peut être plus décisionnel qu’une nouvelle pile technique. Gardez les limites visibles : données absentes, période trop courte, changement d’offre ou faible volume. Le bon investissement améliore une décision concrète, pas seulement la quantité d’événements collectés.
Un premier chantier à taille raisonnable
- Inventorier les outils et les parcours dépendant d’un service tiers.
- Contrôler les cookies et requêtes dans plusieurs situations de consentement et navigateurs.
- Corriger les déclenchements incohérents et les fonctions défaillantes.
- Définir un petit ensemble d’indicateurs commerciaux et leurs limites.
- Tester une amélioration avant de généraliser un nouvel outil.
Cette démarche reste utile quelle que soit la prochaine annonce d’un navigateur. Elle réduit la dépendance à un calendrier externe tout en évitant de présenter un changement technique comme une garantie de conformité ou de rendement.
Questions fréquentes
Chrome a-t-il supprimé tous les cookies tiers ?
Non. Google a confirmé en avril 2025 le maintien des choix dans les paramètres existants. Le comportement dépend notamment du mode de navigation et des réglages ; la navigation privée ne doit pas être confondue avec le mode standard.
Faut-il encore préparer Topics ou Protected Audience ?
Pas comme le remplacement annoncé des cookies tiers : Google a décidé leur retrait en octobre 2025, avec d’autres technologies Privacy Sandbox. Vérifiez la documentation actuelle avant tout investissement dans une API.
Un cookie interne peut-il nécessiter le consentement ?
Oui. Le domaine de stockage ne décide pas, à lui seul, de l’exemption. Il faut examiner la finalité et les conditions d’utilisation du traceur, ainsi que les règles applicables à l’outil.
Le suivi côté serveur permet-il de se passer du consentement ?
Non, pas automatiquement. Changer le chemin technique des données ne supprime ni leur nature ni les obligations applicables. Vérifiez les données transmises et le respect du refus ou du retrait.
Que mesurer si l’attribution reste incomplète ?
Suivez les demandes pertinentes, commandes, dépenses et marges disponibles, avec les périodes et limites connues. Utilisez les données publicitaires comme une vue partielle à rapprocher des résultats commerciaux, pas comme une preuve isolée d’effet causal.