Un site abuse des cookies quand il dépose des cookies publicitaires ou tiers avant que vous ayez dit oui, ou quand il dépasse largement la barre des 34 cookies dès la première page, repère mesuré par Ghostery. Un cookie n’est pas un virus : il ne peut ni pirater ni endommager votre appareil. Le vrai risque touche votre vie privée. Voici comment repérer les excès, les vérifier, connaître la loi et réagir.
🔍 L’essentiel à retenir
Testez avant de cliquer
Les cookies présents avant votre accord sont le signal le plus révélateur.
La loi tranche
Un cookie publicitaire sans consentement préalable est une infraction.
Ciblez les cookies tiers
Bloquez les traceurs sans casser les fonctions utiles du site.
Comptez les signaux que vous observez sur un site, puis lisez le verdict dans ce tableau.
| Signaux observés | Verdict |
|---|---|
| 0 à 1 | Site correct |
| 2 à 3 | Site à surveiller |
| 4 et plus | Excès probable de traceurs |
Quels signaux montrent qu’un site abuse des cookies ?
Sept signaux composent la grille d’évaluation, regroupés en trois familles. Chacun compte pour un point dans le tableau ci-dessus.
Des cookies déposés avant ou malgré votre choix
Premier signal : des cookies déjà présents avant votre clic sur « Accepter ». Le site n’a pas attendu votre accord, c’est le manquement le plus net.
Deuxième signal : des cookies qui restent après un refus explicite. Votre choix n’a alors aucun effet réel, la bannière sert de décor.
Des cookies tiers et publicitaires en surnombre
Trois signaux se jouent ici. Le site charge des cookies depuis des dizaines de domaines externes : régies, réseaux sociaux, outils marketing. La majorité des cookies relève de la publicité ou du pistage plutôt que du fonctionnement du site. Le total dépasse nettement les 34 cookies de la page moyenne.
Un chiffre aide à situer l’ensemble : parmi ces 34 cookies, environ 80 % sont publicitaires. Si votre compte se rapproche de cette proportion, le site vit de votre profil.
Des cookies trop durables ou mal encadrés
Un cookie qui vit plus de 13 mois dépasse la durée de conservation habituellement admise. Vous le repérez dans la colonne d’expiration de l’inspecteur.
Dernier signal : aucune bannière claire, ni politique de cookies accessible. Sans information, vous ne pouvez ni comprendre ni contrôler ce qui est déposé.
Quels cookies sont normaux et lesquels sont abusifs ?
Avoir des cookies n’est pas un problème en soi : 77 % des sites de l’Union européenne utilisent des cookies tiers. Tout dépend de leur rôle et de leur origine.
Cookies essentiels et de performance : normaux ou à surveiller
Les cookies essentiels font tourner le site : connexion, panier, langue, préférences d’affichage. Ils sont exemptés de consentement et ne posent aucun souci. Un cookie de session, qui disparaît à la fermeture du navigateur, entre dans cette catégorie.
Les cookies de performance mesurent l’audience, via Google Analytics, Hotjar ou Matomo. Ils demandent votre accord dès que les données ne sont pas parfaitement anonymisées. Surveillez-les sans les condamner.
Cookies de ciblage et cookies tiers : le signal d’excès le plus fort
Les cookies de ciblage servent au retargeting et à la construction de profils comportementaux. Meta Pixel, Google Ads et TikTok Pixel en sont les exemples courants : ils vous suivent d’un site à l’autre.
Distinguez aussi l’origine. Un cookie propriétaire est créé par le site que vous visitez, il pose rarement problème. Un cookie tiers vient d’un service externe, et plus ils sont nombreux, plus le risque de sur-pistage grimpe.
Comment voir les cookies utilisés sur un site ?
Trois méthodes existent. Les outils du navigateur sont les plus fiables, le test en navigation privée est le plus parlant, le scanner est le plus rapide.
Inspecter les cookies avec les outils développeur de Chrome et Firefox
Sur Chrome ou Brave, appuyez sur F12, ouvrez l’onglet Application, puis cliquez sur Cookies dans la colonne de gauche. Les cookies apparaissent classés par domaine.
Sur Firefox, faites un clic droit, choisissez Inspecter, puis l’onglet Stockage et Cookies. Lisez surtout quatre colonnes :
- le domaine, pour repérer les services tiers ;
- la date d’expiration, pour détecter les durées supérieures à 13 mois ;
- la sécurité du cookie ;
- le type, session ou persistant.
Tester le site en navigation privée avant d’accepter la bannière
Ouvrez une fenêtre de navigation privée, lancez l’inspecteur, puis chargez le site sans toucher à la bannière. Les cookies déjà présents ont été déposés sans votre accord.
C’est le test qui dit le plus en deux minutes : si des cookies publicitaires ou tiers apparaissent, vous tenez déjà un signal sérieux.
Utiliser un scanner en ligne ou une extension
Un scanner comme celui de Termly demande simplement l’URL du site et liste les cookies détectés. Pratique pour un audit rapide.
Côté extensions, EditThisCookie sur Chrome et Cookie Quick Manager sur Firefox permettent de trier, modifier et supprimer chaque cookie individuellement.
Un cookie publicitaire avant consentement est-il une infraction au RGPD ?
Oui. Le RGPD et la directive ePrivacy exigent votre accord avant tout dépôt de cookie non essentiel. La CNIL a relevé qu’en France, 83 % des sites e-commerce déposaient au moins un cookie publicitaire avant le recueil du consentement.
Trois règles suffisent pour juger un site :
- le consentement précède le dépôt des cookies non essentiels ;
- refuser doit être aussi simple qu’accepter ;
- la durée de conservation reste limitée, 13 mois au maximum.
Le site doit aussi afficher une bannière claire, une politique de cookies et un centre de préférences pour modifier votre choix à tout moment. Revenez à la grille : les signaux 1, 3 et 4 (cookies avant accord, durée excessive, cookies après refus) sont des infractions, pas de simples abus.
Vous gérez vous-même un site ? Les plugins WordPress sont une source fréquente de cookies que l’administrateur ignore. Auditez-les régulièrement et installez un gestionnaire de consentement dédié.
Comment bloquer et supprimer les cookies d’un site ?
Visez les cookies tiers et publicitaires plutôt qu’un blocage total, qui abîme la navigation.
Refuser les cookies non essentiels et bloquer les cookies tiers
Commencez par refuser les cookies non essentiels dans la bannière. Ensuite, réglez le navigateur : sur Chrome, allez dans Paramètres, Confidentialité et sécurité, puis bloquez les cookies tiers. Sur Firefox, activez la protection renforcée contre le pistage, en niveau standard ou strict.
Que se passe-t-il si vous refusez ? Le site vous demandera de vous reconnecter, oubliera vos préférences et pourra limiter certaines fonctions. Les cookies essentiels, eux, continuent de fonctionner.
Supprimer les cookies manuellement ou automatiquement
Sur ordinateur, le raccourci Ctrl + Maj + Suppr ouvre la fenêtre d’effacement des données de navigation. Vous pouvez aussi programmer la suppression automatique à la fermeture du navigateur, dans les réglages de confidentialité.
Sur mobile, passez par Paramètres, Vie privée, puis Supprimer les données de navigation. Quelques minutes de ménage suffisent pour repartir sur une base propre.
Comment signaler un site non conforme à la CNIL ?
Signalez un site quand il dépose des cookies publicitaires avant votre accord, ou quand il ignore votre refus. Déposez une plainte en ligne sur le site de la CNIL.
Joignez des preuves : captures d’écran de l’inspecteur montrant le domaine et l’expiration des cookies, prises lors du test en navigation privée, avant tout clic sur la bannière. Une plainte documentée a bien plus de poids.
Ouvrez dès maintenant l’inspecteur sur un site que vous visitez souvent et appliquez la grille : en quelques minutes, vous saurez à quoi vous en tenir.
