Consent Mode v2 : rester conforme sans détruire ta mesure (guide TPE sans jargon)

La réponse courte

Le Consent Mode v2 est le mécanisme par lequel ton site indique aux outils Google (GA4, Google Ads) ce que l'internaute a accepté ou refusé dans ta bannière cookies. Il est exigé par Google depuis mars 2024 pour toute entreprise européenne qui veut continuer à utiliser le remarketing et la mesure publicitaire Google Ads. Concrètement : il te faut ① une bannière de consentement sérieuse (CMP), ② correctement reliée à tes balises, ③ qui transmet les deux nouveaux signaux v2. Bien fait, c'est invisible pour tes clients et ça préserve l'essentiel de ton pilotage.

Pourquoi ça te concerne (même avec un petit site) ?

Trois raisons. Légale : le RGPD impose un consentement préalable aux cookies non essentiels — la CNIL contrôle et sanctionne, y compris des PME. Opérationnelle : sans Consent Mode v2, Google Ads dégrade ou coupe le remarketing et la mesure des conversions issues de l'Espace économique européen — tes campagnes pilotent alors à l'aveugle. Stratégique : les cookies tiers deviennent moins fiables (blocages navigateurs, choix utilisateur, consentement plus strict) ; les annonceurs qui garderont une mesure exploitable sont ceux qui construisent une donnée propre, consentie, dès maintenant. C'est le prolongement direct de ce que j'expliquais dans RGPD & tracking sans se compliquer la vie.

Consent Mode v2 : qu'est-ce qui a changé concrètement ?

Le Consent Mode v1 transmettait déjà deux signaux : analytics_storage (mesure d'audience) et ad_storage (cookies publicitaires). La v2 ajoute deux signaux obligatoires : ad_user_data (l'utilisateur consent-il à l'envoi de ses données à Google pour la publicité ?) et ad_personalization (consent-il à la personnalisation/remarketing ?). Sans ces deux signaux, pas d'audiences ni de remarketing alimentés depuis l'UE.

Mode basique ou mode avancé : lequel choisir ?

Basique : tant que l'utilisateur n'a pas consenti, aucune balise Google ne se déclenche. Simple, prudent, recommandé pour démarrer — c'est le choix le plus défendable côté CNIL.
Avancé : les balises se déclenchent même sans consentement, mais en mode dégradé « sans cookie » (pings anonymes), et Google modélise statistiquement les conversions manquantes. Tu récupères une partie de la mesure perdue, au prix d'une mise en œuvre plus délicate à justifier juridiquement. Mon conseil TPE : basique d'abord, avancé seulement si la perte de mesure devient un vrai problème de pilotage et après avis éclairé.

La mise en place en 4 étapes

1. Choisis une CMP sérieuse

Une CMP (plateforme de gestion du consentement) certifiée Google : Axeptio (français, très répandu chez les TPE — c'est celui que j'utilise), Cookiebot, Didomi, etc. Évite les bannières maison : la conformité et l'intégration Consent Mode y sont presque toujours bancales.

2. Relie la CMP à Google Tag Manager

Les CMP certifiées ont des modèles d'intégration GTM qui poussent automatiquement les signaux v2. Vérifie dans GTM que le « consent state » par défaut est bien « refusé » avant choix de l'utilisateur. Si ton plan de tagging est confus, remets-le d'équerre d'abord : conventions GTM propres.

3. Vérifie les signaux

Mode aperçu GTM (Tag Assistant) → onglet Consent : les quatre signaux doivent passer de « denied » à « granted » après acceptation. Côté GA4, l'outil de diagnostic signale si le Consent Mode est actif. Dix minutes de vérification qui t'évitent des mois de données fausses — sujet voisin des 10 erreurs GA4 classiques.

4. Documente

Registre des traitements, politique cookies à jour, preuve du paramétrage : en cas de contrôle, c'est ce qui fait la différence entre un rappel à l'ordre et une sanction.

« Je vais perdre combien de données ? » — parlons franchement

Avec un taux d'acceptation typique de 60 à 85 % (très dépendant du design de ta bannière — sans dark patterns, hein), tu perds une partie de la visibilité analytics. C'est le nouveau normal pour tout le monde, concurrents compris. Ce qui compte pour une TPE : tes tendances restent fiables, tes conversions Ads restent optimisables (modélisation), et tu pilotes sur des données légales. L'alternative — ignorer le sujet — cumule risque juridique et campagnes aveugles.

Checklist finale

☐ CMP certifiée installée, réglage par défaut = refusé ☐ Signaux v2 (ad_user_data, ad_personalization) transmis ☐ Vérification Tag Assistant faite ☐ Politique cookies à jour ☐ Bannière sans dark pattern (refus aussi simple qu'accepter) ☐ Mesure des conversions Ads toujours active après déploiement. Si l'un de ces points te résiste, c'est typiquement ce que je règle dans une demi-journée d'intervention tracking.