Le verdict en trois phrases
La CNIL contrôle activement les bandeaux cookies : un bandeau qui ne permet pas de refuser aussi facilement que d'accepter est non conforme. Une PME se met en règle en 3 semaines avec une CMP (plateforme de gestion du consentement) à 15-40 EUR/mois, un paramétrage à 800 EUR et un registre des traitements. Le coût total de mise en conformité reste sous 1 500 EUR la première année, face à un risque d'amende pouvant atteindre 2 % du chiffre d'affaires.
Le coût d'une mise en conformité cookies
La conformité repose sur une CMP correctement configurée et une documentation minimale. Voici les ordres de grandeur 2026 pour un site vitrine de PME.
| Poste | Coût 2026 (EUR HT) | Récurrence |
|---|---|---|
| CMP (Axeptio, Didomi, Cookiebot) | 15 - 40 / mois | Mensuel |
| Paramétrage initial CMP | 600 - 1 000 | Une fois |
| Rédaction politique de confidentialité | 400 - 900 | Une fois |
| Registre des traitements | 300 - 700 | Une fois |
| Audit des trackers du site | 300 - 500 | Une fois |
| Formation gérant / assistante | 0 - 400 | Une fois |
Première année : environ 1 200 à 1 500 EUR tout compris pour un site vitrine standard, puis 180 à 480 EUR/an de CMP. C'est une charge marginale au regard du risque.
Checklist des obligations et sanctions
La CNIL privilégie la mise en demeure avant la sanction, mais l'amende tombe en cas de récidive ou de manquement grave. Voici les obligations et leur criticité.
| Obligation | Statut | Sanction si absent |
|---|---|---|
| Refus aussi simple que l'acceptation | Obligatoire | Mise en demeure puis amende |
| Pas de dépôt de cookie avant consentement | Obligatoire | Amende |
| Durée de consentement <= 6 mois | Recommandé | Mise en demeure |
| Politique de confidentialité accessible | Obligatoire | Mise en demeure |
| Registre des traitements | Obligatoire (RGPD) | Amende |
| Preuve du consentement conservée | Obligatoire | Amende |
| Bandeau lisible sans scroll | Recommandé | Mise en demeure |
Les amendes CNIL sur les cookies ont vise aussi bien de grands groupes que des PME. Pour une petite structure, l'échelle va de quelques milliers d'euros à 2 % du CA annuel, sans compter le coût de remédiation en urgence.
Mini cas pratique
Julien, gérant d'une PME de négoce B2B à Montpellier (18 salariés, 2,4 M EUR de CA), utilise Google Analytics et un pixel Meta déposés avant tout consentement, avec un bandeau "tout accepter" sans bouton refuser. Un client lui signale le problème.
Mise en conformité : CMP Axeptio à 25 EUR/mois, paramétrage et documentation à 1 100 EUR, soit 1 400 EUR la première année. En regard, une amende hypothétique de 1 % du CA représenterait 24 000 EUR. Le rapport est de plus de 17 pour 1 en faveur de la mise en conformité immédiate. Bonus : le taux de consentement mesure reste à 62 %, ce qui préserve l'essentiel de son analytics tout en étant conforme.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un bandeau "tout accepter" sans bouton refuser est-il illégal ?
Oui. Depuis 2020, la CNIL exige que refuser soit aussi simple qu'accepter, avec un bouton "Tout refuser" visible au premier niveau. Un bandeau asymétrique est la non-conformité la plus sanctionnée.
Google Analytics est-il autorisé en 2026 ?
Oui sous conditions : consentement préalable, configuration en mode consentement (Consent Mode v2) et, idéalement, un paramétrage limitant les transferts. Des alternatives européennes (Matomo, Plausible) évitent le débat sur les transferts hors UE.
Quelle CMP choisir pour une PME ?
Axeptio et Cookiebot sont adaptées aux petites structures (15-40 EUR/mois), Didomi vise les plus gros sites. L'essentiel est que la CMP bloque réellement les trackers avant consentement, pas seulement qu'elle affiche un bandeau.
Le registre des traitements est-il obligatoire pour une PME ?
Oui, le RGPD l'impose à toute organisation qui traite des données personnelles, avec des allègements pour les moins de 250 salariés. Un simple tableau documentant les finalités, données et durées suffit souvent.
Combien de temps pour être conforme ?
Trois semaines suffisent : une pour l'audit des trackers, une pour le paramétrage de la CMP et la documentation, une pour les tests et la formation. C'est un chantier court et à fort retour de tranquillité.
Parlons de votre projet. Envoyez-nous l'URL de votre site et la liste de vos outils marketing : nous auditons vos trackers et livrons une mise en conformité cookies complète en 3 semaines pour moins de 1 500 EUR. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
