Le verdict en trois phrases
La CNIL controle activement les bandeaux cookies : un bandeau qui ne permet pas de refuser aussi facilement que d'accepter est non conforme. Une PME se met en regle en 3 semaines avec une CMP (plateforme de gestion du consentement) a 15-40 EUR/mois, un parametrage a 800 EUR et un registre des traitements. Le cout total de mise en conformite reste sous 1 500 EUR la premiere annee, face a un risque d'amende pouvant atteindre 2 % du chiffre d'affaires.
Le cout d'une mise en conformite cookies
La conformite repose sur une CMP correctement configuree et une documentation minimale. Voici les ordres de grandeur 2026 pour un site vitrine de PME.
| Poste | Cout 2026 (EUR HT) | Recurrence |
|---|---|---|
| CMP (Axeptio, Didomi, Cookiebot) | 15 - 40 / mois | Mensuel |
| Parametrage initial CMP | 600 - 1 000 | Une fois |
| Redaction politique de confidentialite | 400 - 900 | Une fois |
| Registre des traitements | 300 - 700 | Une fois |
| Audit des trackers du site | 300 - 500 | Une fois |
| Formation gerant / assistante | 0 - 400 | Une fois |
Premiere annee : environ 1 200 a 1 500 EUR tout compris pour un site vitrine standard, puis 180 a 480 EUR/an de CMP. C'est une charge marginale au regard du risque.
Checklist des obligations et sanctions
La CNIL privilegie la mise en demeure avant la sanction, mais l'amende tombe en cas de recidive ou de manquement grave. Voici les obligations et leur criticite.
| Obligation | Statut | Sanction si absent |
|---|---|---|
| Refus aussi simple que l'acceptation | Obligatoire | Mise en demeure puis amende |
| Pas de depot de cookie avant consentement | Obligatoire | Amende |
| Duree de consentement <= 6 mois | Recommande | Mise en demeure |
| Politique de confidentialite accessible | Obligatoire | Mise en demeure |
| Registre des traitements | Obligatoire (RGPD) | Amende |
| Preuve du consentement conservee | Obligatoire | Amende |
| Bandeau lisible sans scroll | Recommande | Mise en demeure |
Les amendes CNIL sur les cookies ont vise aussi bien de grands groupes que des PME. Pour une petite structure, l'echelle va de quelques milliers d'euros a 2 % du CA annuel, sans compter le cout de remediation en urgence.
Mini cas pratique
Julien, gerant d'une PME de negoce B2B a Montpellier (18 salaries, 2,4 M EUR de CA), utilise Google Analytics et un pixel Meta deposes avant tout consentement, avec un bandeau "tout accepter" sans bouton refuser. Un client lui signale le probleme.
Mise en conformite : CMP Axeptio a 25 EUR/mois, parametrage et documentation a 1 100 EUR, soit 1 400 EUR la premiere annee. En regard, une amende hypothetique de 1 % du CA representerait 24 000 EUR. Le rapport est de plus de 17 pour 1 en faveur de la mise en conformite immediate. Bonus : le taux de consentement mesure reste a 62 %, ce qui preserve l'essentiel de son analytics tout en etant conforme.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un bandeau "tout accepter" sans bouton refuser est-il illegal ?
Oui. Depuis 2020, la CNIL exige que refuser soit aussi simple qu'accepter, avec un bouton "Tout refuser" visible au premier niveau. Un bandeau asymetrique est la non-conformite la plus sanctionnee.
Google Analytics est-il autorise en 2026 ?
Oui sous conditions : consentement prealable, configuration en mode consentement (Consent Mode v2) et, idealement, un parametrage limitant les transferts. Des alternatives europeennes (Matomo, Plausible) evitent le debat sur les transferts hors UE.
Quelle CMP choisir pour une PME ?
Axeptio et Cookiebot sont adaptees aux petites structures (15-40 EUR/mois), Didomi vise les plus gros sites. L'essentiel est que la CMP bloque reellement les trackers avant consentement, pas seulement qu'elle affiche un bandeau.
Le registre des traitements est-il obligatoire pour une PME ?
Oui, le RGPD l'impose a toute organisation qui traite des donnees personnelles, avec des allegements pour les moins de 250 salaries. Un simple tableau documentant les finalites, donnees et durees suffit souvent.
Combien de temps pour etre conforme ?
Trois semaines suffisent : une pour l'audit des trackers, une pour le parametrage de la CMP et la documentation, une pour les tests et la formation. C'est un chantier court et a fort retour de tranquillite.
Parlons de votre projet. Envoyez-nous l'URL de votre site et la liste de vos outils marketing : nous auditons vos trackers et livrons une mise en conformite cookies complete en 3 semaines pour moins de 1 500 EUR. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
