Le verdict en trois phrases
Une mise en demeure de la CNIL sur les cookies n'est pas une amende, mais un délai de mise en conformité, généralement de un à trois mois, qu'il faut tenir. Pour une société de services parisienne, l'audit, la plateforme de consentement et la reprise des formulaires représentent 2 500 à 8 000 € HT au total, livrés en 2 à 4 semaines. C'est sans commune mesure avec les sanctions prononcées ces dernières années, qui vont de quelques dizaines de milliers à plusieurs millions d'euros.
Ce que la CNIL reproche le plus souvent
Le DAF qui reçoit le courrier découvre souvent que le site dépose des traceurs publicitaires ou de mesure d'audience dès l'arrivée du visiteur, avant tout clic. Les manquements récurrents relevés en 2025 et 2026 sont connus.
| Manquement fréquent | Exemple concret | Correction attendue |
|---|---|---|
| Traceurs déposés avant consentement | Pixel Meta, Google Ads, LinkedIn Insight chargés au premier affichage | Blocage tant que l'utilisateur n'a pas accepté |
| Refus plus difficile que l'acceptation | Bouton « Tout accepter » visible, refus caché dans les paramètres | Bouton « Tout refuser » au même niveau |
| Consentement non documenté | Aucune preuve horodatée du choix | Journal des consentements conservé |
| Durée de vie excessive | Cookies valables 25 mois ou plus | 13 mois maximum, choix redemandé à 6 mois conseillé |
| Mentions d'information incomplètes | Pas de liste des finalités ni des destinataires | Politique cookies et page données personnelles à jour |
| Formulaires trop gourmands | Date de naissance exigée pour une demande de devis | Minimisation des champs, finalité claire |
Une bonne nouvelle : la mesure d'audience peut rester active sans consentement si l'outil est configuré en mode exempté (par exemple certaines configurations de Matomo), ce qui préserve vos statistiques.
Le prix d'une remise en conformité en 2026
Voici les fourchettes constatées pour un site de société de services de 30 à 150 pages, avec formulaires de contact et de devis.
| Prestation | Fourchette 2026 (HT) | Délai |
|---|---|---|
| Audit cookies et traceurs (scan, analyse, rapport) | 1 500 à 4 000 € | 3 à 7 jours |
| Plateforme de consentement (CMP) | 0 à 150 €/mois | Installation en 1 à 3 jours |
| Intégration CMP et blocage des scripts via gestionnaire de balises | 800 à 2 000 € | 3 à 5 jours |
| Refonte des formulaires et mentions légales | 1 000 à 3 000 € | 1 à 2 semaines |
| Registre des traitements liés au site | 500 à 1 500 € | 2 à 4 jours |
| Réponse écrite à la CNIL avec preuves | 500 à 1 200 € | 2 à 3 jours |
| Contrôle trimestriel des traceurs | 150 à 400 €/trimestre | Récurrent |
La CMP gratuite suffit pour un site de taille modeste. Les offres payantes deviennent intéressantes au-delà de 50 000 visites par mois, en multilingue, ou quand le marketing a besoin du mode consentement avancé de Google pour limiter la perte de données de conversion.
Mini cas pratique
Nathalie, DAF d'une société de conseil RH de 60 salariés à Paris, reçoit une mise en demeure lui laissant deux mois. L'audit (2 800 €) détecte 14 traceurs, dont 6 publicitaires chargés sans consentement. L'intégration d'une CMP à 60 €/mois (1 500 € de mise en place), la reprise de 4 formulaires et des mentions (1 800 €) et la réponse à la CNIL (800 €) portent le total à 6 900 € HT, plus 720 € par an d'abonnement. Après correction, le taux d'acceptation se stabilise à 58 % : le marketing perd une partie des données publicitaires, mais l'entreprise clôt la procédure en 3 semaines, bien avant l'échéance.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Une mise en demeure est-elle publique ?
Elle peut l'être si la CNIL le décide, ce qui reste rare. Si l'entreprise se conforme dans le délai, en général un à trois mois, la procédure est clôturée sans sanction.
Quel est le montant maximal d'une amende RGPD ?
Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Pour les cookies, la CNIL a déjà prononcé des amendes de plusieurs dizaines de millions d'euros contre de grandes plateformes, et des montants de 10 000 à 500 000 € contre des entreprises de taille moyenne.
Faut-il un DPO pour corriger les cookies ?
Non, ce n'est pas obligatoire pour une société de services classique. Un audit externe suffit, mais un référent interne doit suivre le registre et les contrôles trimestriels.
Google Analytics est-il interdit ?
Non, mais il nécessite le consentement préalable. Un outil de mesure exempté permet de conserver environ 100 % de la mesure d'audience de base.
Combien de temps conserver les preuves de consentement ?
La pratique recommandée est de conserver le journal pendant la durée de validité du choix, soit 6 à 13 mois, plus le délai nécessaire pour répondre à un contrôle.
Parlons de votre projet. Transmettez-nous l'adresse de votre site et, le cas échéant, le courrier de la CNIL : nous chiffrons l'audit, la CMP et la reprise des formulaires avec un calendrier compatible avec votre échéance. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
