À l’automne 2025, la Commission européenne a discrètement glissé une proposition au sein du paquet de réformes « Digital Omnibus » : permettre aux utilisateurs de définir leurs préférences de confidentialité une fois pour toutes dans leur navigateur web, éliminant ainsi le besoin d’affronter les agaçantes bannières de cookies à chaque visite d’un nouveau site. Cette proposition pleine de bon sens a pourtant déclenché une guerre invisible au cours des mois suivants.
Le 18 juin 2026, le Conseil de l’Union européenne a publié un document de position dans lequel la clause relative aux signaux automatiques du navigateur avait été supprimée. D’où est venue la pression pour cette suppression ? Google a publié un rapport affirmant que les signaux de consentement au niveau du navigateur auraient un « impact négatif significatif sur les revenus publicitaires en ligne ». Dans le même temps, des États membres comme l’Allemagne et la France se sont également rangés du côté des opposants.
La situation semble absurde : pourquoi une réforme destinée à libérer les utilisateurs du harcèlement quotidien des bannières de cookies a-t-elle été rejetée ? Revenons en détail sur le contexte et les coulisses de cet événement.
Figure : Page d’accueil de la campagne Kill The Cookie Banner. Source : killthecookiebanner.eu
Qu’est-ce qu’une bannière de cookies exactement ?
Vous pensez peut-être que les bannières de cookies sont imposées par le droit européen. C’est exactement l’inverse.
Le droit de l’UE (la directive ePrivacy et le RGPD/GDPR) pose le principe selon lequel le traçage en ligne est interdit par défaut. Les sites web doivent obtenir le consentement explicite de l’utilisateur avant de déposer des cookies de traçage ou d’utiliser des techniques d’empreinte numérique de l’appareil. En d’autres termes, la loi était à l’origine du côté de l’utilisateur : votre vie privée est protégée par défaut.
Mais l’industrie du traçage s’est heurtée à un dilemme fondamental : si elle respectait strictement le principe du « interdit par défaut », l’immense majorité des utilisateurs n’activerait jamais le traçage. Elle a donc inventé un outil : la bannière de consentement aux cookies.
Son véritable objectif est de vous amener à renoncer à vos droits.
C’est ainsi qu’est née l’industrie des Cookie Banner Providers (Plateformes de Gestion du Consentement ou CMP). Des entreprises comme OneTrust, Cookiebot et Usercentrics se spécialisent dans la fourniture de bannières pop-up aux sites web. Leur modèle économique repose sur le fait de pousser les utilisateurs à cliquer sur « Accepter » : les sites web les paient, et elles conçoivent des bannières pour s’assurer que le plus grand nombre possible de personnes clique sur « Accepter ».
90% vs 3% : La réalité révélée par les chiffres
La campagne Kill The Cookie Banner met en avant un chiffre saisissant : sous le système actuel de bannières de cookies, jusqu’à 90% des personnes cliquent sur « Accepter », mais seulement 3% environ des utilisateurs souhaitent réellement être tracés.
En d’autres termes, ces 87% de « consentement » constituent un consentement fabriqué et illusoire.
Figure : Comparaison entre le taux d’acceptation des bannières et la volonté réelle des utilisateurs. Source : killthecookiebanner.eu
Pourquoi en est-on là ? Si vous examinez attentivement n’importe quelle bannière de cookies, vous constaterez que sa conception regorge de « Dark Patterns » (pièges à utilisateurs) :
- Le bouton « Tout accepter » est généralement grand, vivement coloré et placé à l’endroit le plus en vue.
- « Tout refuser » est dissimulé dans des petits caractères, des boutons gris ou des sous-menus nécessitant de faire défiler la page et de cliquer plusieurs fois.
- Certaines bannières ne proposent même aucun bouton « Tout refuser », vous obligeant à désactiver manuellement les cases de dizaines de partenaires tiers un par un.
- Même si vous prenez la peine de choisir le refus, certains sites affichent à nouveau une bannière identique pour vous faire choisir une seconde fois.
Un utilisateur de HN nommé whstl a partagé une expérience personnelle lors des discussions qui illustre parfaitement la réalité du secteur : un fournisseur de bannières de cookies a déclaré à un client lors d’une réunion : « En Europe, vous pouvez supprimer le bouton ‘Tout refuser’—la probabilité d’être poursuivi est faible de toute façon. Mais nous recommandons de le maintenir en Californie, car le risque d’exécution des sanctions y est plus faible. » Et immédiatement après, il a ajouté : « Ne dites à personne que nous avons dit cela. »
Et cela alors même que la caméra tournaient encore. C’est le reflet le plus authentique de cette industrie.
Cliquer sur « Refuser » ne suffit pas : La bannière n’est qu’une façade
Le problème plus profond est que, même lorsque vous vous donnez la peine de cliquer sur « Refuser », dans de nombreux cas, le traçage a déjà eu lieu.
L’utilisateur de HN xp84 a fourni une explication sans détour : « Réfléchissez-y deux secondes. Tous ces scripts de traçage tiers sont déjà chargés sur la page avant même que vous ne voyiez la bannière. Comment ce que vous faites à l’intérieur d’un sandbox—généralement une interface de bannière fournie par un tiers—pourrait-il magiquement forcer tout le reste du code de la page à obéir ? À moins que le site n’ait déployé d’immenses efforts pour intégrer tous les codes tiers dans le système de contrôle de la bannière. Mais comment des départements marketing, qui vivent du collage de scripts tiers partout, auraient-ils ce genre de compétence technique ? »
Cette observation met à nu le plus grand mensonge des bannières de cookies : elles vous donnent l’illusion du choix, mais en réalité votre choix a été contourné avant même l’apparition de la bannière.
Sans compter que, même en cliquant sur « Refuser », certains sites ne conservent pas votre décision : ils utilisent un cookie à durée de vie très courte pour enregistrer la préférence de refus, faisant réapparaître la bannière quelques jours plus tard.
La vraie solution : Laisser le navigateur parler pour vous
La solution proposée par la Commission européenne à l’automne 2025 était d’une logique limpide.
Actuellement, votre navigateur transmet automatiquement plusieurs paramètres à chaque fois que vous visitez un site web : votre langue, la résolution de votre écran, votre fuseau horaire. Tout cela se fait automatiquement sans nécessiter de configuration à chaque visite.
Pourquoi la préférence de confidentialité ne fonctionnerait-elle pas de la même manière ? Vous définissez une fois dans votre navigateur « Je ne souhaite pas être tracé », et le navigateur envoie automatiquement ce signal à chaque requête web—le problème est réglé.
C’est l’idée centrale de l’Article 88b. Il stipulait que les sites web devaient obligatoirement respecter les signaux automatiques de confidentialité envoyés par les navigateurs—les signaux dits « de consentement au niveau du navigateur ».
Figure : Fonctionnement des signaux de confidentialité au niveau du navigateur. Source : killthecookiebanner.eu
Cette proposition était bien plus modérée que ce que beaucoup imaginent. Le texte précisait clairement que les utilisateurs conservaient la possibilité de donner une autorisation individuelle pour des sites spécifiques. De plus, les organismes de presse et médias étaient entièrement exemptés. Le cœur de cette réforme consistait simplement à abaisser le niveau d’exigence du « Refus » au même niveau que l’« Acceptation »—actuellement, l’écart d’effort entre les deux choix est immense.
Un mécanisme similaire existe déjà sous la loi californienne CCPA, connu sous le nom de « Global Privacy Control » (GPC). Des navigateurs comme Firefox et Brave le prennent déjà en charge, mais faute de contrainte légale en Europe, de nombreux sites l’ignorent purement et simplement.
Qui bloque cette réforme ?
Pourquoi une proposition aussi fluide sur le plan logique a-t-elle été rejetée ?
La réponse est simple : l’argent.
La publicité basée sur le traçage est un secteur colossal. Google y joue un rôle central : l’ensemble de son modèle publicitaire repose sur le suivi du comportement des utilisateurs à travers les sites web. Si les navigateurs envoient par défaut un signal de « refus de traçage », l’écrasante majorité des utilisateurs ne modifiera pas ce réglage, provoquant l’effondrement de l’audience ciblée par les publicités.
Google a publié un rapport affirmant que les signaux de consentement au niveau du navigateur auraient un « impact négatif significatif sur les revenus publicitaires en ligne ». Ils ont qualifié la réforme d’équivalent à un « rejet massif du traçage publicitaire ».
Toutefois, la Commission européenne et les associations de défense de la vie privée ont réfuté ces arguments : d’abord, la proposition préserve le droit des utilisateurs d’accorder un consentement par site ; ensuite, les médias d’information sont exemptés. Le traçage tiers ne s’effondrerait pas comme l’a dépeint Google.
Puis l’histoire a pris un tournant intéressant. L’Allemagne et la France—des pays qui se posent habituellement en défenseurs stricts de la vie privée et réclament souvent le renforcement de la protection des données au niveau européen—se sont cette fois jointes à l’opposition contre l’Article 88b. Leur justification affichée était la « simplification réglementaire et la réduction de la bureaucratie ».
Le 18 juin 2026, dans le document de position publié par le Conseil de l’UE, l’Article 88b a été officiellement supprimé.
Max Schrems, fondateur de l’association de protection de la vie privée noyb, a publié sur LinkedIn un commentaire teinté d’ironie : « Ça ne s’invente pas : Google, l’Allemagne et la France font maintenant du lobbying pour maintenir les bannières de cookies, alors que la Commission européenne avait justement proposé une solution pour les remplacer par de simples signaux. Faire du lobbying contre la volonté de la grande majorité des électeurs… et réussir. »
Un système déjà dévoyé
Le plus ironique est peut-être que l’industrie des bannières de cookies elle-même est née d’une conformité malveillante (Malicious Compliance) vis-à-vis du RGPD.
noyb (None Of Your Business) a souligné à plusieurs reprises que l’industrie du traçage a inventé les bannières de cookies comme un moyen de faire renoncer les utilisateurs à leurs droits à la vie privée sous le couvert d’un « consentement éclairé ». Le problème est que lorsqu’une bannière apparaît pendant 0.5 seconde et que les utilisateurs en affrontent des dizaines par jour, la notion même de « consentement éclairé » devient une vaste plaisanterie.
L’utilisateur de HN chrismorgan a soulevé une perspective juridique pertinente : pourquoi ne pas déclarer purement et simplement que « le fait de cliquer sur des cases ou des boutons ne constitue pas un consentement éclairé » ?
Il a cité l’exemple de l’État de Victoria en Australie, où les baux résidentiels doivent obligatoirement utiliser un modèle standard fourni par le gouvernement au lieu de contrats sur mesure. Si les avis de cookies étaient standardisés de façon similaire—au lieu de laisser chaque site concevoir un pop-up truffé de pièges—alors seulement on pourrait parler d’un véritable « consentement éclairé ».
Mais comme il l’a lui-même remarqué : « Il est impossible de convaincre quelqu’un lorsque son gagne-pain dépend du fait de ne pas comprendre quelque chose. »
La bataille n’est pas terminée
En ce mois de juillet 2026, bien que l’Article 88b ait été supprimé au niveau du Conseil de l’Union européenne, il n’est pas définitivement mort. Le Parlement européen n’a pas encore rendu sa décision finale. La campagne Kill The Cookie Banner appelle les citoyens à se mobiliser et à faire pression sur leurs députés européens (MEP).
Si l’Article 88b est finalement adopté, il offrira aux éditeurs de sites web une période de transition de 24 mois pour s’adapter. Mais plus important encore, il consacrera un changement de principe : la vie privée ne doit pas être un droit que le consommateur doit reconquérir sur chaque site web, mais un réglage par défaut défini une fois pour toutes au niveau du navigateur.
Les bannières qui apparaissent chaque jour en demandant « Accepter ou Refuser » exploitent fondamentalement votre lassitude et votre impatience.
Ce qui doit être « tué », c’est l’ensemble du système commercial bâti sur le « faux semblant de demander le consentement ». Dans la proposition de la Commission européenne, nous avons entrevu une alternative plus simple : vous rendre le choix de votre vie privée, intégré au navigateur, fonctionnant automatiquement comme vos préférences linguistiques. Google et l’industrie du traçage luttent de toutes leurs forces pour empêcher cela.
L’issue de ce combat déterminera l’avenir de la vie privée en ligne pour chacun—continuer à subir d’infinies fenêtres conçues comme des pièges, ou pouvoir enfin régler sa préférence une fois pour toutes et avoir la paix.
Et en ce moment même, sur l’écran où vous lisez cet article, il est très probable qu’une petite bannière vous entende dans un coin. Regardez bien où elle a caché le bouton « Refuser ».
Liens de référence :
- Site officiel Kill The Cookie Banner
- Discussion HN (item?id=49057175)
- Proposition de réforme EU Digital Omnibus
- GDPR Local : Analyse de la réforme des bannières de cookies
- Secure Privacy : Détails des modifications de l’Article 88a
