Un gestionnaire de consentement (ou CMP, pour Consent Management Platform) est un outil technique intégré aux sites web et aux applications, dont la fonction est de recueillir, enregistrer et gérer les choix des utilisateurs en matière de cookies et de traitement de leurs données personnelles. Il se matérialise généralement par une bannière ou un bandeau qui s’affiche lors de la première visite d’un site .
Fonctions essentielles d’une CMP
- Information préalable : elle explique de manière claire et concise quels cookies sont utilisés, par qui, et pour quelles finalités (publicité, mesure d’audience, personnalisation, etc.) .
- Recueil du consentement : elle propose des boutons d’acceptation ou de refus, et permet souvent une gestion granulaire par finalité (l’utilisateur peut accepter les cookies d’analyse mais refuser les cookies publicitaires) .
- Enregistrement des préférences : elle stocke le choix de l’utilisateur (sous forme de cookie ou dans une base de données) pour ne pas lui redemander à chaque visite.
- Respect de la réglementation : elle permet au site de prouver qu’il a bien recueilli le consentement des utilisateurs, avec la date, l’heure et la version des informations fournies (traçabilité exigée par le RGPD) .
- Gestion du retrait : elle permet à l’utilisateur de modifier ses choix à tout moment, via un lien ou un bouton accessible en permanence sur le site .
- Blocage des cookies avant consentement : elle empêche le dépôt des cookies non strictement nécessaires tant que l’utilisateur n’a pas donné son accord .
Fonctionnement technique
La CMP est généralement intégrée via un script JavaScript chargé en amont des autres scripts du site. Elle interrompt ou diffère le chargement des cookies tiers (publicité, analyse) jusqu’à ce que l’utilisateur ait fait son choix . Une fois la décision prise, elle transmet les préférences aux différents fournisseurs (via des paramètres, des appels API, ou des balises) et peut stocker le consentement dans un cookie ou une base de données pour les visites ultérieures .
Exigences réglementaires (RGPD et ePrivacy)
- Information claire et lisible : le langage doit être compréhensible par un non-juriste, sans jargon technique .
- Consentement préalable : aucun cookie non essentiel ne doit être déposé avant que l’utilisateur ait donné son accord .
- Liberté de choix : le bouton « Tout refuser » doit être aussi visible que le bouton « Tout accepter » .
- Granularité : l’utilisateur doit pouvoir accepter ou refuser chaque finalité séparément (publicité, analyse, préférences, etc.) .
- Révocabilité : l’utilisateur doit pouvoir modifier ses choix à tout moment, aussi facilement qu’il les a donnés .
- Traçabilité : la CMP doit conserver une preuve du consentement (date, heure, version des CGU/CGV) pour répondre aux demandes des autorités de contrôle .
Solutions open source disponibles
Klaro : Une solution open source mature, simple et intuitive. Elle se présente comme un gestionnaire de consentement léger (57 kB minifié) qui se fond dans le design du site. Elle supporte de nombreuses langues, bloque automatiquement les scripts tiers tant que le consentement n’est pas donné, et offre une grande flexibilité de personnalisation .
@synapxlab/cookie-consent : Une bannière de consentement 100% française et open source. Elle intègre nativement le Google Consent Mode v2, bloque automatiquement les scripts tiers, et supporte 16 services préconfigurés (Google Analytics, Matomo, Facebook Pixel, etc.). Elle est sans dépendance externe, légère (≈ 30 KB gzippée) et propose une gestion des consentements par finalité .
cookyay : Une bibliothèque de consentement gratuite et auto-hébergée, avec zéro dépendance externe. Elle pèse moins de 20 KB, intègre nativement le Google Consent Mode v2, supporte le GPC (Global Privacy Control), et offre des packs de traduction pour le français et l’arabe .
Microsoft Consent Package : Un projet open source destiné aux développeurs souhaitant construire leur propre système de gestion de consentement avec des fonctionnalités avancées (traçabilité immuable, consentement par procuration, API REST, composants React) .
wso2/openfgc : Un moteur de gestion de consentement granulaire, conçu pour les développeurs qui ont besoin d’un contrôle précis sur les finalités et les éléments de données .
Solutions propriétaires (payantes)
Le marché des CMP propriétaires est très diversifié, allant des solutions pour petits sites aux plateformes enterprise destinées aux grandes organisations.
Cookiebot (Usercentrics)
Cookiebot est l’une des CMP les plus connues sur le marché. Elle propose un scan automatique des cookies, une intégration native avec Google Consent Mode v2 et une compatibilité IAB TCF v2.2 . La solution est idéale pour les sites utilisant la publicité programmatique. Ses points faibles incluent un coût qui a augmenté en 2025, avec une tarification par domaine qui peut vite devenir onéreuse . Sur le plan des performances, Cookiebot affiche un INP médian de 57 ms, ce qui en fait une solution relativement rapide .
CookieYes
CookieYes est une CMP freemium particulièrement populaire dans les marchés anglophones. Elle propose un plan gratuit pour les sites jusqu’à 25 000 pages vues par mois, et une intégration WordPress native très bien maintenue . Ses limites incluent une preuve de consentement partielle sur les plans gratuits, et une personnalisation limitée . Idéale pour les petits sites WordPress avec un budget limité.
Didomi
Didomi est une CMP orientée enterprise avec un focus fort sur la conformité multi-marché (RGPD, CCPA, LGPD) et la gouvernance des données. Elle propose des API avancées pour les contextes B2B complexes, une compatibilité IAB TCF 2.2 complète, et un excellent support enterprise . C’est la solution des grands groupes médias et des organisations avec des besoins multi-réglementaires . Son INP médian est de 95 ms .
OneTrust
OneTrust est le leader mondial incontesté de la gestion de la confidentialité. Sa plateforme permet de gérer la confidentialité, la sécurité et la gouvernance éthique, avec une CMP intégrée . Elle offre des templates professionnels, une personnalisation avancée et une compatibilité RGPD, CCPA et IAB TCF v2 . L’éditeur américain propose également des SDK mobiles pour iOS et Android . Ses limites incluent un prix élevé (sur devis) et une complexité de mise en œuvre . OneTrust est surtout adapté aux grandes entreprises et aux contextes internationaux.
FlowConsent
FlowConsent est une CMP française qui propose un modèle freemium avec des plans payants à partir de quelques dizaines d’euros par mois . Elle est conçue pour s’intégrer facilement avec Webflow via du HTML personnalisé . Cette solution couvre les obligations de base des sites indépendants et des startups avec un budget maîtrisé.
Axeptio
Axeptio est une start-up française, axée sur l’expérience utilisateur et le design. Elle propose une approche plus qualitative de la bannière de consentement, avec une personnalisation poussée et une intégration native pour WordPress . C’est une solution souvent privilégiée par les sites qui veulent allier conformité et respect de l’image de marque.
Quantcast Choice
Quantcast Choice est une CMP gratuite proposée par la régie publicitaire Quantcast. Elle offre une compatibilité IAB TCF v2.2 complète et est particulièrement adaptée aux éditeurs de contenu qui monétisent via la publicité programmatique . Ses limites incluent des options de personnalisation réduites et un support limité aux marchés anglophones .
CookieFirst
CookieFirst est une solution de gestion du consentement qui se distingue par son interface esthétique et fonctionnelle . Elle propose un scan automatique mensuel des cookies, une bannière en marque blanche entièrement personnalisable, et des rapports de conformité multilingues . La solution s’adresse aux entreprises, sites web et applications en ligne qui doivent se conformer aux réglementations RGPD, LGPD, CCPA et ePR .
CookiePro
CookiePro est une solution de gestion de la confidentialité des données qui propose une analyse automatisée, une intégration avec les gestionnaires de balises (GTM), un blocage des scripts tiers, et une cartographie des données . Elle offre également un ciblage géographique et des fonctionnalités de A/B testing . L’éditeur OneTrust propose également un support technique et des formations.
Sourcepoint
Sourcepoint est une CMP reconnue pour ses excellentes performances : son Dialogue CMP affiche un INP médian de 6 ms, ce qui en fait la solution la plus rapide du marché . Elle propose une personnalisation complète du bandeau, des SDK robustes pour iOS, Android, Google AMP et même les appareils OTT (Samsung, Roku, AppleTV) . Sa technologie de scanning des fournisseurs tiers permet d’évaluer automatiquement les risques des partenaires .
Iubenda
Iubenda propose une CMP qui se distingue par sa discrétion : la bannière par défaut est un petit bandeau noir en haut de la page . La solution est entièrement personnalisable et permet d’auto-bloquer plusieurs scripts populaires avant consentement . Ses plugins facilitent grandement la mise en œuvre technique .
Osano
Osano est une CMP qui affiche un INP médian de 225 ms, ce qui la place dans la catégorie des solutions les plus lentes . Elle reste néanmoins une option viable pour les sites qui privilégient la simplicité et un modèle de tarification transparent.
Conseils pour bien choisir sa CMP propriétaire
Le choix d’une CMP dépend de trois facteurs principaux : votre stack technique, votre trafic mensuel et vos obligations réglementaires .
Si vous utilisez WordPress : CookieYes ou Axeptio proposent des plugins natifs.
Si vous utilisez Webflow : FlowConsent est conçu pour fonctionner nativement.
Si vous utilisez de la publicité programmatique (Google Ad Manager, etc.) : Cookiebot ou Didomi sont les options les plus robustes pour le TCF 2.2 .
Si vous êtes une startup ou un site indépendant : FlowConsent en freemium ou CookieYes sur leur plan gratuit couvrent les obligations de base sans coût initial .
Si vous opérez sur plusieurs marchés (EU + US + Brésil) : Didomi gère le RGPD, le CCPA et la LGPD depuis une interface unifiée .
Conseils pratiques pour l’utilisateur
- Lire attentivement ce qui est proposé dans la bannière : souvent, les options sont présentées de manière à favoriser l’acceptation (bouton « Tout accepter » en couleur, « Tout refuser » en gris) .
- Privilégier « Tout refuser » si vous ne souhaitez pas être tracé, ou paramétrer finement selon vos besoins (accepter les cookies de mesure d’audience si vous voulez aider le site à améliorer son contenu, mais refuser les cookies publicitaires) .
- Utiliser les paramètres avancés : la plupart des CMP proposent une interface « Paramétrer » ou « Plus d’options » qui permet de cocher/décocher chaque finalité .
- Changer d’avis : un lien « Gérer mes cookies » ou « Modifier mes préférences » est souvent présent en bas de page ou dans le pied de page du site .
Analogie
Le gestionnaire de consentement, c’est comme l’agent d’accueil à l’entrée d’une salle de conférence. Il vous accueille, vous explique ce qui va se passer dans la salle (les finalités des traitements), et vous propose plusieurs options : écouter la conférence principale (cookies nécessaires), assister à un atelier en parallèle (cookies d’analyse), ou recevoir des publicités des sponsors dans votre programme (cookies marketing). Vous pouvez accepter une ou plusieurs options, ou les refuser toutes. L’agent note votre choix sur un registre (traçabilité) et vous donne un badge (le cookie de consentement) qui indique aux organisateurs ce que vous avez accepté. Si vous changez d’avis pendant la journée, vous pouvez revenir voir l’agent pour modifier votre choix.
À retenir
Le gestionnaire de consentement est un outil indispensable à la conformité RGPD. Il permet de rétablir la transparence et le contrôle des utilisateurs sur leurs données. Pour l’éditeur de site, c’est un moyen de prouver qu’il respecte la réglementation et d’instaurer un climat de confiance avec ses visiteurs. Pour l’utilisateur, c’est une porte d’entrée vers la protection de sa vie privée, à condition de prendre le temps de paramétrer ses choix plutôt que de cliquer machinalement sur « Tout accepter ».