Un cookie tiers (ou third-party cookie) est un petit fichier texte déposé sur le navigateur de l’utilisateur par un domaine différent de celui du site web que l’utilisateur est en train de visiter. Il ne provient pas du site principal (celui affiché dans la barre d’adresse), mais d’un serveur externe, comme une régie publicitaire, un outil d’analyse d’audience, ou un réseau social intégré via un bouton de partage.
Fonctionnement
Lorsque vous visitez un site, celui-ci peut intégrer des éléments (images, vidéos, boutons, scripts) provenant d’autres domaines. Ces éléments, en se chargeant, peuvent déposer leurs propres cookies dans votre navigateur. Ces cookies sont alors « tiers » car ils ne sont pas émis par le domaine principal que vous consultez.
Exemple concret :
Vous visitez site-news.fr (domaine principal). Ce site affiche une publicité provenant de regie-pub.com. En chargeant la publicité, regie-pub.com dépose un cookie sur votre navigateur. Lorsque vous visiterez ultérieurement un autre site qui utilise la même régie publicitaire, ce cookie tiers sera lu par la régie, qui pourra alors vous reconnaître et vous proposer des publicités en fonction de votre historique de navigation. La régie vous suit ainsi d’un site à l’autre, sans que vous soyez sur son propre site.
Différence entre cookie propriétaire et cookie tiers
Le cookie propriétaire est déposé par le site que vous visitez (le domaine affiché dans la barre d’adresse). Il permet des fonctionnalités utiles liées au site : mémoriser votre langue, votre panier d’achat, votre authentification. Il est généralement accepté par défaut et sert à améliorer votre expérience.
Le cookie tiers est déposé par un domaine différent de celui que vous visitez. Il est principalement utilisé pour le suivi publicitaire, l’analyse cross-site ou les fonctionnalités sociales (boutons de partage). Contrairement au cookie propriétaire, il ne vous apporte pas de service direct et nécessite votre consentement explicite avant tout dépôt.
Utilisations des cookies tiers
- Publicité comportementale et reciblage : suivre l’utilisateur sur plusieurs sites pour lui proposer des publicités ciblées en fonction de ses centres d’intérêt.
- Mesure d’audience cross-site : suivre les parcours des utilisateurs sur différents sites pour des études statistiques (ex : Google Analytics via un cookie tiers dans certaines configurations).
- Authentification sociale et SSO : permettre de se connecter via un compte externe (ex : « Se connecter avec Facebook »).
- Boutons de partage vers les réseaux sociaux : les boutons « Partager sur Facebook » ou « Twitter » peuvent déposer des cookies tiers.
- Lecteurs vidéo intégrés : une vidéo hébergée sur YouTube ou Vimeo peut déposer un cookie tiers.
Cadre juridique
Le dépôt de cookies tiers nécessite le consentement explicite et préalable de l’utilisateur, sauf s’ils sont strictement nécessaires à la fourniture du service demandé (ce qui est rarement le cas). L’utilisateur doit être informé de leur présence, de leur finalité et de la possibilité de les refuser. En France, la CNIL impose les mêmes règles que pour les autres cookies non essentiels : recueil du consentement avant le dépôt, bouton « Tout refuser » aussi visible que « Tout accepter », gestion granulaire des finalités.
Évolution et avenir des cookies tiers
La majorité des navigateurs bloquent désormais les cookies tiers par défaut :
- Safari (Apple) les bloque depuis 2020.
- Firefox (Mozilla) les bloque depuis 2021.
- Brave les bloque par défaut.
- Chrome (Google) a annoncé leur suppression progressive pour 2024-2025.
Des alternatives émergent, comme le Google Privacy Sandbox (ensemble d’API visant à remplacer les cookies tiers par des solutions de ciblage respectueuses de la vie privée), les Universal ID (identifiants partagés entre acteurs du marketing avec consentement), ou le contextual targeting (ciblage basé sur le contenu de la page plutôt que sur l’historique de l’utilisateur).
Conseils pratiques pour l’utilisateur
- Utiliser un navigateur qui bloque les cookies tiers par défaut (Firefox, Safari, Brave).
- Installer des extensions comme uBlock Origin, Privacy Badger ou Ghostery pour bloquer les traqueurs tiers.
- Refuser systématiquement les cookies marketing et publicitaires lors des bannières de consentement.
- Supprimer régulièrement les cookies tiers via les paramètres du navigateur.
- Utiliser la navigation privée (mais attention : cela ne bloque pas tous les cookies tiers, selon les navigateurs).
Analogie
Le cookie propriétaire, c’est comme la carte d’accès de votre immeuble : elle vous permet d’ouvrir la porte, d’accéder à votre étage, à votre boîte aux lettres. Elle est délivrée par votre immeuble et ne fonctionne que pour lui.
Le cookie tiers, c’est comme un badge que vous glisse un démarcheur dans le hall de l’immeuble, sans votre consentement, et qui vous suivrait dans tous les immeubles du quartier pour savoir où vous allez, à quelles heures, et avec qui. Ce badge ne vous sert à rien d’autre qu’à être pisté.
À retenir
Le cookie tiers est un outil de suivi externalisé qui permet à des acteurs tiers (régies publicitaires, réseaux sociaux, outils d’analyse) de tracer les utilisateurs sur différents sites. Son usage est de plus en plus restreint et encadré, tant par les régulations que par les navigateurs qui le bloquent progressivement. Pour l’utilisateur, c’est le principal vecteur de traçage publicitaire cross-site et donc le premier à refuser lorsqu’il souhaite protéger sa vie privée.