Consent Mode v2 : ce que perd une boutique qui l’ignore

L’essentiel : Le Consent Mode v2 est le mécanisme par lequel votre bannière cookies transmet à Google les choix du visiteur, au moyen de quatre signaux : ad_storage, analytics_storage, ad_user_data et ad_personalization. Depuis mars 2024, une propriété GA4 qui ne transmet pas ces signaux pour l’Espace économique européen n’alimente plus ses audiences publicitaires avec des visiteurs européens. Depuis le 15 juin 2026, le mode Consentement est aussi le seul contrôle des données publicitaires de GA4. En Belgique, la loi impose le consentement préalable aux cookies non nécessaires, et c’est Google qui exige le Consent Mode. Le mode avancé permet de modéliser une partie des conversions des visiteurs qui refusent. La vérification prend dix minutes : une fenêtre de navigation privée, Tag Assistant et l’écran « Paramètres de consentement » de GA4 suffisent.

Faites un test avant de lire la suite. Ouvrez le back-office de votre boutique, WooCommerce ou Shopify, et notez le nombre de commandes des 30 derniers jours. Ouvrez ensuite GA4 et regardez le nombre d’achats sur la même période. Puis Google Ads, colonne conversions.

Trois outils, trois chiffres. Un écart existe toujours : un bloqueur de publicité, un paiement terminé sur un autre appareil. Quand l’écart devient massif, la cause est presque toujours la même chez les boutiques que je reprends : le consentement est mal branché.

Les conséquences ne s’arrêtent pas à un rapport faux. Google Ads règle ses enchères sur les conversions qu’il voit. S’il ne voit qu’une partie de vos ventes, il juge vos campagnes moins rentables qu’elles ne le sont et coupe parfois ce qui fonctionne. Côté remarketing, la règle est écrite noir sur blanc dans l’aide de GA4 : sans action de votre part, depuis début mars 2024, seuls les visiteurs situés hors de l’Espace économique européen (EEE) sont inclus dans les audiences envoyées vers vos outils publicitaires. Pour une boutique qui vend en Belgique ou en France, cela revient à n’avoir presque plus d’audience.

J’ai repris fin juillet 2026 les fondations d’une boutique d’équipement sportif sous WooCommerce, sur le marché français. Aujourd’hui, je peux dire que 52 % de ses commandes viennent de Google Shopping gratuit, 16 % de la publicité payante et 8 % de ChatGPT. Je sais aussi que plus de 4 400 clics sur des campagnes de notoriété n’ont produit aucun panier. Ce dernier chiffre a changé une décision budgétaire. Avec un consentement mal branché, je n’aurais eu ni l’un ni l’autre : seulement un total de ventes, sans savoir d’où elles viennent.

Une boutique qui ne mesure pas ses ventes ne perd pas seulement des chiffres. Elle perd sa capacité à décider.

Le Consent Mode est un traducteur. Votre bannière cookies, appelée CMP (plateforme de gestion du consentement), recueille le choix du visiteur. Le Consent Mode transmet ce choix aux balises Google, qui adaptent leur comportement en conséquence.

La version 2 a ajouté deux signaux aux deux qui existaient déjà. Selon la documentation Google pour les développeurs, il y en a désormais quatre qui comptent pour une boutique :

Depuis le 15 juin 2026, le sujet est devenu plus sérieux. Google l’annonce dans l’aide de GA4 : Analytics utilise désormais le mode Consentement, géré dans Google Ads, comme seul contrôle des données. Le paramètre Google Signals ne sert plus qu’à associer les données Analytics aux utilisateurs connectés dans les rapports de comportement. Google prévoit aussi que le signal ad_personalization contrôle seul l’usage des données pour la personnalisation des annonces. Autrement dit, un Consent Mode bancal ne dégrade plus seulement la mesure : il conditionne tout ce que Google Ads reçoit de GA4.

Ce qu’il ne fait pas, maintenant. Il ne remplace pas la bannière : sans CMP, aucun choix n’est recueilli, donc rien n’est transmis. Il ne rend pas votre site conforme : il ne fait qu’appliquer les choix recueillis. Si votre bannière pose des cookies avant le clic, le Consent Mode n’y change rien. Et il ne touche que les balises Google : votre pixel Meta, votre outil d’avis clients ou votre chat obéissent à leurs propres règles.

Pour remettre GA4 à plat au-delà du consentement, mon guide pratique de Google Analytics 4 détaille les réglages à vérifier.

Deux obligations se superposent, et on les confond souvent. La première vient de la loi. La seconde vient de Google.

Ce que dit la loi belge

L’Autorité de protection des données (APD) est claire : aucun cookie non strictement nécessaire ne peut être placé ou lu avant le consentement du visiteur. Un cookie de mesure d’audience ne répond en principe pas à ces conditions, il faut donc demander l’accord. L’APD précise aussi que les cases précochées, la poursuite de la navigation ou l’acceptation des conditions générales ne valent pas consentement, que le retrait doit être aussi simple que l’acceptation et qu’un mur de cookies (bloquer l’accès à qui refuse) n’est pas conforme. La base légale est la loi relative aux communications électroniques, lue avec le RGPD. La France applique des règles proches, sous le contrôle de la CNIL.

Ce que Google exige

La politique de Google relative au consentement des utilisateurs de l’UE demande aux sites qui utilisent ses produits auprès de visiteurs de l’EEE, du Royaume-Uni et de la Suisse d’obtenir le consentement pour les cookies quand la loi l’exige, et pour l’usage des données personnelles à des fins de personnalisation des annonces. En cas de manquement, Google peut limiter ou suspendre l’usage de ses produits. Le Consent Mode v2 est la façon technique de prouver à Google que ce consentement existe.

Ma lecture est simple. La loi ne vous oblige pas à installer le Consent Mode v2. Elle vous oblige à demander la permission. Google, lui, refuse de faire travailler ses outils publicitaires sur vos visiteurs européens si vous ne lui transmettez pas la réponse. Si vous dépensez un euro en Google Ads ou si vous comptez sur Google Shopping, la question ne se pose donc pas.

Google propose deux façons d’implémenter le Consent Mode. La différence se joue sur un seul moment : ce qui se passe quand le visiteur refuse.

Newsletter · chaque mardi

Brief Digital Hebdo.

Chaque mardi matin, un conseil précis pour améliorer votre boutique en ligne et vos ventes. Cinq minutes de lecture.

Adresse e-mail

J’accepte de recevoir le Brief Digital Hebdo de M-Twice, un e-mail par semaine. Désinscription en un clic.

Votre adresse sert uniquement à l’envoi du Brief. Politique de confidentialité

Les pings du mode avancé ne contiennent pas d’identifiant persistant. D’après Google, ils peuvent transporter un horodatage, l’agent utilisateur (le navigateur), la page d’origine, un indicateur de clic publicitaire, l’état du consentement et un nombre aléatoire généré à chaque page. C’est à partir de ces signaux que Google estime les conversions des visiteurs qui ont refusé et les réintègre dans vos rapports.

Deux limites à connaître. La modélisation ne démarre que si vos balises atteignent un seuil de collecte, que Google ne chiffre pas publiquement. Et l’impact n’apparaît dans Google Ads qu’après au moins sept jours complets. Une petite boutique avec peu de trafic payant peut donc passer en mode avancé et ne rien voir de modélisé.

Mon choix, sur une boutique qui fait de la publicité Google : le mode avancé, avec les quatre signaux refusés par défaut, et une bannière qui ne pose aucun cookie avant le clic. Il récupère une partie de ce que le mode simple abandonne. Il n’est pas pour autant conforme par nature : un ping sans cookie reste une transmission de données, et la décision doit être validée et documentée avec la personne qui gère vos questions RGPD. Sur une boutique sans Google Ads, le mode simple suffit souvent.

Je fais ce contrôle au début de chaque reprise de boutique. Il ne demande aucun accès technique, seulement Chrome et votre compte GA4.

1. Ouvrez votre boutique en navigation privée et ne touchez pas à la bannière. Faites un clic droit, « Inspecter », onglet « Application », puis « Cookies ». Si vous voyez des cookies dont le nom commence par _ga ou _gcl alors que vous n’avez rien accepté, votre site pose des cookies sans consentement.
2. Regardez la bannière. Le bouton « Tout refuser » doit être aussi visible et aussi facile que « Tout accepter ». Un refus caché derrière « Personnaliser » pose problème au regard des règles de l’APD.
3. Lancez Tag Assistant (tagassistant.google.com) sur l’adresse de votre boutique. Sélectionnez le premier événement « Consent » : la section API Call doit montrer une valeur par défaut pour les quatre paramètres ad_storage, ad_personalization, ad_user_data et analytics_storage, avant le déclenchement de la moindre balise.
4. Acceptez, puis refusez sur la bannière. Le dernier événement « Consent » doit refléter votre choix sur les quatre paramètres. Dans l’onglet Tags, vérifiez que les balises se déclenchent ou se bloquent en conséquence.
5. Ouvrez GA4 : Administration, puis « Collecte et modification des données », puis « Paramètres de consentement ». Google y signale les problèmes de signaux publicitaires et comportementaux, flux par flux. Après une correction, comptez 48 à 72 heures avant que les alertes se mettent à jour.
6. Refaites la comparaison du début : commandes du back-office contre achats GA4 et conversions Google Ads, sur 30 jours.

Si l’une de ces étapes coince, vous savez où regarder. Si vous préférez qu’on regarde pour vous, l’analyse vidéo de votre boutique couvre le suivi des ventes parmi d’autres points, sans accès à vos outils, en 48 heures.

J’ai longtemps vérifié une seule chose : que la bannière s’affichait. Elle s’affichait, donc je passais au point suivant. C’est en ouvrant Tag Assistant sur une boutique dont les conversions Google Ads ne collaient pas au back-office que j’ai compris mon erreur : la bannière fonctionnait, mais les balises Google partaient avant elle. Depuis, je ne regarde plus la bannière. Je regarde ce que les balises envoient.

Le consentement accordé par défaut. Quelqu’un a réglé la valeur par défaut sur « granted » pour ne rien perdre. Les chiffres sont beaux, et le site pose des cookies sans accord. C’est l’erreur la plus confortable et la plus risquée.

La bannière qui se charge après les balises. Sur WooCommerce, je la rencontre quand un plugin de suivi insère la balise Google dans l’en-tête alors que la CMP arrive plus tard dans la page, ou via Google Tag Manager sans déclencheur d’initialisation du consentement. Le premier ping part sans état de consentement.

La v1 jamais mise à jour. Une bannière installée avant 2024 qui ne transmet que ad_storage et analytics_storage. GA4 et Google Ads attendent ad_user_data et ad_personalization. Tout semble fonctionner, mais les audiences européennes restent vides.

Ces trois erreurs ont un point commun : elles ne se voient pas dans la boutique. Elles se voient dans les décisions. Une campagne Shopping coupée parce qu’elle semblait non rentable, un remarketing qui ne tourne plus, un budget mal réparti. C’est pour cela que je traite le consentement comme une fondation de la boutique, au même titre que le flux produit, et non comme une case juridique à cocher. Chez les boutiques qui vendent déjà, ce contrôle fait partie du pilotage mensuel de la croissance : un réglage de consentement se casse à chaque mise à jour de plugin ou de thème.