Si vous gérez un site web en Suisse ou en Europe, vous avez certainement une CMP (Consent Management Platform) en place, c’est à dire une solution qui permet de gérer le consentement utilisateur via la fameuse bannière cookies. Avez-vous déjà jeté un œil à votre tableau de bord pour vérifier votre « taux de consentement »?
75 % ? Rassurant. 85 % ? Excellent. Sauf que ce chiffre ne signifie probablement pas ce que vous pensez.
Dans cet article, nous comparons la manière dont quatre CMP leaders (Didomi, Cookiebot/Usercentrics, OneTrust et Consentmo) définissent et calculent leurs statistiques de consentement. Et nous expliquons pourquoi, quelle que soit la plateforme de gestion du consentement, les chiffres affichés « mentent » ou du moins ne racontent qu’une partie de l’histoire.
Taux de consentement : de quoi parle-t-on exactement ?
Avant de comparer les CMP, il faut comprendre une réalité fondamentale : il n’existe pas de définition universelle du « taux de consentement ». Derrière ce terme apparemment simple se cachent des méthodologies de calcul très différentes d’une plateforme à l’autre.
Quand un visiteur arrive sur votre site, trois scénarios sont possibles :
- Il accepte (opt-in) : il clique sur « Tout accepter » ou coche certaines catégories.
- Il refuse (opt-out) : il clique sur « Tout refuser » ou décoche les catégories optionnelles.
- Il ne fait rien (no choice / ignore) : il ferme l’onglet, scrolle sans cliquer, ou ignore purement et simplement la bannière.
C’est la manière dont chaque CMP traite ce troisième scénario qui change radicalement le chiffre affiché.
Comment chaque CMP calcule-t-elle son « taux de consentement » ?
Didomi
Didomi est la CMP la plus transparente dans ses définitions. Elle distingue explicitement trois métriques :
- Consent rate = Opt-ins / (Opt-ins + Opt-outs). Seuls les visiteurs ayant fait un choix actif sont comptabilisés. Les visiteurs qui ignorent la bannière sont exclus du calcul.
- Opt-in rate = Opt-ins / Nombre total d’affichages de la bannière. Ce taux inclut les « no choice » au dénominateur, ce qui le rend mécaniquement plus bas.
- Traffic opt-in rate = Pages vues avec opt-in / Total des pages vues. C’est le taux le plus réaliste, car il reflète la proportion de votre trafic réellement « visible » par vos outils analytics et marketing.
Exemple : si 1’000 visiteurs voient la bannière, que 400 acceptent, 100 refusent et 500 ignorent, Didomi affiche un consent rate de 80 % (400/500) mais un opt-in rate de 40 % (400/1’000).
Cookiebot / Usercentrics
Cookiebot (désormais intégré à Usercentrics) propose deux niveaux d’analyse dans son dashboard :
- Acceptance rate (Usercentrics) = Nombre de clics sur « Accept All » / Total des interactions. Ce taux ne comptabilise que les interactions actives (clics sur un bouton de la bannière). Les visiteurs qui ignorent la bannière sont exclus.
- Interaction rate = Nombre de visiteurs ayant fait un choix / Total des visiteurs. C’est le taux qui révèle combien de personnes interagissent réellement avec votre bannière.
Via son API, Cookiebot fournit également des données granulaires (OptIn, OptOut, OptInImplied, OptInStrict), mais le dashboard principal met en avant l’acceptance rate, le chiffre le plus flatteur.
Point d’attention : Cookiebot distingue aussi le « consentement implicite » (scroll, navigation) du consentement strict (clic). Un site configuré en consentement implicite affichera mécaniquement un taux bien plus élevé, mais ce mode n’est plus considéré conforme au RGPD dans la plupart des pays européens.
OneTrust
OneTrust est la CMP la moins transparente publiquement sur ses formules de calcul. Son dashboard affiche un « consent rate » et propose des fonctionnalités avancées d’A/B testing et de Consent Rate Optimization, mais la documentation publique ne détaille pas clairement si les « no interaction » sont inclus ou exclus du dénominateur.
Ce que l’on sait : OneTrust suit les interactions par catégorie (essential, analytics, personalization, marketing) et permet un suivi granulaire par géographie et par appareil. Mais l’absence de transparence sur la formule rend la comparaison directe avec d’autres CMP hasardeuse.
Consentmo
Consentmo, très populaire dans l’écosystème Shopify, utilise une formule similaire à Didomi :
- Consent rate = Opt-ins / (Opt-ins + Opt-outs). Là encore, les visiteurs qui ignorent la bannière sont exclus du calcul.
- Traffic opt-in rate = Opt-ins / Pages vues totales.
Consentmo distingue également les « Accepted All », « Rejected All » et « Partially Accepted » (les visiteurs qui acceptent certaines catégories mais pas toutes). Ce dernier indicateur est particulièrement utile pour comprendre le consentement réel par type de cookie (analytics vs. marketing, par exemple).
Attention : plusieurs utilisateurs Shopify ont signalé que Consentmo pouvait générer des sessions dupliquées lorsqu’un visiteur refuse les cookies, faussant artificiellement les données de conversion dans Shopify Analytics.
Tableau récapitulatif des données par CMP
Vous souhaitez comparer les CMP disponibles (prix, fonctionnalités, simplicité de mise en oeuvre) ? Retrouvez notre comparatif complet des CMP aggréées Google en téléchagement gratuit.
Pourquoi ces chiffres « mentent » de toute façon
Même en comprenant les formules, les statistiques affichées par votre CMP ne reflètent pas la réalité de ce que « voient » vos outils analytics et marketing. Voici pourquoi :
1. Les visiteurs qui ignorent la bannière sont invisibles
C’est le biais le plus important. La majorité des CMP excluent les « no choice » du calcul du consent rate. Pourtant, ces visiteurs représentent souvent 30 à 60 % du trafic total. Pour vos outils analytics (GA4, par exemple), un visiteur qui ignore la bannière est traité exactement comme un visiteur qui refuse : il est invisible. Le consent rate de votre CMP peut afficher 80 % alors que seuls 35 % de vos visiteurs réels sont mesurés.
2. Le consent rate ≠ le taux de consentement analytics
Un visiteur peut accepter « tout » sur la bannière mais être compté comme « opt-in » par la CMP alors que Google Consent Mode V2 n’a pas correctement reçu le signal. L’inverse est aussi vrai : un visiteur « opt-in » dans la CMP peut ne pas déclencher vos tags si l’intégration technique (GTM, Consent Mode) présente un défaut de configuration.
3. Le format de la bannière biaise les résultats
Une bannière en pop-in centré (qui bloque la navigation) génère mécaniquement un taux d’interaction beaucoup plus élevé qu’une bannière sticky en pied de page que l’utilisateur peut ignorer. Didomi le confirme dans sa documentation : le format pop-in centré est celui qui produit le meilleur consent rate parmi ses clients, précisément parce qu’il force l’interaction.
4. Les visiteurs récurrents faussent les statistiques
La bannière n’est affichée qu’aux nouveaux visiteurs ou à ceux dont le consentement a expiré (généralement 6 à 12 mois). Un site avec beaucoup de visiteurs récurrents aura des statistiques CMP qui ne représentent qu’une fraction de son trafic total. Les métriques de la CMP ne reflètent alors que le comportement des « nouveaux » utilisateurs.
5. Les sessions dupliquées (problème Shopify)
Certaines CMP, notamment sur Shopify, peuvent générer des sessions dupliquées lorsqu’un visiteur refuse les cookies. Résultat : le nombre de sessions gonfle artificiellement dans Shopify Analytics, ce qui fait chuter le taux de conversion apparemment, sans que le volume réel de commandes n’ait changé.
Ce qu’il faut vraiment surveiller
Plutôt que de vous fier aveuglément au « consent rate » affiché par votre CMP, voici les indicateurs qui vous donneront une image fidèle de votre visibilité réelle :
- Le traffic opt-in rate (ou « taux d’adressabilité ») : c’est la proportion de votre trafic total pour laquelle vos tags analytics et marketing se déclenchent effectivement. C’est le seul indicateur qui reflète votre visibilité réelle.
- Le taux d’interaction de la bannière : quel pourcentage de visiteurs fait un choix (accept ou refuse) ? Un taux d’interaction bas signifie que la majorité de vos visiteurs ignorent la bannière et sont donc invisibles.
- Le consentement par catégorie : un visiteur qui accepte les cookies « statistiques » mais refuse les cookies « marketing » est visible dans GA4 mais invisible pour vos campagnes de remarketing. Le consentement global ne suffit pas ; il faut regarder le détail.
- Le delta CMP vs. GA4 : comparez le nombre de sessions mesurées dans GA4 avec le nombre total de visiteurs signalé par votre CMP. L’écart entre les deux représente votre « zone d’ombre » soit le trafic que vous ne mesurez pas.
- La cohérence Consent Mode : vérifiez que les signaux envoyés par votre CMP à Google Consent Mode V2 correspondent bien au choix de l’utilisateur. Un défaut d’intégration peut rendre invisible un visiteur pourtant consentant. Vous avez encore des doutes sur ce qu’est le Google Consent Mode V2 ? Nous répondons aux questions fréquentes dans notre article.
En résumé
Les CMP ne calculent pas le taux de consentement de la même manière. Certaines excluent les visiteurs passifs, d’autres les comptent différemment. Certaines distinguent le consentement partiel, d’autres non. Et aucune ne vous dit directement combien de visiteurs sont réellement visibles par vos outils de mesure.
Le consent rate affiché par votre CMP est toujours plus optimiste que la réalité. Pour mesurer votre visibilité réelle, il faut croiser les données de votre CMP avec celles de GA4, vérifier la configuration de Consent Mode, et surtout regarder le bon indicateur : le traffic opt-in rate, pas le consent rate.
Vous avez un doute sur la fiabilité de vos données de consentement ou sur votre configuration Consent Mode ? Contactez Suisseo pour un audit de l’installation de votre CMP, une analyse de votre infrastructure de tracking ou la mise en place d’une solution (CMP + tracking) complète. Suisseo vous accompagne dans la mise en place et la consolidation de vos outils de mesures.