Votre site WordPress affiche un bandeau de cookies, donc tout va bien ? Pas forcément. Un bandeau qui s’affiche et un bandeau qui bloque sont deux choses différentes, et la plupart des webmasters n’ont jamais vérifié le leur.
En bref : ouvrez votre site en navigation privée, regardez les cookies présents avant de cliquer, refusez, puis rechargez la page. S’il reste un cookie de statistiques ou de publicité, votre bandeau ne fait pas son travail. Ce test prend cinq minutes, et ce guide vous le montre pas à pas, avec les règles belges et françaises et les solutions, même sans budget.
Pourquoi tant de bandeaux ne bloquent rien
Le 18 octobre 2026, l’équipe de Cookie Rocks a installé sept extensions gratuites populaires de WordPress.org, une par une, sur un WordPress neuf, sans changer leurs réglages. La même page chargeait cinq outils courants : une vidéo YouTube, une carte Google, Google Analytics, reCAPTCHA et hCaptcha. Aucune des sept n’a retenu ces cinq outils avant le choix du visiteur.
Le constat est le même sur de vrais sites WordPress visités le 17 octobre 2026, en France et en Allemagne, 30 des 138 sites avec un bandeau visible posaient déjà un cookie de suivi avant tout choix, soit 22 %. C’est un ordre de grandeur sur un petit échantillon, pas un constat juridique. La méthode est publiée dans cette étude en anglais.
La raison est souvent simple : le blocage est un réglage à part, ou la dernière étape d’un assistant que personne ne termine.
Le test en cinq minutes
Il vous faut seulement Chrome, Firefox ou Edge.
- Ouvrez une fenêtre de navigation privée et allez sur votre site. Ne cliquez sur rien dans le bandeau.
- Ouvrez les outils du navigateur avec la touche F12, puis l’onglet Application (Stockage dans Firefox) et la rubrique Cookies.
- Regardez la liste. Un
_gasignale Google Analytics, un_fbple pixel Meta, un_gcl_auGoogle Ads. S’ils sont là avant votre choix, le problème est déjà visible. - Cliquez sur Refuser, puis rechargez la page et regardez à nouveau. Un refus doit tenir.
- Ouvrez l’onglet Réseau et rechargez. Des appels vers youtube.com, doubleclick.net ou facebook.com avant tout choix montrent que des outils se chargent quand même.
- Revenez sur votre choix. Vous devez pouvoir changer d’avis facilement, depuis un lien ou un bouton toujours visible.
Ce que disent les règles en Belgique et en France
| Point | Belgique (APD) | France (CNIL) |
|---|---|---|
| Avant le choix | Rien sans accord, sauf ce qui est strictement nécessaire | Rien sans accord, sauf ce qui est strictement nécessaire |
| Bouton Refuser | Un bouton « Tout refuser » au même niveau que « Tout accepter » | Refuser doit être aussi simple qu’accepter |
| Statistiques | Accord nécessaire | Possibles sans accord à conditions strictes : statistiques anonymes, pour votre seul site |
| Durée du choix | 6 mois, jugés raisonnables | 6 mois, bonne pratique |
| Retirer son accord | Aussi facile que de le donner | Aussi facile que de le donner |
| Cookie wall | Non conforme | Examiné au cas par cas |
Pour aller à la source, lisez la check-list cookies de l’Autorité de protection des données, sa page sur les cookies, ou la recommandation de la CNIL et sa foire aux questions. La CNIL a aussi publié ses mises en demeure sur les bannières trompeuses, qui montrent bien ce qu’il ne faut pas faire.
Les six erreurs les plus courantes sur WordPress
- Le bandeau installé sans activer le blocage. Il informe, mais il laisse tout passer.
- Un code ajouté à la main. Les scripts collés dans le thème ou le gestionnaire de balises passent souvent à côté de l’extension.
- Les vidéos et les cartes oubliées. YouTube et Google Maps intégrés se chargent dès l’ouverture de la page.
- Le refus caché. Un petit lien gris à côté d’un gros bouton Accepter, ou un refus au deuxième écran.
- Le cache. Une extension de cache ou un CDN peut servir une ancienne page. Refaites le test après chaque changement, cache vidé.
- Aucun moyen de revenir en arrière. Le visiteur ne retrouve plus le bandeau après son choix.
Comment corriger, du plus simple au plus complet
Commencez par alléger. Retirez ce qui ne sert à personne. Un plan en image remplace une carte, un lien remplace une vidéo intégrée, et un formulaire simple évite parfois reCAPTCHA. Moins d’outils, c’est aussi une page plus rapide, ce qui rejoint nos 12 façons simples de booster le référencement d’un site WordPress. Pensez ensuite à relire vos réglages Google Analytics.
Réglez votre extension jusqu’au bout. Cherchez le réglage de blocage automatique, activez-le, puis refaites le test.
Si le site a besoin de ses outils, choisissez une extension qui bloque réellement. Un site d’entreprise doit prévoir ce coût comme les autres. Pour un club, une association ou un site de passion, il existe une clé Community gratuite de Cookie Rocks. Elle ouvre toutes les fonctions pour un site et se renouvelle chaque année en un clic. Chaque demande est lue à la main, et les boutiques ou les sites qui vivent de la publicité n’y ont pas droit.
Questions fréquentes
Un petit site est-il vraiment concerné ?
Oui. La règle dépend de ce que le site charge, pas de sa taille. Un site sans cookie ni outil extérieur n’a en revanche pas besoin de bandeau.
Google Analytics a-t-il besoin d’un accord ?
En Belgique, oui, pour les cookies de mesure d’audience. En France, une exemption existe, mais seulement pour des statistiques anonymes propres à votre site. Google Analytics tel quel n’y entre pas d’office : vérifiez auprès de la CNIL avant de vous en dispenser.
Faut-il garder une preuve du choix ?
Oui. Vous devez pouvoir montrer que le visiteur a accepté : quand, comment, et ce que vous lui aviez dit.
À quelle fréquence refaire le test ?
Après chaque nouvelle extension, chaque nouvelle balise et chaque changement de thème. Un tour de cinq minutes tous les trois mois suffit pour rester tranquille.
