Consent Mode v2 en pratique : basic ou advanced ?

Le Consent Mode v2 transmet aux balises Google le choix exprimé dans votre bannière cookies. En basic, rien ne part vers Google tant que votre visiteur n'a pas consenti ; en advanced, les balises envoient des pings sans cookies en cas de refus ^[1]. En Belgique, le basic est le réglage par défaut le plus sûr ; l'advanced se choisit en connaissance de cause, avec votre DPO.

Si vous faites de la publicité auprès de personnes situées dans l'Espace économique européen, Google vous oblige depuis mars 2024 à transmettre leur choix. Sans ces signaux, vous perdez pour ce trafic le remarketing, la personnalisation des annonces et une partie de la mesure ^{[2], [3]}. Le Consent Mode ne demande pas lui-même le consentement : c'est le travail de votre bannière.

Que vous le configuriez vous-même ou que vous fassiez appel à une agence Google Analytics, l'arbitrage reste le même : combien de données de mesure voulez-vous récupérer, et quel risque juridique êtes-vous prêt à assumer ? Ceci est une explication, pas un avis juridique.

Basic ou advanced : quelle différence ?

La différence tient à ce qui se passe avant et après un refus. « v2 » signifie seulement que deux types de consentement ont été ajoutés, ad_user_data et ad_personalization. Ils ne régissent pas les cookies, mais ce que Google peut faire des données à des fins publicitaires ^[1].

L'advanced n'apporte quelque chose que si vous atteignez les seuils de Google. GA4 ne modélise qu'à partir d'au moins 1.000 événements par jour avec analytics_storage refusé, pendant au moins 7 jours. Il vous faut en plus au moins 1.000 utilisateurs par jour ayant consenti, sur au moins 7 des 28 derniers jours ^[5].

Pour Google Ads, Google cite 700 clics sur annonce en 7 jours, par pays et par groupe de domaines ^[6]. Google prévient aussi que les visiteurs qui consentent convertissent généralement 2 à 5 fois plus que ceux qui refusent ^[6]. N'appliquez donc pas le taux de conversion des visiteurs consentants à l'ensemble de votre trafic.

Quel choix vous convient ?

Pesez d'abord le risque juridique, ensuite seulement la modélisation. Selon l'APD, les cookies qui ne sont pas strictement nécessaires ne peuvent être déposés ou lus qu'après un consentement valable, y compris pour les pixels, le device fingerprinting ou le local storage ^[7]. Il n'existe en Belgique aucune exemption pour les cookies analytiques, pas même pour les cookies first-party ^[8].

Les autorités européennes de protection des données lisent la règle de manière large : les informations que l'appareil envoie via des pixels ou des liens de tracking en relèvent aussi, sans cookies ^[9]. En advanced, les balises Google se chargent avant le choix et, en cas de refus, envoient des informations de l'appareil, comme le user agent ^[4]. Nous n'avons pas trouvé de position spécifique de l'APD sur le Consent Mode (vérifié le 27 septembre 2026), mais la lecture de l'EDPB rend le risque réel.

Google le dit lui-même : vous restez responsable du consentement sur votre site ^[3].

Qu'est-ce qui a changé le 15 juin 2026 ?

Depuis cette date, le Consent Mode est le seul levier qui règle les données publicitaires que GA4 transmet à un compte Google Ads associé. Le paramètre des signaux Google ne régit plus que l'association avec les utilisateurs connectés pour les rapports de GA4. Plus tard en 2026, ad_personalization deviendra aussi le seul paramètre de personnalisation dans Google Ads ^[10].

Désactiver les signaux Google n'est donc plus un levier de confidentialité pour vos données Ads : ce levier, c'est votre bannière. Vérifiez que votre catégorie publicité pilote bien les trois types publicitaires : ad_storage, ad_user_data et ad_personalization.

Comment configurer le Consent Mode v2

1. Choisissez une bannière conforme à la check-list de l'APD : un bouton de refus à côté du bouton d'acceptation au premier niveau, pas de cases précochées, un consentement par finalité et un retrait aussi simple que l'acceptation. Fermer la bannière ou poursuivre la navigation ne vaut pas consentement ^[7].
2. Associez les catégories de votre bannière aux types de consentement, comme dans le tableau ci-dessous.
3. Réglez l'état par défaut sur denied avant tout le reste. Dans Google Tag Manager, vous le faites avec le modèle de votre CMP sur le déclencheur Consent Initialization - All Pages ^[11]. Si le code arrive dans le mauvais ordre, l'état par défaut ne fonctionne pas ; si votre bannière se charge de manière asynchrone, utilisez wait_for_update ^[12].
4. Mettez l'état à jour dès que votre visiteur a fait son choix. Le Consent Mode ne mémorise rien lui-même : votre CMP envoie une mise à jour sur chaque page ^[12].
5. Réglez les balises des autres fournisseurs. Pour le pixel Meta, LinkedIn ou TikTok, activez pour chaque balise « Require additional consent for tag to fire ». Le Consent Overview montre quelles balises n'ont pas encore de paramètre ^[11]. Le fonctionnement de Tag Manager est expliqué dans Google Tag Manager expliqué : les bases pour les PME.
6. Décidez en connaissance de cause pour url_passthrough et ads_data_redaction. Ils transmettent les informations de clic via l'URL, ou suppriment les identifiants de clic, quand ad_storage est refusé ^[12].

L'APD demande que votre propre publicité, la publicité de tiers et le partage sur les réseaux sociaux soient des finalités distinctes ^[7]. Votre bannière peut donc être plus fine ; la correspondance vers Google reste la même. Vous faites construire un nouveau site ? Inscrivez le Consent Mode sur la liste de livraison, comme dans Nouveau site web pour votre PME : la checklist de A à Z.

Comment vérifier que tout fonctionne

Testez d'abord dans votre navigateur. Ouvrez les outils de développement, onglet Réseau, et filtrez sur collect. Le paramètre gcs des requêtes vers Google Analytics indique l'état : G100 signifie aucun consentement, G101 analyse uniquement, G110 publicité uniquement et G111 les deux ^[13].

• Première visite, pas encore de choix : en basic, rien ne part vers Google ; en advanced, vous voyez G100.
• Tout refuser : en basic, toujours rien ; en advanced, cela reste G100.
• Tout accepter : G111.
• Retrait du consentement : ensuite, les requêtes doivent réellement changer ^[7].

Dans le mode Aperçu de Tag Manager, vous voyez pour chaque événement l'état par défaut et la mise à jour. Une balise qui se déclenche avant que l'état par défaut soit défini est une erreur. Dans GA4, la section Administration, sous Collecte et modification des données, indique si les signaux d'analyse et de publicité arrivent ; après une modification, cela peut prendre 48 à 72 heures ^[14].

Envie d'un second regard ? L'audit tracking gratuit vérifie si votre bannière transmet les signaux correctement et à temps, et ce qui se passe pour les visiteurs qui refusent.