Depuis le début de ce dossier, une phrase revient : le server-side ne contourne pas le consentement. Aujourd'hui, on regarde le mécanisme qui permet de concilier les deux, mesurer correctement et respecter le refus des visiteurs. Il s'appelle le Consent Mode v2 de Google. Bien posé, il récupère une partie du signal perdu sans jamais tricher. Mal posé, il casse silencieusement vos conversions ou vous met hors la loi. C'est l'une des erreurs les plus fréquentes que nous corrigeons en audit.
Ce qu'est le Consent Mode, sans jargon
Le Consent Mode (mode de consentement) est un pont entre votre bandeau cookies et les outils de Google. Quand un visiteur accepte ou refuse, votre bandeau envoie des signaux à Google qui disent : « cette personne a autorisé la mesure », ou « elle a refusé la publicité personnalisée ». Google adapte alors son comportement en fonction. C'est le traducteur officiel entre le choix de l'internaute et le comportement des tags.
Depuis la version 2, quatre signaux existent, et c'est là que tout se joue. Deux concernent l'analyse et le stockage (analytics_storage, ad_storage), et deux sont apparus avec la v2 pour la publicité : ad_user_data (le droit d'utiliser les données de l'utilisateur pour la publicité) et ad_personalization (le droit de personnaliser les annonces). Ces deux nouveaux signaux sont obligatoires.
L'erreur qui casse tout en silence
Voici le piège que nous voyons le plus souvent. Une installation ne relie le bouton « Marketing » du bandeau qu'au seul signal ad_storage, en oubliant ad_user_data et ad_personalization. Résultat : les conversions améliorées (Enhanced Conversions, la fonction qui aide Google à rattacher une vente à un clic) cessent de fonctionner, et la personnalisation des audiences s'arrête. Le pire, c'est que rien ne casse visiblement. Aucun message d'erreur. Vos rapports continuent d'afficher des chiffres, simplement faux et incomplets. Vous pilotez à l'aveugle en croyant y voir clair.
La règle est simple : votre bandeau doit envoyer les quatre signaux en une seule fois, dès que le visiteur fait son choix. Une installation qui n'en règle que deux est incomplète, et elle le reste jusqu'à ce que quelqu'un ouvre le capot pour vérifier.
Basic ou Advanced : le vrai arbitrage
Google propose deux façons de poser le Consent Mode. La différence n'est pas la difficulté d'installation, c'est le compromis entre qualité de mesure et risque juridique.
| Mode Basic | Mode Advanced |
|---|
| Avant le choix du visiteur | Rien n'est envoyé à Google | Des pings sans cookie sont envoyés |
| Récupération par modélisation | Aucune | Google estime les conversions manquantes |
| Risque juridique | Le plus faible | À valider avec un juriste |
| Pour qui | Faible budget pub, exigence juridique stricte | Budget Google Ads actif, mesure prioritaire |
Le mode Advanced envoie, même quand le visiteur n'a pas encore choisi ou a refusé, des « pings » anonymes sans cookie. Ils permettent à Google d'estimer statistiquement les conversions qu'il ne peut plus mesurer directement. Attention à la promesse : cette modélisation ne s'active que si votre site atteint un certain volume (de l'ordre de mille événements par jour côté refus et mille utilisateurs par jour côté accord, sur plusieurs jours), et à condition d'avoir activé la fonction dans Google Analytics. En dessous, le mode Advanced ne vous apporte rien de plus. Et surtout, cette modélisation reste une estimation réécrite dans vos rapports comme si elle était mesurée : à manier avec lucidité, pas comme une vérité comptable.
Notre position d'ingénieur : le choix entre Basic et Advanced n'est pas technique, il est d'abord juridique. Le mode Advanced envoie des données avant le consentement. Que ce soit acceptable dépend de votre situation, et cette décision se prend avec un conseil juridique, pas sur la foi d'un tutoriel. Nous ne tranchons jamais cette question à votre place.
Ce que le server-side change ici
Le Consent Mode et le server-side se complètent. Le bandeau recueille le choix, le Consent Mode le traduit pour Google, et votre serveur applique ce choix à toutes les destinations au même endroit. C'est plus fiable qu'un consentement recopié à la main dans chaque outil, et c'est plus facile à prouver. Nous avions posé ces fondations pour Google Ads dans notre article sur le Consent Mode et le tracking server-side : ce dossier le remet en perspective avec les règles de 2026.
Un rappel qui vaut de l'argent. Un refus doit avoir un effet réel : les traceurs non essentiels doivent réellement cesser, pas seulement être enregistrés comme refusés. Refuser doit être aussi simple qu'accepter. Et vous devez pouvoir prouver le consentement de chaque visiteur : l'horodatage du choix, la version du bandeau affichée, les catégories acceptées ou refusées, à conserver plusieurs mois. La CNIL applique ces règles avec des amendes qui se comptent en dizaines, voire en centaines de millions d'euros pour les grands acteurs, et elle a étendu en 2026 la même logique aux pixels de suivi dans les e-mails. Pour une entreprise réunionnaise, l'enjeu n'est pas le montant maximal, c'est de ne pas construire sa mesure sur une base attaquable.
Poser un bandeau conforme qui n'étrangle pas votre mesure est un travail d'équilibriste, mi-juridique, mi-technique. C'est exactement ce que nous vérifions dans un audit gratuit : les quatre signaux sont-ils reliés, le refus coupe-t-il vraiment, la preuve est-elle conservée. Notre méthode est détaillée sur nos pages tracking server-side et agence Google Ads à La Réunion. Pour en discuter, contactez-nous. Demain, on referme le dossier avec la mesure de demain : le nouveau rapport de la Search Console qui rend enfin lisible votre présence dans l'intelligence artificielle.
