Clear Cookie, la bannière de cookies que vous contrôlez vraiment

D’où viennent ces chiffres

Le dépôt de traceurs avant consentement n’est pas une hypothèse, il est mesuré. L’étude Automated Large-Scale Analysis of Cookie Notice Compliance, menée par Ahmed Bouhoula, Karel Kubicek, Amit Zac, Carlos Cotrini et David Basin de l’ETH Zurich et présentée à USENIX Security 2024, a analysé environ 97 000 sites européens. Trois de ses résultats concernent directement ce plugin.

Sur les 48 843 sites porteurs d’un bandeau de cookies, 73,4 % déposent des traceurs avant toute interaction de l’utilisateur. Sur les 33 431 sites dont le bandeau propose un bouton d’acceptation, 56,7 % n’offrent aucun bouton de refus équivalent. Et parmi les sites qui en proposent un, 65,4 % collectent probablement des données malgré un refus explicite.

Ce dernier chiffre est le plus parlant. Il décrit des sites qui ont fait l’effort d’installer une bannière, qui affichent un bouton « refuser », et chez qui le refus ne change rien.

La CNIL fait le même constat, en termes réglementaires. Sa recommandation de septembre 2020 pose deux obligations : le consentement doit être recueilli avant tout dépôt de traceur non exempté, et le responsable du site doit être en mesure de fournir à tout moment la preuve du recueil valable du consentement. Lors de sa campagne de mises en demeure, la CNIL a relevé trois manquements récurrents : des cookies déposés automatiquement avant toute acceptation, des bandeaux ne permettant pas un refus aussi simple que l’acceptation, et des boutons de refus présents mais suivis d’un dépôt malgré tout. Environ 90 organismes avaient été mis en demeure au 14 décembre 2021.

Sur la forme que doit prendre cette preuve, la CNIL est explicite, et elle surprend souvent. Son article 4 énumère les modalités qu’elle accepte : mettre les versions successives du code sous séquestre chez un tiers, ou en publier un condensat horodaté ; conserver une capture d’écran horodatée du rendu affiché, pour chaque version du site ; faire auditer le mécanisme par un tiers mandaté ; documenter les outils employés et leurs configurations successives. Aucune de ces quatre modalités ne porte sur les personnes. C’est la raison pour laquelle ce plugin documente son propre mécanisme plutôt que de tenir un registre nominatif : conserver moins de données personnelles tout en prouvant davantage.

Mon propre relevé de marché du 9 août 2026 aboutit au même ordre de grandeur : environ 85 % des grands sites européens que j’ai examinés présentent un écart sur les seuls cookies, et moins de la moitié des bannières offrent un refus aussi accessible que l’acceptation.

Pourquoi j’ai écrit ce plugin

En construisant des sites pour des clients basés en France et au Québec, je me suis retrouvé face au même problème à chaque projet : installer une bannière de cookies qui tienne debout juridiquement.

Les solutions gratuites du marché affichent un bandeau mais ne bloquent rien. Le client croit être en règle, il ne l’est pas, et il ne s’en apercevra que le jour où quelqu’un regardera vraiment. Les solutions sérieuses coûtent un abonnement mensuel par site, ce qui devient absurde quand on gère plusieurs projets, et elles stockent les données de consentement sur leurs propres serveurs, ce qui déplace le problème plutôt que de le régler.

Il y avait aussi une question de fond. Trois ou quatre entreprises se partagent ce marché et facturent un abonnement pour une fonction que WordPress permet de faire nativement. Avec les outils de développement assisté par IA disponibles aujourd’hui, construire et maintenir soi-même ce genre d’extension est devenu réaliste pour un indépendant.

J’ai donc écrit le plugin dont j’avais besoin, et je le publie gratuitement pour ceux qui ont le même problème.

Comment l’utiliser

Un. Installer le plugin. Extensions, puis Ajouter, puis Téléverser l’extension, sélectionnez le fichier ZIP et activez. Un encart de bienvenue vous indique les trois étapes suivantes.

Deux. Choisir l’apparence. Menu Cookie Banner, puis Réglages. Cliquez sur l’un des cinq aperçus visuels pour choisir l’emplacement de la bannière, puis ajustez les couleurs et la typographie. Tout se fait au clic, aucun code.

Trois. Renseigner les informations légales. Ajoutez l’URL de votre politique de confidentialité, la durée de validité du consentement, et adaptez les textes en français et en anglais si les formulations par défaut ne vous conviennent pas.

Quatre. Vérifier que le blocage fonctionne. C’est l’étape que tout le monde saute, et c’est la seule qui prouve quelque chose. Ouvrez votre site en navigation privée, puis les outils de développement, touche F12, onglet Réseau. Rechargez : aucune requête ne doit partir vers Google Analytics ou Facebook avant votre choix. Acceptez : elles apparaissent.

Cinq. Archiver la version en cours. Menu Cookie Banner, puis Versions. Chaque modification de la bannière y est datée, avec les textes affichés, les catégories proposées et la configuration retenue. C’est ce dossier que vous présentez en cas de contrôle, pas une liste de visiteurs.

Ce que je ne promets pas

Ce plugin est une aide à la conformité, pas une garantie de conformité.

Il fournit les briques techniques que le RGPD et la Loi 25 exigent, blocage préalable, consentement granulaire, documentation du mécanisme, retrait à tout moment, mais votre conformité dépend aussi de votre politique de confidentialité, de votre configuration et de vos pratiques de traitement des données.

Il ne remplace pas un avis juridique. Pour un contexte sensible ou un enjeu important, faites valider votre dispositif par un professionnel du droit. Je ne suis pas juriste, et une page de plugin gratuit n’est pas le bon endroit pour prétendre le contraire.