Bandeaux cookies
Un bandeau cookies recueille l’accord de vos visiteurs avant que les régies, les lecteurs vidéo intégrés et les outils de mesure ne déposent leurs traceurs. Sur un site adulte, ces services tiers sont nombreux, et chacun doit attendre la réponse du visiteur pour se charger. Les outils réunis ici affichent le bandeau, retiennent les scripts concernés et mémorisent le choix. Ils se distinguent par leur installation, bibliothèque JavaScript ou extension WordPress, par la preuve du consentement qu’ils conservent et par les fonctions réservées à leur version payante.
Fiches contrôlées le 2 octobre 2026
complianz.ioComplianz est une extension WordPress de gestion des cookies, active sur plus d’un million de sites et éditée par la société néerlandaise Complianz B.V., du groupe iubenda. La version gratuite bloque scripts et iframes avant l’accord pour une législation choisie. Premium, à partir de 59 € par an pour un site, ajoute le bandeau par pays, Google Consent Mode v2, l’IAB TCF et le registre des consentements.
Extension WordPressBlocage préalable des scriptsBlocage des contenus intégrésScanner de cookiesJournal des consentementsRègles géographiques
cookie-compliance.coCookie Compliance for WordPress, l’ancienne extension Cookie Notice, est active sur plus de 800 000 sites et reliée à la plateforme en ligne de l’américain Hu-manity Rights. Son offre gratuite bloque les traceurs jusqu’à 1 000 visites par mois. Le Professional coûte 14,95 $ par mois pour un domaine, avec un plafond de 2,5 millions de visites par mois sans accord particulier.
Extension WordPressBlocage préalable des scriptsJournal des consentementsGoogle Consent ModeWP Consent APIGlobal Privacy Control
silktide.com/consent-managerSilktide Consent Manager est un bandeau de cookies gratuit, sous licence MIT, publié par la société britannique Silktide. Un fichier JavaScript de 53 Ko et une feuille de style de 11 Ko suffisent, sans compte ni limite de trafic. Il pilote Google Consent Mode v2, mais ne garde aucune preuve et ne bloque que les scripts qu’on lui confie.
Bibliothèque JavaScriptGoogle Consent ModeGoogle Tag ManagerLicence libreSans compte externe
mooveagency.com/wordpress-plugins/gdpr-cookie-complianceGDPR Cookie Compliance est une extension WordPress gratuite de l’agence londonienne Moove, active sur plus de 300 000 sites. Elle garde les choix des visiteurs sur le serveur du site et n’insère les scripts qu’on lui confie qu’après l’accord. Le module Premium, de 59 à 499 £ par an, ajoute journal, géolocalisation et blocage des iframes, sans limite de trafic.
Extension WordPressBlocage préalable des scriptsJournal des consentementsRègles géographiquesGoogle Consent ModeWP Consent API
tarteaucitron.iotarteaucitron.js est un gestionnaire de consentement libre sous licence MIT, développé à Béziers par Amauri Champeaux depuis 2014. Il bloque plus de 220 services jusqu’au choix du visiteur et parle 36 langues. La licence Pro, de 25 € HT le mois à 690 € HT à vie, couvre tous les sites et ajoute détection automatique, console et statistiques.
Bibliothèque JavaScriptBlocage préalable des scriptsBlocage des contenus intégrésGestion multilingueGoogle Consent ModeLicence libre
cookieconsent.orestbida.comCookieConsent est une bibliothèque JavaScript gratuite, sous licence MIT, publiée par le développeur indépendant Orest Bida. Son script de 10 Ko compressé affiche un bandeau et une fenêtre de préférences, et retient les scripts jusqu’à l’accord du visiteur. Il ne fournit ni traduction, ni journal des consentements, ni IAB TCF.
Bibliothèque JavaScriptBlocage préalable des scriptsGoogle Consent ModeLicence libreSans compte externe
consentos.devConsentOS est une plateforme de gestion du consentement à héberger sur son propre serveur, publiée par la société londonienne Slate Data Ltd sous Elastic License 2.0. Elle réunit bandeau, scanner de cookies, journal des consentements et administration de plusieurs sites, gère IAB TCF v2.3 et Google Consent Mode v2, et en est à sa version 0.3.0.
Backend de consentementBlocage préalable des scriptsScanner de cookiesJournal des consentementsRègles géographiquesGoogle Consent Mode
devowl.io/wordpress-real-cookie-bannerReal Cookie Banner est une extension WordPress de la société bavaroise devowl.io, active sur plus de 100 000 sites. La version gratuite bloque les contenus par adresse et documente chaque consentement dans la base du site. La version PRO, de 59 à 299 € TTC par an, ajoute les modèles de services, le TCF, Google Consent Mode et la géolocalisation.
Extension WordPressBlocage préalable des scriptsBlocage des contenus intégrésJournal des consentementsRègles géographiquesGoogle Consent Mode
wpconsent.comWPConsent est une extension WordPress de cookies active sur plus de 200 000 sites, cofondée par Syed Balkhi, d’Awesome Motive. La version gratuite bloque les traceurs reconnus, scanne le site et gère Google Consent Mode v2. Les licences payantes, de 99 à 599 $ par an, ajoutent journaux, règles de blocage personnalisées et IAB TCF v2.3.
Extension WordPressBlocage préalable des scriptsBlocage des contenus intégrésScanner de cookiesJournal des consentementsGoogle Consent Mode
c15t.comc15t est une bibliothèque de consentement open source, sous licence Apache 2.0, maintenue par la société américaine Inth. Elle fournit un bandeau prêt pour React et Next.js, bloque scripts, iframes et requêtes réseau jusqu’au choix du visiteur et garde les preuves sur un backend, gratuit chez Inth jusqu’à 5 000 sessions par mois.
React et Next.jsBackend de consentementBlocage préalable des scriptsBlocage des contenus intégrésRègles géographiquesGoogle Consent Mode
klaro.orgKlaro! est un gestionnaire de consentement publié par la société berlinoise KIProtect, dont le bandeau est libre sous licence BSD 3-Clause. Il bloque scripts, images et iframes jusqu’à l’accord, parle 23 langues et refuse l’IAB TCF. Klaro Cloud ajoute journal et scans de 19 à 299 € par mois.
Bibliothèque JavaScriptBlocage préalable des scriptsBlocage des contenus intégrésGestion multilingueGoogle Consent ModeGoogle Tag Manager
wordpress.org/plugins/warder-cookie-consentWarder Cookie Consent est une extension WordPress gratuite qui intègre la bibliothèque CookieConsent v3 avec un écran de réglages. Elle bloque les scripts marqués avant l’accord, sans compte ni requête vers un service externe, pour un script d’environ 18 Ko compressé. Elle ne garde aucune preuve et ne gère pas Google Consent Mode v2.
Extension WordPressBlocage préalable des scriptsLicence libreSans compte externe
Ce qu’est un bandeau cookies et quand il devient obligatoire
Un bandeau cookies est le message affiché dès la première visite qui informe l’internaute des traceurs utilisés par le site et lui demande son accord pour ceux qui en ont besoin. En Europe, l’obligation vient de la directive ePrivacy, transposée dans chaque pays, et le RGPD fixe ce qu’est un consentement valable. En France, la CNIL en précise l’application dans ses lignes directrices et sa recommandation sur les cookies.
La règle dépasse le seul cookie. Elle couvre tout traceur qui lit ou écrit une information sur le terminal du visiteur : cookie HTTP, stockage local du navigateur, pixel invisible, identifiant publicitaire ou empreinte calculée à partir de la configuration de l’appareil. Un site sans aucun cookie qui charge le pixel de conversion d’une régie est donc concerné.
Le bandeau devient obligatoire dès qu’un traceur non indispensable entre en jeu. Les traceurs strictement nécessaires au service demandé en sont dispensés : la session de connexion, le panier d’un site marchand, la langue choisie, l’équilibrage de charge et le cookie qui retient la réponse au bandeau lui-même. Certains outils de mesure d’audience y échappent aussi, lorsqu’ils se limitent à des statistiques anonymes réservées au site, sans recoupement avec d’autres services.
Tout le reste demande un accord préalable : la publicité dès qu’elle mesure ses affichages par un traceur, qu’elle soit personnalisée ou non, les boutons de partage des réseaux sociaux, les vidéos intégrées depuis une plateforme tierce et les outils d’analyse qui transmettent les données à leur éditeur. Un site adulte monétisé par des régies entre presque toujours dans ce cas.
Le mur de vérification de l’âge et le bandeau cookies répondent à deux obligations distinctes. Le premier contrôle l’accès au contenu, le second encadre les traceurs, et la présence de l’un ne dispense pas de l’autre.
Ce que doit afficher un bandeau cookies conforme
Un bandeau conforme place le refus au même niveau que l’acceptation. Les boutons « Tout accepter » et « Tout refuser » apparaissent dès le premier écran, avec la même taille, le même contraste et le même nombre de clics. La CNIL a sanctionné de grandes plateformes dont le refus demandait plusieurs clics quand l’acceptation n’en demandait qu’un. Fermer le bandeau par sa croix s’interprète comme un refus.
Le premier niveau d’information présente les finalités en quelques mots : mesure d’audience, publicité, partage sur les réseaux sociaux, vidéos intégrées. Il donne accès à la liste des sociétés qui déposent des traceurs, souvent par un lien vers un second écran. Ce second écran permet un choix finalité par finalité, avec des cases décochées par défaut.
Le consentement se donne par un geste clair. Poursuivre la navigation, faire défiler la page ou cliquer ailleurs ne vaut plus accord. Les interfaces trompeuses sont visées par le régulateur : bouton de refus grisé, texte qui culpabilise le visiteur, curseur difficile à lire, case cochée d’avance.
Le visiteur retire son choix aussi facilement qu’il l’a donné. Un lien permanent, souvent placé dans le pied de page, rouvre le panneau des préférences à tout moment. Le site mémorise la réponse, accord comme refus, pour ne pas reposer la question à chaque page, puis la redemande après un délai raisonnable ou quand la liste des traceurs change.
Le mur de cookies, qui masque le contenu tant que le visiteur n’a pas accepté, est apprécié au cas par cas par la CNIL. Elle demande alors une alternative équitable, comme un accès payant sans traceurs publicitaires.
Bloquer les traceurs avant le choix du visiteur
Le blocage préalable empêche les services soumis au consentement de se charger avant la réponse du visiteur. Tant que le bandeau reste sans réponse, aucun script publicitaire ne s’exécute, aucun pixel ne part et aucune vidéo tierce ne contacte son serveur. Un bandeau qui s’affiche pendant que les balises tournent déjà recueille un choix qu’il n’applique pas.
Les bibliothèques JavaScript procèdent par déclaration. Chaque service est inscrit dans la configuration, et ses balises restent neutralisées jusqu’à l’accord, en général par un type de script modifié ou une adresse d’iframe mise de côté. tarteaucitron.js, bibliothèque française sous licence MIT, fournit un catalogue de services prêts à l’emploi, et les régies adultes, absentes de ce catalogue, s’y ajoutent à la main comme services personnalisés.
Les extensions WordPress ajoutent souvent un scanner qui parcourt les pages et les extensions installées pour repérer les traceurs, puis retiennent automatiquement les scripts et les iframes reconnus. Complianz fonctionne ainsi dès sa version gratuite. Le scanner relève ce qui se charge pendant son passage. Un script injecté par une régie après quelques secondes, un lecteur ouvert au clic ou une publicité qui change selon le pays du visiteur échappe à ce relevé.
Sur un site adulte, les traceurs viennent surtout des balises des régies et des pop-unders, des lecteurs et des vignettes intégrés depuis les tubes, des widgets de webcams en direct, des pixels des programmes d’affiliation et des outils d’analyse. Le test se fait dans les outils de développement du navigateur, en navigation privée. Avant tout clic sur le bandeau, l’onglet réseau ne montre aucune requête vers ces domaines et l’onglet stockage aucun cookie tiers.
Google Consent Mode transmet la réponse du visiteur aux balises Google, qui adaptent leur comportement, et Google l’exige des annonceurs qui ciblent le public européen avec ses outils publicitaires. Le cadre IAB TCF transmet de la même manière le consentement aux acteurs de la publicité programmatique. Ces deux signaux ne concernent que les balises qui les lisent. Les autres restent à bloquer par le bandeau.
Choisir un outil de bandeau cookies : bibliothèque, extension ou plateforme
La bibliothèque JavaScript s’installe sur n’importe quel site, s’héberge sur le serveur du site et se configure dans le code. Elle convient aux scripts de tube, aux sites statiques et aux plateformes maison. L’extension WordPress se règle depuis l’administration et reconnaît les extensions et les intégrations courantes du CMS. La plateforme de gestion du consentement, ou CMP, est un service hébergé qui fournit le bandeau, le scanner, les statistiques et le registre depuis ses propres serveurs, en général par abonnement.
Le RGPD demande au responsable du site de pouvoir démontrer que le visiteur a consenti. Une bibliothèque qui garde le choix dans un cookie du navigateur applique la préférence sans laisser de trace côté serveur. Un registre des consentements enregistre chaque réponse avec sa date, la version du bandeau et un identifiant pseudonyme du visiteur. Plusieurs extensions réservent ce registre à leur formule payante, et tarteaucitron.js n’en tient aucun.
Un bandeau hébergé chez un prestataire contacte ses serveurs à chaque visite, avec l’adresse IP du visiteur et l’adresse de la page consultée. Sur un site adulte, cette donnée de navigation touche à l’intimité du visiteur, et elle part chez un tiers avant même son choix. Une bibliothèque servie depuis le domaine du site évite cet échange. Certaines extensions WordPress contactent aussi l’infrastructure de leur éditeur pour le scanner ou pour des statistiques d’usage.
Le budget se calcule sur les fonctions dont le site a besoin : registre, bandeau adapté à la région du visiteur, Google Consent Mode, IAB TCF, domaines couverts par la licence et tarif au renouvellement. Une bibliothèque gratuite demande en contrepartie du temps de configuration et une veille sur chaque script ajouté au site.