29 études sur les bannières cookie : taux de refus, conformité RGPD et comportement des utilisateurs en un coup d'œil

• Quels sont les taux d'acceptation et de refus des bannières cookie ?
• Quel rôle joue le design (p. ex. placement, dark patterns, symétrie des boutons) ?
• Comment l'acceptation et le refus ont-ils évolué au fil des années ?
• Combien de bannières cookie sont réellement conformes au RGPD ?
• Quelles sont les conséquences des bannières refusées sur la performance du site, la visibilité du contenu et la qualité des données ?

Chiffres actuels sur les bannières cookie et de consentement, et conformité RGPD des sites web — en un coup d'œil

L'essentiel d'abord :

Les chiffres sont clairs. Les utilisateurs ne veulent pas du tracking. Quand ils ont le choix, 50 à 70 % refusent. Pourtant, de nombreuses entreprises truquent leurs bannières pour que « Refuser » soit caché — et font tomber le taux de refus sous les 10 %. Parfois sciemment. Parfois non. Les utilisateurs cliquent sur « Accepter » à contrecœur. Ils se sentent sous pression — et ce sentiment érode la confiance de manière démontrable.

Des bannières conformes et équitables ne sont pas un risque — c'est un avantage. Elles créent de la transparence, renforcent la confiance envers la marque, et montrent que tu prends tes clients au sérieux.

Quel est le taux de refus des bannières cookie ?

Selon le design, le taux de refus se situe autour de 50 % à plus de 60 % lorsqu'un bouton « Tout refuser » clairement visible est proposé à égalité. Mais si le refus nécessite plusieurs clics, jusqu'à 90 % des utilisateurs finissent par accepter. (2024 / Étude n° 05 ; 2023 / Étude n° 03 ; 2024 / Étude n° 04).

Comment les taux d'acceptation et de refus ont-ils évolué au fil des années ?

La tendance est claire : en 2018-2019, la majorité cliquait sur « Tout accepter » (60 à 90 %), souvent parce qu'il n'existait pas de véritable option de refus. De 2021 à 2023, la réglementation et le débat public ont poussé les taux de refus à 40-50 % dès que les utilisateurs avaient un choix visible. Selon les données les plus récentes de 2024-2025, environ la moitié à deux tiers refusent désormais lorsqu'un bouton « Tout refuser » adéquat est proposé.

(2019 / Étude n° 02 ; 2020 / Étude n° 01 ; 2022 / Étude n° 01 ; 2024 / Étude n° 05 ; 2025 / Étude n° 01).

Combien de sites web proposent une véritable option « Tout refuser » ?

Selon les études, la part des sites web avec un bouton « Tout refuser » également visible varie entre 15 % et 87 %. La variance est très élevée selon l'étude, le pays et les sites analysés. La grande majorité cache encore l'option de refus sur une deuxième couche ou ne la propose pas du tout. En Allemagne cependant, 52 % des sites web proposent désormais un bouton de refus également visible.

(2025 / Étude n° 03 ; 2025 / Étude n° 04 ; 2024 / Étude n° 05 ; 2022 / Étude n° 03).

Qu'est-ce qui influence principalement la décision d'accepter ou de refuser ?

Deux facteurs se distinguent : l'intention de l'utilisateur en visitant un site, et le design de la bannière. Les personnes qui arrivent avec un objectif précis — comme effectuer un achat ou accéder rapidement à un contenu — sont plus susceptibles d'accepter les cookies, même si elles ont des préoccupations en matière de vie privée. Parallèlement, le design de la bannière a un impact majeur : lorsque « Accepter » et « Refuser » sont également visibles, les taux de refus augmentent significativement.

De plus, beaucoup de personnes ont des préférences fortes en matière de cookies avant même de voir une bannière. Dans une expérience, 37 % acceptaient systématiquement et 26 % refusaient systématiquement. Seul un tiers environ changeait d'avis selon le design et le contexte.

(2021 / Étude n° 01 ; 2023 / Étude n° 03 ; 2024 / Étude n° 04 ; 2024 / Étude n° 05 ; 2025 / Étude n° 5).

Combien de bannières cookie sont conformes au RGPD ?

La recherche est claire : la plupart des sites web ne respectent pas les règles en matière de bannières cookie. Une analyse de plus de 35 000 sites web européens a révélé que 49 % étaient en infraction. Une étude internationale portant sur 254 148 sites web dans 31 pays a montré que seulement 15 % des bannières cookie respectaient les exigences minimales. Des analyses de 20 millions d'interactions avec des CMP ont également révélé que plus de 50 % des sites web déposaient des cookies avant même que les utilisateurs n'aient fait un choix.

Même les bannières « conformes » qui incluent un bouton de refus utilisent souvent des dark patterns. Une étude de 2025 montre que 38 % des bannières conformes font encore du bouton d'acceptation le principal point focal visuel.

(2019 / Étude n° 01 ; 2022 / Étude n° 04 ; 2023 / Étude n° 02 ; 2025 / Étude n° 03 ; 2024 / Étude n° 05 ; 2025 / Étude n° 9).

Quelles sont les conséquences des bannières refusées sur la performance des sites web ?

Des taux de refus élevés signifient qu'une grande partie des données nécessaires au marketing et à l'optimisation est perdue — les études rapportent 40 à 70 % de données de tracking en moins lorsqu'une véritable option « Tout refuser » est disponible. Cela impacte directement les KPI tels que la portée, le profilage d'audience et la conversion.

Encore plus problématique : de nombreux utilisateurs donnent leur consentement, mais uniquement pour débloquer du contenu bloqué comme des vidéos ou des cartes. Les études parlent de « consentement sous contrainte » — une acceptation sous pression. Les utilisateurs perçoivent cela comme injuste et frustrant, ce qui sape la confiance envers le site et la marque.

C'est particulièrement visible avec les contenus techniquement liés au consentement (p. ex. YouTube, Vimeo, Google Maps, widgets de réseaux sociaux).

(2022 / Étude n° 01 ; 2024 / Étude n° 04 ; 2025 / Étude n° 01)

Combien de sites web chargent encore des cookies après que l'utilisateur a cliqué sur « Refuser » ?

Cliquer sur « Refuser » dans une bannière résout-il vraiment le problème ? Les études suggèrent clairement que non, car le tracking démarre souvent malgré tout sur le plan technique. Même lorsque les utilisateurs refusent ou qu'aucun consentement valide n'existe, 28 à 43 % des sites web déposent quand même des cookies de tracking. Combiné à la forte proportion de sites non conformes, le constat est clair. En tant que visiteur, tu n'as généralement aucun moyen réel d'éviter le tracking.

Google représente à lui seul 47,3 % des violations de pixel tracking sans consentement valide. Meta suit avec 8,8 %. Quand si peu d'acteurs dominent les stacks de tracking courants, ils façonnent indirectement ce que les opérateurs de sites implémentent et la qualité du lien technique entre tracking et consentement, même si la responsabilité reste du côté des sites web.

(2026 / Étude n° 1, 2025 / Étude n° 6)

La révocation ultérieure fonctionne-t-elle bien ?

Si donner son consentement ultérieurement fonctionne généralement de manière fiable, l'inverse n'est généralement pas le cas. 57,5 % des sites web ne suppriment pas les cookies après révocation. Dans ces cas, retirer son consentement n'a aucun effet réel.

Ce qui fonctionne encore moins bien : quand tu acceptes, tu autorises aussi généralement le tracking par des fournisseurs tiers. Si tu révoques, ces fournisseurs doivent recevoir le signal ; sinon, leur tracking peut continuer. Trois sites web sur quatre échouent à le faire correctement et ne notifient pas correctement au moins un tiers lors de la révocation. En conséquence, le tracking peut se poursuivre même après ta révocation.

(2025 / Étude n° 8)

Tu trouveras ici les études que nous avons identifiées jusqu'à présent — classées par année de publication, pas par pertinence ou envergure. Si tu en connais de plus récentes, envoie-les nous.

Notre attention porte sur la recherche européenne, bien que quelques études internationales soient incluses. Pour des questions détaillées, contacte directement les auteurs respectifs.

Important : Les taux d'acceptation ou de refus ne peuvent pas être calculés de manière universelle. Ils dépendent fortement de

• le type de bannière (sticky, overlay, …)
• le design et le look & feel

En règle générale : plus la bannière est conforme et équitable, plus le taux de refus est élevé — car cela permet aux utilisateurs de dire « non » très facilement.

Petit avertissement : nous avons examiné, analysé et résumé plus de 20 études. Nous l'avons fait très soigneusement, mais c'était beaucoup de données. Si tu repères un chiffre inversé quelque part, fais-le nous savoir. Merci.

(2026 / Étude n° 1)

68 % déposent des cookies de tracking avant le consentement, 24 % continuent le tracking après le refus

Objet de la recherche :

L'ampleur des dark patterns plus récents et plus subtils : tracking avant consentement, refus non fonctionnel et révocation entravée.

Périmètre :

14 000 sites web (10 000 Top Tranco mondial, 2 000 UE, 2 000 USA), collectés de jan. à oct. 2025.

Résultats clés :

• Tracking avant consentement : 44 % des sites dans l'UE, 68 % au niveau mondial, 83 % aux USA. En moyenne 16 cookies tiers par page avant que l'utilisateur ne clique.
• Le tracking continue malgré « Refuser » : sur environ 24 % des sites. Parmi ceux-ci, 58 % continuent de déposer des cookies tiers.
• Refuser nécessite plus de clics qu'accepter : 61 % UE, 63 % USA — une violation de l'art. 7(3) RGPD.
• Les anciens dark patterns disparaissent. La manipulation n'a pas disparu, elle est juste plus subtile.

Source :

Singh, Jin & Kim, "When the Abyss Looks Back", arXiv (mars 2026)
https://arxiv.org/abs/2603.21515

(2025 / Étude n° 01)

46 % cliquent moins souvent sur « Tout accepter » — les consommateurs exigent de la transparence

Objet de l'étude :

Perceptions de la vie privée, bannières de consentement et confiance numérique à l'ère de l'IA et des Big Tech.

Périmètre :

Enquête auprès de 10 000 consommateurs avertis en Europe (Allemagne, Italie, Espagne, Pays-Bas, Royaume-Uni) et aux États-Unis.

Résultats clés :

• 59 % se sentent mal à l'aise lorsque leurs données servent à entraîner l'IA.
• 48 % font moins confiance à l'IA qu'aux humains pour le traitement des données personnelles.
• 42 % lisent « toujours » ou « fréquemment » les bannières cookie.
• 46 % cliquent moins souvent sur « Tout accepter » aujourd'hui qu'il y a trois ans.
• 36 % ont évité des sites web ou des applications en raison de préoccupations liées à la vie privée.
• 44 % citent la transparence dans l'utilisation des données comme facteur clé de confiance.
• 77 % ne comprennent pas pleinement comment les marques collectent et utilisent leurs données.

Source :

Usercentrics / Sapio Research (mai 2025) https://usercentrics.com/de/resources/state-of-digital-trust-report/

(2025 / Étude No. 02)

Deux tiers des entreprises doutent de leur propre conformité au RGPD

Objet de l'étude :

Évaluation par les entreprises européennes de leur conformité aux lois sur la protection des données et aux exigences en matière de bannières cookie.

Périmètre :

Enquête auprès de 600 décideurs au Royaume-Uni, en Allemagne, en Espagne et en Italie (150 par pays).

Résultats clés :

• Seul un tiers environ des entreprises est convaincu de satisfaire pleinement aux exigences.
• 41 % des entreprises en Italie citent le manque de ressources comme principal obstacle, tandis que 43 % au Royaume-Uni souhaitent une équipe conformité plus étoffée.
• La confiance des clients est la principale motivation, en particulier pour les petites entreprises.
• Les grandes entreprises soulignent également la crainte d'une atteinte à leur réputation.
• 56 % des entreprises gèrent la protection des données en interne, tandis que 44 % utilisent des modèles hybrides (interne + expertise externe).

Source :

Usercentrics / Sapio Research (déc. 2024 – publication mars 2025) https://usercentrics.com/press/usercentrics-research-european-businesses-doubt-their-data-compliance/

(2025 / Étude No. 03)

Seules 15 % des bannières cookie sont conformes au RGPD

Ce qui a été analysé :

Étude à grande échelle sur le design, la prévalence et la conformité des bannières cookie en Europe.

Périmètre :

Analyse de 254 148 sites web parmi les 10 000 premiers de 31 pays de l'UE et du Royaume-Uni.

Résultats clés :

• 67 % des sites web utilisent une bannière de consentement.
• Seules 15 % satisfont aux exigences minimales de conformité au RGPD.
• 45 % des bannières proposent une option « Refuser », mais celle-ci est généralement moins visible que « Accepter ».
• 67 % des bannières proviennent de plateformes de gestion du consentement (CMP). Les leaders du marché incluent Usercentrics, CookieYes et OneTrust.

« Prisonniers du discours selon lequel de meilleures interfaces seraient la solution, nous risquons de perdre de vue que le désengagement de l'utilisateur n'est pas un défaut de conception, mais une caractéristique inhérente. La loi ne l'exige pas – le consentement en droit européen est un dernier recours lorsqu'aucune autre base juridique ne peut être établie, et non un prérequis indispensable. Parce que le pistage en ligne ne peut être légalisé autrement en Europe, la réponse de l'industrie à une interdiction légale de facto a été d'utiliser le design pour étirer le consentement jusqu'à ses limites conceptuelles – et au-delà. »

Source :

A Cross-Country Analysis of GDPR Cookie Banners (2025, Aarhus University)

https://arxiv.org/abs/2503.19655v1

(2025 / Étude No. 4)

Part des boutons Accepter/Refuser également visibles en Allemagne : de 27 % à 52 %

Objet de l'étude :

Analyse des taux de consentement et de la conformité juridique des bannières cookie.

Échantillon :

500 sites web allemands avec bannières de consentement, données jusqu'en mai 2025.

Résultats clés :

• La part des sites avec des boutons « Accepter »/« Refuser » également visibles est passée de 27 % (2023) à 52 % (2025).
• Le taux de consentement moyen en Allemagne varie de 40 % (avec un bouton de refus également visible) à 54 %.
• Effets sectoriels : les sites immobiliers et énergie enregistrent les taux de consentement les plus bas, tandis que les banques et assurances obtiennent des taux plus élevés même avec des designs conformes.
• Aucune différence entre desktop et mobile (~50 % de taux de consentement).
• Fortes différences selon la source de trafic : les utilisateurs venant de DuckDuckGo refusent beaucoup plus souvent, tandis que les visites provenant de Facebook ou Google entraînent des taux de consentement nettement plus élevés.

Source :

etracker (2025), Consent Benchmark Report 2025 https://www.etracker.com/app/uploads/2025/07/etracker-Consent-Benchmark-2025.pdf (EN ALLEMAND !)

(2025 / Étude n° 5)

37 % acceptent toujours. 26 % refusent toujours. 37 % changent selon la bannière.

Axe de recherche :
Dans quelle mesure la mise en avant de « Accepter » ou « Refuser » modifie les décisions sur les cookies. Examine aussi le rôle des attitudes personnelles et de l'âge.

Périmètre :
Expérience en ligne avec 306 participants. Chaque participant a vu 12 maquettes de sites web, chacune avec une bannière cookie.

Résultats clés :

• Des groupes de préférence bien définis existent et modifient à peine leur comportement selon le design de la bannière. 37 % acceptent toujours et 26 % refusent toujours, quel que soit le design de la bannière. (Hypothèse : accepter ou refuser disponible sur la première couche.)
• 37 % ne sont pas figés. Ce groupe alterne entre accepter et refuser selon la bannière et la situation.
  Seule une faible part suit le réflexe de mise en avant. Environ 3 % cliquent systématiquement sur le bouton mis en évidence.
• Les participants plus jeunes acceptent moins souvent que les participants plus âgés. Le genre ne montre aucune différence mesurable dans le comportement de clic.
• Les attitudes concordent avec le comportement. Les personnes qui accordent plus de valeur à la vie privée, trouvent les profils de suivi problématiques ou perçoivent les publicités personnalisées moins positivement acceptent moins souvent.

Source :
Accepting cookies: Nudging, deceptive patterns and personal preference. (2025) https://www.sciencedirect.com/science/article/pii/S0747563225000883

(2025 / Étude n° 6)

43 % des sites déposent des cookies de suivi sans consentement valide. 63 % utilisent le pixel tracking sans consentement valide.

Axe de recherche :
À quelle fréquence les sites web déploient des techniques de suivi sous le RGPD sans signal de consentement valide. Couvre les cookies de suivi, le pixel tracking et le browser fingerprinting.

Périmètre :
Analyse automatisée de plus d'un million de sites web de la Tranco list. Collecte de données en juillet 2024. Les sites ont aussi été classés en 22 catégories de contenu par IA.

Résultats clés :

• 43,1 % des sites déposent des cookies de suivi sans consentement valide.
• 63,3 % des sites utilisent le pixel tracking sans consentement valide.
• Les sites de mode se distinguent négativement : 82,95 % utilisent le pixel tracking sans consentement valide. Les sites d'emploi affichent des taux nettement plus bas.
• Quelques entreprises dominent. Les 10 principaux trackers représentent 58,5 % des violations par cookies de suivi et 81,1 % des violations par pixel tracking. Google domine le pixel tracking à 47,3 %, suivi par Meta à 8,8 %. (Précision : la responsabilité incombe aux éditeurs de sites.)
• De grandes disparités en Europe. Pour les cookies de suivi sans consentement valide, l'Allemagne (.de) est à 17,1 %, la France (.fr) à 39,4 % et les Pays-Bas (.nl) à 52,2 %. Pour le pixel tracking sans consentement valide, l'Allemagne est à 44,2 %, la France à 66,4 % et les Pays-Bas à 74,2 %.

Source :
Large-scale web tracking and cookie compliance: Evaluating one million websites under GDPR with AI categorization. (2025) https://www.sciencedirect.com/science/article/pii/S1084804525001195

(2025 / Étude n° 7)

40 % des cookies enfreignent les règles de durée de vie. Le suivi est aussi activement dissimulé via les « masquerading cookies ».

Axe de recherche :
Comment les boutiques en ligne déposent des cookies et quels schémas de suivi en résultent. Focus sur les « masquerading cookies ».

Périmètre :
Analyse de 360 sites e-commerce populaires. 44 323 cookies analysés.

Explication :

• Les « masquerading cookies » sont des cookies de suivi de fournisseurs externes configurés pour ressembler aux cookies propres du site. Pour les utilisateurs, ils apparaissent comme des cookies normaux de la boutique alors qu'un fournisseur externe se cache derrière.
• Pourquoi c'est important :
  Cela masque qui effectue réellement le suivi. Cela rend aussi plus difficile de relier de manière fiable le suivi à ton choix de bannière cookie, car ce qui est « externe » peut apparaître comme « interne » en arrière-plan.
• Chiffres sur le masquerading :
  L'étude ne fournit pas de part précise, comme « x % des boutiques ». Elle décrit le phénomène comme fréquent et fournit des exemples concrets.

Résultats clés :

• 43 % de tous les cookies détectés proviennent de fournisseurs externes.
• 73 % de ces cookies externes sont utilisés pour le suivi.
• 40 % des cookies enfreignent en moyenne les exigences de durée de vie des cookies.
• Le consentement déclenche souvent le déluge de cookies. Exemples de bannières de boutiques européennes : Allemagne 1 % de cookies externes avant le consentement et 98 % après. France 6 % avant et 93 % après. Italie 11 % avant et 88 % après. Pays-Bas 10 % avant et 89 % après. Espagne 15 % avant et 84 % après.

Source :

Crumbled Cookies: Exploring E-commerce Websites' Cookie Policies with Data Protection Regulations. https://dl.acm.org/doi/full/10.1145/3708515

(2025 / Étude n° 8)

57,5 % des sites ne suppriment pas les cookies après révocation du consentement. Tu révoques, mais le suivi reste actif.

Axe de recherche :

La facilité avec laquelle on peut révoquer son consentement sur les sites web. Et si les sites arrêtent réellement le suivi ensuite, suppriment les cookies et informent les tiers.

Périmètre :

Audit des 200 premiers sites du classement Tranco. Analyse complémentaire de 281 sites utilisant IAB TCF ou OneTrust pour vérifier ce qui se passe techniquement après la révocation.

Résultats clés :

• La révocation n'arrête souvent pas le suivi. 57,5 % conservent les cookies publicitaires et analytiques après la révocation.
• La révocation est souvent cachée ou demande plus d'effort que l'acceptation. 19,87 % rendent la révocation difficile à trouver via des interfaces différentes. 20,5 % exigent plus d'effort pour révoquer que pour accepter. 2,48 % ne proposent aucune option de révocation.
• La révocation n'atteint souvent pas les tiers. 74,2 % ne parviennent pas à informer correctement au moins un tiers lors de la révocation. C'est important car l'acceptation autorise souvent le suivi par des fournisseurs externes. Si tu révoques, ces fournisseurs doivent recevoir le signal, sinon leur suivi peut continuer.

Source :
Johnny Can't Revoke Consent Either: Measuring Compliance of Consent Revocation on the Web (2025) https://hal.science/hal-05474344/

(2025 / Étude n° 9)

38 % des bannières « conformes » poussent encore les utilisateurs vers l'acceptation. En pratique, le libre choix échoue souvent au niveau du design.

Axe de recherche :

À quelle fréquence des bannières cookie classées comme pleinement conformes au RGPD orientent quand même visuellement les utilisateurs vers le consentement. Mesure la « manipulation esthétique », c'est-à-dire quel bouton attire le plus l'attention.

Périmètre :

Analyse de 2 579 sites web. Comparaison UE vs hors-UE. Teste aussi si les sites européens modifient le design de la bannière selon la localisation de l'utilisateur, UE vs États-Unis.

Résultats clés :

• 45 % des sites pertinents ont des bannières pleinement conformes au RGPD selon l'étude.
• 38 % de ces bannières conformes orientent quand même visuellement vers « Accepter ». En pratique, le libre choix échoue souvent à cause du design, pas parce que des boutons manquent.
• Adaptation géographique du design : 13,9 % des sites européens modifient le design de leur bannière quand le visiteur vient des États-Unis. Cela désavantage généralement les utilisateurs — les bannières sont moins strictes ou conçues différemment hors de l'UE.

Source :
Using Salient Object Detection to Identify Manipulative Cookie Banners that Circumvent GDPR (2025) https://arxiv.org/abs/2510.26967

(2025 / Étude n° 10)

Les sites européens déposent un tiers des cookies des sites américains

Axe de recherche :

Violations du consentement cookie dans une perspective mondiale — incluant le nombre de cookies déposés par région et la fréquence d'absence du bouton « Tout refuser ». Système « ConsentChk », Université du Michigan.

Périmètre :

1 793 sites web populaires à l'échelle mondiale dans huit régions anglophones.

Résultats clés :

• Les sites américains comptent en moyenne 46,5 cookies first-party et 37,3 cookies tiers par page. Soit environ trois fois plus que les sites européens (20,0 et 11,0).
• Les régions hors UE sont plus susceptibles d'omettre le bouton « Tout refuser » et de s'appuyer sur l'opt-out.
• Les violations proviennent principalement du fait que les développeurs ne catégorisent pas les cookies ou intègrent le script CMP de manière incorrecte.

Source :

Tang, Bui & Shin, "Navigating Cookie Consent Violations Across the Globe", USENIX Security Symposium (August 2025) https://arxiv.org/abs/2506.08996

Autres études de 2025

• (2025 / Étude 11) Danemark : 77 % des sites gouvernementaux déposent des cookies marketing sans consentement (source)
• (2025 / Étude 12) Pays-Bas : une bannière cookie sur trois aux Pays-Bas demande de manière incorrecte. (source)

(2024 / Étude No. 01)

Près de 70 % ferment ou ignorent les bannières cookie — et ne donnent donc pas leur consentement

Objet de l'étude :

Évolution du comportement des utilisateurs face aux bannières cookie entre 2018 et 2023.

Périmètre :

Analyse de plus de 1,2 million d'interactions utilisateurs sur des sites B2B internationaux (services, industrie, commerce).

Résultats clés :

• 25,4 % acceptent tous les cookies directement au premier niveau de la bannière.
• Seulement 0,4 % ouvrent les paramètres de cookies (second niveau).
• Au total, 68,9 % des bannières sont fermées ou ignorées — ce qui ne constitue pas un consentement et entraîne une perte de données significative pour la mesure marketing.

Comparaison par pays :

• Les taux de refus sont les plus élevés en Allemagne et en France.
• Aux États-Unis, les cookies sont le plus souvent acceptés.
• Opt-in vs. opt-out : les pays avec des modèles opt-out (p. ex. Malaisie, Biélorussie) affichent des taux d'acceptation nettement plus élevés, car l'absence de réaction vaut automatiquement consentement.

Source :

Advance Metrics, Cookie-Banner-Stury (2024, Comparison 2018–2023) https://www.advance-metrics.com/de/blog/cookie-banner-verhaltensstudie/

(2024 / Étude No. 02)

Étude : la majorité des Allemands exaspérés par les bannières cookie

Objet de l'étude :

Attitudes et niveaux de frustration des internautes allemands envers les bannières cookie et les avis de tracking.

Périmètre :

Enquête représentative auprès de 1 013 participants de 16 ans et plus en Allemagne.

Résultats clés :

• 76 % trouvent les bannières cookie agaçantes.
• 68 % ne veulent pas se préoccuper des paramètres de cookies.
• 51 % évitent les sites web qui déposent trop de cookies.
• 58 % suppriment régulièrement leurs cookies.
• 34 % jugent les paramètres importants, mais 31 % avouent : « Je ne comprends rien à tout ça. »
• 24 % acceptent tous les cookies parce qu'ils « n'ont pas envie de s'en occuper ».
• 21 % acceptent tous les cookies pour pouvoir utiliser des fonctions supplémentaires.
• 21 % refusent tout ce qui peut être refusé.
• 33 % choisissent sélectivement les cookies/tracking qu'ils autorisent.

Source :

https://bitkom-research.de/news/drei-viertel-sind-von-cookie-bannern-genervt

(2024 / Étude No. 03)

Étude : les outils de bannière cookie produisent des effets contradictoires sur la vie privée

Ce qui a été étudié :

Analyse technique d'extensions navigateur qui interagissent automatiquement avec les bannières cookie (I don't care about cookies, Consent-O-Matic, Ninja Cookie, SuperAgent, CookieBlock). Objectif : évaluer l'impact de ces outils sur la vie privée des utilisateurs et la conformité RGPD.

Périmètre :

Tests avec 9 profils navigateur sur des dizaines de milliers de sites web. Les mesures portaient sur l'impact des outils sur les cookies déposés, les requêtes HTTP et le comportement de tracking.

Résultats clés :

• Les outils se comportent très différemment : certains réduisent significativement les cookies de tracking (p. ex. CookieBlock), tandis que d'autres entraînent davantage de cookies ou de requêtes HTTP supplémentaires.
• La conformité RGPD n'est pas garantie pour de nombreux outils — dans certains cas, le consentement est automatiquement accordé ou refusé sans en informer les utilisateurs.
• Les résultats dressent un tableau fragmenté : si l'automatisation fait gagner des clics, elle crée aussi une insécurité juridique et des résultats flous en matière de vie privée.

Source : https://petsymposium.org/popets/2024/popets-2024-0002.php

(2024 / Étude No. 04)

Le design de la bannière double ou divise par deux le taux de refus

Objet de l'étude :

Impact des différents designs de bannières cookie (dark patterns vs. bright patterns transparents) sur l'acceptation et le refus des utilisateurs.

Périmètre :

Expérience en ligne avec 3 947 participants en France.

Résultats clés :

• Les bannières au design neutre n'ont entraîné que 17 % de refus — bien en dessous des préférences réelles de confidentialité (~31 %).
• Une bannière sans option de refus a fait chuter le taux de refus à 4 %.
• Une bannière avec une option de refus aussi visible a fait monter le refus à 34 %.
• 50 % des participants ont déclaré accepter les cookies par habitude — pas parce qu'ils le souhaitaient réellement.
• La bannière « conséquences », qui soulignait explicitement le tracking, a atteint le taux de refus le plus élevé avec 47 %.
• Les designs manipulateurs suppriment systématiquement le refus, tandis que les bannières transparentes l'augmentent significativement.
• Cependant, les bannières transparentes et conformes ne sont pas un risque mais un facteur de confiance : les utilisateurs les ont jugées équitables deux fois plus souvent que les designs manipulateurs.

Source :

Bielova et al., USENIX Security Symposium (2024, en coopération avec la CNIL) https://www.usenix.org/conference/usenixsecurity24/presentation/bielova

(2024 / Étude No. 05)

Plus de 60 % des sites avec CMP déposent des trackers avant le consentement. Environ 60 % refusent les cookies quand un bouton « Tout refuser » est disponible.

Objet de l'étude :

Évolution des plateformes de gestion du consentement (CMP) en Europe, leur prévalence et leur conformité au RGPD.

Périmètre :

Analyse longitudinale de sites web entre 2015 et 2023, centrée sur les domaines de l'UE.

Résultats clés :

• Avant le RGPD, environ 5 % des sites web utilisaient une CMP ; fin 2023, ce chiffre atteignait 42 %.
• Plus de 60 % des sites web équipés d'une CMP déposaient encore des trackers avant que les utilisateurs aient donné leur consentement.
• Lorsqu'un bouton « Tout refuser » est disponible au premier niveau, environ 60 % des utilisateurs refusent.
• Si le refus nécessite plus d'un clic, en revanche, environ 90 % acceptent.
• Les utilisateurs iOS sont plus enclins à accepter les cookies que les utilisateurs Android.

« Par exemple, plus de 60 % des utilisateurs ne consentent pas lorsqu'on leur propose une simple option « tout refuser en un clic ». Inversement, lorsque le refus nécessite plus d'un clic, environ 90 % des utilisateurs préfèrent simplement donner leur consentement. L'objectif principal est en réalité d'éliminer la bannière de confidentialité agaçante plutôt que de prendre une décision éclairée. »

Source :

Longitudinal Analysis of Consent Management Platforms in the EU (2015–2023, Published 2024)

https://arxiv.org/abs/2402.18321

(2023 / Étude No. 01)

Étude : les Européens passent 575 millions d'heures par an sur les bannières cookie

Ce qui a été étudié :

Le temps que les internautes européens perdent chaque année sur les bannières cookie — et les pertes de productivité qui en résultent.

Périmètre :

Analyse des interactions utilisateurs dans plusieurs pays européens.

Résultats clés :

• Au total, 575 millions d'heures par an sont consacrées à gérer les bannières cookie.
• Le bénéfice pour la vie privée de ces clics est minime, tandis que les pertes de productivité sont énormes.
• La confrontation permanente avec les demandes de consentement diminue la satisfaction des utilisateurs et sape la confiance envers les plateformes en ligne.

Source : https://legiscope.com/blog/hidden-productivity-drain-cookie-banners.html

(2023 / Étude No. 02)

Étude : les sites européens affichent une meilleure conformité RGPD que les sites américains

Objet de l'étude :

Différences géographiques et interactions des utilisateurs avec les bannières cookie sur les sites les plus visités au monde.

Périmètre :

Analyse du top 10 000 des sites web mondiaux.

Résultats clés :

• Les sites européens utilisent nettement plus souvent des bannières cookie conformes au RGPD.
• Dans 58 % des cas cependant, des trackers sont encore chargés avant que le consentement ne soit donné.
• Le design et l'efficacité des bannières varient considérablement selon les régions.
• Les sites américains recourent nettement plus souvent à des designs manipulateurs (dark patterns) par rapport aux sites européens.

Source :

Exploring the Cookieverse: A Multi-Perspective Analysis of Web Cookies (2023)

https://arxiv.org/abs/2302.05353

(2023 / Étude No. 03)

Étude : des options de refus claires renforcent la confiance des utilisateurs

Objet de l'étude :

Évaluation psychologique et technique de l'influence de différents designs de bannières (neutre, dark patterns, bright patterns) sur les décisions des utilisateurs.

Périmètre :

Expérimentation en ligne auprès de 4 000 adultes en France.

Résultats clés :

• 93 % des répondants considèrent la vie privée comme une priorité, mais seuls quelques-uns prêtent activement attention aux paramètres de cookies.
• Avec des bannières neutres, seuls 16 % ont refusé les cookies.
• Avec des bannières bright patterns claires et transparentes, le taux de refus est monté à 33–46 % — proche des préférences initialement déclarées (31–48 %).
• Les dark patterns ont drastiquement réduit le taux de refus (dans certains cas, seuls 4 % ont refusé).

Source :

La DITP & CNIL : Impact du design des bannières cookies (2023)https://www.modernisation.gouv.fr/publications/la-ditp-mesure-limpact-du-design-des-bannieres-cookies-sur-les-internautes

(2023 / Étude No. 04)

Étude : les sites d'actualités utilisent le plus les bannières accept-or-pay

Ce qui a été étudié :

Quelle est la prévalence des bannières cookie qui forcent les utilisateurs à choisir : soit accepter les cookies, soit payer pour un accès sans publicité ?

Périmètre :

Analyse d'environ 45 000 sites web dans le monde, avec un focus sur les médias d'information et les portails de contenu.

Résultats clés :

• 0,6 % de l'ensemble des sites étudiés utilisent des bannières accept-or-pay.
• En Allemagne, la proportion est nettement plus élevée : 2,9 % des 10 000 sites les plus visités.
• Les sites d'actualités figurent parmi les adopteurs les plus fréquents.
• Les sites avec cookie wall déposent en moyenne 6,4 fois plus de cookies tiers et 42 fois plus de cookies de suivi que les sites utilisant des bannières standards.

Source :

https://arxiv.org/abs/2310.01108

(2022 / Étude No. 01)

Étude : déclin des cookies tiers sur les sites français (CNIL, 2022)

Objet de l'étude :

Analyse longitudinale des pratiques en matière de cookies sur les sites web français — notamment concernant le suivi par des tiers et les effets des mesures d'application de la CNIL.

Périmètre :

Suivi des 1 000 sites français les plus visités entre janvier 2021 et août 2022 à l'aide de l'outil CookieViz du Laboratoire d'Innovation Numérique de la CNIL (LINC). L'étude a examiné l'utilisation des cookies tiers avant toute interaction de l'utilisateur.

Résultats clés :

• La part des sites déposant plus de six cookies tiers est passée de 24 % à 12 % sur la période étudiée.
• Dans le même temps, la part des sites sans aucun cookie tiers est passée de 20 % à 29 %.
• Ces chiffres indiquent une réduction significative de l'activité de suivi — au moins avant tout consentement explicite de l'utilisateur.

Limite :

L'étude n'évalue pas la conformité RGPD des bannières ni le design du consentement, mais uniquement la pratique technique (utilisation des cookies) lors de la première visite.

Source :

https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction

(2022 / Étude No. 02)

Une personne sur deux ne veut plus de cookies (2022)

Objet de l'étude :

Attitudes des internautes en Allemagne vis-à-vis des cookies et des bannières cookie.

Périmètre :

Sondage représentatif auprès de 1 001 personnes âgées de 18 à 69 ans (nov. 2022).

Résultats clés :

• 50,1 % préféreraient supprimer les bannières cookie et « faire comme avant ».
• 30,4 % trouvent les bannières cookie utiles et souhaitent les conserver.
• 47,2 % ajustent activement les paramètres de cookies et n'autorisent que les cookies techniquement nécessaires.
• 43,7 % suppriment régulièrement leurs cookies.
• Un niveau d'éducation plus élevé est corrélé à une résistance plus forte à la collecte de données.

Source :

Net.ID / INNOFACT-Studie (2022) https://www.horizont.net/medien/nachrichten/studie-der-net.id-so-viele-internet-user-stoeren-sich-an-cookies--oder-an-den-cookie-zustimmungsbannern-204514 (paywall)

Alternative https://innofact-marktforschung.de/net-id-studie-so-viele-internet-user-stoeren-sich-an-cookies-oder-an-den-cookie-zustimmungsbannern/

(2022 / Étude No. 03)

Étude : des bannières cookie manipulatrices sur près de 80 % des sites majeurs (netzpolitik.org, 2022)

Objet de l'étude :

Design et ergonomie des bannières cookie sur les 100 sites les plus visités en Allemagne.

Périmètre :

Analyse systématique basée sur le classement IVW, août 2022.

Résultats clés :

• 77 % utilisent délibérément des designs manipulateurs (dark patterns), p. ex. par des mises en avant colorées rendant l'acceptation plus probable.
• Seuls 4 % proposent une option « Tout refuser » au même niveau que « Tout accepter » directement dans la première fenêtre de dialogue.
• Sur près de la moitié des sites, il faut 2 à 5 clics pour refuser tous les cookies optionnels — alors qu'une solution en un clic serait techniquement possible.

(2022 / Étude No. 04)

73 % des sites chargent des trackers tiers avant le consentement (2022)

Objet de l'étude :

Efficacité technique des bannières cookie sur les sites germanophones et leur conformité au RGPD.

Périmètre :

Analyse de 81 sites web disposant de bannières cookie (à partir d'un échantillon aléatoire de 100 domaines allemands).

Résultats clés :

• 79 % des sites étudiés (64 sur 81) chargent déjà des trackers tiers avant même que les utilisateurs n'interagissent avec la bannière cookie.
• En moyenne, 3 trackers sont actifs à ce stade — avec jusqu'à 13 sur certains sites.
• Même lorsque les utilisateurs refusent activement (« Tout refuser »), 4 trackers sont encore chargés en moyenne.
• Seuls 17 % des sites bloquent systématiquement le suivi jusqu'à l'obtention du consentement.
• Cliquer sur « Tout accepter » active en moyenne 18 trackers — avec des pics allant jusqu'à 63.

Source :

Tracker-Scan-Studie, University Bamberg (2022)

https://web.psi.uni-bamberg.de/tracker-scan-2022/

(2021 / Étude No. 01)

Les décisions cookie dépendent surtout de la raison de visite — et presque pas de la confiance envers la marque ou des connaissances en vie privée (2021)

Objet de l'étude :

Facteurs psychologiques et de design influençant les décisions cookie dans l'UE.

Périmètre :

Enquête en ligne auprès de 132 utilisateurs de l'UE.

Résultats clés :

• L'intention de l'utilisateur est le facteur le plus déterminant : ceux qui visitent un site avec un objectif précis acceptent plus facilement les cookies, même s'ils ont des préoccupations en matière de vie privée.
• La sensibilisation seule conduit rarement au refus : la connaissance des risques ne se traduit pas automatiquement en comportement.
• Le design compte : des options opt-out claires augmentent le refus, les designs manipulateurs favorisent l'acceptation.
• La confiance envers la marque a étonnamment peu d'impact sur les décisions cookie.
• La plupart trouvent les bannières agaçantes, mais veulent quand même un vrai choix — 88 % s'attendent à au moins une option opt-out.

Source :

Cookies 'n' Consent: An Empirical Study on the Factors Influencing Website Users' Attitudes towards Cookie Consent in the EU (2021)

https://www.researchgate.net/publication/360866641_Cookies_'n'_Consent_An_empirical_study_on_the_factors_influencing_of_website_users'_attitude_towards_cookie_consent_in_the_EU

(2020 / Étude No. 01)

Étude : 30–75 % de taux d'acceptation en e-commerce. Des taux très variables selon les secteurs (2020)

Ce qui a été étudié :

Taux d'acceptation des cookies dans différents secteurs — et ce que cela implique pour le marketing basé sur les données.

Périmètre :

Analyse de sites web de divers secteurs, basée sur des données de Usercentrics.

Résultats clés :

• En e-commerce, les taux d'acceptation varient de 30 % à 75 %, avec une moyenne de 58 %.
• Sur les sites B2B, les taux tournent généralement autour de 80 % mais peuvent descendre jusqu'à 40 %.

Note : La plupart des sites web aujourd'hui ne permettent plus aux utilisateurs de simplement ne pas interagir. « Aucune action » n'est quasiment plus une option.

Source : https://www.verdure.de/magazin/technologie/cookies-akzeptanzrate-consent-marketing-zustimmung/

(2019 / Étude No. 01)

54 % des sites web enfreignent le RGPD (2019)

Ce qui a été analysé :

Examen de la question de savoir si les bannières cookie utilisant le framework IAB Europe Transparency & Consent (TCF) respectent réellement les choix des utilisateurs et sont conformes à la loi.

Périmètre :

Analyse de 1 426 sites web avec bannières TCF (sur un total de 22 949 sites européens crawlés). Examen juridique et technique détaillé des violations du RGPD et d'ePrivacy.

Résultats clés :

• 54 % des sites examinés (304 sur 560 analysés en détail) présentaient au moins une violation suspectée du RGPD ou d'ePrivacy.
• 47 % des bannières utilisaient des options pré-cochées, entraînant un consentement invalide.
• 7 % des sites n'offraient aucun moyen de refuser.
• 10 % des sites enregistraient un consentement positif avant même que les utilisateurs n'aient fait un choix.
• 5 % des sites enregistraient un consentement malgré un refus explicite.

Source : https://arxiv.org/abs/1911.09964

(2019 / Étude No. 02)

Les dark patterns augmentent l'acceptation de jusqu'à 80 points de pourcentage (2019)

Objet de l'étude :

Impact du design de la bannière (position, formulation, nudging, présélection) sur les décisions relatives aux cookies.

Périmètre :

Trois expériences de terrain avec plus de 80 000 visiteurs réels sur un site e-commerce allemand.

Résultats clés :

• Les bannières placées en haut de page ont généré nettement plus d'interactions que celles placées en bas.
• Sans nudging, moins de 0,1 % des utilisateurs ont donné leur consentement pour toutes les finalités.
• Avec des cases pré-cochées, les taux d'acceptation ont grimpé à 81–83 %.
• Une formulation manipulatrice (« Nous respectons votre vie privée ») n'a que légèrement augmenté l'acceptation par rapport à une formulation neutre.
• Des options de choix granulaires ont réduit l'acceptation et augmenté significativement les refus.
• Au total, 57 % des visiteurs ont interagi avec la bannière ; avec des options d'opt-out équitables, jusqu'à 45 % ont utilisé l'option de refus.

Source :

Étude de la Ruhr-Universität Bochum et de l'University of Michigan (2019) https://dl.acm.org/doi/10.1145/3319535.3354212