Pixels de suivi email : la CNIL impose le consentement

Tout autre usage, notamment le marketing et le profilage, exige le consentement.

Les actions à mener

1. Auditer vos outils d’emailing. Vérifiez si votre routeur (Brevo, Mailchimp, Sendinblue, Active Campaign) active le pixel de suivi par défaut. La plupart le font. Désactivez-le si vous n’avez pas recueilli le consentement.

2. Mettre en place un mécanisme de consentement. Ajoutez une case à cocher lors de l’inscription à votre newsletter : « J’accepte d’être suivi à des fins de statistiques marketing ». Sans cette case cochée, le pixel ne doit pas se charger.

3. Informer les bases existantes. Pour les contacts collectés avant le 14 avril 2026, envoyez un email d’information expliquant la pratique et proposant de s’y opposer. La deadline était le 14 juillet 2026.

4. Repenser vos métriques. Sans pixel, vous perdez la mesure du taux d’ouverture. Remplacez-la par des métriques alternatives : taux de clic (qui ne nécessite pas de pixel), taux de conversion, désabonnements. Le taux de clic est de toute façon une métrique plus fiable que le taux d’ouverture, qui est surestimé par les clients de messagerie qui chargent les images automatiquement.

📌 Pour aller plus loin

Utiq et le RGPD : pour aller plus loin.

FAQ

Mon routeur d’emailing active-t-il le pixel par défaut ?

Dans la plupart des cas, oui. Brevo (ex-Sendinblue), Mailchimp, Active Campaign, HubSpot et la plupart des routeurs activent le pixel de suivi par défaut pour mesurer le taux d’ouverture. Sans consentement recueilli, ce réglage doit être coupé avant tout envoi.

Comment mesurer l’engagement sans pixel ?

Le taux de clic est la métrique la plus fiable et ne nécessite pas de pixel : chaque clic sur un lien de votre email est tracé via la redirection du routeur. Complétez avec le taux de conversion (actions sur votre site après le clic), les désabonnements et les réponses directes. Quant au taux d’ouverture, les clients mail qui préchargent les images le gonflent artificiellement : c’est une métrique peu fiable.

Que risqué-je si je ne me mets pas en conformité ?

Jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros (le montant le plus élevé). Le rappel à la loi n’a rien d’hypothétique : la CNIL a infligé 60 millions d’euros d’amende en 2023 pour des cookies déposés sans consentement. Le risque n’est pas théorique. Une plainte d’un destinataire suffit à déclencher un contrôle.

Le consentement doit-il être renouvelé régulièrement ?

Le RGPD ne fixe pas de durée de validité pour le consentement, mais la CNIL recommande de le renouveler tous les 13 mois (durée maximale d’un cookie). En pratique, ajoutez une mention de renouvellement dans votre formulaire de désinscription et permettez au destinataire de retirer son consentement à tout moment.

Sources : CNIL (délibération n° 2026-042, 12 mars 2026), donneespersonnelles.fr, leto.legal. Article rédigé par Raphaël Marieux pour Normandie Digital.

🤖 Transparence IA — Cet article a été rédigé avec l'assistance d'une intelligence artificielle et relu par un éditeur humain, conformément au règlement européen sur l'IA (AI Act, dont les obligations de transparence s'appliquent depuis le 2 août 2026).

Raphaël Marieux

Professionnel du digital en Normandie. J'écris ici sur ce que je croise au quotidien, des sites internet au référencement, de la sécurité à la publicité en ligne, avec des chiffres vérifiés et des retours d'expérience.

Tous ses articles