Qu'est-ce que le Consent Mode v2 de Google ?

Le mécanisme par lequel vos tags Google (GA4, Google Ads) adaptent leur comportement au consentement de l'utilisateur. La v2 ajoute deux signaux obligatoires — ad_user_data et ad_personalization — aux deux signaux existants (ad_storage, analytics_storage). Depuis mars 2024, Google l'impose aux sites de l'Espace économique européen qui veulent utiliser les fonctionnalités publicitaires de son écosystème (audiences, remarketing, mesure des conversions).

Quelle est la différence entre Consent Mode basic et advanced ?

En mode basic, aucun tag Google ne se charge tant que l'utilisateur n'a pas consenti : refus = zéro donnée envoyée. En mode advanced, les tags se chargent même sans consentement et envoient à Google des pings sans cookie ; Google utilise ensuite la modélisation statistique pour estimer le comportement des visiteurs ayant refusé. Le mode advanced envoie donc des données à Google même en cas de refus.

Le Consent Mode v2 rend-il Google Analytics conforme au RGPD ?

Non, pas en soi. Le Consent Mode organise la prise en compte du consentement, mais il ne change ni la nécessité d'un consentement valide pour déposer les cookies GA4 (la CNIL n'a jamais accordé d'exemption à Google Analytics), ni le transfert des données vers les serveurs de Google aux États-Unis, qui dépend de la validité du Data Privacy Framework. Aucune autorité européenne n'a validé la conformité du Consent Mode.

Quelles données GA4 perd-on avec le Consent Mode v2 ?

Toutes les données réelles des visiteurs qui refusent — soit 30 à 70 % selon les secteurs. En mode basic, ces visiteurs sont invisibles. En mode advanced, Google comble les trous par modélisation statistique : les chiffres affichés sont des estimations, pas des mesures. Sur les segments à faible volume, la modélisation n'est même pas disponible.

Le Consent Mode v2 est-il obligatoire ?

Il est imposé par Google — pas par la loi — aux annonceurs de l'Espace économique européen qui utilisent les fonctionnalités publicitaires de Google (audiences, remarketing, mesure des conversions Google Ads). Sans les signaux v2, ces fonctionnalités se dégradent ou cessent de fonctionner. Un site qui n'utilise pas l'écosystème publicitaire Google n'a aucune obligation d'implémenter le Consent Mode.

Consent Mode v2 : ce que Google impose et l'impact sur vos données

Q: Existe-t-il une alternative qui évite le problème ?

Oui : un outil de mesure d'audience sans cookie, éligible à l'exemption de consentement CNIL. Pas de consentement requis pour la mesure d'audience, donc pas de perte de données ni de modélisation : 100 % de l'audience est mesurée réellement. C'est le fonctionnement de Mirage Analytics, édité par DPLIANCE : sans cookie, hébergé en France, à partir de 19 € HT/mois.

Le Consent Mode v2 est le mécanisme que Google impose depuis mars 2024 aux sites de l'Espace économique européen qui utilisent ses fonctionnalités publicitaires (audiences, remarketing, mesure des conversions). Il ajoute deux signaux de consentement obligatoires — ad_user_data et ad_personalization — aux deux existants (ad_storage, analytics_storage), que votre CMP doit transmettre aux tags Google.

Ce qu'il faut comprendre : le Consent Mode v2 ne rend pas GA4 conforme (le consentement reste requis, les données transitent toujours par les serveurs de Google) et ne restitue pas les données perdues — il les remplace par de la modélisation statistique. Avec 30 à 70 % de refus selon les secteurs, une part croissante de vos rapports GA4 est une estimation, pas une mesure. L'alternative structurelle : un analytics exempté de consentement CNIL, qui mesure réellement 100 % de l'audience.

Le Consent Mode est l'interface entre votre bannière de consentement et les tags Google : selon les choix de l'utilisateur, les tags adaptent leur comportement (dépôt de cookies ou non, envoi de données ou non).

La v2 introduit deux signaux supplémentaires, exigés depuis mars 2024 pour les annonceurs de l'EEE — une réponse de Google aux obligations du Digital Markets Act :

ad_user_data : l'utilisateur consent-il à l'envoi de ses données à Google à des fins publicitaires ?
ad_personalization : consent-il à la publicité personnalisée (remarketing) ?

Ils s'ajoutent aux signaux historiques ad_storage (cookies publicitaires) et analytics_storage (cookies de mesure). Concrètement : sans ces signaux transmis par votre CMP, les audiences Google Ads ne se remplissent plus, le remarketing s'arrête, la mesure des conversions se dégrade. C'est une obligation contractuelle de Google, pas une obligation légale — mais pour un site dépendant de Google Ads, elle a la force d'une loi.

Côté CMP, cela suppose une bannière conforme qui recueille un consentement valide et le transmet correctement — les exigences CNIL (blocage avant consentement, refus au même niveau que l'acceptation) sont détaillées dans notre guide de la bannière cookie conforme. Cookilio gère ces signaux nativement.

Basic vs advanced : deux philosophies très différentes

Consent Mode basic : tant que l'utilisateur n'a pas consenti, aucun tag Google ne se charge. Refus = zéro donnée envoyée à Google. C'est l'implémentation la plus propre juridiquement — et celle qui perd le plus de données.

Consent Mode advanced : les tags Google se chargent même sans consentement et envoient des « pings » sans cookie aux serveurs de Google (pages vues, contexte, signaux techniques). Google utilise ensuite ces pings pour modéliser le comportement des visiteurs ayant refusé et combler les trous des rapports.

Le mode advanced pose trois problèmes que nous documentions déjà avant la v2 :

Des données partent chez Google même en cas de refus. La nature exacte de ces pings et l'usage qu'en fait Google restent opaques.
Aucune autorité européenne n'a validé ce mécanisme. Ni la CNIL ni aucune autre autorité de protection des données n'a confirmé la conformité du Consent Mode.
Les données transitent toujours par les serveurs de Google aux États-Unis, ce qui suspend la légalité du dispositif à la survie du Data Privacy Framework.

Ce que vous perdez : la modélisation n'est pas de la mesure

Le vrai coût du Consent Mode v2 se lit dans vos rapports.

En France, selon les secteurs, 30 à 70 % des visiteurs refusent les cookies. En mode basic, ils disparaissent purement et simplement de GA4. En mode advanced, Google les « réinvente » par modélisation statistique : conversions estimées, comportements extrapolés à partir des visiteurs consentants.

Or les visiteurs qui acceptent les cookies ne se comportent pas comme ceux qui refusent — c'est un biais de sélection que la modélisation propage au lieu de le corriger. Ajoutez les bloqueurs de publicité qui interceptent le script GA4 avant tout consentement, et les seuils de volume en dessous desquels Google ne modélise pas : sur les petits segments, les pages à faible trafic, les campagnes de niche, vous décidez sur des estimations dont vous ne connaissez ni la méthode ni la marge d'erreur.

Une entreprise qui pilote son acquisition sur ces chiffres pilote au jugé. Ce n'est pas un problème d'outil mal configuré — c'est la conséquence structurelle d'une mesure conditionnée au consentement.

Le contexte juridique : pourquoi GA4 reste sous surveillance

Le Consent Mode v2 s'inscrit dans un feuilleton juridique qui dure depuis 2020 :

Juillet 2020 — Schrems II : la CJUE invalide le Privacy Shield ; les transferts de données vers les États-Unis sans garanties deviennent illégaux.
Février-mars 2022 — la CNIL met en demeure plusieurs sites français : l'utilisation de Google Analytics, dans les conditions de l'époque, viole le RGPD. Les autorités autrichienne et italienne rendent des décisions similaires.
Juillet 2023 — Data Privacy Framework (DPF) : la Commission européenne adopte une décision d'adéquation ; les transferts vers les entreprises américaines certifiées, dont Google, redeviennent possibles.
Septembre 2025 — le DPF résiste : le Tribunal général de l'UE rejette le recours Latombe, tout en soulignant que sa décision n'exclut pas de futurs recours. Les deux prédécesseurs du DPF (Safe Harbor, Privacy Shield) ont été invalidés par la CJUE — un « Schrems III » n'est pas à exclure.

Deux constantes traversent toute cette histoire : la CNIL n'a jamais accordé d'exemption de consentement à Google Analytics, et la légalité des transferts repose sur un cadre (le DPF) que Google ne contrôle pas et que vous ne contrôlez pas non plus.

Il faut être précis sur ce que ce mécanisme fait — et ne fait pas :

Il organise la transmission du consentement aux tags Google. Il ne dispense pas de recueillir un consentement valide au sens CNIL.
Il compense statistiquement la perte de données. Il ne la supprime pas.
Il répond au DMA pour l'écosystème publicitaire de Google. Il ne répond pas à votre problème de dépendance : vos données restent chez Google, sous conditions que Google peut modifier unilatéralement — comme il l'a fait en dépréciant Universal Analytics en juillet 2023.

Le Consent Mode v2 est une excellente solution… au problème de Google (continuer à faire tourner sa machine publicitaire dans un cadre de consentement). Ce n'est pas une solution au vôtre (mesurer votre audience de façon fiable et conforme).

L'alternative : un analytics exempté de consentement

Il existe une sortie structurelle du dilemme « consentement ou données » : un outil de mesure d'audience qui n'a pas besoin de consentement parce qu'il ne dépose aucun traceur et respecte les conditions de l'exemption CNIL — finalité limitée à la mesure d'audience, pas de recoupement, pas de transmission à des tiers, pas de suivi inter-sites.

C'est le choix de conception de Mirage Analytics, édité par DPLIANCE : aucun cookie, aucun traceur persistant, aucune modélisation — 100 % de l'audience mesurée réellement, avec session replay, heatmaps et error monitoring intégrés, hébergé en France sur Scaleway, sans transfert hors UE. À partir de 19 € HT/mois. Nous avons fondé DPLIANCE sur une conviction simple : la vie privée est un droit, pas une variable d'ajustement — et on mesure mieux en respectant les visiteurs qu'en les modélisant.

Pour comparer l'ensemble des options (Matomo, Plausible, Fathom…), voir notre guide des alternatives à Google Analytics et notre panorama des méthodes de web analytics.

Canaux d'acquisition dans Mirage Analytics, alternative RGPD à Google Analytics

En pratique dans Mirage — Pour sortir du débat juridique plutôt que de le subir : Mirage héberge vos données en France (Scaleway), sans cookie ni transfert hors UE. La migration prend 5 minutes, et notre comparatif détaillé est ici : Mirage vs Google Analytics.

FAQ

Le mécanisme par lequel vos tags Google adaptent leur comportement au consentement. La v2 ajoute deux signaux obligatoires — ad_user_data et ad_personalization — exigés depuis mars 2024 pour les annonceurs de l'EEE utilisant les fonctionnalités publicitaires de Google.

Basic : aucun tag Google ne se charge sans consentement, refus = zéro donnée. Advanced : des pings sans cookie sont envoyés à Google même en cas de refus, et Google modélise le comportement des visiteurs manquants.

Non. Le consentement reste requis pour les cookies GA4 (aucune exemption CNIL n'a jamais été accordée à Google Analytics), les données transitent toujours par les serveurs de Google aux États-Unis, et aucune autorité européenne n'a validé le mécanisme.

Les données réelles des 30 à 70 % de visiteurs qui refusent. En basic, elles sont absentes ; en advanced, elles sont remplacées par des estimations dont la méthode est opaque et qui ne sont pas disponibles sur les segments à faible volume.

C'est une exigence contractuelle de Google pour l'EEE, pas une obligation légale. Un site qui n'utilise pas l'écosystème publicitaire Google n'a pas à l'implémenter.

Existe-t-il une alternative qui évite le problème ?

Oui : un analytics sans cookie exempté de consentement CNIL, comme Mirage Analytics — mesure réelle de 100 % de l'audience, sans bannière pour la mesure d'audience, hébergé en France.

À lire aussi — Les alternatives à Google Analytics | Web analytics : méthodes et outils en 2026 | Mirage vs Google Analytics

Sources : Google, documentation Consent Mode (support.google.com) ; CJUE, arrêt Schrems II, 16 juillet 2020, affaire C-311/18 ; CNIL, mises en demeure Google Analytics, février-mars 2022 (cnil.fr) ; Commission européenne, décision d'adéquation DPF, 10 juillet 2023 ; Tribunal général de l'UE, arrêt du 3 septembre 2025 (affaire Latombe) ; règlement (UE) 2022/1925 (Digital Markets Act). Article mis à jour le 8 juillet 2026.