Consent Mode v2 : le paramétrage GTM pas-à-pas

Sommaire

• Ce qui change avec Consent Mode v2 et pourquoi ça vous concerne
• Pré-requis avant de toucher à GTM
• Étape 1 : activer la CMP et les paramètres de consentement dans GTM
• Étape 2 : configurer le consentement par défaut et sa mise à jour
• Les erreurs qui cassent votre tracking (et comment les éviter)
• Fiabiliser et surveiller votre tracking post-consentement avec Lysible
• Envie d'un tracking qui tient dans la durée ? Lysible surveille vos signaux de consentement
• Questions fréquentes

Ce qui change avec Consent Mode v2 et pourquoi ça vous concerne

Consent Mode v2 ajoute deux signaux aux deux existants. Les quatre doivent partir de votre bandeau vers les balises Google, sans exception. Sinon vos audiences publicitaires cessent d'être alimentées.

La première version gérait le stockage analytique et le stockage publicitaire. La deuxième greffe deux paramètres liés aux données utilisateur pour la publicité. analyticsstorage autorise GA4 à déposer ses cookies de mesure. adstorage autorise le cookie publicitaire, celui qui relie une pub à un achat. aduserdata dit à Google s'il peut utiliser les données de l'internaute pour la publicité. ad_personalization dit s'il peut s'en servir pour du remarketing. Ces deux derniers sont les nouveaux venus de la v2. Leur absence suffit à vider vos listes.

L'enjeu n'est pas théorique. Selon la documentation officielle de Google sur le Consent Mode, sans transmission de ad_user_data et ad_personalization, les listes de remarketing ne se remplissent plus dans l'EEE. Un e-commerçant qui relançait ses paniers abandonnés voit cette audience se vider en quelques semaines. Le tout se produit silencieusement, sans aucune alerte dans l'interface. Ce basculement s'inscrit dans le mouvement plus large du Digital Markets Act (DMA), le règlement européen qui encadre les grandes plateformes numériques. La Commission européenne détaille le champ d'application du DMA et vise à réguler l'usage des données par les gatekeepers. Cette pression réglementaire pousse aussi le marché vers un web cookieless, où la mesure repose de plus en plus sur la modélisation.

Qu'est-ce que le mode Consentement de Google concrètement ?

C'est un mécanisme qui ajuste le comportement de vos balises selon la réponse au bandeau cookies. Si l'internaute refuse, les balises ne posent pas de cookies. Elles peuvent envoyer un signal anonyme, sans identifiant. Google s'en sert pour estimer les conversions manquantes par modélisation statistique.

Basic ou advanced : quel mode choisir pour une PME ?

Le mode basic ne convient pas à un site qui investit en Google Ads. Le gain de sécurité juridique est marginal, car le ping advanced reste anonyme. En face, la perte de données est totale sur chaque refus.

En mode basic, aucune balise ne se charge tant que l'internaute n'a pas cliqué "accepter". Les refus partent à la poubelle. En mode advanced, un ping anonymisé part dès le chargement, avant même la réponse au bandeau. Cela donne à Google la matière pour modéliser les conversions perdues. Pour une PME qui vit de son acquisition payante, le mode advanced est presque toujours le bon choix.

Un retour terrain rend cette différence tangible. Une PME e-commerce, environ 900 conversions mensuelles, tournait en mode basic avec un taux de refus autour de 40 %. En clair, près de 360 conversions par mois n'étaient plus rattachées à leurs campagnes après refus. Après bascule en mode advanced, la modélisation a permis de réattribuer une large part de ces conversions perdues aux campagnes Ads. Le compte a retrouvé de quoi optimiser ses enchères, là où il pilotait auparavant à l'aveugle sur une donnée amputée.

Selon Statista, qui suit les parts de marché des moteurs de recherche, Google reste largement dominant en Europe. Négliger ses signaux revient donc à couper l'essentiel de votre visibilité mesurée.

Pré-requis avant de toucher à GTM

Trois briques doivent être en place avant d'ouvrir Tag Manager : une CMP certifiée Google, GTM correctement installé, et GA4 relié à Google Ads. Sauter cette vérification, c'est passer une heure à configurer un dispositif qui ne s'activera jamais.

La CMP (Consent Management Platform, l'outil qui affiche et gère votre bandeau cookies) est le point critique. Elle doit figurer parmi les partenaires certifiés Google et respecter le cadre IAB Europe TCF v2.2. Sans certification, la modélisation des conversions ne s'active pas. Cela reste vrai même si votre bandeau fonctionne visuellement.

Est-ce que le consentement aux cookies est obligatoire ?

Oui, pour tout cookie non strictement nécessaire au fonctionnement du site. La CNIL exige un consentement libre, éclairé et univoque avant tout dépôt de traceur de mesure ou de publicité. Le refus doit être aussi simple que l'acceptation. Un bandeau sans bouton "tout refuser" au premier niveau est hors la loi. Des amendes ont déjà été prononcées contre de grands acteurs.

Quelle CMP choisir et pourquoi elle doit être certifiée Google ?

Choisissez une CMP dans la liste des partenaires certifiés Google, sinon la modélisation reste inactive. Trois solutions couvrent l'essentiel des besoins PME : Axeptio (français, tarif accessible), Cookiebot (par Usercentrics, très répandu), OneTrust (robuste, mais surdimensionné pour une TPE).

Avant de valider votre choix, vérifiez que la CMP écrit bien dans la couche de données GTM les commandes de consentement. C'est ce point qui casse le plus souvent, bien avant le réglage des balises. Si vous partez de zéro sur l'écosystème de mesure, mieux vaut d'abord prendre en main GA4 pas à pas avant d'ajouter la couche consentement.

Étape 1 : activer la CMP et les paramètres de consentement dans GTM

Activez d'abord les paramètres de consentement additionnels dans les réglages de votre conteneur GTM. Sans ça, vos balises n'écouteront jamais les signaux. C'est un interrupteur caché, oublié dans la majorité des installations que j'ouvre.

Rendez-vous dans l'espace de travail GTM, cliquez sur Admin, puis Paramètres du conteneur. Cochez la case Activer la surcharge du consentement dans les paramètres des balises. Cette action ajoute un onglet "Consentement" sur chacune de vos balises. Vous y déclarez les signaux qu'elle attend avant de se déclencher.

Installez ensuite votre CMP. Les CMP certifiées proposent un template dans la galerie de modèles GTM. Cherchez le nom de votre outil (Axeptio, Cookiebot) dans Modèles de balises, importez-le, puis déclenchez-le sur Consent Initialization - All Pages. Ce déclencheur spécial se charge avant tout le reste.

Où activer les paramètres de consentement additionnels ?

Dans l'onglet Consentement de chaque balise Google (GA4, Google Ads). Ouvrez la balise, dépliez Paramètres de consentement avancés, et déclarez les consentements requis. Une balise GA4 attend analytics_storage. Une balise de conversion Ads attend ad_storage, ad_user_data et ad_personalization. Si vous laissez sur "Aucun consentement supplémentaire requis", la balise ignore le refus et se déclenche quand même. Cette erreur est probablement la plus répandue.

Étape 2 : configurer le consentement par défaut et sa mise à jour

L'état par défaut doit refuser tous les stockages avant la réponse de l'internaute. Puis une commande de mise à jour applique son choix réel. L'ordre compte. Le "default" part en premier, à l'ouverture de la page. Le "update" suit dès le clic sur le bandeau. Inverser cet ordre produit des données que Google ne sait pas exploiter.

La commande consent default fixe tous les signaux sur "denied" (refusé) dès le chargement. C'est ce réglage qui rend l'installation conforme : rien ne part avec un identifiant avant l'accord. Quand l'internaute clique "accepter", la CMP envoie consent update qui bascule les signaux acceptés sur "granted". Les CMP certifiées gèrent ces deux commandes automatiquement une fois le template posé.

Prenons un e-commerçant saisonnier, gros volume au dernier trimestre. Si son default est mal réglé et qu'un tag Ads part avant l'update, deux problèmes surgissent. Il y a le risque juridique. Il y a aussi les données faussées. Google reçoit des conversions dans un état de consentement incohérent, ce qui dégrade la modélisation. Ce genre de dérive rejoint la logique d'un bon audit, comme le repérage des erreurs GA4 qui faussent les données en PME.

La bonne configuration tient à peu de choses, mais chaque détail compte. Voici les quatre réglages à valider dans cet ordre, sans en sauter un :

• consent default posé sur tous les signaux à "denied" au chargement de la page
• Template CMP déclenché sur Consent Initialization - All Pages, avant toute autre balise
• consent update géré par la CMP au moment du clic sur le bandeau
• Chaque balise Google avec ses signaux requis déclarés dans l'onglet Consentement

La séquence semble simple sur le papier. En pratique, c'est le troisième point qui déraille le plus souvent. La CMP envoie l'update, mais la balise n'écoute pas. L'onglet Consentement est resté sur "aucun requis". Résultat : tout semble fonctionner dans l'aperçu GTM, et rien ne fonctionne vraiment côté modélisation.

Comment vérifier que la modélisation fonctionne vraiment ?

L'aperçu GTM ne prouve rien. La seule validation fiable passe par l'onglet Consentement de GA4 et le diagnostic Google Ads. Voir les balises se déclencher dans le mode Aperçu confirme que le code tourne, pas que Google active la modélisation.

Dans GA4, ouvrez Admin, puis Paramètres de données, puis Collecte de données. L'onglet dédié affiche l'état de transmission des signaux. Dans Google Ads, le diagnostic de suivi des conversions signale si le Consent Mode est détecté et actif. Ces deux tableaux de bord sont votre seule preuve réelle. Si je ne devais regarder qu'un seul indicateur après une installation, ce serait l'état de la modélisation dans Google Ads.

Un contrôle croisé entre GA4 et Google Ads se fait à la main en une trentaine de minutes après chaque changement de bandeau. Vous pouvez aussi le mener en continu si vous automatisez le suivi de vos remontées de conversions. C'est le genre de vérification qu'on oublie de refaire trois mois plus tard, quand un développeur touche au thème du site. Un test rapide existe côté navigateur. Ouvrez les outils développeur, onglet Réseau, filtrez sur google et rechargez la page sans répondre au bandeau. Vous devez voir partir un ping avec le paramètre gcs=G100. Ce code (gcs signifie "Google consent status") indique que tout est refusé par défaut. Si vous voyez gcs=G111 avant toute réponse, un signal est déjà accordé et votre default est mal réglé.

Les erreurs qui cassent votre tracking (et comment les éviter)

Six erreurs reviennent en boucle sur les installations Consent Mode v2. Elles ont toutes le même symptôme visible. Des conversions manquent, ou des audiences se vident, sans la moindre alerte dans l'interface. Les quatre premières se corrigent en moins d'une heure une fois repérées.

Les deux dernières sont plus sournoises. Elles n'apparaissent pas dans le tableau de bord GTM et ne génèrent aucune erreur visible. L'ordre default/update inversé donne à Google un état de consentement incohérent. Le template CMP certifié gère cet ordre automatiquement, ne le codez donc jamais à la main. La validation limitée au seul aperçu GTM crée une fausse confiance. On croit être en règle alors que la modélisation dort. Vérifiez systématiquement dans GA4 et Ads, pas seulement dans GTM.

Ces réglages sur les tags Google deviennent d'autant plus critiques que le marché glisse vers un modèle cookieless. Selon l'IAB Europe, dans ses travaux sur l'évolution du marché publicitaire, la disparition progressive des identifiants tiers renforce le poids de la modélisation. Autrement dit, une donnée de consentement propre devient votre principal levier de mesure.

Quels sont les 3 types de cookies à distinguer ?

Trois familles structurent tout bandeau conforme. Les cookies strictement nécessaires font tourner le site (panier, session, sécurité) et ne demandent aucun consentement. Les cookies de mesure d'audience alimentent GA4 et exigent l'accord, sauf exemption de la CNIL sous conditions strictes. Les cookies publicitaires servent le ciblage et le remarketing. Ils requièrent toujours un consentement explicite. Consent Mode v2 rattache les deux dernières familles à ses signaux, la première restant hors périmètre. Cette distinction guide directement le paramétrage de votre CMP.

Cette hygiène de tracking conditionne toute décision d'achat média. Sans données de conversion fiables, difficile de juger si Google Ads est rentable ou non pour votre PME. Le calcul du coût d'acquisition repose entièrement sur ces remontées. La bonne configuration du consentement rejoint aussi la lecture correcte de vos statistiques de fréquentation à suivre. Un taux de refus élevé sous-estime mécaniquement votre trafic mesuré.

Fiabiliser et surveiller votre tracking post-consentement avec Lysible

À ce stade, votre Consent Mode v2 est posé et validé une fois. Le vrai risque commence après. Un changement de thème, une mise à jour de la CMP, un développeur qui touche à GTM, et vos signaux sautent sans prévenir. Personne ne rouvre l'onglet Consentement GA4 chaque semaine à la main.

Un suivi régulier du taux de consentement et de la remontée des conversions repère la dérive avant qu'elle ne fausse des semaines de données. C'est exactement le contrôle que nous avons intégré dans Lysible. Une conversion invisible pendant un trimestre coûte plus cher qu'un abonnement de surveillance. Le temps de vérification, pas la donnée elle-même, est le vrai poste de coût pour une structure sans data analyst dédié.

Envie d'un tracking qui tient dans la durée ? Lysible surveille vos signaux de consentement

Vous avez posé Consent Mode v2, vérifié GA4 et le diagnostic Ads. Reste le plus dur : garder ce dispositif fiable après chaque mise à jour de thème ou de CMP. Lysible suit le taux de consentement et la remontée de vos conversions, et vous alerte dès qu'un signal saute. Pour piloter proprement vos balises sans code, un guide clair de Google Tag Manager pour dirigeants couvre la logique de base.