Configurer Google Consent Mode v2 avec Google Tag Manager

Pour configurer Google Consent Mode v2 dans Google Tag Manager, ajoutez le modèle de balise Consent Mode, réglez les quatre signaux (ad_storage, analytics_storage, ad_user_data, ad_personalization) sur « denied » par défaut via un déclencheur d'initialisation du consentement, puis mettez-les à jour selon le choix de l'utilisateur transmis par votre CMP. Ce réglage prend une quinzaine de minutes une fois les prérequis en place.

Depuis le 21 juillet 2025, Google applique cette exigence aux annonceurs qui diffusent dans l'Espace économique européen et au Royaume-Uni. Un compte sans Consent Mode v2 perd le suivi des conversions, le remarketing et la personnalisation des annonces sur ce trafic. Ce guide détaille le paramétrage GTM pas à pas : les quatre signaux, le choix entre mode basique et avancé, et la vérification avec Google Tag Assistant. Prérequis principal : une CMP certifiée Google, qui transmet les signaux à votre place.

Pour le contexte réglementaire complet, notre article sur le Google Consent Mode v2 explique le quoi et le pourquoi. Ici, place au comment.

Les 4 signaux du Consent Mode v2

Le Consent Mode v2 repose sur quatre signaux de consentement : ad_storage et analytics_storage (hérités de la v1), plus ad_user_data et ad_personalization ajoutés en 2024. Chacun indique aux balises Google si elles peuvent lire ou écrire des cookies, et si elles peuvent envoyer des données publicitaires.

Beaucoup de tutoriels français, y compris chez les grandes CMP, s'arrêtent au principe sans nommer ces signaux. Détail de chacun :

• ad_storage : autorise ou bloque les cookies publicitaires, utilisés pour le remarketing et la mesure des conversions.
• analytics_storage : contrôle les cookies de mesure d'audience, notamment ceux de Google Analytics 4.
• ad_user_data : autorise l'envoi de données personnelles à Google à des fins publicitaires.
• ad_personalization : autorise la publicité personnalisée et le remarketing.

Les deux derniers signaux sont la nouveauté de la v2. Une configuration qui ne transmet que ad_storage et analytics_storage reste en v1 et ne satisfait plus l'exigence de Google.

Mode basique ou mode avancé : lequel choisir

Le mode basique bloque les balises Google tant que le consentement n'est pas donné : en cas de refus, vous ne collectez rien. Le mode avancé charge les balises, qui envoient des pings anonymes sans cookie même en cas de refus, ce qui permet à Google de modéliser les conversions et le comportement manquants.

| Critère | Mode basique | Mode avancé | |---|---|---| | Comportement si refus | Balises bloquées | Balises chargées, pings sans cookie | | Données récupérées si refus | Aucune | Signaux anonymes agrégés | | Modélisation Google | Non | Oui (conversions et comportement) | | Mise en place | Plus simple | Plus technique | | Prudence côté CNIL | Élevée (rien avant consentement) | À vérifier (balises tirées avant l'accord) |

Le mode avancé récupère davantage de données grâce à la modélisation, au prix d'un déclenchement des balises avant le consentement. Ce point mérite un contrôle attentif de votre paramétrage pour rester aligné avec les recommandations de la CNIL. Le mode basique reste le choix le plus prudent, surtout pour un premier déploiement.

Prérequis avant de configurer le Consent Mode v2

Avant d'ouvrir GTM, réunissez quatre éléments :

• Un conteneur Google Tag Manager actif installé sur votre site.
• Une CMP certifiée Google, obligatoire depuis mars 2024 pour transmettre les signaux de façon reconnue par Google.
• Vos balises Google branchées : Google Analytics 4 et/ou Google Ads dans le conteneur.
• Un accès administrateur au conteneur GTM pour publier les modifications.

Le rôle de la CMP est central : c'est elle qui capte le choix de l'utilisateur dans le bandeau cookie et qui envoie la mise à jour des quatre signaux. Une CMP non certifiée ou qui ne gère que deux signaux vous laisse en non-conformité. Créer un bandeau cookie conforme avec une CMP certifiée règle ce prérequis en amont.

Configurer le Consent Mode v2 dans GTM en 6 étapes

Pour configurer le Consent Mode v2 dans GTM, installez le modèle de balise Consent Mode, créez un déclencheur d'initialisation du consentement, réglez les 4 signaux sur « denied » par défaut, activez la mise à jour via votre CMP, cochez les paramètres de consentement des balises, puis publiez le conteneur.

1. Installez le modèle de balise Consent Mode. Dans GTM, ouvrez Modèles, puis la galerie de modèles de balises, et importez un modèle Consent Mode compatible v2 (le modèle de Simo Ahava fait référence). Ce modèle gère les quatre signaux.
2. Créez le déclencheur d'initialisation du consentement. Ajoutez un déclencheur de type « Initialisation du consentement - Toutes les pages ». Il s'exécute avant toutes les autres balises, ce qui garantit que l'état par défaut est posé en premier.
3. Réglez l'état par défaut sur « denied ». Dans la balise Consent Mode rattachée à ce déclencheur, passez les quatre signaux sur « denied ». Si vous ne visez que l'EEE, utilisez le ciblage par région pour n'appliquer ce défaut qu'aux visiteurs concernés.
4. Activez la mise à jour du consentement. Configurez votre CMP pour qu'elle envoie la commande de mise à jour (« granted » ou « denied ») dès que l'utilisateur fait son choix dans le bandeau. Une CMP certifiée gère cette étape automatiquement.
5. Cochez les paramètres de consentement des balises. Dans chaque balise GA4 et Google Ads, activez les vérifications de consentement additionnelles pour que la balise respecte les signaux avant de se déclencher.
6. Prévisualisez, puis publiez. Testez en mode Aperçu, contrôlez le comportement, puis publiez le conteneur.

Votre CMP transmet-elle déjà les quatre signaux ? Testez un bandeau cookie qui gère le Consent Mode v2

Vérifier la configuration avec Google Tag Assistant

Pour vérifier le Consent Mode v2, ouvrez Google Tag Assistant, refusez les cookies sur votre site, puis contrôlez que les quatre signaux s'affichent en « denied » et que les balises Google passent en « Cookieless ping » (mode avancé) ou « Blocked » (mode basique).

1. Lancez Google Tag Assistant et connectez-le à votre site.
2. Refusez les cookies dans le bandeau, puis naviguez sur quelques pages.
3. Contrôlez l'état des signaux : les quatre doivent apparaître en « denied », et les balises Google en « Cookieless ping » ou « Blocked » selon votre mode.
4. Rejouez le test en acceptant : les signaux concernés doivent passer en « granted » et les balises se déclencher normalement.

Ce double test, en refus puis en acceptation, confirme que la mise à jour transmise par la CMP fonctionne dans les deux sens.

Consent Mode v2 selon votre CMS (Shopify, WordPress)

La logique des quatre signaux reste identique quel que soit votre CMS. Seule change la façon de brancher la CMP et GTM :

• Shopify : passez par l'intégration de votre CMP et GTM via le thème ou l'app dédiée, puis suivez les six étapes ci-dessus. Le bandeau natif de Shopify ne gère pas seul le Consent Mode v2. Notre guide sur le bandeau cookie Shopify conforme détaille le branchement côté boutique.
• WordPress : installez le plugin de votre CMP, connectez GTM, puis appliquez la même configuration. Notre guide sur le bandeau cookie WordPress conforme détaille l'installation côté plugin.

Dans tous les cas, la CMP reste la pièce qui transmet les signaux ; le CMS ne fait que l'héberger.

Les erreurs fréquentes de configuration

Les pièges qui reviennent le plus souvent, avec leur correction :

• Rester en v1 en n'envoyant que ad_storage et analytics_storage : ajoutez ad_user_data et ad_personalization, sinon la configuration est incomplète.
• Un déclencheur d'initialisation non prioritaire : sans le déclencheur « Initialisation du consentement », des balises se tirent avant l'état par défaut, ce qui fausse tout.
• Un état par défaut « granted » : c'est non conforme aux recommandations de la CNIL. Le défaut doit rester « denied » jusqu'au choix de l'utilisateur.
• Oublier les paramètres de consentement des balises : sans cette case cochée, GA4 et Google Ads ignorent les signaux.
• Ne tester qu'en acceptation : validez toujours le comportement en refus avec Tag Assistant, c'est là que les erreurs se voient.

Questions fréquentes (FAQ)

Le Consent Mode v2 est-il obligatoire ? Oui, pour les annonceurs qui utilisent Google Ads ou Google Analytics 4 et diffusent dans l'Espace économique européen ou au Royaume-Uni. L'exigence date de mars 2024, et Google l'applique depuis le 21 juillet 2025. Sans elle, le suivi des conversions et le remarketing se dégradent sur ce trafic.

Quelle est la différence entre Consent Mode v1 et v2 ? La v2 ajoute deux signaux aux deux existants : ad_user_data (envoi de données personnelles à Google pour la publicité) et ad_personalization (publicité personnalisée et remarketing). Une configuration limitée aux deux signaux de la v1 n'est plus reconnue par Google.

Faut-il choisir le mode basique ou le mode avancé ? Le mode basique bloque les balises jusqu'au consentement et reste le plus prudent. Le mode avancé récupère plus de données via la modélisation, mais charge les balises avant l'accord, ce qui demande un contrôle de conformité CNIL. Pour un premier déploiement, le basique est plus sûr.

Faut-il une CMP certifiée Google ? Oui. Depuis mars 2024, Google impose une CMP certifiée pour transmettre les signaux de Consent Mode v2 de façon reconnue. Une solution non certifiée ou qui ne gère pas les quatre signaux vous laisse en non-conformité.

Comment savoir si mon Consent Mode v2 fonctionne ? Utilisez Google Tag Assistant. Refusez les cookies sur votre site, puis vérifiez que les quatre signaux passent en « denied » et que les balises Google sont en « Cookieless ping » ou « Blocked ». Rejouez le test en acceptant pour confirmer le passage en « granted ».

Conclusion

Configurer le Consent Mode v2 dans Google Tag Manager tient en trois idées : régler les quatre signaux sur « denied » par défaut, laisser la CMP transmettre le choix de l'utilisateur, puis vérifier le tout avec Tag Assistant. Le choix entre mode basique et avancé dépend de votre arbitrage entre volume de données et prudence réglementaire.

La pièce qui fait la différence reste la CMP : c'est elle qui envoie les quatre signaux et qui conditionne votre conformité. Pour comparer les formules, consultez nos tarifs. Pour le cadre réglementaire complet, lisez notre pilier sur le Google Consent Mode v2.