Cookie wall légal ? Ce que dit la CNIL (guide 2026)

Bonne nouvelle pour les éditeurs : le cookie wall n'est pas interdit en France. La CNIL a abandonné en 2020 sa position d'interdiction générale, et la pratique reste possible sous conditions. Mauvaise nouvelle : elle n'est jamais légale par défaut, car chaque cas s'apprécie au regard de critères précis, et beaucoup de dispositifs échouent au test.

Un cookie wall mal conçu vicie le consentement de tous vos visiteurs et vous expose à une sanction, même si le principe reste autorisé. Toute la question tient donc dans la mise en oeuvre, pas dans l'interdiction de principe.

Le cookie wall n'est pas interdit par principe en France, mais il est soumis à une évaluation au cas par cas selon les critères de la CNIL, notamment l'existence d'une alternative réelle d'accès au service.

Ce guide vous explique ce qu'est un cookie wall, les critères d'appréciation de la CNIL, le modèle « pay or consent » encadré par l'EDPB, des exemples concrets dans la presse en ligne, et les erreurs qui rendent la pratique illégale.

Vérifiez ce que votre site dépose avant consentement avec le scanner de cookies.

Qu'est-ce qu'un cookie wall (ou mur de traceurs) ?

Un cookie wall, aussi appelé mur de traceurs, est un dispositif qui conditionne l'accès à un site ou à un service au fait d'accepter le dépôt de cookies non essentiels. Concrètement, l'internaute qui refuse les traceurs se voit refuser l'entrée du site.

Le principe technique

Le visiteur arrive sur une page qui lui présente un choix binaire : accepter les cookies publicitaires et de mesure d'audience pour continuer, ou quitter le site. Sans acceptation, le contenu reste inaccessible. C'est cette contrainte d'accès qui distingue le cookie wall d'un simple bandeau cookie, lequel laisse toujours l'internaute naviguer après un refus.

La tension juridique de fond

Le RGPD exige un consentement libre, c'est-à-dire donné sans contrainte ni conséquence négative en cas de refus (article 4-11). Or un cookie wall introduit une conséquence directe au refus : la perte d'accès. Toute la difficulté juridique vient de là. Un cookie wall n'est acceptable que si cette contrainte reste proportionnée et si l'internaute conserve un vrai choix.

Cookie wall et pay or consent

Le modèle « pay or consent » (payer ou consentir) est une variante du cookie wall. Au lieu d'un choix « accepter ou partir », l'internaute se voit proposer « accepter les traceurs, ou payer un abonnement sans publicité ciblée ». L'alternative payante remplace la porte fermée. Nous y revenons plus bas, car l'EDPB l'a spécifiquement encadré en 2024.

Les critères d'appréciation de la CNIL

Selon la position de la CNIL, la légalité d'un cookie wall s'apprécie au cas par cas à partir de plusieurs critères, dont le principal est l'existence d'une alternative réelle et équitable permettant d'accéder au service sans accepter les traceurs. La CNIL prend en compte les points suivants.

1. L'existence d'une alternative réelle d'accès. C'est le critère central. L'internaute qui refuse les cookies doit conserver un autre moyen d'accéder au service ou à un contenu équivalent, que cette alternative soit gratuite ou payante. Sans alternative, le consentement n'est pas libre.

2. Le caractère raisonnable du tarif de l'alternative payante. Lorsque l'alternative au consentement est un abonnement, son prix ne doit pas être dissuasif au point de forcer l'acceptation des traceurs. Un tarif manifestement excessif reviendrait à supprimer le choix.

3. La proportionnalité et la nature du service concerné. La CNIL regarde si l'internaute dispose d'autres moyens raisonnables d'accéder à un service équivalent. Un cookie wall sur un service essentiel ou en situation de position dominante est bien plus difficile à justifier que sur un contenu éditorial parmi d'autres.

4. La granularité du consentement. Même derrière un cookie wall, l'internaute qui choisit d'accepter doit pouvoir consentir de façon spécifique, finalité par finalité, et non par un unique bouton qui active tout en bloc.

5. L'absence de dark pattern. Le dispositif ne doit pas manipuler le choix : pas de bouton « accepter » mis en avant au détriment de l'alternative, pas d'interface conçue pour épuiser l'internaute. Le choix doit rester clair et équilibré.

Ces critères ne forment pas une liste figée : la CNIL les applique à la lumière de chaque situation. Un dispositif peut cocher quatre points et rester illégal si le cinquième, souvent l'alternative réelle, fait défaut.

Le modèle « pay or consent » et la position de l'EDPB

Le « pay or consent » propose à l'internaute d'accepter les traceurs publicitaires ou de payer pour y échapper. Dans son avis 08/2024, l'EDPB (Comité européen de la protection des données) estime que ce modèle, tel qu'appliqué par les grandes plateformes, ne permet généralement pas de recueillir un consentement valable.

Ce que dit l'avis 08/2024

L'EDPB a été saisi sur les modèles « consent or pay » déployés par les très grandes plateformes en ligne. Sa position générale : proposer uniquement le choix binaire « payer ou accepter la publicité comportementale » ne suffit pas, pour ces acteurs, à garantir un consentement libre. L'EDPB invite ces plateformes à offrir une véritable alternative gratuite sans publicité ciblée, ou reposant sur une publicité moins intrusive.

Grandes plateformes et éditeurs classiques

L'avis vise en priorité les très grandes plateformes, qui concentrent une audience et des données massives. La situation d'un éditeur de presse ou d'un site classique n'est pas identique : le rapport de force avec l'internaute diffère, et l'appréciation reste, en France, du ressort de la CNIL au cas par cas. Autrement dit, un modèle refusé à une plateforme dominante n'est pas automatiquement interdit à un média régional.

L'articulation avec la CNIL

En France, la CNIL applique ce cadre européen tout en conservant sa propre grille d'évaluation. Pour un éditeur, la prudence consiste à traiter l'avis de l'EDPB comme un signal de durcissement : plus votre audience est large et votre position forte, plus l'alternative gratuite doit être réelle et accessible.

Exemples concrets dans la presse en ligne

La presse en ligne est le terrain d'application principal du cookie wall, car son modèle économique repose largement sur la publicité et l'abonnement. C'est aussi le secteur qui a le plus expérimenté le « pay or consent ».

De nombreux titres de presse français proposent aujourd'hui un choix à l'entrée : accepter les cookies publicitaires pour lire gratuitement, ou souscrire un abonnement payant qui débarrasse le lecteur du ciblage. Ce modèle illustre la logique validée dans son principe : il existe une alternative au consentement, ici l'abonnement.

La vraie question, celle que la CNIL examine, porte sur les modalités. L'abonnement proposé est-il d'un montant raisonnable au regard du service rendu ? L'internaute qui accepte peut-il ensuite ajuster ses choix par finalité ? Le refus des traceurs renvoie-t-il vraiment à une alternative, ou vers une porte fermée déguisée ? Deux sites de presse peuvent afficher un cookie wall d'apparence identique et se retrouver, l'un conforme, l'autre non, selon ces détails.

La leçon pour tout éditeur : ce n'est pas le principe du mur de traceurs qui pose problème, mais la qualité de l'alternative offerte et l'équilibre du choix présenté.

Les erreurs fréquentes qui rendent un cookie wall illégal

La plupart des cookie walls sanctionnés le sont non pas pour leur existence, mais pour une mise en oeuvre qui prive l'internaute d'un choix libre. Les erreurs les plus courantes sont les suivantes.

• Aucune alternative au consentement. Le site ferme l'accès à quiconque refuse, sans autre option, gratuite ou payante. C'est le manquement le plus direct : sans alternative réelle, le consentement recueilli est vicié pour l'ensemble des visiteurs.

• Un abonnement au prix dissuasif. L'alternative payante existe sur le papier, mais son tarif est calibré pour pousser à accepter les traceurs. Un prix manifestement excessif ne constitue pas un choix équitable.

• Un consentement en bloc. Le cookie wall force l'acceptation de toutes les finalités d'un seul clic, sans possibilité de granularité. Même derrière un mur, le consentement doit rester spécifique.

• Des cookies déposés avant même le choix. Certains sites déposent déjà des traceurs pendant l'affichage du cookie wall, avant toute acceptation. Le mur devient alors cosmétique et le manquement est double.

• Un déséquilibre visuel entre les options. Bouton « accepter » coloré et proéminent, alternative reléguée en petits caractères. Ce dark pattern déséquilibre le choix et fragilise le consentement.

• Aucune preuve conservée. Comme pour tout consentement cookie, l'éditeur doit pouvoir démontrer que le choix a été recueilli valablement. Sans journal de preuve horodaté, impossible de se défendre lors d'un contrôle.

Détectez ces erreurs sur votre site avec le scanner de cookies.

Questions fréquentes

Un cookie wall est-il légal en France ? Oui, il n'est pas interdit par principe depuis que la CNIL a abandonné en 2020 sa position d'interdiction générale, à la suite d'une décision du Conseil d'État. Sa légalité s'apprécie au cas par cas, selon des critères comme l'existence d'une alternative réelle d'accès au service.

Puis-je bloquer l'accès à mon site si l'internaute refuse les cookies ? Pas sans alternative. Fermer purement et simplement l'accès à quiconque refuse les traceurs, sans autre option gratuite ou payante, prive le consentement de sa liberté. L'internaute doit conserver un moyen raisonnable d'accéder au service ou à un contenu équivalent.

Qu'est-ce que le modèle « pay or consent » ? C'est une variante du cookie wall où l'internaute choisit entre accepter les traceurs publicitaires ou payer un abonnement sans publicité ciblée. L'EDPB, dans son avis 08/2024, a jugé que ce modèle ne suffit généralement pas à recueillir un consentement valable pour les très grandes plateformes.

Un cookie wall vicie-t-il le consentement de tous mes visiteurs ? Oui, si le dispositif est jugé non conforme. Un cookie wall sans alternative réelle rend le consentement non libre pour l'ensemble des internautes qui ont accepté, pas seulement pour ceux qui ont refusé. Le risque porte donc sur la totalité du consentement recueilli.

Le cookie wall est-il autorisé sur tous les types de sites ? Non. La CNIL tient compte de la nature du service et de l'existence d'alternatives pour l'internaute. Un cookie wall sur un service essentiel ou en position dominante est bien plus difficile à justifier que sur un contenu éditorial disponible ailleurs.

Que risque-t-on avec un cookie wall non conforme ? Une sanction de la CNIL, le manquement portant sur l'absence de consentement valable. Le plafond du RGPD atteint 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, en plus du risque réputationnel lié à la publicité d'une sanction.

Aller plus loin

Le cookie wall n'est qu'une facette de la conformité cookies. Pour un panorama complet, lisez notre guide Comment savoir si mon site est conforme RGPD et consultez les recommandations de la CNIL sur les cookies.

Si vous préférez un dispositif conforme sans cookie wall, une CMP correctement configurée bloque les traceurs avant consentement et conserve la preuve de chaque choix.