Bannière cookies en Belgique

Une bannière cookies n’est pas obligatoire en tant que telle en Belgique, mais dès que votre site dépose des cookies qui ne sont pas strictement nécessaires (analytics, marketing, tracking), la loi exige que vous demandiez au préalable un consentement valable. En pratique, la bannière cookies est la seule manière réaliste de recueillir ce consentement. La véritable obligation ne se situe donc pas dans la bannière, mais dans le consentement qui se trouve derrière. Dans cet article, vous découvrirez d’où viennent les règles, ce que l’Autorité de protection des données (APD) attend précisément de votre bannière, et comment la garder à la fois conforme et favorable à la conversion.

Une bannière cookies est-elle légalement obligatoire en Belgique ?

Ce n’est pas la bannière elle-même qui est obligatoire, mais bien le consentement pour les cookies non essentiels. La base juridique se trouve dans l’article 129 de la Loi relative aux communications électroniques (LCE), qui transpose la directive européenne ePrivacy, en combinaison avec le RGPD pour la définition de la notion de consentement. En résumé : pour chaque cookie qui n’est pas strictement nécessaire au fonctionnement de votre site, le visiteur doit donner au préalable un consentement libre, spécifique, éclairé et exprimé par un acte positif.

Si vous n’utilisez que des cookies strictement nécessaires, par exemple pour mémoriser un panier ou une session connectée, vous n’avez besoin ni de consentement ni de bannière. Mais la plupart des sites B2B font tourner des analytics, intègrent des vidéos ou utilisent des pixels publicitaires, et ceux-là relèvent bel et bien de l’obligation de consentement. Détail important : « strictement nécessaire » s’interprète de façon restrictive. Un cookie qui sert avant tout votre intérêt (comme des statistiques pour vous-même) ne compte pas comme nécessaire, même s’il vous semble indispensable.

Qu’exige exactement l’APD de votre bannière cookies ?

Le cœur de l’approche de l’APD est simple : refuser doit être aussi facile qu’accepter. L’APD a publié en octobre 2023 une checklist cookies qui rassemble ses attentes. Les points les plus importants pour votre bannière :

Un bouton de refus équivalent. Un bouton « tout refuser » doit figurer au même niveau que « tout accepter », dans la première couche de la bannière, aussi visible et aussi accessible. Une bannière avec uniquement « accepter » et un lien « paramètres » caché ne suffit pas.
Pas de cases pré-cochées. Le consentement doit être un choix actif. Des catégories cochées par défaut ne produisent aucun consentement valable.
Pas de design trompeur (dark patterns). Vous ne pouvez pas orienter le choix par la couleur, la taille de police ou l’emplacement, par exemple un bouton d’acceptation vert vif à côté d’un bouton de refus gris, à peine lisible.
Un consentement par finalité. Le visiteur doit pouvoir choisir par catégorie (analytics, marketing, etc.), et pas seulement tout ou rien.
Un retrait simple. Le consentement doit pouvoir être retiré aussi facilement qu’il a été donné. En pratique, cela implique un élément permanent et visible (par exemple une icône ou un lien fixe) qui permet à votre visiteur d’adapter son choix plus tard.

L’APD attend en outre que vous publiiez une politique cookies claire, qui explique de façon transparente quels cookies vous déposez, dans quel but et pour combien de temps. Cette politique constitue votre preuve de transparence et doit être trouvable depuis chaque page.

Sous le RGPD, vous devez de plus pouvoir démontrer que le consentement était valable. En pratique, cela signifie que vous enregistrez quand et pour quoi un visiteur a consenti, afin de disposer d’une trace en cas de contrôle ou de plainte. Un bon outil de gestion du consentement le fait automatiquement, mais il reste de votre responsabilité, en tant que responsable du traitement, de conserver effectivement cet enregistrement.

Quels cookies nécessitent un consentement ?

Tout ce qui n’est pas strictement nécessaire au fonctionnement de votre site. Cette distinction détermine si vous devez demander un consentement ou non, il vaut donc la peine de classer honnêtement vos cookies :

Strictement nécessaires (pas de consentement) : les cookies de session, le cookie qui mémorise le choix de langue, les cookies de sécurité et de répartition de charge. Ceux-ci servent directement l’intérêt du visiteur.
Consentement requis : les analytics (y compris Google Analytics), les pixels de marketing et de remarketing, les intégrations de réseaux sociaux, les outils de test A/B et le contenu intégré qui collecte des données.

Une erreur fréquente consiste à croire que l’on peut charger ses analytics sans autre forme de procès « parce que c’est anonyme ». Dès que l’outil dépose ou lit des cookies qui ne sont pas strictement nécessaires, l’obligation de consentement s’applique. Concrètement, cela veut dire que ces scripts ne peuvent se déclencher qu’après l’acceptation du visiteur, pas avant. Une bannière qui s’affiche mais qui charge déjà le tracking entre-temps n’est pas conforme.

Comment garder votre bannière cookies conforme et favorable à la conversion ?

Une bannière correcte et un site performant ne s’excluent pas, au contraire. Des choix honnêtes et la confiance jouent en votre faveur. Trois principes :

Rendez le choix apaisant plutôt qu’agressif. Une bannière qui bloque toute la page avec un calque criard nuit autant à votre conformité qu’à votre première impression. Une bannière soignée et claire, avec deux boutons équivalents, paraît plus professionnelle et inspire davantage confiance sur votre site B2B. En B2B, personne n’achète auprès d’un site qui ressemble d’emblée à un artifice.

Surveillez votre vitesse de chargement. Beaucoup d’outils cookies injectent des scripts lourds et font « sauter » la bannière par-dessus votre contenu pendant le chargement de la page. Cela vous coûte des points sur les Core Web Vitals et fait grimper votre taux de rebond. Choisissez une solution légère, chargez la bannière sans décalage de mise en page et reportez les scripts non essentiels jusqu’après le consentement.

Ne placez pas la bannière en travers de votre parcours de conversion. Votre véritable objectif, ce sont des leads, pas des clics sur « accepter ». Veillez à ce que votre call-to-action principal et vos formulaires restent visibles, même bannière ouverte. Celui qui veut optimiser ses formulaires ne gagne rien si la bannière cookies recouvre le champ de saisie sur mobile.

Notre expérience rejoint la thèse plus large derrière notre webdesign : pilotez sur de vrais résultats et sur la confiance, pas sur des tactiques de vanité. Une bannière qui respecte les visiteurs performe mieux à terme qu’une bannière qui arrache le consentement. Si vous voulez creuser les choix de construction, vous trouverez le contexte complet dans notre guide du site web B2B.

Que se passe-t-il si vous ne mettez pas votre bannière cookies en ordre ?

L’APD contrôle activement et peut infliger des amendes en cas d’infraction. Les cookie walls qui bloquent l’accès à ceux qui refusent en font explicitement partie : celui qui refuse un cookie soumis à consentement doit pouvoir continuer à utiliser votre site normalement. Les bannières trompeuses et le chargement du tracking avant le consentement sont eux aussi des écueils classiques.

Au-delà du risque juridique, il y a un risque commercial. Une bannière non conforme mine la confiance, et en B2B la confiance est souvent le facteur décisif dans un long cycle de vente. Quelques vérifications concrètes que vous pouvez faire dès aujourd’hui : « tout refuser » est-il aussi visible que « tout accepter » ? Vos scripts d’analytics et de marketing ne se déclenchent-ils qu’après le consentement ? Un visiteur peut-il adapter son choix par la suite ? Votre politique cookies est-elle trouvable sur chaque page ? Trois « non » signifient qu’il y a du pain sur la planche.

Le résumé en bref

Une bannière cookies n’est pas littéralement obligatoire en Belgique, mais dès que vous déposez des cookies non essentiels, un consentement valable l’est bel et bien, et la bannière en est la solution pratique. L’APD attend un bouton de refus équivalent, aucune case pré-cochée, aucun design trompeur, un choix par finalité et un moyen simple de retirer le consentement. Un cookie wall qui exclut ceux qui refusent est interdit. La bonne nouvelle : une bannière honnête, rapide et apaisée n’est pas seulement conforme, elle renforce aussi la confiance sur laquelle reposent vos leads.

Vous vous demandez si votre site est construit de manière conforme et orientée conversion ? Planifiez votre entretien gratuit et nous l’examinons ensemble.