Website & Development
Google Analytics est-il encore autorisé en Belgique ? Configurer GA4 conforme au RGPD
Copier pour l'IA
Oui, vous pouvez encore utiliser Google Analytics en Belgique, mais pas n’importe comment. GA4 n’est autorisé que si vous demandez un consentement valide avant que le suivi ne se charge, si les paramètres de traitement sont correctement configurés et si vous utilisez Consent Mode v2 pour les visiteurs de l’Espace économique européen. Dans cet article, vous découvrirez d’où vient l’ancien problème Schrems II, ce qui a changé depuis 2023, et quels réglages concrets de GA4 et de Consent Mode vous devez appliquer pour rester conforme sans jeter vos données de mesure à la poubelle.
Google Analytics est-il encore autorisé en Belgique sous le RGPD ?
Google Analytics n’est pas interdit en Belgique, mais il n’est pas non plus automatiquement en règle : en tant que gestionnaire du site, c’est vous qui êtes responsable d’une configuration correcte. Il n’existe aucune décision européenne qui déclare GA4 illégal en tant que produit. En revanche, les autorités de contrôle attendent de vous que vous le paramétriez et le pilotiez proprement.
Une configuration de mesure correcte fait d’ailleurs partie des choix plus larges que vous posez lorsque vous faites créer un site web B2B : la confidentialité et la technique déterminent en partie si votre site est fiable et utilisable. À cette fondation technique appartient aussi l’authentification des e-mails, afin que vos mails de formulaire et vos mails professionnels arrivent bien à destination avec SPF, DKIM et DMARC. Concrètement, cela signifie : GA4 dépose des cookies (comme _ga) qui, sous la directive ePrivacy, sont considérés comme non essentiels. Vous devez donc recueillir un consentement opt-in valide avant que le script ne se charge. Charger GA4 avant que votre visiteur ne clique sur « Accepter » constitue une infraction, indépendamment de tout le débat sur le transfert de données. C’est d’ailleurs l’erreur la plus fréquente : le script d’analyse est codé en dur dans la balise <head> et se déclenche à chaque affichage de page, quel que soit le choix fait dans la bannière de cookies.
La confidentialité et la transparence ne sont d’ailleurs pas qu’une question juridique. Une approche des cookies honnête et claire fait partie du tableau plus large qui consiste à inspirer confiance sur votre site web B2B. Les visiteurs que vous traitez correctement se désengagent moins vite.
En quoi consiste précisément le problème Schrems II ?
Le problème Schrems II porte sur le transfert de données personnelles européennes vers les États-Unis, où les services gouvernementaux américains peuvent en théorie y accéder. En 2020, la Cour de justice de l’Union européenne a invalidé l’accord Privacy Shield alors en vigueur. Chaque flux de données vers les États-Unis est ainsi devenu soudainement bancal sur le plan juridique, y compris celui de Google Analytics.
Plusieurs autorités de contrôle européennes ont jugé en 2022 que l’utilisation d’Universal Analytics (à l’époque) était, dans des cas précis, contraire au RGPD, précisément à cause de ce flux de données transatlantique. C’est la source de la question tenace de savoir si vous pouvez encore utiliser Google Analytics.
Depuis, beaucoup de choses ont changé. En juillet 2023, la Commission européenne a adopté une décision d’adéquation pour le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), un nouveau cadre qui légitime les transferts de données entre l’UE et les entreprises américaines certifiées. Google est certifié sous ce cadre. En septembre 2025, le Tribunal de l’Union européenne a confirmé la validité de ce cadre et rejeté un premier recours en annulation. Le problème Schrems II s’en trouve, dans la pratique, largement atténué.
Nuance importante : des organisations de défense de la vie privée comme NOYB ont annoncé leur intention de contester à nouveau ce cadre. Une future décision qui ferait tout de même tomber le cadre (ce que l’on appelle parfois « Schrems III ») n’est pas à exclure. Construisez donc votre configuration de mesure de manière à ne pas dépendre entièrement d’un seul cadre juridique.
Quels réglages GA4 devez-vous bien paramétrer ?
La base, c’est que GA4 est déjà plus respectueux de la vie privée qu’Universal Analytics pour les visiteurs européens, mais vous devez malgré tout contrôler consciemment les réglages. GA4 ne journalise ni ne conserve par défaut d’adresses IP complètes et utilise, pour le trafic européen, d’abord des domaines et serveurs européens avant que les données ne soient transférées. L’anonymisation des IP est activée et ne peut pas être désactivée.
Réglez ces points dans votre propriété GA4 :
- Acceptez les conditions de traitement des données (Data Processing Terms) et renseignez les coordonnées de votre entreprise dans les paramètres du compte. Sans cela, Google n’agit pas formellement comme sous-traitant.
- Activez ou désactivez sciemment les signaux Google (Google Signals). Cette fonction relie les données entre appareils via les utilisateurs Google connectés et augmente l’impact sur la vie privée. Ne l’activez que si vous disposez d’une base et d’un consentement pour le faire.
- Limitez la conservation des données. GA4 vous permet de définir la durée de conservation des données utilisateur et événementielles. Choisissez la durée la plus courte qui reste exploitable pour vos rapports plutôt que la valeur par défaut.
- Désactivez les données de localisation et d’appareil granulaires dans les régions où vous n’en avez pas besoin, afin d’appliquer la minimisation des données.
- Évitez d’envoyer par accident des données personnelles (e-mail, nom) dans les URL ou les événements vers GA4. C’est une fuite fréquente et évitable.
Documentez aussi ces choix dans votre registre des traitements et votre déclaration de confidentialité. « Être conforme », c’est en grande partie pouvoir démontrer ce que vous avez choisi et pourquoi.
Comment fonctionne Consent Mode v2 ?
Consent Mode v2 est la manière dont vous transmettez à Google le choix de consentement de votre visiteur, afin que les balises s’y adaptent. Depuis mars 2024, Google attend des sites qui mesurent des visiteurs de l’EEE ou leur affichent des publicités qu’ils l’implémentent. Si vous ne le faites pas, vous pouvez perdre certaines fonctions publicitaires et de remarketing.
Il existe deux variantes :
- Basic Consent Mode v2 : les balises Google sont entièrement bloquées jusqu’à ce que le visiteur donne son consentement. Pas de consentement signifie aucune mesure. C’est la configuration la plus simple et la plus conservatrice.
- Advanced Consent Mode v2 : les balises se chargent dans un état par défaut restreint et envoient, en cas de refus, des « pings » anonymisés et sans cookies, dépourvus d’identifiants. Si le visiteur donne ensuite son consentement, la mesure s’active pleinement. Vous conservez ainsi une base de données estimée, même de ceux qui refusent.
Le choix dépend de votre appétence au risque et de votre besoin de données. Advanced offre plus d’informations mais envoie encore des signaux à Google même en cas de refus, ce qui peut être interprété plus strictement. Basic est plus sûr mais laisse davantage de trous de mesure. Discutez de cet arbitrage avec la personne responsable de la vie privée chez vous.
En pratique, l’implémentation passe le plus souvent par une bannière de cookies d’un partenaire Consent Management Platform certifié par Google, couplée à Google Tag Manager. La bannière positionne les signaux de consentement (analytics_storage, ad_storage, ad_user_data, ad_personalization), et vos balises y réagissent. Si vous construisez votre bannière vous-même, vous devez piloter ces signaux manuellement.
Et si vous préférez quitter Google Analytics ?
Si l’incertitude juridique persistante représente un risque trop important pour vous, vous pouvez opter pour une alternative plus respectueuse de la vie privée qui traite les données dans l’UE et fonctionne souvent sans cookies. Les outils capables de mesurer sans données personnelles ou sans bannière de cookies réduisent votre exposition au débat sur le transfert et vous donnent souvent aussi une vision plus complète, car vous n’avez pas de trous de consentement.
Le choix n’est pas une question de foi. Il dépend de votre besoin de reporting, de vos intégrations publicitaires (Google Ads s’appuie fortement sur Consent Mode et GA4), de votre équipe et de votre budget. Pour un site B2B purement axé sur les leads, qui veut surtout savoir quels canaux et quelles pages génèrent des leads, une alternative plus légère peut parfaitement suffire. Pour qui est profondément ancré dans l’écosystème Google, le changement pèse plus lourd. Mesurer dans le but d’avoir un site web qui génère des leads est d’ailleurs plus important que l’outil qui tourne sous le capot : assurez-vous d’abord de mesurer les bonnes conversions, puis seulement choisissez l’instrument de mesure.
Le résumé en bref
Google Analytics reste autorisé en Belgique, à condition de le configurer correctement. Demandez un consentement opt-in valide avant que GA4 ne se charge, acceptez les conditions de traitement et limitez vos paramètres de données et de conservation. Le problème Schrems II a été atténué par le cadre de protection des données UE-États-Unis, qui a survécu à un premier procès en 2025, mais un nouveau défi reste possible : restez donc flexible. Implémentez Consent Mode v2 pour mesurer correctement les visiteurs de l’EEE, et choisissez sciemment entre la variante basic et advanced. Qui veut moins de risque examinera une alternative plus respectueuse de la vie privée.
Vous voulez que votre site web mesure correctement sans risque juridique, et que votre configuration de mesure soit réellement orientée vers les leads plutôt que vers des chiffres de vanité ? Nous vous aidons avec une approche honnête et orientée conversion. Planifiez votre entretien de découverte gratuit.
Scan gratuit de votre site
Indiquez votre site et recevez en quelques minutes une analyse automatique avec des points d'amélioration techniques et SEO concrets. Sans discours commercial.
Nous utilisons vos données uniquement pour votre scan. Pas de spam, désinscription à tout moment.