Le tracking sans cookies tiers consiste à mesurer le trafic, les conversions et les campagnes publicitaires d’un site sans dépendre des cookies déposés par des domaines tiers, aujourd’hui bloqués par défaut sur Safari et Firefox. Concrètement, cela passe par trois leviers complémentaires : le tracking côté serveur (via un conteneur Google Tag Manager serveur, par exemple), les API de conversion fournies directement par les plateformes publicitaires (Meta, TikTok), et l’exploitation des données first-party collectées directement auprès de ses clients. Ce n’est plus une option réservée aux grands comptes : c’est devenu la base d’une mesure fiable pour toute entreprise qui fait de la publicité en ligne ou suit ses conversions. Voici comment la mettre en place concrètement en 2026.
Pourquoi le tracking sans cookies tiers est-il incontournable, même si Google a renoncé à les supprimer ?
Il y a un malentendu fréquent à lever d’emblée : Google a officiellement renoncé, à l’été 2024, à bannir les cookies tiers de Chrome. Au lieu de les supprimer, le navigateur propose une nouvelle expérience permettant à l’internaute de faire un choix, modifiable à tout moment. Cette annonce a été largement relayée, y compris par la presse spécialisée française, et elle a pu laisser croire que le sujet du tracking sans cookies tiers n’était plus d’actualité.
C’est une erreur : Safari (avec son Intelligent Tracking Prevention) et Firefox bloquent déjà les cookies tiers par défaut depuis plusieurs années, et ces deux navigateurs représentent à eux seuls environ 40 % de la navigation web. Autrement dit, même sans décision de Google, une part significative de vos visiteurs n’est déjà plus traçable par cookie tiers classique. Un dispositif de mesure qui ne fonctionne que sur Chrome avec cookies acceptés sous-estime donc mécaniquement une partie réelle de votre audience et de vos conversions.
Un cadre réglementaire français de plus en plus précis
En France, la CNIL a publié le 4 juillet 2025 des lignes directrices qui précisent dans quelles conditions un outil de mesure d’audience peut fonctionner sans recueillir le consentement de l’internaute, au titre de l’exemption prévue par l’article 82 de la loi Informatique et Libertés. Ce cadre est strict : trois types d’événements maximum, adresse IP tronquée, agrégation des données par lots d’au moins dix utilisateurs, durée de vie des traceurs limitée à treize mois sans renouvellement automatique, et conservation des données collectées limitée à vingt-cinq mois.
Ces outils doivent en outre déposer uniquement des cookies internes (first-party), sans aucun suivi inter-sites, et les prestataires qui les fournissent ne peuvent ni mutualiser les données brutes de leurs clients, ni les réutiliser pour leur propre compte. Pour les sites qui ne respectent pas ce cadre précis, l’outil de mesure reste alors soumis au consentement préalable classique, géré via une plateforme de gestion du consentement (CMP).
Comment fonctionne le tracking côté serveur (server-side) ?
Le tracking côté serveur consiste à faire transiter les données de navigation et de conversion par un serveur intermédiaire, généralement un conteneur Google Tag Manager serveur (sGTM), avant de les transmettre aux plateformes publicitaires. Ce serveur peut déposer des cookies first-party plus durables que ceux imposés par les navigateurs aux scripts tiers classiques, et il permet de ne transmettre que les données réellement nécessaires à chaque destinataire.
L’exemple le plus parlant est celui de l’affiliation : sous Safari, un cookie d’affiliation classique ne dure généralement qu’un jour, alors que la fenêtre de commission négociée avec un partenaire est souvent de trente jours. Sans tracking côté serveur, une grande partie des ventes réalisées plusieurs jours après le premier clic n’est tout simplement plus rattachée à la bonne source, ce qui fait perdre des commissions et fausse les rapports de performance. Plusieurs grands réseaux d’affiliation et régies publicitaires rendent d’ailleurs ce type de balisage serveur obligatoire pour leurs annonceurs.
Google Analytics 4 peut-il fonctionner sans cookies tiers ?
Oui : Google Analytics 4 peut être configuré via un conteneur Google Tag Manager serveur, ce qui réduit sa dépendance aux cookies tiers et améliore la fiabilité de ses mesures sur les navigateurs qui les bloquent. Cette configuration demande un peu plus de travail technique qu’une simple balise installée côté client, généralement avec l’aide d’un développeur ou d’une agence spécialisée. C’est un investissement qui se rentabilise rapidement dès que le budget publicitaire dépasse quelques centaines d’euros par mois, car la qualité des données de conversion a un impact direct sur l’optimisation des campagnes.
Que sont les API de conversion (CAPI) et pourquoi les activer ?
Les API de conversion, comme l’API Conversions de Meta ou l’API Events de TikTok, permettent d’envoyer directement depuis le serveur de l’entreprise les événements de conversion (achat, inscription, prise de contact) vers les plateformes publicitaires, sans dépendre uniquement du pixel installé dans le navigateur du visiteur. Cette méthode double canal, pixel côté client et API côté serveur, limite la perte de données lorsque le navigateur bloque les cookies tiers ou que l’internaute utilise un bloqueur de publicités.
Pour une PME qui investit en publicité sur Facebook, Instagram ou TikTok, activer l’API de conversion correspondante est aujourd’hui l’une des actions les plus rentables à mettre en place : elle améliore directement la précision de l’optimisation automatique des campagnes, sans nécessiter de changement de stratégie média. C’est un chantier que nous intégrons systématiquement lors de la mise en place de nos campagnes dans le cadre de notre service de web analyse et tracking.
Comment exploiter les données first-party, zero-party et second-party ?
Les données first-party sont celles que l’entreprise collecte directement : historique d’achats, échanges par e-mail, appels au service client, interactions en boutique ou sur une application. Les données zero-party vont plus loin : ce sont des informations que le client fournit volontairement et explicitement, par exemple via un programme de fidélité, un questionnaire de satisfaction ou un formulaire de préférences. Ces deux sources ont l’avantage d’être précises, consenties, et indépendantes des évolutions technologiques des navigateurs.
Le principal obstacle rencontré par les TPE et PME n’est pas la collecte de ces données, mais leur dispersion entre plusieurs outils : CRM, plateforme d’e-mailing, caisse en magasin, service client. Centraliser ces informations dans une source unique, même simple, permet de reconstituer un profil client complet et d’améliorer à la fois le ciblage publicitaire et la pertinence des communications. Les données second-party, partagées avec un partenaire de confiance (par exemple un commerce local et une structure complémentaire), restent une option plus marginale mais pertinente pour certains secteurs.
Et le ciblage contextuel dans tout cela ?
Le ciblage contextuel consiste à diffuser une publicité en fonction du contenu de la page visitée plutôt que du profil individuel du visiteur. Cette approche, qui ne nécessite aucune donnée personnelle, retrouve un intérêt croissant à mesure que le ciblage comportemental classique devient plus difficile à mettre en œuvre sur certains navigateurs. Elle fonctionne particulièrement bien en complément d’une stratégie de contenu éditorial déjà développée sur le site de l’entreprise.
Quel est l’impact pour une entreprise locale en Seine-et-Marne (77) ?
Pour une TPE ou une PME de Seine-et-Marne (77) qui gère elle-même son site et ses campagnes publicitaires, la bonne nouvelle est que ces solutions ne sont plus réservées aux grands groupes. Un conteneur de tracking côté serveur, une API de conversion Meta correctement configurée, et une base de données clients centralisée dans un CRM simple suffisent dans la grande majorité des cas pour une activité locale. La mise en conformité avec le cadre de la CNIL sur le consentement reste un préalable incontournable, en particulier pour les sites qui utilisent une CMP afin de rester en conformité RGPD tout en exploitant leurs données de mesure d’audience.