Comprendre le Consent Mode v2 : l’essentiel en 5 min

Temps de lecture estimé : 8 minutes

Comprendre le Consent Mode v2, c’est d’abord accepter une réalité simple : depuis mars 2024, votre bannière cookies ne suffit plus. Google exige désormais que votre site transmette à ses outils publicitaires le statut de consentement réel de chaque visiteur — pas juste un bandeau qui affiche « OK ». Sur un site client e-commerce le mois dernier, j’ai encore trouvé un Consent Mode activé… mais branché sur rien. Résultat : environ 25 % de conversions en moins dans Google Ads par rapport à ce que le back-office racontait.

Le problème business est concret : si les signaux ne remontent pas, GA4 et Ads pilotent avec une vision partielle de votre trafic. Vous prenez des décisions média sur des données trouées.

Voici l’essentiel en 5 minutes : la définition, les 4 paramètres, le choix basic ou advanced, l’installation, et les 3 erreurs qui cassent tout. Ça dépend de votre stack technique, mais la logique reste la même partout.

Qu’est-ce que le Consent Mode v2 et pourquoi il est obligatoire depuis 2024 ?

Le Consent Mode v2 est une API Google — comprenez un connecteur technique entre votre site et Google — qui transmet le statut de consentement de chaque visiteur à GA4 et à Google Ads. Au lieu de simplement bloquer un cookie, votre site dit à Google : « ce visiteur a accepté ou refusé le stockage analytics, la publicité et la personnalisation ». Ce statut de consentement intervient quand il s’agit de configurer Google Tag Manager e-commerce.

La v1 ne gérait que deux signaux de stockage. La v2 en ajoute deux, et ce sont justement ceux qui intéressent les annonceurs.

Pourquoi cette obligation ? Google a rendu la v2 obligatoire depuis mars 2024 pour tout annonceur touchant l’Espace économique européen (EEE). Sans signal de consentement, Google Ads coupe le remarketing, les audiences et une bonne partie de la mesure fine. Ce n’est pas la CNIL qui l’impose, c’est Google — mais les deux vont dans le même sens : le RGPD exige un consentement préalable, libre, spécifique et documenté (référentiel CNIL sur les traceurs).

À retenir : le Consent Mode v2 ne remplace pas votre CMP (la plateforme de gestion du consentement qui affiche le bandeau). Il fait le lien entre cette CMP et les outils Google.

Les 4 paramètres du Consent Mode v2 (et leur impact réel)

Quatre signaux, deux états possibles : granted (accordé) ou denied (refusé). Voici ce qu’ils pilotent vraiment.

Le point que la plupart des gens ratent : si ad_user_data reste en denied, Google Ads bloque le remarketing et le ciblage, même si votre bannière affiche « accepter ». En auditant un site qui avait acheté 400 backlinks pourris (autre sujet, même niveau de sérieux), je suis tombé sur une CMP parfaitement configurée… sauf ces deux lignes-là, laissées par défaut. Trois mois de campagnes à moitié aveugles. Ce flou sur le consentement complique aussi la lecture des résultats d’une campagne Performance Max.

Côté GA4, c’est la modélisation qui prend le relais : Google reconstitue statistiquement les conversions et comportements des visiteurs non consentis à partir de ceux qui le sont. Ça ne remplace pas la donnée réelle, ça la complète. Et sans les signaux, aucune modélisation n’est possible. Un point à garder en tête quand on analyse les conversions d’une campagne Google Shopping.

Consent Mode basic ou advanced : lequel choisir ?

La question revient à chaque audit, et la réponse n’est pas dogmatique.

En pratique : un site e-commerce ou un SaaS qui vit de l’acquisition passe en Advanced. Un site vitrine, un blog à faible trafic ou une activité très sensible côté données peut rester en Basic sans perdre grand-chose. Le Basic n’a jamais cassé un business ; un Advanced mal configuré, si.

Après une migration ratée que j’ai dû rattraper l’an dernier, le vrai problème n’était pas le mode choisi — c’était que la CMP se chargeait après les balises Google. Aucun des deux modes ne fonctionne dans cet ordre.

Comment installer le Consent Mode v2 (avec ou sans GTM)

Bonne nouvelle : dans 9 cas sur 10, vous n’aurez pas à écrire une ligne de code. Voici le cheminement.

1. Choisir une CMP compatible — Axeptio, Didomi, Cookiebot, tarteaucitron, ou un plugin WordPress type Complianz. Comptez de 0 à 60 €/mois selon le trafic.
2. Activer le Consent Mode v2 dans la CMP — c’est une case à cocher dans les réglages. Vérifiez qu’elle mentionne bien « v2 », pas seulement « Consent Mode ».
3. Contrôler l’ordre de chargement — le script de consentement par défaut doit passer avant la balise Google. C’est le point de rupture numéro un.
4. Tester dans Tag Assistant — l’extension gratuite de Google. Vous devez voir apparaître les 4 paramètres avec un état cohérent, avant et après acceptation.
5. Vérifier dans GA4 — l’interface Consent Mode affiche le taux de consentement et l’écart entre données observées et modélisées.

Sans GTM ? Le principe est identique : un bloc gtag('consent', 'default', {...}) en denied dans le <head>, puis une mise à jour gtag('consent', 'update', {...}) au clic sur la bannière. La documentation officielle Google Search Central détaille chaque paramètre.

Astuce : testez en navigation privée, en refusant tout, puis en acceptant tout. Si le comportement est identique dans les deux cas, votre Consent Mode ne fait rien.

Configurer le Consent Mode V2 avec Google Tag Manager & Clickio (Tutoriel Gratuit)

Les 3 erreurs qui cassent votre Consent Mode v2

J’en vois trois en boucle, et elles coûtent plus cher que l’installation elle-même.

• La CMP n’est pas reliée à GTM — la bannière s’affiche, l’internaute clique, mais aucun signal ne part. Symptôme : 100 % de consentement dans la CMP, 0 % dans GA4.
• Les signaux par défaut sont en granted — erreur fréquente quand un développeur copie un extrait de doc Google sans lire. Vous collectez avant consentement : problème RGPD immédiat.
• Le server-side et les CAPI sont oubliés — Meta CAPI, Microsoft UET et Amazon Ads acceptent aussi les signaux de consentement. Le v2 est devenu un standard multi-plateformes, pas un truc Google-only.

Mini-checklist de contrôle : 4 paramètres visibles dans Tag Assistant • état denied par défaut avant clic • cohérence entre taux de consentement CMP et GA4.

Questions Fréquentes

Le Consent Mode v2 est-il obligatoire en France ?

Oui, si vous utilisez Google Ads ou GA4 et touchez des visiteurs de l’EEE. Google a rendu la v2 obligatoire depuis mars 2024 : sans signaux de consentement, les fonctionnalités publicitaires (remarketing, audiences, personnalisation) sont désactivées côté Ads. Ce n’est pas une obligation légale française à proprement parler, mais un prérequis technique imposé par Google — et le RGPD vous impose de toute façon de recueillir le consentement avant tout traceur.

Quelle est la différence entre Consent Mode v1 et v2 ?

La v2 ajoute deux paramètres : ad_user_data et ad_personalization. La v1 ne couvrait que le stockage des cookies (ad_storage et analytics_storage). La v2 va plus loin : elle encadre aussi l’usage des données pour le ciblage et la personnalisation des annonces. C’est cette différence qui rend la migration obligatoire pour les annonceurs.

Faut-il installer le Consent Mode v2 si je n’utilise pas Google Ads ?

Non, ce n’est pas obligatoire. Si vous n’avez ni Ads ni finalité publicitaire, le v1 suffit techniquement. En revanche, si vous utilisez GA4 pour mesurer votre trafic, la v2 vous fait gagner en modélisation — donc en fiabilité de vos rapports. Dans ce cas, autant l’activer : ça ne coûte qu’une case à cocher chez la plupart des CMP.

Le vrai piège n’est pas d’activer le Consent Mode v2

Activer le Consent Mode v2 prend dix minutes. Vérifier qu’il fonctionne réellement en prend trente de plus — et c’est là que tout se joue. Les quatre paramètres, le bon mode, l’ordre de chargement, la cohérence CMP/GA4 : chaque maillon compte.

Mon conseil : ouvrez Tag Assistant aujourd’hui, refusez tous les cookies, et regardez ce qui part. Si vous voyez quatre signaux en denied puis en granted après acceptation, vous êtes bon. Sinon, vous savez où chercher. Ce basculement du refus vers l’accord est précisément ce que doit produire un bandeau cookies conforme RGPD.

Comprendre le Consent Mode v2, au fond, c’est admettre que la donnée parfaite n’existe plus — mais qu’une donnée honnête et bien signalée reste un avantage compétitif.