CMP : définition
Rédigé et vérifié par Sonia Di Pasqua, DPO sénior
Mis à jour le
En bref
La CMP (plateforme de gestion du consentement) est l'outil qui affiche le bandeau cookies d'un site, recueille le choix de l'internaute, bloque les traceurs refusés et conserve la preuve du consentement donné ou refusé.
Ce qu'il faut comprendre
CMP est le sigle anglais de « Consent Management Platform ». Concrètement, c'est le bandeau et la fenêtre de paramétrage qui s'affichent à la première visite, mais aussi le moteur invisible qui empêche les cookies de se déclencher tant que l'internaute n'a pas accepté. Sans ce blocage effectif, le bandeau n'est qu'une façade.
Une CMP conforme propose trois choix clairs dès le premier niveau : accepter, refuser, personnaliser. Elle détaille les finalités (mesure d'audience, publicité, réseaux sociaux) et les partenaires. Elle permet de retirer son consentement à tout moment, souvent par un lien ou une icône permanente en bas de page. Elle enregistre enfin chaque choix pour pouvoir le démontrer en cas de contrôle.
Installer une CMP ne suffit pas à rendre un site conforme. L'éditeur du site reste responsable du paramétrage : liste des cookies à jour, catégories correctement classées, absence de dépôt avant le choix. Il doit vérifier régulièrement que de nouveaux outils ajoutés par un prestataire web ne contournent pas le blocage. Erreur fréquente : utiliser un bouton « Accepter » coloré et très visible à côté d'un simple lien « Continuer sans accepter » discret. La CNIL considère que le refus doit être aussi simple et visible que l'acceptation.
Exemple concret
Un EHPAD privé fait refaire son site par une agence, qui installe une CMP gratuite. Lors d'une vérification, la direction constate que le pixel publicitaire se déclenche avant tout clic, faute d'avoir été rattaché à la catégorie « Publicité » dans l'outil. L'agence corrige le paramétrage, puis l'établissement vérifie que le refus bloque bien ce pixel.
Textes de référence
- Loi Informatique et Libertés, art. 82
- RGPD, art. 7.1
Le texte intégral du règlement : où lire le RGPD et comment s'y repérer.
