Pourquoi les cookies sur Internet sont encore là ?

Pourquoi les cookies internet existent-ils encore ?

Un cookie est une petite donnée qu’un serveur envoie au navigateur. Celui-ci peut la conserver et la renvoyer lors de demandes ultérieures au même serveur. Cette mémoire permet à un site de reconnaître qu’une série de pages consultées appartient à la même session, au lieu de traiter chaque visite comme une première rencontre.

Sans cookie, une boutique en ligne pourrait oublier le contenu du panier quand tu passes d’une fiche produit à la page de commande. Un espace membre pourrait aussi te redemander tes identifiants à chaque étape. Les cookies rendent donc possibles des usages ordinaires du web, pas uniquement le ciblage publicitaire.

Leur persistance s’explique aussi par leur simplicité technique et leur large prise en charge par les navigateurs. Les sites s’appuient sur eux pour des fonctionnalités internes, tandis que des services tiers les ont utilisés pour mesurer les visites ou personnaliser des publicités. Ce sont ces derniers usages, notamment le suivi entre sites, qui ont placé les cookies au cœur des débats sur la vie privée.

Cookies nécessaires, propriétaires et tiers : quelles différences ?

Le cookie propriétaire

Un cookie propriétaire est associé au domaine du site que tu consultes. Il peut conserver une session, une préférence de langue ou des informations utiles au fonctionnement d’une page. Mais « propriétaire » ne veut pas dire « nécessaire » : un site peut aussi utiliser un cookie de son propre domaine à des fins de publicité ou de suivi.

Le cookie tiers

Un cookie tiers est associé à un domaine différent de celui de la page consultée. Par exemple, une vidéo intégrée ou un outil publicitaire peut faire intervenir un service externe. Selon le navigateur et les réglages, ces échanges peuvent contribuer à reconnaître un même navigateur sur plusieurs sites où ce service est présent.

Le cookie nécessaire

La CNIL cite notamment les traceurs qui maintiennent l’authentification ou le contenu d’un panier parmi les exemples susceptibles d’être exemptés de consentement, s’ils sont réellement nécessaires au service demandé. La qualification se fait selon l’usage concret : appeler un fichier « essentiel » dans une bannière ne suffit pas.

Les cookies internet peuvent aussi être remplacés ou complétés par d’autres mécanismes. La CNIL rappelle que la notion de traceur peut couvrir des pixels invisibles, des identifiants ou des techniques d’empreinte numérique. Changer de technologie ne règle donc pas automatiquement la question du consentement.

Quelles règles s’appliquent au consentement ?

En France, l’article 82 de la loi Informatique et Libertés transpose le principe de l’article 5(3) de la directive ePrivacy. En règle générale, un site doit informer l’utilisateur et obtenir son consentement avant de déposer ou lire les traceurs concernés. Il existe des exceptions, notamment pour des opérations strictement nécessaires à un service expressément demandé.

Le consentement doit être libre, spécifique, éclairé et univoque. Il faut aussi pouvoir le retirer simplement. La CNIL précise que la simple poursuite de la navigation ne vaut pas accord : pour les traceurs soumis au consentement, l’absence d’un choix positif ne permet pas de les déposer.

Il faut distinguer le consentement à l’écriture ou à la lecture sur le terminal de la base légale du traitement des données qui en découle. La CNIL rappelle qu’invoquer l’intérêt légitime pour le traitement ne permet pas de déposer un traceur non essentiel sans consentement préalable. Mais la base légale du traitement des informations collectées s’examine aussi au cas par cas.

Que se passe-t-il dans les navigateurs en 2026 ?

Il est inexact de dire que les cookies tiers ont été supprimés par défaut dans Chrome pour tous les internautes. En avril 2025, Google a annoncé qu’il maintenait son approche actuelle : les utilisateurs peuvent gérer leur choix dans les paramètres de confidentialité et de sécurité de Chrome. Google a également indiqué qu’il ne lancerait pas de nouveau prompt autonome consacré à ces cookies.

Les navigateurs ne sont pas uniformes. Firefox indique que sa protection contre le suivi bloque par défaut des cookies de suivi intersites connus et isole d’autres cookies tiers. Les réglages, les exceptions et les protections peuvent varier selon le navigateur, sa version et le contexte de navigation.

Autre évolution : Google a annoncé en octobre 2025 le retrait de plusieurs technologies Privacy Sandbox, dont Topics, Protected Audience et Attribution Reporting API. Il vaut donc mieux vérifier l’état officiel d’une API précise avant de la présenter comme une solution active ou comme un remplacement général des cookies tiers. Les cookies internet et leurs alternatives évoluent ; une affirmation publiée quelques mois plus tôt peut déjà être dépassée.