Le mode de consentement est un mécanisme permettant à un site web de communiquer les choix de consentement d'un visiteur concernant les balises de mesure et de publicité, afin que ces balises adaptent leur comportement en conséquence. Au lieu d'être simplement présentes ou absentes, les balises reçoivent des signaux indiquant si le stockage des données analytiques et publicitaires a été autorisé, et modifient les données qu'elles collectent et stockent en conséquence.
Cette approche est nécessaire car l'alternative, le simple blocage de tous les tags jusqu'à obtention du consentement, crée un écart important et systématiquement biaisé dans les mesures. Les visiteurs qui refusent ne constituent pas un échantillon aléatoire : ils sont diversifiés selon la région, le navigateur, l'appareil et les caractéristiques démographiques. Par conséquent, les données obtenues ne représentent pas fidèlement l'audience, au lieu de simplement la sous-estimer. Le signalement du consentement permet d'envoyer un signal limité et non identifiant en l'absence de consentement, à partir duquel les plateformes peuvent modéliser les comportements agrégés, tout en garantissant qu'aucun identifiant n'est stocké ni partagé sans autorisation.
La mise en œuvre est plus complexe que son nom ne le laisse entendre. L'état de consentement doit être établi avant l'exécution de toute balise de mesure, ce qui exige une séquence précise lors du chargement de la page, incluant un état par défaut défini pour les visiteurs n'ayant pas encore fait leur choix. Les mises à jour doivent être propagées lorsqu'un visiteur modifie son choix, y compris en cas de retrait, et cet état doit persister d'une page à l'autre et d'une session à l'autre. Une configuration régionale est généralement nécessaire, car les obligations varient selon les juridictions et une configuration par défaut globale unique est soit trop restrictive, soit non conforme, selon la nature de l'erreur.
Le problème pratique le plus fréquent réside dans l'incohérence entre les informations affichées dans la bannière de consentement et le comportement réel du site. Les bannières décrivant des catégories précises alors que l'implémentation sous-jacente applique un paramètre unique et général, les balises déclenchées avant l'évaluation du consentement et les états de consentement non persistants sont autant de constats fréquents lors des audits. Ces erreurs exposent l'organisation précisément au risque réglementaire que la bannière était censée gérer. La vérification exige de tester les requêtes réseau réelles pour chaque scénario de consentement, plutôt que de se fier à l'interface de configuration.
Il est également important de bien distinguer les données modélisées des données réelles. Lorsque les plateformes utilisent des signaux de consentement pour modéliser des conversions non observées, les chiffres obtenus sont des estimations produites par le modèle du fournisseur, et non des mesures. Leur précision varie en fonction du volume et de la proportion de trafic ayant donné son consentement. Considérer les conversions modélisées comme équivalentes aux conversions observées dans les rapports, notamment lors de la comparaison de périodes où les taux de consentement ont évolué, induit des tendances trompeuses. Les rapports doivent faire la distinction entre les deux.
La proportion de visiteurs donnant leur consentement varie considérablement selon la région, le secteur et la présentation du choix. Cette variation a des conséquences analytiques directes qui doivent être prises en compte explicitement dans les rapports. Comparer une période avant la mise en place d'un système de consentement avec une période postérieure, ou comparer des marchés présentant des taux de consentement différents, produit des différences qui reflètent la couverture des mesures plutôt que la performance de l'entreprise. Enregistrer le taux de consentement avec les autres indicateurs et traiter toute variation de ce taux comme un événement de reporting, au même titre qu'une modification de suivi, permet d'éviter la situation récurrente où une entreprise enquête sur une baisse de trafic qui s'avère être due à une modification de la bannière de consentement.
La conception du consentement a un impact mesurable sur la conformité et la qualité des données. Les interfaces qui rendent le refus sensiblement plus difficile que l'acceptation ont fait l'objet de poursuites dans plusieurs juridictions. Au-delà des risques juridiques, une bannière qui masque le choix tend à produire un consentement juridiquement peu fiable. En pratique, la mise en œuvre technique relève de la responsabilité de l'entreprise. Analyse des données et le développement de produits conjointement, tandis que la conception de l'interface de consentement, qui influe à la fois sur la conformité et sur la première impression du visiteur concernant le site, constitue un sujet légitime pour Audit UX un examen plutôt que d'être entièrement laissé au modèle par défaut du fournisseur.