Axeptio : votre bandeau cookies bloque-t-il vraiment Google Analytics, Meta Pixel et Google Ads ?

Axeptio est installé, le bandeau s’affiche, les finalités sont décrites. Mais rien ne dit si Google Analytics, le Meta Pixel ou Google Ads attendent vraiment le consentement du visiteur avant d’envoyer des données.

Cela se mesure. Et quand quelque chose fuit, ce n’est pas Axeptio qui est en cause, mais la façon dont il est branché sur le site.

Ce que nous avons mesuré

En France. Dans notre étude d’octobre 2026 sur 5 559 sites de petites et moyennes entreprises françaises, ouverts par un vrai navigateur comme un premier visiteur :

• 38,9 % chargeaient des traceurs avant tout consentement, et 25,2 % un pixel publicitaire.
• Parmi les 1 017 sites avec un bouton « Refuser » au premier niveau, 15,3 % suivaient encore le visiteur après « Refuser » – le meilleur résultat des 7 pays étudiés.
• Sur 1 973 sites utilisant des balises Google, 68,5 % n’avaient pas mis en place le Consent Mode, et le taux de « granted » par défaut atteignait 7,2 %.
• 58,2 % chargeaient Google Fonts directement depuis les serveurs de Google.

Sur les sites qui affichent un bandeau. Notre scan de 10 944 sites de PME dans neuf pays de l’UE (31 octobre – 1er novembre 2026) en a trouvé 4 101 avec un bandeau. Parmi eux, 59,8 % suivaient déjà le visiteur avant son choix, 49,5 % déclenchaient un pixel publicitaire, 67,0 % chargeaient Google Fonts depuis Google, et sur 1 881 sites avec « Refuser » au premier niveau, 43,6 % envoyaient encore des données à des tiers après le refus.

Soyons honnêtes : nous n’avons pas de chiffres propres à Axeptio – il n’apparaît sur aucun site de notre scan européen, et dans l’étude France nous l’avons repéré sur 69 sites sans ventiler les résultats par outil. Les causes ci-dessous sont techniques, valent pour tout bandeau et ont été recoupées avec la documentation officielle d’Axeptio.

Les 6 causes les plus fréquentes

1. Un tag codé en dur dans le thème

Selon la documentation développeur d’Axeptio, les scripts soumis à consentement doivent être lancés par Axeptio ou par votre gestionnaire de balises sur son signal. En mode personnalisé, on retire le snippet d’origine de l’en-tête et on le déclenche sur l’événement cookies:complete (par exemple si choices.google_analytics est vrai). Un code Google ou un pixel resté collé dans le <head> du thème part dès le chargement, quoi que dise le bandeau.

2. Un nouveau service jamais déclaré

Axeptio ne gère que les services configurés dans votre projet. Un pixel TikTok ajouté pour une campagne, un outil de heatmap, un widget de chat : non déclarés, ils tournent sans attendre personne.

3. Google Tag Manager : des balises sur « All Pages »

Avec Google Tag Manager, c’est GTM qui décide quand une balise se déclenche, pas le bandeau. La documentation d’Axeptio prévoit un déclencheur par service, basé sur les clés d’activation générées dans le back-office (page d’intégration sur le site). Une balise restée sur « All Pages » sans condition ignore le choix du visiteur. Avec le modèle officiel « Axeptio CMP » de la galerie GTM, la balise Axeptio doit tourner sur Consent Initialization – All Pages, pour que les valeurs par défaut soient posées avant toute autre balise. D’après notre expérience, c’est la cause isolée la plus fréquente.

4. WordPress : extensions non configurées et plugins d’optimisation

L’extension officielle « Axeptio – Cookie Banner » permet de bloquer, extension par extension, les fonctionnalités susceptibles de déposer des cookies, et d’afficher un écran de blocage à la place de contenus intégrés par shortcode. Encore faut-il le paramétrer : la fiche WordPress.org rappelle qu’installer l’extension ne rend pas un site conforme. Les plugins de cache et d’optimisation qui regroupent, diffèrent ou réordonnent le JavaScript peuvent aussi décaler le chargement d’Axeptio. Excluez Axeptio de l’optimisation et revérifiez.

5. Shopify et PrestaShop : applis et modules qui injectent leur propre code

Axeptio propose une application Shopify (« Axeptio | GDPR Cookie Banner ») et un module PrestaShop, qui se synchronise avec Google Tag Manager ou Tag Commander. Mais sur une boutique, les pixels arrivent souvent par ailleurs : appli marketing, module Google Analytics ou Meta, code dans le thème. Dans l’étude France, 342 sites tournaient sous Shopify et 141 sous PrestaShop. Seule méthode fiable : mesurer ce qui part réellement avant le choix.

6. Google Fonts, YouTube et cartes

Les Google Fonts sont le plus souvent appelées depuis le CSS, pas par un script : un blocage de scripts ne les touche pas. À chaque chargement depuis fonts.googleapis.com, l’adresse IP du visiteur part chez Google. La solution la plus sûre : héberger les polices sur votre serveur. Les vidéos YouTube et les cartes Google Maps intégrées ne devraient se charger qu’après consentement, avec un écran de remplacement à configurer.

Et le Consent Mode v2 ?

Depuis mars 2024, Google exige le Consent Mode v2 pour les utilisateurs de l’EEE. Axeptio est partenaire CMP certifié de Google et active le Consent Mode v2 via un interrupteur dans les paramètres du projet ; à chaque consentement, il transmet les quatre signaux à Google. Trois points à vérifier :

• Les deux côtés doivent être activés. Le README du modèle GTM le précise : il faut activer le Consent Mode dans le modèle et dans le projet Axeptio, sinon aucune mise à jour du consentement n’est envoyée.
• Les valeurs par défaut. Avant tout clic, ad_storage, analytics_storage, ad_user_data et ad_personalization doivent être sur « denied ». Si le champ des valeurs par défaut du modèle est laissé vide, c’est le cas. Si quelqu’un les a passées à « granted », Google reçoit un accord que le visiteur n’a jamais donné. Dans notre étude France, le taux de « granted » par défaut atteignait 7,2 %.
• Mode basique ou avancé. En mode basique, les balises Google ne se chargent qu’après le consentement. En mode avancé, elles se chargent dès l’arrivée et envoient des signaux sans cookies en cas de refus. Le mode avancé fait donc partir des requêtes vers Google avant le choix.

Testez votre installation Axeptio en 2 minutes

Vous-même, avec le navigateur :

1. Ouvrez votre site dans une fenêtre de navigation privée, pour qu’aucun consentement ne soit mémorisé.
2. Ouvrez les outils de développement (F12), onglet « Réseau », puis rechargez la page sans toucher au bandeau.
3. Filtrez sur google-analytics, googletagmanager, facebook, doubleclick, fonts.googleapis et tiktok.
4. Chaque requête visible à ce stade est partie avant le consentement.
5. Cliquez ensuite sur « Refuser » et rechargez. Ce qui apparaît encore se déclenche malgré le refus.

Ou automatiquement : le scanner cookies gratuit de Bannerproof ouvre votre site comme un premier visiteur depuis l’UE, mesure avant le consentement et après « Refuser », lit les signaux du Consent Mode (voir aussi notre vérificateur Consent Mode) et affiche chaque requête trouvée comme preuve. Nous vérifions le résultat, pas l’outil : cela fonctionne avec Axeptio comme avec n’importe quel autre bandeau.

Checklist Axeptio

• Aucun traceur codé en dur dans le thème : tout passe par Axeptio ou par GTM
• Chaque service (analytics, pixels, chat, heatmap) déclaré dans le projet Axeptio
• Dans GTM : balise Axeptio sur Consent Initialization – All Pages, aucune balise de suivi sur « All Pages » sans condition
• Consent Mode v2 activé dans le modèle GTM et dans le projet, quatre signaux sur « denied » par défaut
• WordPress : extensions bloquées configurées, Axeptio exclu des plugins d’optimisation
• Shopify / PrestaShop : pixels des applis et modules vérifiés un par un
• Google Fonts hébergées localement (vérifier ici), YouTube et cartes après consentement
• Après chaque mise à jour de thème, nouvelle extension ou nouveau pixel : nouveau test

Questions fréquentes

Axeptio est-il conforme au RGPD ? Axeptio est un outil. La conformité de votre site dépend de son intégration – et du fait que rien ne se charge réellement avant le consentement, ce qui se mesure. Ceci n’est pas un conseil juridique et ne remplace pas l’analyse de votre cas au regard des recommandations de la CNIL.

Le refus doit-il être aussi simple que l’acceptation ? C’est le sens des lignes directrices de la CNIL de 2020. Mais le bouton ne suffit pas : après le clic, plus rien ne doit partir vers des tiers – c’est ce que vérifie le test après « Refuser ».

Vérifiez votre configuration Axeptio

Lancez le test cookies gratuit : en deux minutes environ, vous voyez si quelque chose se charge avant le consentement ou après « Refuser », et quoi exactement.

Méthodologie : études Bannerproof. France : 5 559 sites de PME, octobre 2026. Scan européen : 31 octobre – 1er novembre 2026, 10 944 sites de PME chargés avec succès en Tchéquie, Roumanie, Hongrie, Slovaquie, Croatie, Slovénie, Lituanie, Lettonie et Bulgarie, dont 4 101 avec un bandeau. Le suivi côté serveur n’est pas visible depuis un navigateur. Ceci n’est pas un conseil juridique ; nous ne citons aucun site en particulier. Axeptio est une marque d’Agilitation ; Bannerproof n’est pas affilié à Agilitation.