La Loi 25 du Québec exige depuis le 22 septembre 2023 que les témoins et autres technologies qui identifient, localisent ou profilent un visiteur restent désactivés tant qu’il ne les a pas activés. Le Consent Mode v2 de Google transmet ce choix à Google Analytics et à Google Ads. L’un est une obligation légale, l’autre un mécanisme technique.
Deux règles, un seul bandeau
Vous avez installé un bandeau de témoins pour la Loi 25. Puis on vous a dit qu’il fallait aussi « activer le Consent Mode v2 ». Est-ce la même chose ? Non. Et confondre les deux coûte cher, dans un sens comme dans l’autre.
La Loi 25 est une loi québécoise. Elle dit ce que vous devez à vos visiteurs : les informer avant de les suivre, et leur laisser le choix.
Le Consent Mode v2 est un mécanisme de Google. Il dit à vos balises Google ce que le visiteur a choisi, pour qu’elles s’y conforment. Google demande aux annonceurs de transmettre ce consentement pour le trafic de l’Espace économique européen, dans le cadre de sa politique sur le consentement des utilisateurs de l’UE. Au Québec, c’est la loi qui vous oblige à respecter le refus. Le Consent Mode est la façon la plus propre de le faire respecter par Google Analytics et Google Ads.
Le bandeau recueille le choix. Le Consent Mode le transmet. Il vous faut les deux.
Ce que la Loi 25 demande à votre site
L’article 8.1 de la Loi sur la protection des renseignements personnels dans le secteur privé vise toute technologie qui permet d’identifier une personne, de la localiser ou d’effectuer un profilage. Celui qui y a recours doit informer la personne, au préalable, du recours à cette technologie et des moyens offerts pour activer ces fonctions. Activer : les fonctions sont donc éteintes au départ. C’est la lecture qu’en font les juristes depuis l’entrée en vigueur de cette obligation, le 22 septembre 2023 (McCarthy Tétrault).
La Commission d’accès à l’information (CAI) précise les règles du jeu dans ses lignes directrices 2023-1. Un consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques. « Il doit être aussi facile de donner son consentement que de ne pas le donner. » Des cases déjà cochées, ou un consentement déduit du silence de la personne, ne valent rien.
Concrètement, votre site doit :
- ne déposer aucun témoin de mesure ni de publicité avant le choix du visiteur ;
- offrir un bouton « Refuser » aussi visible que le bouton « Accepter » ;
- permettre un choix par catégorie, en disant à quoi sert chaque témoin ;
- permettre de changer d’avis en tout temps, par exemple par un lien dans le pied de page.
Les sanctions sont réelles. Les sanctions administratives pécuniaires vont jusqu’à 10 millions de dollars ou 2 % du chiffre d’affaires mondial de l’exercice précédent, et les amendes pénales jusqu’à 25 millions de dollars ou 4 %, selon le montant le plus élevé (McCarthy Tétrault, 22 septembre 2023).
Une précision : nous sommes des spécialistes de la mesure, pas des avocats. Pour votre situation, validez vos choix avec votre conseiller juridique.
Ce que fait le Consent Mode v2
Le Consent Mode transmet à Google quatre signaux, chacun accordé ou refusé :
- ad_storage : les témoins liés à la publicité ;
- analytics_storage : les témoins liés à la mesure d’audience, comme la durée de visite ;
- ad_user_data : l’envoi à Google de données sur l’utilisateur à des fins publicitaires ;
- ad_personalization : la publicité personnalisée.
Google demande que votre site charge un état par défaut pour ces quatre signaux avant que la moindre balise ne s’exécute. Au Québec, cet état par défaut est « refusé ».
Il existe deux façons de l’installer, et elles n’ont pas les mêmes conséquences.
- Le mode de base. Tant que le visiteur n’a pas accepté, les balises Google ne se chargent pas. Selon Google, aucune donnée n’est transmise, pas même l’état du consentement.
- Le mode avancé. Les balises se chargent, mais sans témoins tant que le consentement est refusé. Elles envoient à Google des signaux sans témoins, que Google utilise pour modéliser ce qu’il ne voit pas.
Le mode de base est le plus prudent. Le mode avancé donne de meilleurs chiffres, mais il envoie des données à Google même après un refus. Ce choix se fait avec votre conseiller juridique, en sachant ce que chaque option coûte en données.
Un changement récent rend le sujet plus pressant. Depuis le 15 juin 2026, Google Analytics utilise le Consent Mode comme seul contrôle des données qui servent à Google Ads, selon l’aide de Google Analytics. Google annonce la même consolidation pour la personnalisation des annonces plus tard en 2026. Un Consent Mode mal configuré pèse donc désormais directement sur ce que Google Ads reçoit de votre propriété Analytics. En savoir plus : notre approche du marketing de performance.
Ce que vos données ne disent plus
Quand un visiteur refuse, il sort en partie de vos rapports. Google comble une partie de l’écart par la modélisation, mais pas pour tout le monde.
- Dans Google Analytics 4, la modélisation comportementale demande au moins 1 000 événements par jour avec analytics_storage refusé, pendant au moins 7 jours, et au moins 1 000 utilisateurs quotidiens avec consentement accordé, pendant au moins 7 des 28 jours précédents (aide Google Analytics). Même avec ces seuils, Google ne garantit pas l’admissibilité.
- Dans Google Ads, la modélisation des conversions demande 700 clics sur annonces sur une période de 7 jours, par pays et par groupe de domaines (aide Google Ads).
Si votre site n’atteint pas ces seuils, vos rapports ne montrent que les visiteurs qui acceptent. Et ces visiteurs ne sont pas représentatifs : selon Google, les utilisateurs qui consentent sont généralement 2 à 5 fois plus susceptibles de convertir que les autres. Un taux de conversion calculé sur eux seuls ne décrit pas l’ensemble de votre trafic.
Trois réflexes à prendre :
- Notez la date de mise en ligne de votre bandeau. Une baisse des utilisateurs à partir de ce jour-là est une baisse de mesure, pas forcément une baisse de trafic.
- Gardez des repères qui ne dépendent pas de vos témoins. Les clics de Google Search Console, les commandes de votre boutique et les ventes de votre CRM se comptent sans témoins de mesure sur votre site.
- Comparez des périodes comparables. Un mois avant le bandeau et un mois après ne se comparent pas sans le dire.
Vérifier votre site en 15 minutes
- Ouvrez votre site dans une fenêtre de navigation privée. Avant de cliquer sur quoi que ce soit, regardez les témoins dans les outils de développement de votre navigateur : aucun témoin de Google Analytics (ceux qui commencent par _ga) ne devrait apparaître.
- Lancez Tag Assistant de Google sur votre site. Le premier événement de consentement doit montrer les quatre signaux, avec leur état par défaut, avant toute balise.
- Cliquez sur « Refuser », puis vérifiez l’événement de mise à jour et l’onglet des balises : les balises doivent se comporter selon ce choix.
- Comparez les deux boutons du bandeau. S’il faut deux clics pour refuser et un seul pour accepter, le refus n’est pas aussi facile que l’acceptation.
- Si votre boutique est sur Shopify, configurez les paramètres de confidentialité par région. Shopify indique que les données envoyées à Google ne servent pas à la publicité personnalisée tant que le Consent Mode v2 n’est pas activé et qu’un consentement valide n’est pas obtenu. En savoir plus : notre accompagnement en commerce en ligne.
Notre façon de voir les choses
Nous préférons un chiffre plus petit, mais vrai, à un tableau de bord flatteur. Un bandeau conforme fait baisser les chiffres visibles dans vos rapports. Ce sont vos rapports qui changent, pas forcément votre activité.
Notre travail : brancher le consentement proprement, documenter ce que vos rapports mesurent désormais, et appuyer vos décisions sur des sources solides, comme vos commandes, vos prospects et vos revenus. C’est notre façon de voir les choses et on ne changera pas. En savoir plus : notre approche de l’analytique.
Conformité. Rigueur. Résultats.
Questions fréquentes
Le Consent Mode v2 est-il obligatoire au Québec ?
La Loi 25 ne nomme aucun outil : elle exige que les technologies qui identifient, localisent ou profilent restent désactivées tant que le visiteur ne les a pas activées. Google, de son côté, demande de transmettre le consentement pour le trafic de l’Espace économique européen. Au Québec, le Consent Mode est donc le moyen le plus simple de faire respecter le choix du visiteur par vos balises Google.
Mode de base ou mode avancé : lequel choisir ?
Le mode de base ne charge aucune balise Google avant l’acceptation : c’est le plus prudent. Le mode avancé envoie à Google des signaux sans témoins même après un refus, ce qui permet la modélisation. Le bon choix dépend de votre lecture juridique et de votre volume de trafic : sous les seuils de Google, la modélisation ne s’active pas.
Pourquoi mes utilisateurs ont-ils baissé dans GA4 depuis l'ajout du bandeau ?
Parce que les visiteurs qui refusent ne sont plus comptés de la même façon. En mode de base, ils disparaissent de vos rapports. En mode avancé, ils ne reviennent que si votre propriété atteint les seuils de la modélisation : au moins 1 000 événements par jour avec consentement refusé et 1 000 utilisateurs quotidiens avec consentement accordé.
Comment vérifier que mon Consent Mode fonctionne ?
Avec Tag Assistant de Google. Le premier événement de consentement doit charger un état par défaut pour les quatre signaux (ad_storage, analytics_storage, ad_user_data, ad_personalization) avant toute balise. Cliquez ensuite sur « Refuser » et vérifiez que la mise à jour suit votre choix, et que les balises se comportent en conséquence.
Et si mon site est sur Shopify ?
Shopify offre des paramètres de confidentialité et un bandeau configurables par région. Selon Shopify, les données envoyées à Google ne servent pas à la publicité personnalisée tant que le Consent Mode v2 n’est pas activé et qu’un consentement valide n’est pas obtenu. Il faut donc configurer ces paramètres correctement, et vérifier le résultat avec Tag Assistant.
Cet article donne de l’information générale et ne constitue pas un avis juridique.
Pour aller plus loin
- Analytiques
- CRO : optimisation du taux de conversion
- Marketing de performance
- HubSpot AEO : comment lire mentions, citations, tonalité et part de voix
À lire aussi : ce que la Loi 25 prévoit quand un agent IA prend seul une décision, dans Agent IA : c’est quoi, et ce qu’un agent fait vraiment pour une PME.
