Bandeaux cookies : voyage au pays des « Tout refuser » bien cachés

Il fut un temps où l’on entrait sur un site comme on pousse une porte. Désormais, on se heurte d’abord à un mur de texte, quatre boutons de tailles inégales et une phrase rassurante sur « votre expérience utilisateur ». En 2026, difficile de trouver un site français grand public qui nous laisse passer sans nous demander notre avis sur nos données. Le problème n’est pas qu’on nous le demande : c’est la manière dont on nous le demande.

Nous avons donc fait ce que font des millions d’internautes chaque jour, mais avec un carnet et de la patience : cliquer sur ces bandeaux, descendre les écrans secondaires, ouvrir les panneaux « partenaires ». Verdict : le consentement est devenu un parcours d’obstacles, et la lassitude qu’il fabrique est très exactement ce qu’il cherche à produire.

Le grand jeu du bouton gris

Première étape du supplice, la hiérarchie visuelle. Le bouton d’acceptation est large, coloré, parfois animé. Le refus, lui, se cache : gris clair sur fond blanc, en 11 pixels, dans un coin, sous la ligne de flottaison, ou derrière un lien « Gérer mes préférences » qui ne dit pas son nom. Certains sites affichent le bouton « Refuser » avec deux secondes de retard, le temps que le clic réflexe parte ailleurs.

Plus fort encore : le refus par lot. Pour dire non, il faut décocher un par un les centres de catégories, puis les quelque sept cents « partenaires » listés en colonnes. Personne ne fait ça. C’est le principe.

« Personnaliser », le mot le plus élastique du web français

Troisième étape : la novlangue. « Personnaliser mon expérience », « profiter d’une navigation adaptée », « soutenir un web gratuit » — la formulation est toujours plus douce que la réalité. Cliquez sur « Personnaliser » et vous voilà dans un second écran où le refus global a mystérieusement disparu, remplacé par une mosaïque de curseurs activés par défaut. Le retour en arrière ramène parfois au même écran, en boucle.

Un détail que l’on voit de plus en plus : le bandeau qui réapparaît sur chaque page, ou qui rejoue le même numéro à la session suivante alors qu’on a déjà dit non. Comme si le site considérait notre refus comme une simple humeur passagère.

Ce que dit la règle, ce que donne la pratique

Sur le papier, c’est limpide. Le RGPD exige un consentement libre, spécifique, éclairé et univoque ; la directive ePrivacy encadre le dépôt de traceurs ; la CNIL martèle depuis des années un principe simple : refuser doit être aussi facile qu’accepter. Le régulateur français a d’ailleurs multiplié mises en demeure et sanctions ces dernières années, et les « interfaces trompeuses » — les fameux dark patterns — sont devenues un axe de contrôle explicite, en France comme ailleurs en Europe.

Mais l’écart entre la règle et le pixel reste béant. Un contrôle porte sur un site, à un instant donné ; les bandeaux, eux, se modifient en une nuit, se testent en A/B, s’adaptent à l’appareil. Et la sanction, quand elle tombe, se noie dans les bilans trimestriels. Résultat : le coût d’un parcours de consentement agressif reste, pour beaucoup d’acteurs, très inférieur à son rendement.

Les quatre familles de bandeaux à connaître

• Le bandeau tunnel : cinq écrans pour dire non, trois pour dire oui. Le refus est un formulaire administratif.
• Le bandeau marchand : « Acceptez ou abonnez-vous ». Le choix se réduit à consentir ou payer, formule qui fait débat depuis des mois entre régulateurs européens.
• Le bandeau fantôme : vous avez refusé, il revient. Parfois sous une autre forme, avec un autre fournisseur.
• Le bandeau caméléon : deux boutons de même taille, mais l’un est en creux, l’autre plein ; l’œil comprend l’inverse de ce qui est écrit.

Reprendre la main, concrètement

La bonne nouvelle, c’est qu’on peut reprendre la main sans devenir expert en droit européen.

Côté navigateur. Dans Firefox, la section « Cookies et données de sites » permet de tout supprimer à la fermeture, avec des exceptions pour vos trois sites favoris. Le mode de protection renforcée contre le pistage fait déjà le ménage. Sur mobile, les réglages équivalents existent, mais sont mieux cachés.

Côté extensions. Les listes « anti-nuisances » des bloqueurs de contenu nettoient une bonne partie des bandeaux, à condition d’être activées — elles ne le sont pas par défaut. Attention toutefois : la nouvelle génération de règles imposées à certains navigateurs a réduit la portée de plusieurs bloqueurs historiques, et l’efficacité n’est plus la même qu’il y a quelques années.

Côté habitudes. Naviguer en fenêtre privée pour les sites que l’on consulte une fois, refuser systématiquement puis recharger la page, vider les cookies après une session de comparaison de prix. Et ne pas hésiter à signaler les parcours les plus retors : les plaintes en ligne auprès de la CNIL sont simples à déposer et alimentent les contrôles.

Le vrai coût de la fatigue

Il y a une ironie à ce que le consentement, pensé pour redonner du pouvoir aux internautes, soit devenu l’endroit où l’on renonce le plus vite. Chaque bandeau mal fichu apprend la même chose : cliquer sur le gros bouton et passer à autre chose. C’est une éducation à la résignation, à l’échelle de plusieurs millions de visites par jour.

La solution ne viendra probablement pas d’un sursaut individuel, mais d’interfaces réellement symétriques : un refus aussi visible que l’acceptation, un choix mémorisé, un parcours identique partout. En attendant, on peut au moins refuser de cliquer sans lire. C’est déjà une forme de résistance, et ça prend deux secondes — pas cinq écrans.