Depuis la recommandation CNIL d’avril 2026 sur les pixels de suivi dans les emails, beaucoup d’expéditeurs sont exposés sans le savoir, et les règles ont changé concrètement :
- Un pixel de suivi collecte des données personnelles dès qu’il identifie un destinataire : adresse IP, horodatage, appareil utilisé.
- Le consentement préalable est obligatoire pour les emails BtoC et s’applique aussi aux adresses nominatives en BtoB.
- Apple MPP et le cache Gmail faussent les taux d’ouverture : continuer à s’y fier sans ajustement, c’est piloter à l’aveugle.
💡 À retenir
Si vous envoyez des emails avec suivi d’ouverture, vous devez obtenir un consentement explicite, informer vos destinataires et revoir vos KPIs. C’est valable pour toute entreprise qui collecte des données via ses campagnes, petite ou grande.
Ce que fait réellement un pixel de suivi dans vos emails
Un pixel de suivi, c’est une image transparente de 1×1 pixel intégrée dans le corps d’un email. Invisible à l’œil nu. Mais dès que vous ouvrez le message, votre client mail charge cette image depuis un serveur distant, et c’est là que ça se passe vraiment.
Ce que le serveur enregistre au moment du chargement
Ce chargement déclenche une requête HTTP qui transmet plusieurs informations au serveur de l’expéditeur. Pas besoin de cliquer sur quoi que ce soit.
- Votre adresse IP (qui permet souvent de déduire une localisation approximative)
- L’horodatage précis de l’ouverture, l’appareil et le système utilisés
- Un identifiant unique lié à votre adresse email, intégré dans l’URL de l’image
Ce que j’observe dans la pratique, c’est que beaucoup d’expéditeurs pensent que le pixel ne fait que “compter les ouvertures”. Sauf que non. Il collecte un ensemble de données personnelles qui, combinées, permettent d’identifier précisément un individu. C’est exactement là que le RGPD entre en jeu.
Un pixel de suivi n’est pas un simple compteur : c’est un traitement de données personnelles dès l’instant où il est lié à une adresse email nominative.
La différence entre pixel et cookie : pas si simple
On confond souvent les deux. Un cookie se dépose dans le navigateur, le pixel agit dans le client mail. Techniquement différents, mais même régime juridique selon la CNIL : dès qu’un outil collecte des données permettant d’identifier une personne, les règles du RGPD s’appliquent, point.
Bref. Si vous utilisez Brevo, Mailchimp ou n’importe quel outil d’emailing avec suivi d’ouverture activé par défaut, vous avez très probablement un pixel de tracking dans chacun de vos envois. Et vous êtes responsable de traitement. Pas votre prestataire.
Ce que la CNIL impose concrètement pour être en conformité
Depuis la recommandation CNIL d’avril 2026, les règles ne sont plus floues. Elles sont précises, et elles s’appliquent même aux petites structures qui n’ont jamais pensé à se poser la question.
Le consentement préalable : la règle de base
Pour les emails BtoC, la base légale valide pour utiliser un pixel de suivi, c’est le consentement préalable. Pas l’intérêt légitime, pas une mention en bas de CGV. Un consentement explicite, libre, éclairé, obtenu avant l’envoi. Ce qui signifie concrètement : votre formulaire d’opt-in doit mentionner l’utilisation de pixels de tracking, pas seulement “recevoir nos newsletters”.
Et pour le BtoB ? C’est là que beaucoup se trompent. Si l’adresse email est nominative (prenom.nom@entreprise.fr), elle est considérée comme une donnée personnelle. Les mêmes règles s’appliquent. Seules les adresses génériques (contact@entreprise.fr, info@…) sortent de ce périmètre.
La CNIL le précise clairement dans sa recommandation d’avril 2026 : les adresses email nominatives en BtoB relèvent du RGPD, et donc du régime du consentement pour les pixels de suivi.
Transparence et droit d’opposition
Même si vous avez un consentement valide, vous devez informer vos destinataires. Pas dans un document de 40 pages que personne ne lit. Une mention claire dans votre politique de confidentialité, accessible depuis chaque email, qui explique quelles données sont collectées, pourquoi, et combien de temps elles sont conservées. Et un moyen simple de s’opposer au suivi.
Ce que je recommande vraiment : ajoutez une ligne dans le footer de vos emails du type “Cet email contient un pixel de suivi. Pour désactiver le suivi, cliquez ici.” C’est basique, mais ça couvre l’obligation de transparence. Et ça montre que vous prenez le sujet au sérieux.
- Mention dans la politique de confidentialité avec accès depuis chaque email
- Lien de désactivation du suivi ou d’opposition au traitement
- Inscription au registre des traitements en tant que responsable de traitement
Quant aux exemptions légales : elles existent en théorie (intérêt légitime pour certains usages strictement définis), mais dans la pratique, la CNIL a clairement indiqué que le suivi d’ouverture à des fins marketing ne peut pas s’appuyer sur cette base. Autant ne pas tenter le coup.
Ce que risque une entreprise qui ignore tout ça ? Des amendes, bien sûr, mais surtout une mise en demeure publique qui fait des dégâts bien au-delà de la sanction financière. La CNIL publie ses décisions. (Ce qui, soit dit en passant, est souvent plus douloureux pour une marque que l’amende elle-même.)
D’ailleurs, si vous cherchez à comparer l’emailing avec d’autres canaux moins exposés à ces contraintes, les avantages du SMS marketing méritent vraiment qu’on s’y attarde : pas de pixel, pas d’adresse IP collectée à l’ouverture, et des règles de consentement qui fonctionnent différemment.
Quelles modifications apporter à vos pratiques d’emailing dès maintenant
Pas besoin de tout refaire. Mais il y a des ajustements concrets à faire, et certains sont plus urgents que d’autres.
Revoir votre formulaire d’opt-in et vos mentions
C’est le point de départ. Votre formulaire d’inscription doit mentionner explicitement l’utilisation de pixels de suivi d’ouverture. Pas une case pré-cochée, pas une formulation vague sur “l’amélioration de nos services”. Une phrase claire. Et si vous avez une base existante pour laquelle vous n’avez pas ce consentement, vous avez deux options : recontacter ces contacts pour obtenir un consentement conforme, ou désactiver le suivi pour eux.
Honnêtement : personne ne fait cette deuxième étape. Mais c’est celle qui vous protège vraiment.
Un consentement recueilli avant avril 2026 sans mention explicite des pixels de suivi n’est probablement plus valide au regard de la recommandation CNIL. À revalider, ou à contourner en désactivant le tracking pour ces contacts.
Adapter vos KPIs face à Apple MPP et au cache Gmail
Apple Mail Privacy Protection charge les pixels à l’ouverture du mail côté serveur Apple, indépendamment du comportement réel du destinataire. Gmail fait de même dans certains cas avec sa mise en cache des images. Résultat : vos taux d’ouverture sont gonflés artificiellement, parfois de façon très significative selon la composition de votre base.
Piloter uniquement sur le taux d’ouverture en 2026, c’est piloter à l’aveugle. Ce que je fais à la place : regarder les clics, les conversions, le trafic généré. Ces métriques, elles, ne mentent pas.
- Priorité aux taux de clic et aux conversions réelles plutôt qu’aux ouvertures
- Segmentation par comportement déclaré ou par engagement sur d’autres canaux
- Tests A/B basés sur des actions mesurables (clic, achat, formulaire)
Cela dit, ça ne veut pas dire supprimer totalement les pixels. Ça veut dire les utiliser avec un consentement valide, les déclarer, et ne plus en faire le KPI central de vos campagnes. Anonymiser les données collectées dès que possible (agréger par cohorte plutôt qu’individu par individu) est une piste sérieuse pour réduire le niveau de risque tout en gardant une lecture globale des performances.
Et côté technique : certains outils permettent de configurer le suivi en mode “anonymisé” ou de désactiver le pixel pour les segments non-consentants. Brevo, par exemple, propose des options de gestion du consentement au niveau de la liste. Vérifiez les paramètres de votre outil, parce que par défaut, le suivi est souvent activé sans que vous l’ayez explicitement demandé.
Bref. La conformité sur les pixels de suivi, ce n’est pas un chantier de six mois. C’est une série d’ajustements précis, la plupart faisables en quelques heures si vous avez déjà un outil d’emailing en place. Le plus dur, c’est de décider de s’y mettre.
Ce que vous devez faire selon votre situation
Selon votre base, votre outil et votre marché, les obligations ne sont pas exactement les mêmes.
| Situation | Pixel actif par défaut | Consentement requis | Mention footer email | KPI à privilégier |
|---|---|---|---|---|
| BtoC, adresse nominative | ⚠️ Souvent oui | ✅ Obligatoire | ✅ Obligatoire | Clics, conversions |
| BtoB, adresse nominative | ⚠️ Souvent oui | ✅ Obligatoire | ✅ Obligatoire | Clics, formulaires |
| BtoB, adresse générique | ⚠️ Souvent oui | ❌ Non requis | ⚠️ Recommandée | Taux de clic |
| Base avec consentement pré-2026 (sans mention pixel) | ⚠️ Souvent oui | ⚠️ À revalider | ✅ Obligatoire | Conversions uniquement |
| Destinataires sous Apple MPP ou Gmail cache | ✅ Chargé auto | ✅ Obligatoire | ✅ Obligatoire | Clics, achats réels |
La CNIL s’attaque aux pixels : ce que ça change concrètement
L’agence Indexel décortique le sujet en vidéo. Pixels de suivi, conformité CNIL, impacts marketing réels : tout y est, en clair.
Le vrai changement, c’est maintenant
Les pixels de suivi CNIL, ce n’est plus un sujet qu’on peut remettre à la prochaine réunion. Le consentement préalable est obligatoire, les taux d’ouverture sont devenus peu fiables, et se faire prendre sans registre des traitements à jour, c’est une mise en demeure publique. Pas juste une amende : une réputation abîmée.
Concrètement, pour vous, ça veut dire revoir votre formulaire d’opt-in cette semaine, pas dans six mois. Et piloter vos campagnes sur les clics et les conversions plutôt que sur une métrique que les serveurs Apple gonflent sans refléter le comportement réel.
La question que je me pose vraiment : combien d’entreprises vont attendre leur premier contrôle CNIL avant de s’y mettre ?
Sources :
- CNIL, recommandation officielle relative aux pixels de suivi dans les courriers électroniques (avril 2026) : https://www.cnil.fr/fr/recommandation-pixel-suivi-courriels
- CNIL (PDF), texte intégral de la recommandation pixels de suivi, précisant le régime applicable aux adresses email nominatives en BtoB : https://www.cnil.fr/sites/default/files/2026-04/recommandation-pixels_de_suivi.pdf
- CNIL, questions-réponses officielles sur la recommandation pixels de suivi dans les courriers électroniques : https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques
- Village Justice, analyse juridique de ce qu’apporte la recommandation CNIL sur les pixels de suivi en tant que traceurs d’ouverture de mails : https://www.village-justice.com/articles/pixels-suivi-apporte-recommandation-cnil-agissant-des-traceurs-ouverture-mails,57058.html
Trois questions que tout le monde se pose sur les pixels de suivi
Peut-on utiliser un pixel de suivi sans consentement si on a un intérêt légitime ?
Sur le papier, l’intérêt légitime existe comme base légale. Sauf que la CNIL l’a dit clairement dans sa recommandation d’avril 2026 : pour du suivi d’ouverture à des fins marketing, ça ne tient pas. Concrètement, vous avez besoin d’un consentement explicite, point. Pas de raccourci là-dessus.
Comment les destinataires peuvent-ils bloquer les pixels de suivi dans leurs emails ?
Côté destinataire, c’est assez simple. Apple Mail le fait automatiquement via son MPP, Gmail met en cache les images, et des clients mail comme ProtonMail bloquent nativement le chargement. Certains vont aussi passer par un bloqueur de contenu ou désactiver le chargement automatique des images dans leurs réglages.
Quels fichiers ou traitements liés aux pixels de suivi faut-il déclarer à la CNIL ?
Vous n’avez pas à “déclarer” au sens d’un formulaire envoyé à la CNIL. Mais vous devez inscrire ce traitement dans votre registre interne des activités de traitement, obligatoire dès que vous collectez des données personnelles. Adresses IP, horodatages, identifiants email : tout ça rentre dans la liste.
