---
title: "Tracking côté serveur et Consent Mode v2 : le guide pour une PME"
description: "Consent Mode v2, tracking server side, CMP certifiée : trois termes qui reviennent dans les propositions d’agences, et qui sont liés. Depuis mars 2024, Google demande aux annonceurs qui touchent des internautes de l’Espace économique européen de lui transmettre des signaux de consentement, faute de quoi leurs audiences publicitaires se vident. Et Google vient d’annoncer […]"
url: "https://www.newp.fr/actualites/marketing-acquisition/tracking-server-side-consent-mode-v2/"
author: "Kévin Papot"
date: "2026-11-08T10:34:24+00:00"
lang: "fr_FR"
categories: ["Marketing & acquisition"]
---

# Tracking côté serveur et Consent Mode v2 : le guide pour une PME

Consent Mode v2, tracking server side, CMP certifiée : trois termes qui reviennent dans les propositions d'agences, et qui sont liés. Depuis mars 2024, Google demande aux annonceurs qui touchent des internautes de l'Espace économique européen de lui transmettre des signaux de consentement, faute de quoi leurs audiences publicitaires se vident. Et Google vient d'annoncer qu'à partir du 11 janvier 2027, ses balises publicitaires recevront l'adresse IP complète des visiteurs dans les conteneurs côté serveur. Ce guide explique ce qu'est le Consent Mode v2, ce que le tracking côté serveur apporte vraiment, ce qu'il ne permet pas, combien il coûte et ce qu'en dit la CNIL.

## L'essentiel en 30 secondes

| Question | Réponse |
|---|---|
| Qu'est-ce que le Consent Mode v2 ? | Le mécanisme qui transmet aux balises Google le choix du visiteur sur les cookies. La « v2 » ajoute deux signaux : `ad_user_data` et `ad_personalization`. |
| Est-il obligatoire ? | Google l'exige depuis début mars 2024 pour utiliser la mesure et la personnalisation publicitaires avec des visiteurs de l'EEE. Sans signaux, ces visiteurs sortent de vos audiences. |
| Qu'est-ce que le tracking server side ? | Un serveur intermédiaire, sur votre sous-domaine, qui reçoit les données du site puis les répartit vers Google, Meta ou d'autres outils. |
| Permet-il de se passer du consentement ? | Non. Le serveur change le trajet des données, pas les règles. Le consentement reste nécessaire pour la publicité. |
| Combien ça coûte ? | De 0 à environ 100 $ par mois d'hébergement pour une PME, plus le temps de mise en place et de suivi. |

## Le Consent Mode v2, en clair

Le Consent Mode n'est pas un bandeau cookies. Google le précise dans son aide : il reçoit les choix exprimés dans votre bandeau et adapte le comportement des balises Google en conséquence. Il repose sur quatre signaux, décrits dans la [documentation développeur de Google](https://developers.google.com/tag-platform/security/concepts/consent-mode) :

| Signal | Ce qu'il autorise | Depuis |
|---|---|---|
| `ad_storage` | Le stockage lié à la publicité (cookies publicitaires) | Version 1 |
| `analytics_storage` | Le stockage lié à la mesure d'audience (durée de visite, etc.) | Version 1 |
| `ad_user_data` | L'envoi à Google de données sur l'utilisateur à des fins publicitaires | Version 2 |
| `ad_personalization` | La publicité personnalisée, dont le remarketing | Version 2 |

Les deux nouveaux signaux ont un effet concret. Selon l'aide Google Analytics, la mesure publicitaire attend le signal `ad_user_data`, et la personnalisation comme le remarketing exigent un consentement affirmatif transmis par `ad_personalization`.

### Mode de base ou mode avancé

Google propose deux façons de déployer le Consent Mode. La différence porte sur ce qui se passe avant que le visiteur ait répondu au bandeau.

|  | Mode de base | Mode avancé |
|---|---|---|
| Chargement des balises | Bloquées jusqu'à la réponse au bandeau | Chargées dès l'arrivée, consentement refusé par défaut |
| Si le visiteur refuse | Rien n'est envoyé, pas même l'état du consentement | Des signaux sans cookies (« pings ») sont envoyés |
| Modélisation des conversions | Modèle général | Modèle propre à l'annonceur, plus précis |
| Prudence juridique | La plus grande | À examiner avec votre DPO |

Le mode avancé récupère plus de données, mais il envoie des requêtes à Google avant tout consentement. À notre connaissance, la CNIL n'a pas publié de position spécifique sur ce point. Le choix revient donc au responsable du traitement.

## L'obligation pour les annonceurs de l'EEE et les CMP certifiées

La règle vient de la politique de Google relative au consentement de l'utilisateur dans l'UE, renforcée en 2024 dans le cadre du règlement européen sur les marchés numériques. L'aide Google Analytics est explicite : les annonceurs doivent recueillir le consentement des internautes de l'EEE et transmettre ces signaux à Google. Si rien n'est fait, seuls les internautes situés hors de l'EEE restent dans les audiences utilisées par Google Ads, et ce depuis début mars 2024.

Pour transmettre ces signaux, le plus simple est une plateforme de gestion du consentement (CMP, pour *consent management platform*), c'est-à-dire l'outil qui affiche votre bandeau et enregistre les choix. Deux précisions :

- **Les CMP certifiées par Google** se mettent à jour d'elles-mêmes vers la dernière version du Consent Mode, selon l'aide Google. Il suffit d'activer l'option dans les réglages du bandeau.
- **La certification n'est obligatoire que pour les éditeurs** qui diffusent des annonces via AdSense, Ad Manager ou AdMob dans l'EEE, au Royaume-Uni et en Suisse, depuis le 16 janvier 2024. Pour un annonceur, une CMP certifiée est fortement conseillée, sans être imposée. Un bandeau maison doit simplement être mis à niveau vers la v2.

## Ce qu'apporte le tracking server side, et ce qu'il ne permet pas

Dans un balisage classique, le navigateur envoie lui-même ses données à Google, Meta et aux autres outils. Avec le tracking côté serveur, il les envoie à un serveur à vous, sur un sous-domaine de votre site, le plus souvent un conteneur Google Tag Manager « Serveur », qui les redistribue.

Deux trajets pour les mêmes données En amont, dans les deux cas : bandeau de consentement (CMP) et Consent Mode v2 Balisage classique Navigateur du visiteur Google Ads Google Analytics Meta Plusieurs scripts tiers, bloqués par certains navigateurs et extensions Tracking côté serveur Navigateur du visiteur Serveur data.site.fr filtre, masque Google Ads Analytics Meta Un seul flux vers votre domaine, des données contrôlées avant de partir chez les régies Le serveur change le trajet des données, pas l'obligation de consentement. Schéma de principe. Les noms des outils sont des exemples ; un conteneur serveur peut alimenter d'autres plateformes, dont Microsoft Advertising.Ce que le serveur apporte :

- **Des données plus complètes.** Les requêtes partent vers votre propre domaine, ce qui les rend moins sensibles aux bloqueurs de publicité et aux limitations des navigateurs. Les conversions remontent mieux à Google Ads et à Meta.
- **Une page plus légère.** Une partie des scripts tiers quitte le navigateur. C'est un gain de performance, surtout sur mobile.
- **Le contrôle des données.** Vous voyez ce qui part, vers qui, et vous pouvez retirer ou masquer un champ avant l'envoi : paramètres d'URL, adresse IP, identifiants.

Ce qu'il ne permet pas : contourner le consentement. Si le visiteur refuse la publicité, la donnée ne doit pas partir chez Google Ads, que le trajet passe par son navigateur ou par votre serveur. Le contrôle n'est d'ailleurs pas automatique : Google a annoncé que, dès le 11 janvier 2027, ses balises publicitaires recevront par défaut l'IP complète dans les conteneurs serveur. Nous détaillons ce changement et les réglages à faire dans [GTM server side : Google Ads recevra l'IP complète de vos visiteurs](https://www.newp.fr/actualites/marketing-acquisition/online-ads/gtm-server-side-adresse-ip-google-ads/).

## Combien coûte un serveur de tracking

Deux grandes options pour héberger un conteneur serveur, avec les tarifs publics relevés le 8 novembre 2026 :

| Option | Prix indicatif | Pour qui |
|---|---|---|
| Google Cloud (Cloud Run) | Environ 45 $ par mois et par serveur selon Google, avec au moins 2 serveurs recommandés en production, soit environ 90 $ par mois | Équipes techniques à l'aise avec Google Cloud |
| Stape, offre gratuite | 0 $, jusqu'à 10 000 requêtes par mois | Tests, très petits sites |
| Stape, offre Pro | 20 $ par mois (17 $ en paiement annuel), jusqu'à 500 000 requêtes | La plupart des sites vitrines et petites boutiques |
| Stape, offre Business | 100 $ par mois (83 $ en paiement annuel), jusqu'à 5 millions de requêtes | E-commerces à fort trafic |

Sources : le [guide de déploiement Cloud Run de Google](https://developers.google.com/tag-platform/tag-manager/server-side/cloud-run-setup-guide) et la [page tarifs de Stape](https://stape.io/price). D'autres hébergeurs existent, dont des acteurs français comme Addingwell. Une requête correspond à peu près à un événement envoyé : une page vue, un ajout au panier, un achat. Le volume dépend donc de votre trafic et du nombre d'événements suivis.

L'hébergement est rarement le poste principal. Le vrai coût est le temps : installation, migration des balises, tests et surveillance, comme pour la [fusion de Google Tag Manager et de la balise Google](https://www.newp.fr/actualites/marketing-acquisition/google-tag-manager-balise-google-fusion/).

## Ce que dit la CNIL

La CNIL ne s'est pas prononcée sur le « server side » en tant que tel, mais elle a publié des repères qui s'y appliquent.

- **Le consentement reste la règle pour la publicité.** Les lignes directrices de la CNIL sur les cookies et autres traceurs ne prévoient d'exemption que pour des traceurs strictement nécessaires et, sous conditions, pour certains outils de mesure d'audience. Les traceurs publicitaires n'en font pas partie.
- **Le serveur intermédiaire est une bonne pratique, pas une dispense.** Dans sa page sur la mise en conformité des outils de mesure d'audience, la CNIL décrit la « proxyfication » : un serveur qui coupe le contact direct entre le navigateur et l'outil. Elle la qualifie de bonne pratique, prévient qu'elle peut être coûteuse et complexe, et liste des conditions strictes : pas d'adresse IP transmise, identifiant remplacé, paramètres d'URL retirés, hébergement sans transfert vers un pays non protégé.
- **La CNIL sanctionne.** Sa décision du 22 octobre 2026 contre Fnac Darty porte sur des données envoyées à un service tiers alors que l'utilisateur avait refusé : exactement le risque d'un serveur mal réglé. Nous l'avons détaillé dans[l'amende CNIL de 7 M€ contre Fnac Darty](https://www.newp.fr/actualites/creation-refonte/ecommerce-woocommerce/cnil-fnac-darty-recommandations-produits-consentement/).

## Par où commencer, pour une PME

1. **Vérifier le bandeau.** Refuser doit être aussi simple qu'accepter, et le refus doit réellement bloquer les balises publicitaires.
2. **Vérifier le Consent Mode v2.** Dans Google Ads, les diagnostics du Consent Mode indiquent si les signaux arrivent. Avec Tag Assistant, contrôlez que `ad_user_data` et `ad_personalization` changent bien d'état après le choix du visiteur.
3. **Choisir le mode**, de base ou avancé, et noter pourquoi.
4. **Décider du serveur.** Il se justifie quand vos campagnes dépensent assez pour qu'une meilleure remontée des conversions change les décisions, ou quand vous voulez maîtriser précisément ce qui part chez les régies.
5. **Configurer ce qui part** (IP, paramètres d'URL, données de formulaire) balise par balise, puis mettre à jour la politique de confidentialité et le registre des traitements.

## Notre lecture

Le tracking côté serveur est souvent vendu comme une réponse au RGPD. C'est un raccourci. Sa vraie force est la qualité de la mesure : moins de conversions perdues, donc des enchères automatiques mieux nourries. Sa force secondaire est le contrôle, à condition de le configurer. Un serveur mal réglé peut transmettre plus de données qu'un balisage classique, pas moins.

Pour une PME qui dépense quelques centaines d'euros par mois en publicité, la priorité n'est pas le serveur. C'est un bandeau conforme, un Consent Mode v2 qui fonctionne et des conversions bien définies. Le serveur vient ensuite, quand le budget publicitaire et l'enjeu de mesure le justifient. C'est l'ordre que nous suivons dans nos missions d'[agence SEA](https://www.newp.fr/agence-sea/), en commençant par vérifier ce qui remonte réellement avant de proposer un chantier technique.

## Questions fréquentes

Le Consent Mode v2 est-il obligatoire en France ?Ce n'est pas une obligation légale en soi, mais Google l'exige depuis mars 2024 pour la mesure et la personnalisation publicitaires avec les internautes de l'EEE. Sans signaux de consentement, ces visiteurs ne sont plus ajoutés à vos audiences Google Ads.

Quelle différence entre le mode de base et le mode avancé du Consent Mode ?En mode de base, les balises Google ne se chargent qu'après la réponse au bandeau. En mode avancé, elles se chargent dès l'arrivée et envoient des signaux sans cookies en cas de refus, ce qui améliore la modélisation des conversions mais demande une analyse juridique plus poussée.

Le tracking server side permet-il de se passer du bandeau cookies ?Non. Le serveur modifie le trajet des données, pas les règles. Le consentement reste nécessaire pour les usages publicitaires, et la CNIL ne présente pas le serveur intermédiaire comme une dispense.

Combien coûte un tracking server side pour une PME ?L'hébergement va de 0 à environ 100 dollars par mois selon l'hébergeur et le trafic, d'après les tarifs publics de Stape et l'estimation de Google pour Cloud Run. Il faut y ajouter le temps de mise en place, de test et de suivi.

Faut-il obligatoirement une CMP certifiée par Google ?La certification est obligatoire pour les éditeurs qui diffusent des annonces Google dans l'EEE, au Royaume-Uni et en Suisse. Pour un annonceur, elle est conseillée car elle simplifie la transmission des signaux, mais un bandeau maison mis à niveau vers la v2 reste possible.

Le server side améliore-t-il les performances de Google Ads ?Il améliore surtout la remontée des conversions, en particulier face aux bloqueurs et aux restrictions des navigateurs. Des conversions plus complètes aident les enchères automatiques, mais aucun gain chiffré n'est garanti : il dépend de votre site et de votre audience.

{"@context": "https://schema.org", "@type": "FAQPage", "mainEntity": \[{"@type": "Question", "name": "Le Consent Mode v2 est-il obligatoire en France ?", "acceptedAnswer": {"@type": "Answer", "text": "Ce n'est pas une obligation légale en soi, mais Google l'exige depuis mars 2024 pour la mesure et la personnalisation publicitaires avec les internautes de l'EEE. Sans signaux de consentement, ces visiteurs ne sont plus ajoutés à vos audiences Google Ads."}}, {"@type": "Question", "name": "Quelle différence entre le mode de base et le mode avancé du Consent Mode ?", "acceptedAnswer": {"@type": "Answer", "text": "En mode de base, les balises Google ne se chargent qu'après la réponse au bandeau. En mode avancé, elles se chargent dès l'arrivée et envoient des signaux sans cookies en cas de refus, ce qui améliore la modélisation des conversions mais demande une analyse juridique plus poussée."}}, {"@type": "Question", "name": "Le tracking server side permet-il de se passer du bandeau cookies ?", "acceptedAnswer": {"@type": "Answer", "text": "Non. Le serveur modifie le trajet des données, pas les règles. Le consentement reste nécessaire pour les usages publicitaires, et la CNIL ne présente pas le serveur intermédiaire comme une dispense."}}, {"@type": "Question", "name": "Combien coûte un tracking server side pour une PME ?", "acceptedAnswer": {"@type": "Answer", "text": "L'hébergement va de 0 à environ 100 dollars par mois selon l'hébergeur et le trafic, d'après les tarifs publics de Stape et l'estimation de Google pour Cloud Run. Il faut y ajouter le temps de mise en place, de test et de suivi."}}, {"@type": "Question", "name": "Faut-il obligatoirement une CMP certifiée par Google ?", "acceptedAnswer": {"@type": "Answer", "text": "La certification est obligatoire pour les éditeurs qui diffusent des annonces Google dans l'EEE, au Royaume-Uni et en Suisse. Pour un annonceur, elle est conseillée car elle simplifie la transmission des signaux, mais un bandeau maison mis à niveau vers la v2 reste possible."}}, {"@type": "Question", "name": "Le server side améliore-t-il les performances de Google Ads ?", "acceptedAnswer": {"@type": "Answer", "text": "Il améliore surtout la remontée des conversions, en particulier face aux bloqueurs et aux restrictions des navigateurs. Des conversions plus complètes aident les enchères automatiques, mais aucun gain chiffré n'est garanti : il dépend de votre site et de votre audience."}}\]}

---

*Source : [www.newp.fr](https://www.newp.fr/actualites/marketing-acquisition/tracking-server-side-consent-mode-v2/)*