Faut-il un bandeau cookies pour l'analytics en Belgique ?

L'Autorité belge de protection des données a jugé deux fois que les cookies statistiques ne sont pas strictement nécessaires et exigent un consentement préalable, et sa checklist dit qu'aucun cookie ne précède le consentement ; elle ne s'est pas prononcée sur la mesure qui n'en dépose aucun.

La règle

Surveillée par: Autorité de protection des données (Gegevensbeschermingsautoriteit) (GBA/APD)
Inscrite dans: Loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, Article 10/2

Il n'y a aucune exemption pour la mesure d'audience : les seules exceptions sont l'acheminement d'une communication et un service demandé par le visiteur.

Ce qu'ont dit l'autorité et les tribunaux

14 mai 2025: La Cour des marchés statue dans l'affaire IAB Europe La Cour des marchés de Bruxelles suit le raisonnement de l'autorité contre le cadre de consentement du secteur publicitaire : la chaîne de consentement est une donnée personnelle et les bandeaux bâtis dessus ne recueillaient pas un consentement valable. Un bandeau n'est pas une formalité ; ce qu'il collecte doit lui-même être licite.
25 mai 2022: Décision 85/2022 sur les cookies de Knack et du Vif (Roularta) Des cookies statistiques déposés avant le consentement constituaient une infraction : les cookies statistiques first-party ne relèvent pas nécessairement de l'exception des cookies strictement nécessaires, et un mur de cookies avec un choix pré-coché n'est pas un consentement.
17 décembre 2019: Décision 12/2019 sur les cookies et le consentement Les cookies statistiques ne peuvent pas être considérés comme strictement nécessaires pour fournir le service demandé par le visiteur : cette exception sert le visiteur, pas l'éditeur, ils exigent donc le consentement.

Outil par outil

La même question pour les outils les plus utilisés. Les outils qui fonctionnent sans cookies reçoivent le même verdict que Nvivio.

Outil	Bandeau nécessaire ?	Pourquoi
Google Analytics 4, tel qu'il est livré	Oui	Dépose les cookies _ga et _ga_<id> pour deux ans afin de distinguer les utilisateurs. Des cookies qui identifient un navigateur pendant deux ans ne sont ni strictement nécessaires ni de la mesure d'audience anonyme : Belgique exige donc le consentement.
Google Analytics 4 avec le consent mode	Oui	Le consent mode adapte les balises de Google au choix fait par le visiteur dans un bandeau. C'est une façon de gérer le consentement, pas une exemption.
Matomo sans cookies	Non, avec une réserve	Cookies désactivés et adresse IP tronquée, il ne stocke rien sur l'appareil et mesure uniquement pour vous.
Plausible ou Fathom	Non, avec une réserve	Pas de cookies ni d'identifiant qui dure plus d'un jour, mesure pour vous seul.
Nvivio, mode privé	Non, avec une réserve	Aucun cookie, rien sur l'appareil, l'adresse IP jamais conservée, un code visiteur qui change chaque jour, des rapports en totaux.
Nvivio, mode cookie	Oui	Dépose un cookie first-party pour reconnaître un visiteur pendant des mois. Cela exige le consentement, et Nvivio le dit.
Heatmaps et enregistrements de session	Oui	Ils enregistrent ce qu'un visiteur a fait, en général avec un cookie, et ne sont jamais de la seule mesure d'audience.

Ce que change le Digital Omnibus

L'UE réécrit la règle sur les cookies. La proposition de la Commission comme le mandat du Conseil exemptent du consentement la mesure d'audience agrégée par l'éditeur d'un site, ou par un tiers pour son compte. Le texte n'est pas encore une loi.

La Belgique n'a aucune exemption aujourd'hui. Le Digital Omnibus en inscrirait une dans le droit de l'UE pour la mesure d'audience agrégée, et la Belgique l'appliquerait alors comme chaque État membre ; tant qu'il n'est pas adopté, rien ne change ici. Où en est le Digital Omnibus

Le mettre en place sans bandeau

Trois étapes, dans l'ordre qui vous garde du bon côté de la règle en Belgique.

Ajoutez le script Nvivio à votre site en mode privé, le réglage par défaut : aucun cookie, rien sur l'appareil.
Mentionnez Nvivio dans votre politique de confidentialité, avec la case d'opposition, pour que les visiteurs puissent refuser en un clic.
Si vous gardez un autre outil qui dépose des cookies, ne le chargez qu'après le consentement, ou abandonnez-le.

Comment installer Nvivio

Questions fréquentes

L'analytics first-party est-il exempté du consentement en Belgique ?

Non. Belgique n'exempte que ce qui est strictement nécessaire à un service demandé par le visiteur, et l'autorité n'y compte pas les statistiques. First-party ou tiers, cela ne change rien à la règle sur les cookies ; ce qui compte, c'est si quelque chose est stocké sur l'appareil ou lu depuis celui-ci.

Le consent mode v2 de Google supprime-t-il le bandeau ?

Non. Le consent mode indique aux balises de Google ce que le visiteur a choisi dans votre bandeau et envoie des pings sans cookies quand le consentement est refusé. Il suppose un bandeau ; il ne le remplace pas, et les pings eux-mêmes ne relèvent d'aucune exemption en Belgique.

Puis-je garder Google Analytics 4 à côté de Nvivio ?

Oui, tant que Google Analytics ne se charge qu'après le consentement. Nvivio mesure tout le monde en mode privé, vous gardez donc des chiffres complets ; Google Analytics montre alors la part qui a consenti, avec ses propres outils et ses données aux États-Unis.

Mes visiteurs viennent de plusieurs pays. Quelle règle s'applique ?

Les règles de chaque pays dont vous mesurez les résidents, pas seulement celui où vous êtes. Suivez le pays le plus strict qui compte pour vous, ou ne chargez l'outil qui exige le consentement qu'après l'avoir obtenu là-bas. Un outil qui n'exige le consentement nulle part, comme Nvivio en mode privé, évite la question.

Est-ce un avis juridique ?

Non. C'est une information générale, vérifiée par rapport aux sources ci-dessous à la date indiquée. Les règles et leurs lectures changent ; la décision pour votre site vous revient, à vous ou à votre conseil.

Pays voisins

Sources

Autorité de protection des données, checklist cookies: Cookie checklist (dataprotectionauthority.be) · consulté le 4 novembre 2026
Autorité de protection des données, Chambre Contentieuse: Beslissing ten gronde 85/2022 (gegevensbeschermingsautoriteit.be) · consulté le 4 novembre 2026
Autorité de protection des données, Chambre Contentieuse: Beslissing ten gronde 12/2019 (gegevensbeschermingsautoriteit.be) · consulté le 4 novembre 2026
Autorité de protection des données, actualités: The Market Court rules in the IAB Europe case (dataprotectionauthority.be) · consulté le 4 novembre 2026
Moniteur belge, la loi du 30 juillet 2018: Wet van 30 juli 2018 (ejustice.just.fgov.be) · consulté le 4 novembre 2026

Ceci est une information générale, pas un avis juridique.