Commencer gratuitement
Menu
FonctionnalitésTarifsConfidentialitéInstallationDocsSupportTableau de bordConnexion

Le Digital Omnibus et l’analytics web : ce qui change

Ce qu’est le Digital Omnibus

Le Digital Omnibus est une proposition faite par la Commission européenne le 19 novembre 2025 (COM(2025) 837) pour simplifier d’un coup plusieurs lois numériques de l’UE, dont le RGPD, la directive ePrivacy, le Data Act et les règles de notification des incidents cyber.

Pour les cookies et techniques similaires, la Commission déplacerait la règle du consentement de l’article 5, paragraphe 3, de la directive ePrivacy vers un nouvel article 88 bis du RGPD.

Les gouvernements de l’UE, dans le mandat du Conseil du 21 octobre 2026, gardent la règle à l’article 5, paragraphe 3, et la réécrivent là.

Les deux textes listent des finalités sans consentement. La Commission en nomme quatre : l’acheminement d’une communication, un service demandé par le visiteur, la mesure d’audience agrégée par le fournisseur pour son propre usage, et la sécurité. Le Conseil en nomme six : il ajoute la mesure d’audience des médias au titre du règlement européen sur la liberté des médias et la mesure de la publicité contextuelle, et laisse un tiers mesurer pour le compte du fournisseur.

Après un refus, un site ne peut pas redemander pour la même finalité pendant six mois (Commission) ou au moins quatre mois (Conseil), et refuser doit se faire en un clic.

Ce qui change pour l’analytics

Les deux textes exemptent la création d’informations agrégées sur l’usage d’un service en ligne pour en mesurer l’audience. Le texte du Conseil parle d’informations agrégées anonymes, créées par le fournisseur du service ou par un tiers pour son compte, et seulement si les données ne sont pas traitées à une autre fin, pas partagées avec des tiers et pas combinées avec des données de tiers. Les autorités de protection des données de l’UE lisent agrégé comme un aperçu des performances et de l’usage du service en général, sans rapport avec une personne précise.

Ce qui est couvert

  • Compter les visites, pages, pays, sources et appareils de votre propre site, en totaux
  • Une mesure faite par un outil qui travaille pour vous et garde les données pour votre site seulement
  • Des rapports sans données personnelles

Ce qui ne l’est pas

  • Des profils de visiteurs individuels, ou reconnaître une personne pendant des mois
  • Le suivi entre sites, ou la combinaison de vos données avec celles d’autres sites ou d’un tiers
  • L’usage des données pour la publicité ou toute autre finalité
  • Les enregistrements de session et les heatmaps du comportement d’un visiteur : ce ne sont pas des informations agrégées

Qui serait couvert, et qui ne le serait pas

Lu à l’aune du texte du Conseil du 21 octobre 2026, le dernier état. Chaque ligne nomme sa source.

OutilSans consentement ?Pourquoi
Nvivio, mode privacyOuiPas de cookie, rien sur l’appareil, l’adresse IP jamais stockée, un code visiteur qui change chaque jour, des rapports en totaux, pas de profils. (nvivio.com)
Nvivio, mode cookieNonDépose un cookie first-party pour reconnaître un visiteur pendant des mois. Cela demande le consentement, et Nvivio le dit. (nvivio.com)
Google Analytics 4, tel qu’il est livréPeu probableDépose les cookies _ga et _ga_<id> pour deux ans afin de distinguer les utilisateurs, donc l’information n’est pas seulement agrégée ; les commentateurs lisent l’exemption comme trop étroite pour les outils d’analytics qui travaillent entre services. (support.google.com)
Google Analytics 4 avec consent modeNonLe consent mode adapte les tags de Google au consentement donné par un visiteur. C’est du consentement, pas une exemption. (developers.google.com)
Matomo, Plausible ou Fathom sans cookiesOuiComme Nvivio en mode privacy : pas de cookies et pas d’identifiant persistant, quand ils sont configurés ainsi. (plausible.io)
Heatmaps et enregistrements de sessionNonIls enregistrent ce qu’un visiteur a fait. Ce ne sont pas des informations agrégées sur l’usage du service. (edpb.europa.eu)

Chronologie

  1. 19 novembre 2025Proposition de la Commission
  2. 10 février 2026Avis du CEPD et du Contrôleur européen
  3. 21 octobre 2026Mandat du Conseil
  4. en attentePosition du Parlement
  5. en attenteTrilogue
  6. en attenteAdopté et publié
  7. en attenteEn vigueur, transposé en droit national

Quoi faire aujourd’hui

Si vous gérez un site web

  1. Vérifiez dans quel mode vous mesurez, et si votre outil stocke quelque chose sur l’appareil du visiteur.
  2. Dites dans votre politique de confidentialité ce que vous mesurez et pourquoi : le RGPD s’applique quoi qu’il arrive à la règle sur les cookies.
  3. Tant qu’un changement n’est pas adopté et transposé en droit national, suivez les règles d’aujourd’hui des pays où vivent vos visiteurs.

Si vous créez des sites pour des clients

  1. Faites un inventaire par client : quels outils stockent un identifiant, lesquels ne produisent que des totaux.
  2. Préférez une mesure qui ne produit que des informations agrégées ; elle est exemptée dans chaque version du texte.
  3. Notez la date d’état sur cette page et revenez-y une fois que le Parlement aura pris position.

La Belgique et les règles nationales

La Belgique n’a aujourd’hui aucune exemption pour la mesure d’audience : tout stockage ou accès à des informations sur l’appareil y demande le consentement. L’Omnibus, tel que le Conseil l’a écrit, donnerait à chaque État membre la même liste de finalités, transposée en droit national dans les 24 mois suivant l’adoption. Les règles par pays aujourd’hui

Questions fréquentes

Le Digital Omnibus est-il déjà une loi ?

Non. La Commission l’a proposé en novembre 2025 et le Conseil a arrêté sa position en octobre 2026 ; le Parlement européen n’a pas encore pris la sienne, après quoi les trois négocient. L’entrée en vigueur n’est pas attendue avant 2027, et la règle sur les cookies devrait ensuite encore être transposée en droit national.

Mon bandeau de cookies peut-il disparaître ?

Pas encore. Une fois le changement en vigueur, le bandeau n’est plus nécessaire pour la mesure d’audience agrégée ; il le reste pour tout ce qui stocke ou lit des informations sur l’appareil sans exemption, comme la publicité.

Cela s’applique-t-il à Google Analytics 4 ?

Tel qu’il est livré, très probablement pas : il dépose des cookies qui distinguent les utilisateurs pendant deux ans, et l’exemption est écrite pour des informations agrégées seulement. Google pourrait changer son fonctionnement ; cette page suit les textes, pas les produits.

Et le consent mode v2 ?

Le consent mode fait se comporter les tags de Google selon le consentement donné par un visiteur. C’est une façon de recueillir le consentement, donc il ne soustrait pas un site à la règle du consentement.

Que veut dire agrégé ?

Des informations sur l’usage du service dans son ensemble, comme combien de personnes ont visité quelles pages depuis quels pays, qui ne se rapportent pas à une personne précise. Les autorités de protection des données de l’UE le lisent comme des informations agrégées anonymes, non combinées avec des données d’autres services et non partagées.

Quelque chose change-t-il pour les utilisateurs de Nvivio ?

Non. En mode privacy, Nvivio ne stocke rien sur l’appareil, ne conserve jamais l’adresse IP et produit des totaux ; c’est ce que l’exemption décrit. En mode cookie, le consentement reste nécessaire, comme aujourd’hui.

Et si le trilogue supprime l’exemption ?

Alors les règles d’aujourd’hui restent : le consentement là où un pays l’exige, et les exemptions nationales pour la mesure respectueuse de la vie privée que plusieurs pays ont déjà. Sous celles-ci aussi, Nvivio en mode privacy n’a pas besoin de bandeau.

Où lire les textes sources ?

Les sources en bas de cette page renvoient à la proposition de la Commission, au mandat du Conseil et à l’avis du CEPD et du CEPD, chacune avec sa date de publication et la date à laquelle nous l’avons vérifiée.

Sources

Modifications de cette page

  • 4 novembre 2026: Première version, avec le mandat du Conseil du 21 octobre 2026.

Cette page explique la proposition ; ce n’est pas un avis juridique.

Pages liées