Pixels de suivi email : appliquer la règle CNIL et mieux mesurer

La recommandation de la CNIL n’interdit pas tous les pixels de suivi dans les emails. Elle demande d’examiner chaque finalité : la mesure individuelle des ouvertures, la personnalisation ou le profilage nécessitent généralement un consentement, tandis que certaines utilisations strictement limitées à la délivrabilité ou à la sécurité peuvent bénéficier d’une exemption. Le type de message, à lui seul, ne suffit pas pour conclure.

La première action utile consiste donc à inventorier ce que votre outil active réellement, puis à relier chaque traceur à une finalité, un choix de la personne et une preuve. Si le taux d’ouverture servait surtout à décorer un reporting, désactivez-le. Mesurez plutôt les clics analysés dans leur contexte, les actions sur la page d’arrivée, les demandes qualifiées et l’issue commerciale. Vous obtiendrez moins de signaux apparents, mais davantage de décisions défendables.

Ce que la CNIL a clarifié en 2026

La CNIL a adopté sa recommandation le 12 mars 2026, puis l’a publiée le 14 avril 2026. Elle a complété ce texte par une foire aux questions destinée aux professionnels le 22 juillet 2026, après l’échéance transitoire du 14 juillet.

Un pixel de suivi est généralement une image distante invisible intégrée à un courriel. Son chargement peut transmettre un identifiant, une adresse IP, des informations sur le terminal et un instant de consultation. Selon sa configuration, l’expéditeur ou son prestataire peut en déduire une ouverture, adapter une communication, mesurer une campagne ou surveiller la réception de messages.

La recommandation officielle rattache cette lecture du terminal à l’article 82 de la loi Informatique et Libertés. Elle distingue les finalités qui nécessitent un consentement de celles qui peuvent être exemptées. La délibération précise toutefois que cette recommandation est une aide à la conformité, ni prescriptive ni exhaustive. Un cas sensible ou atypique mérite donc une analyse juridique propre, pas une case copiée depuis un article.

La date du 14 juillet n’a pas créé une interdiction générale

Pour les adresses collectées avant le 14 avril, la CNIL avait prévu une transition : informer clairement les personnes dans un délai de trois mois et leur permettre de s’opposer. Sa FAQ indique que, si cette information n’a pas été envoyée avant le 14 juillet — sauf prolongation objectivement justifiée et documentée — le consentement doit en principe être recueilli lorsque la finalité l’exige. À défaut, l’expéditeur doit cesser l’usage des pixels concernés.

Cette transition ne transforme pas l’absence d’opposition en règle permanente pour toute nouvelle adresse. Elle ne dispense pas non plus d’identifier la finalité, d’informer les personnes, de gérer le retrait et de prouver les choix appliqués.

Pixel, lien traçant et email : trois questions différentes

Une confusion fréquente consiste à traiter ensemble l’autorisation d’envoyer le message, le pixel qui détecte son ouverture et le lien qui associe un clic à une personne.

• L’envoi du courriel dépend de sa nature — prospection, relation contractuelle, message transactionnel — et des règles applicables à cette communication.
• Le pixel réalise une opération distincte sur le terminal. Son régime dépend de sa finalité et d’une éventuelle exemption.
• Le lien traçant n’entre pas directement dans le périmètre de la recommandation sur les pixels, mais il reste concerné par les principes relatifs aux traceurs. Son usage doit être analysé au lieu d’être considéré comme automatiquement libre ou automatiquement interdit.

La CNIL donne un exemple utile : un lien unique peut être exempté lorsqu’il sert à permettre le retrait simple et sécurisé d’un consentement, car il protège une fonctionnalité demandée. Cela n’autorise pas à transformer chaque lien de campagne en identifiant individuel sans autre examen.

Le consentement à recevoir une newsletter et celui à certains pixels peuvent parfois être recueillis ensemble lorsque les finalités sont réellement connexes et clairement présentées. Dans d’autres cas, les choix doivent rester distincts. La bonne interface ne part donc pas du nombre de cases à afficher ; elle part des finalités que l’entreprise peut expliquer et appliquer séparément.

La matrice finalité → traceur → choix → preuve → mesure

Avant de modifier un formulaire ou d’envoyer une campagne de régularisation, remplissez cette matrice pour chaque fonction activée dans la plateforme d’emailing.

Finalité réelle	Trace ou fonction observée	Choix ou condition à vérifier	Preuve à conserver	Mesure de remplacement ou de contrôle
mesurer individuellement l’ouverture d’une campagne	image distante associée au destinataire	consentement lorsque requis	texte présenté, action positive, date, version et périmètre	clic agrégé, visite de campagne, action utile
personnaliser contenu, horaire ou fréquence	ouverture et comportement rattachés à un profil	consentement cohérent avec la personnalisation annoncée	finalités, préférences et retrait propagé aux outils	préférence déclarée, segment explicite, résultat par cohorte
nettoyer les destinataires inactifs	date de dernière ouverture strictement limitée	conditions étroites de l’exemption de délivrabilité	service demandé, données minimales, règle d’inactivité	rebonds, plaintes, inactivité documentée et arrêt des envois
sécuriser une action demandée	pixel ou lien propre à une authentification	nécessité pour la sécurité de l’utilisateur	menace couverte, donnée minimale, durée et accès	succès, échec ou fraude agrégés sans enrichissement marketing
attribuer une demande à une campagne	paramètre de campagne ou identifiant individuel	proportionnalité et régime du traceur utilisé	convention de marquage, information et durée	source de campagne, formulaire envoyé, qualification CRM
produire une statistique globale	agrégation de données collectées licitement	anonymisation effective avant réutilisation	méthode d’agrégation et impossibilité raisonnable de réidentifier	tendance par campagne sans profil individuel

La colonne la plus importante est la première. « Notre outil le propose » n’est pas une finalité. « Savoir qui a ouvert » n’explique pas encore la décision que cette donnée doit modifier.

Quand la délivrabilité peut-elle être exemptée ?

La CNIL reconnaît une exemption étroite pour la mesure individuelle de délivrabilité de courriels rattachés à un service explicitement demandé. Le pixel doit rester limité à ce qui est nécessaire pour adapter la fréquence ou arrêter les envois aux personnes devenues inactives. Les données ne peuvent pas être réutilisées pour une autre finalité sous couvert de délivrabilité.

Une newsletter expressément demandée peut, selon son contexte, être rattachée à un service demandé. À l’inverse, une prospection fondée sur l’exception des produits ou services analogues ne devient pas un service demandé pour cette seule raison. Un email de relance de panier reste essentiellement promotionnel ; il ne bénéficie pas automatiquement de l’exemption.

La FAQ apporte trois contrôles concrets :

1. le message est-il réellement rattaché à un service demandé par la personne ?
2. le pixel collecte-t-il uniquement ce qui est nécessaire à la délivrabilité ?
3. l’organisation utilise-t-elle ce signal seulement pour réduire la fréquence ou arrêter les envois aux inactifs ?

Si l’outil collecte aussi l’heure précise, l’appareil, la localisation ou enrichit un profil marketing, la seule étiquette « délivrabilité » ne suffit pas. Un pixel mixte peut combiner des finalités exemptées et soumises au consentement, mais le système doit techniquement empêcher les finalités non autorisées tant que le choix requis n’a pas été obtenu.

Qui répond du pixel lorsque l’outil est externalisé ?

L’expéditeur ne peut pas transférer la preuve du consentement par une simple clause contractuelle. La FAQ rappelle que la qualification dépend des opérations réalisées.

Lorsque le prestataire insère le pixel uniquement sur instruction de l’expéditeur, il peut agir comme sous-traitant. S’il réutilise les données pour améliorer ses listes, enrichir ses propres services ou poursuivre une autre finalité, une responsabilité conjointe peut apparaître. Les rôles, l’information et l’exercice des droits doivent alors être répartis clairement.

Demandez au fournisseur :

• quelles fonctions sont actives par défaut dans chaque type de message ;
• quelles données partent au chargement d’une image ou au clic ;
• comment un destinataire sans consentement est exclu du suivi ;
• comment le retrait se propage aux campagnes déjà préparées ;
• comment la preuve du choix est exportée et auditée ;
• quelles données le fournisseur réutilise pour ses propres finalités ;
• quelles durées, destinations et sous-traitants s’appliquent.

Cette vérification rejoint la maîtrise des comptes, des données et des prestataires. Une option désactivée dans l’interface ne prouve pas encore que les gabarits, automatisations et intégrations historiques appliquent le même choix.

Auditer votre chaîne email sans croire le tableau de bord

Un audit utile part des messages réellement envoyés, pas du nom commercial des fonctions.

1. Inventorier les flux

Listez newsletters, séquences automatiques, prospection, relances de panier, confirmations, factures, sécurité et messages de compte. Associez chaque flux à son propriétaire, sa base de destinataires, son gabarit et son fournisseur.

2. Observer ce qui est chargé

Envoyez chaque gabarit vers une boîte de test. Inspectez son code source, les images distantes, les domaines appelés et les paramètres des liens. Répétez le test avec le suivi activé, refusé puis retiré. Le résultat attendu n’est pas seulement un bouton différent : les requêtes non autorisées ne doivent plus partir.

3. Rejouer les choix

Créez un destinataire de test par état : aucun choix, accord, refus, retrait et ancienne adresse concernée par la transition. Vérifiez le formulaire, la plateforme d’envoi, le CRM et les automatisations. Un retrait enregistré mais ignoré par une séquence constitue une rupture de chaîne.

4. Réduire les données

Supprimez les champs et durées sans décision associée. Une information disponible n’est pas nécessaire. Si la mesure globale suffit, évitez de conserver un historique individuel. Si un identifiant de campagne suffit, n’ajoutez pas un identifiant de personne.

5. Documenter la recette

Conservez la date, le gabarit, le destinataire de test, le choix exprimé, les requêtes observées et la correction décidée. L’audit de site web applique la même discipline : distinguer le constat reproductible, son impact et l’action prioritaire.

Ce que cet audit ne permet pas de conclure

Une boîte de test montre les requêtes déclenchées par un message dans un contexte donné. Elle ne révèle pas nécessairement toutes les réutilisations réalisées ensuite sur les serveurs du fournisseur. Rapprochez donc l’observation technique du contrat, de la documentation, des exports et, lorsque l’enjeu le justifie, des journaux accessibles ou d’un audit du prestataire.

La présence d’une case ou d’un statut « consenti » ne démontre pas non plus un consentement valide. Il faut pouvoir retrouver l’information présentée, les finalités, l’action positive, la date, l’adresse concernée et les conditions de retrait. À l’inverse, l’absence d’un pixel visible ne prouve pas qu’aucun autre traceur ou identifiant n’est utilisé.

Enfin, une chaîne conforme ne rend pas automatiquement une campagne efficace. La conformité protège les choix et limite les données ; la performance se juge séparément sur la compréhension, l’action, la qualification et l’issue commerciale. Si plusieurs pays, bases louées, partenaires ou finalités de profilage interviennent, faites valider l’analyse par la personne chargée de la protection des données ou par un conseil compétent.

Comment mesurer une campagne sans taux d’ouverture individuel

Le taux d’ouverture est une mesure intermédiaire. Même lorsqu’il est licite, il ne prouve ni la compréhension, ni l’intérêt commercial, ni une vente. Il peut aussi être influencé par le blocage des images, le préchargement des messageries et les outils de sécurité. Il doit donc rester un diagnostic limité, jamais la preuve principale d’une campagne.

Construisez plutôt une chaîne courte :

campagne envoyée
→ rebond ou signal technique utile
→ clic analysé selon son dispositif
→ page d’arrivée
→ action consentie
→ demande qualifiée
→ issue commerciale

Utilisez des paramètres de campagne communs à un envoi ou à une variante lorsque cela suffit. Reliez ensuite la page d’arrivée à un événement utile : outil commencé, formulaire envoyé, inscription confirmée ou achat. Dans le CRM, conservez la source initiale et la qualification, puis comparez les cohortes à périmètre constant.

Le clic reste lui aussi imparfait : certains systèmes de sécurité ouvrent automatiquement les liens. Validez-le par une action en aval au lieu de le considérer comme une intention certaine. Notre guide sur les landing pages orientées vers une décision mesurable détaille cette continuité entre source, promesse, action et résultat.

Pour un SaaS ou une application, la stratégie UGC, SEO et acquisition payante montre pourquoi l’activation et la rétention comptent davantage qu’une métrique de plateforme isolée. La même règle vaut pour l’email : une ouverture n’est pas une progression produit.

Exemple fictif : remplacer le reporting d’ouverture par une décision

Imaginons un éditeur B2B fictif qui envoie chaque mois une newsletter et une séquence d’essai. Son tableau de bord classe les objets par taux d’ouverture, mais personne ne sait quelles campagnes produisent des essais utiles ou des rendez-vous qualifiés.

L’équipe inventorie les gabarits et constate que le pixel d’ouverture nourrit à la fois la performance de campagne et un profil individuel. Elle désactive ces fonctions pour les personnes sans choix adapté, documente les finalités et réserve l’éventuelle mesure de délivrabilité aux seuls flux qui satisfont les conditions de l’exemption.

Elle marque ensuite chaque campagne avec un identifiant commun, relie la page à l’essai commencé et conserve dans le CRM la source de la demande. Après deux cycles, elle ne conclut pas que l’email « fonctionne mieux ». Elle peut toutefois supprimer une variante qui génère des clics automatiques sans activation et conserver celle qui produit moins de visites, mais davantage d’essais réellement utilisés.

Cet exemple n’est ni un cas client ni une promesse de résultat. Il illustre le déplacement recherché : passer d’un comportement invisible observé chez une personne à une chaîne de décisions que l’entreprise peut expliquer.

La checklist avant le prochain envoi

1. Chaque flux possède une finalité et un responsable nommés.
2. Les fonctions réellement activées ont été testées sur un message reçu.
3. Le régime d’envoi du courriel est distingué du régime du pixel.
4. Les exemptions invoquées sont reliées à leurs conditions et à des données minimales.
5. Le refus et le retrait empêchent techniquement les finalités concernées.
6. La preuve du choix reste exportable et vérifiable.
7. Les responsabilités du prestataire dépassent une clause générique.
8. Chaque métrique peut modifier une décision définie.
9. Les clics sont confirmés par une action en aval avant d’être qualifiés d’intérêt.

Quelle première action prendre aujourd’hui ?

Ouvrez votre plateforme d’emailing et choisissez un seul flux à fort volume. Écrivez sa finalité, envoyez le gabarit vers une boîte de test et relevez chaque image distante, domaine et paramètre. Comparez le comportement pour un accord, un refus et un retrait. Si vous ne pouvez pas expliquer à quoi sert une donnée ou comment le choix l’arrête, désactivez la fonction jusqu’à clarification.

Zence relie la visibilité et l’acquisition aux pages d’arrivée, aux événements utiles et à la qualification commerciale. Une mesure responsable n’affaiblit pas la performance. Elle retire les signaux qui donnent une impression de précision sans aider l’entreprise à décider.

Sources principales

• CNIL — Questions-réponses sur la recommandation relative aux pixels dans les courriers électroniques, 22 juillet 2026
• CNIL — Recommandation relative aux pixels de suivi dans les courriers électroniques, 14 avril 2026
• CNIL — Texte intégral de la recommandation, adopté le 12 mars 2026
• Légifrance — Délibération n° 2026-042 du 12 mars 2026
• CEPD — Lignes directrices 2/2023 sur le champ technique de l’article 5(3) de la directive ePrivacy