Pixels de suivi dans vos e-mails : la CNIL précise les règles du jeu
- Actualités
- Juillet 2026
On parle beaucoup des cookies. On oublie souvent leurs cousins plus discrets : les pixels de suivi, ces images invisibles insérées dans les courriels, qui permettent de savoir si un message a été ouvert, quand, et depuis quel terminal.
Par une recommandation adoptée le 12 mars 2026, la CNIL confirme et détaille le cadre applicable : un pixel qui déclenche une opération de lecture ou d'écriture sur le terminal du destinataire relève de l'article 82 de la loi Informatique et Libertés (transposition de la directive « ePrivacy »), au même titre qu'un cookie. Le principe est donc le consentement préalable, libre, spécifique, éclairé et univoque.
Deux enseignements pratiques se dégagent.
D'une part, tout n'exige pas le consentement. La CNIL admet des exemptions, notamment la mesure d'ouverture strictement nécessaire à la délivrabilité (nettoyage des bases, arrêt des envois aux inactifs) ou les pixels participant à la sécurité de l'authentification. En revanche, la mesure de performance des campagnes, le profilage à des fins de ciblage sur d'autres canaux, ou la détection de fraude supposent le consentement.
D'autre part, et c'est le point sensible, le régime du pixel est indépendant de celui de l'e-mail qui le porte. Un consentement peut donc être requis pour le pixel alors même que le courriel, lui, n'en nécessitait pas (confirmation de commande, prospection auprès de clients existants, etc.).
Un délai à ne pas manquer : pour les adresses déjà collectées, la CNIL retient un délai de mise en conformité qui ne devrait, en principe, pas excéder trois mois à compter de la publication de la recommandation, pour informer les destinataires et leur permettre de s'opposer aux opérations non exemptées.
Notre recommandation : cartographiez vos traceurs et mettez à jour vos différents documents relatifs à la confidentialité des données. Beaucoup d'entreprises ignorent la présence de pixels intégrés par défaut par leurs outils d'e-mailing. Ce qu'on ne voit pas se contrôle mal et se sanctionne pareillement.
Vous menez des campagnes d'e-mailing ? Un audit de vos traceurs et de vos parcours de consentement est un investissement modeste au regard du risque.
