Logiciels Gestion du consentement & cookies (CMP) en SaaS

Depuis le RGPD et les recommandations de la CNIL, tout site qui dépose des cookies ou traceurs non essentiels doit recueillir le consentement de ses visiteurs, le prouver et leur permettre de le retirer aussi facilement qu'ils l'ont donné. C'est le rôle d'une CMP (Consent Management Platform) : afficher le bandeau de consentement, proposer un vrai bouton « tout refuser », bloquer les traceurs avant accord, documenter les choix et, pour les éditeurs, gérer le cadre publicitaire (TCF de l'IAB). Mal configurée ou absente, une CMP expose à des sanctions de la CNIL.

C'est un domaine où la France est particulièrement bien dotée, et pour cause : les éditeurs français conçoivent leurs CMP d'emblée pour les exigences de la CNIL, avec hébergement des données en France ou dans l'Union. Axeptio, éditeur montpelliérain, mise sur une expérience de consentement soignée et une mise en place simple, idéale pour les PME et le e-commerce. Didomi, à Paris, vise les grands comptes et les éditeurs médias avec une plateforme robuste et un support publicitaire programmatique poussé. Commanders Act combine CMP et tag management, et Sirdata (désormais ABconsent) complète l'offre française. Pour les petits sites, la solution open source française Tarteaucitron offre une option gratuite et souveraine.

À l'échelle européenne, l'allemand Usercentrics, qui a absorbé le danois Cookiebot, s'est imposé par son scan automatique des cookies, et l'italien iubenda propose une suite de conformité accessible. Ces acteurs relèvent du droit de l'Union européenne.

Face à eux, l'américain OneTrust domine le segment des grands groupes internationaux. Puissant et complet, il relève toutefois du droit américain : un point sensible pour un outil qui, par nature, traite des données de consentement et de navigation. Sur le marché français, l'hébergement des données dans l'Union et une interface pensée pour la CNIL sont des exigences de base, ce qui place les éditeurs français et européens en position favorable.

Le choix dépend de la taille du site, du besoin publicitaire (TCF) et du niveau d'automatisation recherché. Un petit site se contentera d'une CMP freemium ou open source ; un média à fort trafic ou un groupe multi-sites se tournera vers une solution plus complète. Pour un acteur attaché à la souveraineté, une CMP qui traite des données de consentement a d'autant plus intérêt à relever du droit de l'Union. SaaSTeaser indique pour chaque solution l'éditeur, le pays de contrôle et le niveau de souveraineté.