Un projet du Conseil ramènerait à quatre mois le délai avant de redemander le consentement aux cookies

Le 9 octobre 2026, PPC Land a rendu compte d’un document du Conseil de l’UE sous le titre EU Council draft cuts cookie re-prompt wait from 6 months to 4. Selon PPC Land, le document 13886/26 du Conseil, daté du 2 octobre 2026 et préparé par le secrétariat général du Conseil pour le Comité des représentants permanents (Coreper), obligerait un fournisseur à attendre au moins quatre mois avant de redemander un consentement pour la même finalité. La proposition de la Commission disait six mois, tout comme un texte antérieur du Conseil du 3 septembre.

Ce que dit le projet sur le fait de redemander

PPC Land cite la note de couverture : « une nouvelle demande de consentement pour la même finalité ne peut pas être présentée pendant une période d’au moins quatre mois ». La règle couvre tout fournisseur qui accède à l’appareil, y compris les cookies tiers. Le compte rendu liste les cas où une demande peut venir plus tôt : la finalité change, un nouveau service est proposé, le service change substantiellement, ou le refus enregistré n’est plus valable pour des raisons indépendantes de la volonté du fournisseur, par exemple lorsque l’utilisateur supprime les cookies.

Ce qui reste identique

• Les règles sur les cookies restent dans la directive ePrivacy, à l’article 5, paragraphe 3, au lieu de passer dans le RGPD. Stocker ou lire des informations sur un appareil exige toujours un consentement conforme à la norme du RGPD.

• Le signal de consentement du navigateur proposé par la Commission, aux articles 88 bis et 88 ter, a été supprimé de ce texte.

• Le consentement n’est pas nécessaire lorsque l’accès est strictement nécessaire à l’une de six finalités, parmi lesquelles la fourniture d’un service explicitement demandé par l’utilisateur, la mesure d’audience en propre produisant des informations agrégées anonymes, et le maintien de la sécurité technique. La mesure de l’affichage et des performances de la publicité contextuelle est nouvelle dans ce texte.

PPC Land rapporte aussi que le texte s’appliquerait six mois après sa publication au Journal officiel, ce qui, selon lui, cadre mal avec un délai de transposition de 24 mois pour les États membres. Tout cela peut changer avant l’adoption d’un texte.

Ce que nous pouvons dire de FormFlow

Nous avons vérifié ce que disent le code et notre politique de confidentialité, et nous ne rapportons que cela.

• La page d’accueil de FormFlow ne charge Google Analytics qu’après qu’un visiteur a autorisé l’analytique. Le script de la page démarre avec le stockage analytique et publicitaire refusé et conserve le choix du visiteur dans le stockage local du navigateur ; une commande « Choix de confidentialité » le modifie.

• La politique de confidentialité indique que FormFlow utilise des cookies strictement nécessaires pour vous garder connecté et vous protéger contre la falsification de requête, que Cloudflare Turnstile, notre protection antispam, peut déposer ses propres cookies lors de l’envoi d’un formulaire, et que FormFlow n’utilise pas de cookies publicitaires ni de suivi intersite.

• Les modèles de la page hébergée et sa politique de sécurité du contenu ne nomment aucun script d’analytique ou de publicité. Le seul script tiers que la politique autorise est Turnstile de Cloudflare, et seulement quand le formulaire l’utilise.

• Un formulaire intégré est du balisage dans votre propre page : tous les autres cookies de cette page sont donc déposés par votre site et ses outils, pas par FormFlow.

C’est une description d’aujourd’hui, selon les règles d’aujourd’hui. Ce n’est pas une affirmation que FormFlow satisferait une règle qui n’a pas été adoptée, et nous ne l’avons pas évalué par rapport à ce projet.

Que faire maintenant

Rien dans le projet n’entre encore en vigueur. Si vous utilisez une bannière de consentement, il reste utile de savoir ce que fait votre outil après le refus d’un visiteur : s’il redemande à la visite suivante ou s’il attend. Selon la proposition de la Commission, l’attente aurait été de six mois ; selon ce projet, de quatre. Dans les deux cas, c’est un réglage de l’outil de consentement que vous utilisez. Rien ici n’est un conseil juridique ; demandez l’analyse juridique à votre propre conseil.