Cookiebot, Didomi, OneTrust : installer la bannière ≠ prouver la conformité

Les CMP sont nécessaires pour beaucoup de sites. Elles ne suffisent pas. La conformité cookies se joue dans le navigateur : ce qui est déposé, ce qui est déclaré, ce qui reste après un refus. Autrement dit : la CMP pose le cadre ; il reste à prouver que le site obéit.

Ce qu’une CMP fait très bien

• Afficher une bannière et des finalités
• Enregistrer un choix utilisateur
• Exposer des APIs / événements pour bloquer ou autoriser des tags
• Aider à maintenir une liste de cookies déclarés

Ce qu’elle ne garantit pas toute seule

• Qu’aucun tag n’est chargé hors de son contrôle
• Que Consent Mode / pixels sont correctement mappés
• Que la liste déclarée couvre 100 % des cookies observés
• Qu’un refus est techniquement effectif sur toutes les pages

« La CMP pose, CookieRadar vérifie »

CookieRadar n’est pas une alternative à Cookiebot, Didomi ou OneTrust. C’est le contrôle indépendant après coup : scan en 3 passes, violations, cookies observés vs déclarés, tags marketing, playbooks de correction orientés CMP quand c’est possible.

Pour une agence ou un DPO, la bonne séquence est souvent : déployer / configurer la CMP, puis prouver régulièrement que le comportement réel suit. C’est aussi ce qui se documente face à un client ou un audit.