Consent Mode v2 sur Shopify : Installation, configuration et vérification

Le Consent Mode v2 est obligatoire pour les annonceurs Google ciblant l'EEE depuis juillet 2025. Ce guide correspond à l'état des intégrations Shopify en mai 2026 — vérifiez la documentation de votre CMP pour les dernières mises à jour.

Pourquoi c'est obligatoire en 2026 — et ce qui se passe sans

Google a rendu le Consent Mode v2 obligatoire pour tous les annonceurs ciblant l'EEE et le Royaume-Uni depuis juillet 2025. Les conséquences d'une non-conformité sont immédiates et mesurables.

Pour une boutique Shopify dépensant 5 000 €/mois en Google Ads avec une audience européenne majoritaire, la dégradation des audiences de remarketing et du Smart Bidding peut représenter une hausse de CPA de 20 à 40 % selon les secteurs. Ce n'est pas une contrainte juridique abstraite — c'est un problème business direct.

Architecture Consent Mode v2 sur Shopify — les 2 contextes

Shopify a une architecture de tracking en deux parties distinctes. Le Consent Mode v2 doit être présent dans les deux — une configuration incomplète crée des trous dans vos données de conversion.

Shopify Customer Privacy API — le pont entre votre CMP et GTM

La Shopify Customer Privacy API est le mécanisme natif qui gère les préférences de consentement des visiteurs. C'est le pont entre ce que votre CMP enregistre et ce que vos balises GTM reçoivent.

1. 1
   Le visiteur interagit avec le bandeau cookies Shopify

   Il accepte, refuse ou configure ses préférences. La CMP enregistre ce choix dans sa propre base de données.

2. 2
   La CMP écrit dans la Customer Privacy API

   Une CMP correctement intégrée appelle Shopify.customerPrivacy.setTrackingConsent() avec les choix (analytics: true/false, marketing: true/false). Si cette étape ne s'exécute pas, GTM ne reçoit jamais le signal de mise à jour.

3. 3
   La CMP traduit les champs Shopify en signaux Consent Mode v2

   Le mapping n'est pas automatique. Votre CMP doit effectuer la correspondance :

   • marketing: true → ad_storage: 'granted' + ad_user_data: 'granted' + ad_personalization: 'granted'
   • analytics: true → analytics_storage: 'granted'

   Si votre CMP ne gère pas ce mapping, les 4 signaux Consent Mode v2 ne sont jamais mis à jour — même si le visiteur a accepté.

4. 4
   GTM reçoit le signal via gtag('consent', 'update', ...)

   Le template CMP dans GTM écoute les changements de la Customer Privacy API et appelle gtag('consent', 'update', {ad_storage: 'granted', ...}). Toutes les balises GTM en attente d'une mise à jour de consentement se déclenchent alors.

Choisir sa CMP pour Shopify et Consent Mode v2

Recommandation pour la France : Axeptio est le plus répandu auprès des marchands français, avec support francophone et configuration relativement simple. Cookiebot est une alternative solide si vous utilisez l'écosystème Usercentrics. Pandectes, spécialisé Shopify, offre une intégration plus fine avec la Customer Privacy API pour les boutiques à fort volume. Consentmo est à noter si vous gérez également des campagnes Microsoft Ads — il est l'un des rares CMPs certifiés à la fois par Google et Microsoft UET.

Installation Consent Mode v2 sur Shopify via GTM — pas à pas

1. 1
   Ajouter les defaults Consent Mode v2 avant le snippet GTM

   Dans theme.liquid, avant le snippet GTM, ajoutez :

   <script>
   window.dataLayer = window.dataLayer || [];
   function gtag(){dataLayer.push(arguments);}
   
   // Consent Mode v2 — defaults denied (EEE)
   gtag('consent', 'default', {
     'ad_storage': 'denied',
     'analytics_storage': 'denied',
     'ad_user_data': 'denied',
     'ad_personalization': 'denied',
     'wait_for_update': 500
   });
   </script>
   <!-- Snippet GTM ici -->

   La commande gtag('consent', 'default') initialise les signaux. Le paramètre wait_for_update: 500 donne 500ms à la CMP pour envoyer le signal de mise à jour avant que les balises GTM ne se déclenchent en mode denied.

2. 2
   Installer le template CMP dans GTM

   GTM → Balises → Galerie de modèles → cherchez votre CMP. Configurez avec votre clé de site.

   Déclencheur obligatoire : Initialisation du consentement — Toutes les pages. Ce déclencheur spécial s'exécute avant tous les autres — c'est la seule façon de garantir que les signaux sont définis avant les balises GA4 et Google Ads.

3. 3
   Configurer les exigences de consentement sur chaque balise

   GTM → chaque balise Google Ads, GA4 → section "Paramètres avancés" → "Contrôles du consentement" → associez les paramètres requis : GA4 : analytics_storage. Google Ads : ad_storage + ad_user_data.

4. 4
   Vérifier dans GTM Preview — Consent Overview

   Mode Preview GTM → chargez une page storefront → Tag Assistant Companion, onglet Consent → refusez les cookies → les balises GA4 et Google Ads doivent afficher "Blocked by consent". Acceptez → "Fired".

Consent Mode v2 dans le Custom Pixel Shopify (checkout)

Le checkout Shopify s'exécute dans un sandbox isolé — le Custom Pixel ne peut pas accéder au contexte GTM principal du storefront. Le Consent Mode v2 doit donc être initialisé séparément.

// Custom Pixel Shopify — initialisation Consent Mode v2
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}

// 1. Lire le statut de consentement depuis Shopify Customer Privacy API
const analyticsConsent = window.Shopify?.customerPrivacy?.analyticsProcessingAllowed()
  ? 'granted' : 'denied';
const marketingConsent = window.Shopify?.customerPrivacy?.marketingAllowed()
  ? 'granted' : 'denied';

// 2. Initialiser Consent Mode v2 avec les valeurs actuelles
gtag('consent', 'default', {
  'ad_storage': marketingConsent,
  'analytics_storage': analyticsConsent,
  'ad_user_data': marketingConsent,
  'ad_personalization': marketingConsent,
});

// 3. Charger GTM avec les signaux corrects
(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXXXXX');

// 4. Event purchase après consentement correctement défini
analytics.subscribe('checkout_completed', (event) => {
  window.dataLayer.push({ ecommerce: null });
  window.dataLayer.push({
    event: 'purchase',
    ecommerce: {
      transaction_id: event.data?.checkout?.order?.id || '',
      value: parseFloat(event.data?.checkout?.totalPrice?.amount) || 0,
      currency: event.data?.checkout?.currencyCode || 'EUR',
    }
  });
});

Point critique : dans le Custom Pixel, vous lisez le consentement actuel depuis la Customer Privacy API au moment du chargement — l'utilisateur a déjà fait son choix sur le storefront. Ce choix est accessible via window.Shopify.customerPrivacy.

Éviter le double tracking — canal natif Shopify vs GTM

C'est un angle mort fréquent : beaucoup de boutiques ont activé le canal Google natif de Shopify (dans Shopify Admin → Canaux de vente → Google) ET configuré GTM avec des balises GA4 et Google Ads. Résultat : chaque événement (view_item, add_to_cart, purchase) est envoyé deux fois.

Règle pratique : si vous gérez le tracking via GTM, désactivez toujours les intégrations natives Shopify pour les mêmes outils. Shopify Admin → Paramètres → Canaux de vente → Google → vérifiez que le suivi automatique est désactivé si GTM prend le relai.

Les 4 signaux Consent Mode v2 — ce qu'ils contrôlent exactement

Geo-targeting : Google recommande d'appliquer les defaults denied uniquement sur les régions EEE/UK si votre audience est globale. Configuration dans GTM avec le paramètre region: ['FR', 'DE', 'ES', 'IT', 'BE', ...] — cela évite de pénaliser les performances US où le consentement explicite n'est pas requis.

Microsoft Ads : si vous gérez des campagnes sur Bing/Microsoft Ads, la mise en conformité requiert également le Microsoft UET Consent Mode — un mécanisme similaire au Consent Mode v2 de Google, mais spécifique à Microsoft. Consentmo est l'une des rares CMPs certifiées pour les deux plateformes simultanément.

Vérification complète — 4 méthodes

Erreurs fréquentes — le bandeau qui ne met pas à jour

L'erreur la plus destructrice : une CMP qui affiche un bandeau cookies fonctionnel mais ne transmet jamais le signal de mise à jour vers GTM.

Questions fréquentes