Consent Mode v2 sur WordPress: Guide d'installation complet

Avertissement : les informations sur les plugins sont susceptibles d'évoluer avec leurs mises à jour. Vérifiez toujours techniquement votre implémentation après installation, indépendamment des promesses de l'éditeur. Deadline CNIL : toute boutique ou site WordPress ciblant l'EEE doit être conforme au Consent Mode v2 depuis mars 2024 — les contrôles s'intensifient en 2026.

Plugin natif ou GTM — quelle méthode choisir ?

Il existe deux façons d'implémenter la gestion du consentement sur WordPress, et la plus simple n'est pas toujours la plus fiable :

Règle absolue : ne jamais utiliser simultanément le plugin WordPress et la balise GTM de la même CMP. Les deux envoient des signaux de consentement — leur coexistence crée des conflits et des états contradictoires difficiles à déboguer.

Consent Mode Basic vs Advanced — quelle configuration choisir sur WordPress ?

C'est l'une des questions les plus fréquentes et les moins bien documentées. Les deux modes s'appliquent à n'importe quel plugin de bannière cookies WordPress, mais leurs conséquences business sont radicalement différentes.

Pour activer le mode Advanced sur WordPress, votre CMP doit permettre aux balises Google de se charger avant le consentement — en mode "cookieless". Cookiebot et Axeptio le supportent. Vérifiez dans les réglages de votre plugin que l'option "Allow Google tags to fire before consent" ou équivalente est accessible.

Meilleur plugin WordPress pour le Consent Mode v2 — comparatif 2026

État réel des principaux gestionnaires de consentement disponibles sur WordPress, basé sur des vérifications techniques des signaux transmis :

Les données "⚠️ Selon version" signifient que le plugin a ajouté la compatibilité mais que des versions antérieures en circulation n'implémentent pas correctement les paramètres v2. Mettez toujours à jour votre plugin avant de vérifier la conformité.

Installer le Consent Mode v2 sur WordPress avec GTM4WP — méthode recommandée

Si vous utilisez GTM sur WordPress, le plugin GTM4WP est le pont recommandé entre WordPress et GTM. Depuis la version 1.16, il intègre une option Consent Mode v2 qui simplifie le déploiement du bandeau cookies conforme.

1. 1
   Installer GTM4WP et activer le Consent Mode

   Installez GTM4WP depuis le répertoire WordPress. Dans Réglages → onglet Avancé → activez "Consent Mode v2". Cette option ajoute automatiquement l'initialisation de la Consent API avant le chargement de GTM.

2. 2
   Vérifier que GTM4WP initialise les defaults sur "denied"

   Dans le code source de votre page, le snippet gtag('consent', 'default', {...}) doit apparaître avant le script GTM. Si ce n'est pas le cas, ajoutez-le manuellement via un plugin de code personnalisé ou directement dans le thème.

3. 3
   Importer le template CMP dans GTM

   GTM → Modèles → Galerie → recherchez votre CMP (Axeptio, Cookiebot, iubenda). Configurez la balise sur le déclencheur "Initialisation du consentement – Toutes les pages". Ne pas utiliser simultanément le plugin WordPress de la même CMP.

4. 4
   Désactiver le plugin CMP côté WordPress si GTM le gère

   Si vous avez installé votre CMP via plugin WordPress ET via GTM, désactivez le plugin WordPress. Le script de la CMP serait chargé deux fois avec des configurations potentiellement contradictoires.

5. 5
   Vérifier via Tag Assistant Companion et DevTools

   Activez le mode Aperçu GTM. Dans Tag Assistant Companion (extension Chrome), onglet Consent — vous voyez l'état de chaque signal pour chaque balise. En refus : gcs=G100 dans les requêtes réseau. En acceptation : G111. Le paramètre gcd doit être présent dans les deux cas.

Axeptio sur WordPress — points de vigilance

Axeptio propose un plugin WordPress officiel et un template GTM officiel. Les deux fonctionnent — mais pas ensemble.

• Via plugin WordPress : entrez votre project ID Axeptio, activez "Google Consent Mode v2". Vérifiez que les 4 paramètres v2 apparaissent dans les requêtes réseau — certaines versions antérieures du plugin n'incluaient que 2 paramètres.
• Via GTM : template officiel "Axeptio CMP" dans la galerie GTM. Activez la section "Google Consent Mode v2" et définissez les valeurs par défaut par région (code FR, tous denied).
• Configuration CNIL manuelle requise : Axeptio ne configure pas l'équivalence du refus par défaut. Dans votre console Axeptio, vérifiez que le bouton refuser a la même visibilité que le bouton accepter.
• Position de la bannière : la bannière Axeptio apparaît par défaut en bas à gauche — position qui génère un taux de consentement plus faible. Un positionnement central ou en barre inférieure complète améliore généralement les résultats.

Cookiebot sur WordPress — méthode et vérification

Cookiebot est l'option la plus fiable pour la gestion du consentement sur WordPress grâce à son scan automatique des cookies et sa configuration CNIL par défaut.

• Installation : plugin officiel "Cookiebot | CMP" depuis le répertoire WordPress. Entrez votre Domain Group ID.
• Consent Mode v2 : activé automatiquement. Vérifiez que l'option "Google Consent Mode" est sur "Automatique" dans les réglages Cookiebot — c'est le mode qui transmet les 4 paramètres v2.
• Scan automatique : Cookiebot scanne votre site et catégorise les cookies détectés. Vérifiez que tous vos scripts tiers (Google Ads, GA4, Meta Pixel, Hotjar) sont bien listés et associés à la bonne catégorie.
• Avec GTM : désactivez le plugin WordPress Cookiebot et utilisez exclusivement le template GTM officiel "Cookiebot CMP". Les deux ne doivent pas coexister.
• Option "EU only" : dans les réglages avancés, activez cette option si votre trafic est majoritairement européen — elle évite d'afficher le bandeau aux visiteurs hors EEE.

Complianz, CookieYes et WebtOffee — ce qu'il faut savoir

Ces plugins dominent le marché WordPress et sont souvent présentés comme "conformes Consent Mode v2". La réalité technique est plus nuancée.

Complianz

Complianz déclare gérer le Consent Mode v2 dans sa version premium. Sur des sites en production, le paramètre gcd est parfois absent des requêtes réseau — signe d'une implémentation v1 ou incomplète. À vérifier systématiquement :

• Mise à jour en version la plus récente
• Option "Google Consent Mode v2" explicitement activée dans Complianz → Intégrations → Google
• Paramètre gcd présent dans les requêtes réseau après activation
• Complianz ne dispose pas de template GTM officiel — si vous utilisez GTM, la gestion du consentement doit passer par un autre outil

CookieYes

CookieYes a ajouté la compatibilité Consent Mode v2 dans ses versions récentes. La vérification s'applique identiquement : contrôlez gcs et gcd dans les requêtes réseau. Les versions antérieures à mi-2024 n'implémentent généralement pas les paramètres v2 complets.

WebtOffee GDPR Cookie Consent

WebtOffee implémente correctement les 4 paramètres v2 dans sa version premium. Pas de template GTM officiel, mais son intégration directe via script est plus fiable que Complianz sur ce point. Recommandé pour les sites WooCommerce sans GTM.

iubenda, WPConsent et Tarteaucitron — les alternatives à connaître

iubenda

iubenda est une CMP certifiée Google qui se distingue par son assistant de configuration guidé. Particulièrement adapté aux non-techniques : le configurateur en ligne génère le code de bannière conforme CNIL, et l'intégration WordPress se fait via plugin dédié ou template GTM. Les 4 signaux Consent Mode v2 sont correctement transmis. Son point fort — souvent sous-estimé : iubenda génère également une politique de confidentialité et une politique cookies conformes, ce qui complète la mise en conformité RGPD au-delà du simple bandeau.

WPConsent

WPConsent, développé par l'équipe de WPBeginner, adopte une approche 100 % WordPress native : les consentements sont enregistrés directement dans la base de données du site, sans serveur externe. Configuration rapide via assistant intégré. Son intégration avec le Consent Mode v2 est native — mais contrairement à Cookiebot, il n'inclut pas de scan automatique des cookies en version gratuite. Une option solide pour les sites qui veulent éviter les plateformes CMP externes tout en restant conformes.

Tarteaucitron.js

Tarteaucitron.js est la solution open source française de référence. Gratuite, légère, sans abonnement. Son approche diffère des CMP classiques : plutôt que d'afficher un bandeau de consentement global, Tarteaucitron bloque chaque service tiers individuellement et affiche un placeholder en attendant le consentement. La compatibilité Consent Mode v2 est disponible via configuration manuelle — elle nécessite une vérification technique des 4 signaux. Recommandé pour les développeurs à l'aise avec le code qui veulent une solution sans coût récurrent.

Cas particulier — WooCommerce

WooCommerce ajoute une couche de complexité : les événements e-commerce (add_to_cart, purchase, begin_checkout) doivent être déclenchés en cohérence avec l'état du consentement.

• Événement purchase : vérifiez qu'il ne se déclenche pas avant que le consentement ait été recueilli. En mode Basic, aucun événement GA4 ne doit partir avant l'interaction avec le bandeau.
• Enhanced Conversions WooCommerce : pour envoyer les données clients hashées (email post-achat) via ad_user_data, un plugin ou une configuration GTM spécifique est nécessaire. Ce n'est pas géré automatiquement par les plugins CMP.
• Datalayer WooCommerce : GTM4WP intègre un datalayer ecommerce pour WooCommerce. Vérifiez que les événements ne se chargent qu'après consentement — ou configurez-les en mode anonymisé compatible avec le Consent Mode Advanced.
• Conflits de plugins tracking : listez tous les plugins actifs liés au tracking avant toute intervention. Des plugins comme WooCommerce Google Analytics Integration peuvent entrer en conflit avec votre CMP.

Erreurs fréquentes sur WordPress

Vérification technique — checklist WordPress

Questions fréquentes