Pixels de suivi dans les emails, ce que la CNIL change pour vos newsletters

Depuis vingt ans, le taux d'ouverture est le premier chiffre que l'on regarde après l'envoi d'une newsletter. Il repose sur une image invisible d'un pixel, glissée dans chaque email, qui se charge quand le message s'ouvre. En 2026, ce petit pixel a changé de statut : pour la CNIL, il se traite désormais comme un cookie.

La recommandation est en vigueur, la période de transition est terminée et les contrôles ont été annoncés. Voici ce qu'elle dit concrètement, ce qui reste permis, et ce que ça change dans la conception de vos emails.

Ce que dit la recommandation de la CNIL

La CNIL a publié sa recommandation sur les pixels dans les courriers électroniques le 14 avril 2026. Elle s'appuie sur la même règle que les cookies, l'article 82 de la loi Informatique et Libertés, qui transpose la directive européenne ePrivacy. Le principe est simple : lire une information sur l'appareil du destinataire suppose son consentement, sauf exceptions précises.

Le texte vise aussi le B2B. Dès qu'une adresse est nominative, du type prenom.nom@entreprise.fr, elle désigne une personne et la règle s'applique. Autre point souvent mal compris : la règle porte sur le pixel, pas sur l'email. Un email transactionnel parfaitement légitime peut contenir un pixel marketing qui, lui, demande un consentement.

Pour les adresses collectées avant le 14 avril, la CNIL laissait trois mois, jusqu'au 14 juillet 2026, pour informer clairement les contacts et leur laisser la possibilité de s'opposer au suivi. Les marques qui ont fait cette démarche à temps peuvent continuer à mesurer les ouvertures de ceux qui ne se sont pas opposés. Les autres doivent couper les pixels concernés et recueillir le consentement. Le délai peut être prolongé raisonnablement si des difficultés objectives sont documentées, par exemple un très gros volume ou un risque pour la délivrabilité.

Les pixels qui restent permis sans consentement

La CNIL prévoit trois cas d'exemption, et ils sont plus étroits qu'on pourrait le penser.

Le premier est la délivrabilité. Un pixel peut servir à espacer les envois ou à arrêter d'écrire aux inactifs, mais seulement dans un email que le destinataire a explicitement demandé, et en ne conservant que la date de la dernière ouverture, sans l'heure. Collecter en plus l'adresse IP ou le type d'appareil fait perdre l'exemption, même si ces données sont anonymisées ensuite.

Le deuxième est la sécurité : vérifier par exemple qu'un email de connexion ou de réinitialisation de mot de passe est bien ouvert. Le troisième concerne les emails transactionnels comme une confirmation de commande ou un renouvellement d'abonnement, à condition qu'ils ne contiennent aucun contenu promotionnel.

En revanche, un consentement est nécessaire pour mesurer l'heure d'ouverture, pour les relances de panier abandonné, que la CNIL considère comme promotionnelles, et pour les newsletters envoyées sans demande explicite, notamment aux clients prospectés au titre de l'exception « soft opt-in ». Des données anonymes ou agrégées ne dispensent pas non plus, à elles seules, de demander l'accord.

Recueillir le consentement sans perdre sa base

Le meilleur moment pour demander le consentement reste la collecte de l'adresse. Une case non précochée dans le formulaire d'inscription, avec un intitulé court et clair sur la mesure des ouvertures, suffit. Le silence vaut refus, et une case cochée par défaut ne compte pas.

La CNIL accepte un bouton « tout accepter » au premier niveau, à condition qu'un second niveau permette de choisir finalité par finalité. Elle accepte aussi un consentement rattaché à l'adresse email plutôt qu'à chaque type d'envoi, ce qui simplifie beaucoup la gestion.

Retirer son consentement doit être aussi simple que le donner. En pratique, cela veut dire un lien dans le pied de chaque email, qui ouvre un centre de préférences sans demander de ressaisir son adresse. Quand quelqu'un refuse, il faut enregistrer son choix et ne pas lui reposer la question trop vite : ne pas redemander pendant six mois est la bonne pratique citée par la CNIL.

Mesurer autrement l'efficacité de vos newsletters

Le taux d'ouverture n'était déjà plus très fiable. Depuis 2021, la protection de la vie privée d'Apple Mail charge les images à la place de l'utilisateur, ce qui gonfle artificiellement les ouvertures. La recommandation de la CNIL achève de le faire descendre de son piédestal.

Il reste possible d'afficher un taux d'ouverture global, à partir des pixels exemptés ou consentis, si les données sont réellement anonymisées, par exemple agrégées. Mais il faut alors le calculer sur la seule base mesurée et indiquer à côté la part de contacts couverts. Sinon, la baisse apparente des ouvertures risque d'être mal interprétée.

Les indicateurs qui comptent vraiment se trouvent plus loin dans le parcours : les clics, les conversions, le chiffre d'affaires attribué, les désinscriptions et les réactivations. Il faut aussi revoir les scénarios automatisés qui reposent sur l'ouverture, comme le scoring, les segments « ouvreurs » ou les relances déclenchées par une non-ouverture. Et pour les contacts qui n'ouvrent jamais, la CNIL invite à en tirer la conclusion : réduire la fréquence, arrêter, ou passer par un autre canal autorisé.

Ce que ça change dans votre gabarit d'email

On parle beaucoup de juridique et de CRM, mais la recommandation a aussi des conséquences très concrètes sur la conception des emails. C'est là que j'interviens au quotidien.

Le pied de page devient un bloc stratégique. Il doit accueillir, en plus du lien de désinscription, un lien clair vers les préférences et le retrait du consentement. Dans un gabarit modulaire, ce bloc se conçoit une fois pour toutes, avec les variables de votre outil d'envoi, et il est présent dans chaque campagne sans que l'équipe ait à y penser. C'est ce que j'ai prévu, par exemple, dans le template Brevo de Bien dans ma ville, avec les liens de désinscription et de gestion des préférences déjà en place.

Ensuite, si l'on mesure moins les ouvertures, il faut obtenir plus de clics. Cela passe par des emails construits pour l'action : un appel à l'action visible dès le haut du message, des boutons en texte plutôt qu'en image, des rubriques qui ont chacune leur lien utile, un email léger qui s'affiche vite. Un bon gabarit ne règle pas la question du consentement, mais il aide à compenser ce que vous ne pourrez plus mesurer.

Enfin, un conseil de prudence : votre outil d'envoi ne gère pas le consentement à votre place. Brevo, Mailchimp ou Klaviyo permettent de régler le suivi des ouvertures, mais la responsabilité reste celle de l'expéditeur, et le recours à un prestataire n'y change rien.

Questions fréquentes

Les emails B2B sont-ils concernés ?

Oui, dès que l'adresse est nominative, du type prenom.nom@entreprise.fr. Une adresse générique comme contact@ n'identifie pas une personne, mais la plupart des fichiers B2B sont nominatifs.

Faut-il redemander le consentement à toute sa base ?

Non. Pour les adresses collectées avant le 14 avril 2026, une information claire avec un droit d'opposition suffisait, à condition d'avoir été envoyée avant le 14 juillet 2026. Si ce n'est pas fait, il faut couper les pixels qui demandent un consentement et recueillir ce consentement.

Mon outil d'emailing gère-t-il le consentement à ma place ?

Non. Les outils permettent de régler le suivi des ouvertures, mais c'est à vous de recueillir le consentement, de le conserver et de couper le suivi pour ceux qui refusent.

Peut-on encore afficher un taux d'ouverture global ?

Oui, à partir des pixels exemptés ou consentis, si les données sont réellement anonymisées, par exemple agrégées. Le taux se calcule alors sur la seule base mesurée, qu'il faut indiquer à côté.

Pour aller plus loin, la CNIL a publié une foire aux questions complète sur sa recommandation. Cet article est une synthèse d'intégrateur, pas un conseil juridique : pour votre situation précise, rapprochez-vous de votre délégué à la protection des données.

👉 Vous voulez un gabarit qui intègre proprement le lien de préférences et qui est pensé pour le clic ? Demandez-moi un devis.