Cookies tiers en 2026 : l'état des lieux

Pendant des années, "la mort du cookie tiers" a été traitée comme un événement imminent avec une date butoir précise. Puis ces délais ont glissé — à plusieurs reprises. À mi-2026, le tableau ressemble moins à un coucher de soleil net qu'à une transition lente et inégale, déjà bien engagée dans certains navigateurs et perpétuellement reportée dans Chrome. Comprendre ce qui est réel par rapport à ce qui est encore en flux est essentiel avant de restructurer votre stratégie de mesure.

Où en sont réellement les cookies tiers dans Chrome

Google n'a pas déprécié les cookies tiers dans Chrome au moment de la rédaction de cet article. L'entreprise a annulé ses plans antérieurs de suppression progressive selon un calendrier fixe et a annoncé en 2024 qu'elle offrirait aux utilisateurs un choix explicite sur l'autorisation du suivi intersites — un modèle proche de ce qu'Apple a introduit avec App Tracking Transparency (ATT) sur iOS.

En pratique, les cookies tiers restent techniquement disponibles dans Chrome, mais les invites de choix utilisateur, lorsqu'elles seront pleinement déployées, réduiront la population d'utilisateurs qui les autorisent activement. Les marketeurs ne doivent pas interpréter "les cookies existent encore" comme "rien n'a changé." L'audience adressable via des identifiants tiers s'est déjà contractée de manière substantielle, sous l'effet non seulement des politiques des navigateurs, mais aussi des réglementations sur le consentement, de l'adoption des bloqueurs de publicité, et de la prévention intelligente du suivi dans des navigateurs comme Safari et Firefox.

Pour comprendre le cadre réglementaire complet — notamment le rôle de la CNIL et les obligations issues du RGPD —, notre guide RGPD pour les marketeurs couvre les exigences de consentement qui s'appliquent en parallèle des évolutions des navigateurs. Ce contenu est fourni à titre informatif et ne constitue pas un conseil juridique.

Le Privacy Sandbox : ce qu'il offre et ce qu'il a abandonné

Le Privacy Sandbox de Google a été présenté comme l'infrastructure de remplacement — un ensemble d'API navigateur permettant des cas d'usage publicitaires sans exposer les identités individuelles intersites. La suite comprend l'API Topics (signaux d'intérêt), l'API Protected Audience (enchères de remarketing sur l'appareil), et l'API Attribution Reporting (mesure des conversions sans cookies tiers).

L'adoption parmi les plateformes ad tech est mitigée. Certaines DSP ont intégré Topics et Protected Audience dans leur logique d'enchères ; d'autres ont déprioritisé le travail sur le Privacy Sandbox au profit de leurs propres solutions d'identité ou de stratégies de données first party. L'API Attribution Reporting, qui fournit des données de conversion agrégées et au niveau événement avec du bruit ajouté et des délais, offre une voie pour la mesure mais nécessite des investissements pour son implémentation et son interprétation.

Plusieurs propositions formulées antérieurement ont été réduites à la suite des retours de l'industrie publicitaire et du contrôle réglementaire de la Competition and Markets Authority (CMA) britannique, qui surveille de près le processus de dépréciation de Google.

Safari, Firefox et la réalité effective

Alors que le calendrier de Chrome a été mouvant, la Intelligent Tracking Prevention (ITP) de Safari bloque effectivement les cookies tiers depuis 2017 et a continué à renforcer les restrictions de suivi intersites. Firefox bloque également les cookies tiers par défaut. Combinés, ces deux navigateurs représentent une part importante du trafic pour de nombreux sites B2B et grand public — ce qui signifie que la mesure basée sur les cookies tiers est déjà interrompue pour une part significative de votre audience depuis des années.

L'implication pratique : toute configuration de mesure ou d'attribution qui repose encore fortement sur les cookies tiers produit déjà des données systématiquement incomplètes, quel que soit le prochain mouvement de Chrome.

Google Consent Mode v2 et son rôle

En parallèle du travail sur le Privacy Sandbox, Google a déployé Consent Mode v2, devenu obligatoire pour le trafic de l'Espace économique européen utilisant la mesure des conversions Google Ads et le remarketing depuis début 2024. Consent Mode permet aux tags de Google d'ajuster leur comportement en fonction des signaux de consentement des utilisateurs : lorsqu'un utilisateur refuse les cookies, les tags se déclenchent en mode "sans cookie" et Google utilise des conversions modélisées pour combler les lacunes.

Il s'agit d'une transition importante : cela signifie que Google lui-même construit la mesure modélisée comme solution de repli par défaut, plutôt que de s'appuyer sur des données complètes basées sur les cookies. Les annonceurs qui n'ont pas implémenté Consent Mode v2 travaillent avec des données de conversion à la fois juridiquement exposées — au regard du RGPD et des recommandations de la CNIL — et de plus en plus inexactes pour les audiences EEE.

Ce que cela signifie pour votre stack marketing

Les enseignements pratiques pour les marketeurs B2B sont plus immédiats que les titres ne le suggèrent. Les cookies tiers ne sont pas universellement morts, mais construire une stratégie de mesure autour de leur disponibilité continue est la mauvaise posture. Le passage aux tactiques de suivi sans cookie — collecte de données first party, tagging côté serveur, attribution modélisée — n'est pas un projet futur. C'est la réalité opérationnelle actuelle pour une mesure précise.

Auditez où votre stack de mesure actuelle s'appuie sur des cookies tiers : audiences de retargeting intersites, attribution multi-touch, suivi de parcours interdomaine, et pixels de conversion pour les utilisateurs non consentants. Chacun de ces éléments nécessite une voie de remplacement qui ne dépend pas du prochain communiqué de Chrome.