Pixels de suivi dans tes emails : la règle CNIL entre en vigueur le 14 juillet 2026

La règle est simple, le timing beaucoup moins : à partir de demain 14 juillet 2026, toutes les entreprises françaises qui utilisent des pixels de suivi dans leurs emails doivent avoir informé leurs bases et obtenu (ou prévu de collecter) le consentement. La CNIL a publié sa recommandation en avril, avec un délai de 3 mois. Ce délai expire demain.

Voici ce qui change et ce que tu dois faire aujourd'hui si tu envoies des newsletters ou des séquences d'automation.

C'est quoi exactement un pixel de suivi dans un email

Un pixel de suivi, c'est une image invisible de 1x1 pixel intégrée dans l'email. Quand quelqu'un ouvre le message, l'image se charge depuis un serveur distant, et ce chargement enregistre l'ouverture, l'heure, l'appareil, parfois l'adresse IP et la localisation approximative.

C'est ainsi que Klaviyo, Brevo, Mailchimp ou ActiveCampaign t'affichent un taux d'ouverture. Cette technique fonctionne depuis 20 ans sans que personne ne s'y oppose vraiment. La CNIL vient de changer ça.

Ce que dit la recommandation CNIL

La CNIL a adopté sa recommandation le 12 mars 2026 et l'a rendue publique le 14 avril. Le principe est direct : un pixel de suivi est un traceur au sens de la directive ePrivacy, donc il nécessite le consentement préalable du destinataire, sauf exceptions très précises.

Les exceptions reconnues par la CNIL :

• Pixel utilisé uniquement pour nettoyer la base (arrêter d'écrire aux inactifs, ajuster la fréquence)
• Pixel utilisé pour la sécurité ou l'authentification (détecter des tentatives frauduleuses)

Ce qui n'est PAS exempté : tracker les ouvertures pour analyser les performances, segmenter, personnaliser, relancer les non-ouvreurs, nourrir un score d'engagement. Autrement dit, tout l'usage marketing habituel.

Qu'est-ce qui change concrètement pour toi

Si tu as une liste email constituée avant avril 2026 :

Tu avais jusqu'à aujourd'hui pour informer les contacts existants que tu utilises des pixels et leur permettre de s'y opposer. Techniquement, si tu n'as pas encore envoyé cet email d'information, tu es hors délai dès demain.

Si tu constitues une nouvelle liste à partir de maintenant :

Tu dois recueillir le consentement avant d'activer le tracking. Ce n'est pas un pré-coché dans un formulaire. C'est un choix explicite, documenté, que tu peux prouver.

Ce que ça ne change pas directement : l'envoi d'emails en lui-même, le contenu, la délivrabilité, la fréquence. La CNIL encadre le tracking des ouvertures, pas le marketing email dans son ensemble.

Ce que font (ou devraient faire) Klaviyo, Brevo, Mailchimp

Aucune de ces plateformes ne va te couper le tracking du jour au lendemain. Mais tu es responsable de la conformité côté client. En pratique :

Brevo (ex-Sendinblue) propose depuis plusieurs mois une option pour désactiver le tracking des ouvertures par liste. Tu peux aussi activer une bannière de consentement au tracking dans les paramètres du compte. C'est la voie la plus propre pour les listes françaises.

Klaviyo permet de désactiver le tracking des ouvertures au niveau de l'account. La plateforme a aussi ajouté des outils de gestion du consentement dans son centre de préférences. C'est moins direct que Brevo mais c'est faisable.

Mailchimp intègre une option de désactivation du tracking dans chaque campagne. Pour les automations, il faut aller dans chaque email de la séquence.

Ce que tu peux faire concrètement aujourd'hui

Option 1 : Envoyer l'email d'information (en retard mais mieux que rien) Envoie un email simple à ta liste : "J'utilise des pixels de suivi pour mesurer les ouvertures. Tu peux t'y opposer [lien]. Si tu ne réagis pas, je considère que tu l'acceptes dans le cadre de notre relation commerciale." Ce n'est pas parfait légalement mais ça montre la bonne foi.

Option 2 : Désactiver le tracking des ouvertures C'est la solution la plus propre. Tu perds la visibilité sur les taux d'ouverture, mais tu restes dans les clous. Pour mesurer l'engagement, concentre-toi sur les clics, les réponses et les conversions, qui ne nécessitent pas de pixel.

Option 3 : Reconstruire le consentement sur la liste Campagne de re-permission : tu envoies un email avec un lien clair "je confirme vouloir recevoir tes emails avec suivi activé". Seuls ceux qui cliquent restent trackés. Tu vas perdre des contacts (c'est inévitable), mais tu obtiens une liste propre. C'est aussi le bon moment pour revoir ta segmentation et tes séquences : une liste plus petite mais plus engagée convertit mieux.

Pourquoi ce n'est pas une formalité à ignorer

La CNIL a un pouvoir de sanction qui peut aller jusqu'à 4% du chiffre d'affaires annuel. Elle s'est jusqu'ici concentrée sur les grands acteurs, mais les plaintes de particuliers peuvent déclencher des contrôles y compris pour des petits acteurs.

Plus pratiquement : la confiance des abonnés vaut plus qu'un taux d'ouverture précis. Un email marketing qui n'obtient pas le consentement sur le tracking, c'est une liste qui ne t'appartient pas vraiment.

Ce que ça révèle sur l'avenir de l'email marketing

L'email tracking va devenir de plus en plus flou de toute façon. Apple Mail bloque les pixels depuis 2021, ce qui gonfle artificiellement les taux d'ouverture. Gmail commence à mettre en cache les images. Les taux d'ouverture affichés dans les outils sont déjà peu fiables pour 30 à 50% des listes.

La vraie métrique, c'est le clic. Et les clics, eux, ne nécessitent pas de pixel dans le corps de l'email ; ils reposent sur le suivi des liens, qui obéit à des règles différentes (et moins restrictives selon la CNIL).

Si tu es dans le marketing email depuis 2 ou 3 ans, c'est le bon moment pour recentrer tes KPIs sur ce qui compte vraiment : les conversions, pas les ouvertures. Si tu construis encore ta liste depuis zéro, consulte notre guide sur comment construire une liste email sans budget : les bonnes pratiques de consentement y sont intégrées dès le départ. Et si tu travailles sur tes séquences de bienvenue, c'est aussi le moment d'y intégrer un message de consentement au tracking.

---

Sources : Recommandation CNIL sur les pixels de suivi (14 avril 2026) — Explication de la deadline du 14 juillet — Guide pratique de mise en conformité — Analyse détaillée pour les e-commerçants