Blog WPConsent

Tout ce que vous devez savoir sur le plugin WPConsent

Qu'est-ce que le Global Privacy Control (GPC) ? Comment le respecter dans WordPress

Qu'est-ce que le Global Privacy Control (GPC) ? Comment le respecter dans WordPress 

EN BREF :

Le Global Privacy Control (GPC) est un paramètre de navigateur qui demande aux sites Web de ne pas vendre les données d'un visiteur ni de les utiliser pour des publicités ciblées. Depuis octobre 2026, 12 États américains rendent les signaux de retrait comme le GPC contraignants pour les entreprises qui répondent à leurs critères. Le plugin gratuit de WPConsent peut le respecter, comme une partie de votre configuration de retrait.

Certains de vos visiteurs ont déjà demandé aux sites Web de ne pas vendre ou partager leurs données avant même d'atteindre votre site.

Ils l'ont fait dans les paramètres de leur navigateur. Brave, DuckDuckGo et Firefox peuvent tous envoyer un signal appelé Global Privacy Control (GPC). Il indique à chaque site Web sur lequel le visiteur atterrit : « ne vendez pas et ne partagez pas mes données ».

Voici ce qu'est le GPC :

  • C'est un paramètre de confidentialité dans le navigateur du visiteur. Il l'active une fois, ou son navigateur l'a déjà activé.
  • Il atteint votre site avant le chargement de votre bannière de cookies, de sorte que le visiteur n'a jamais à cliquer sur quoi que ce soit.

Pour vous, en tant que propriétaire du site, cela soulève trois questions :

  • La loi exige-t-elle que votre site respecte ce signal ?
  • Qu'est-ce qui change sur votre site lorsque vous le faites ?
  • Votre plugin de cookies écoute-t-il le GPC ?

Dans la plupart des plugins de consentement aux cookies WordPress, le respect du GPC est un paramètre que vous devez activer, et certains ne l'offrent que dans une version payante.

Certains, comme WPConsent, l'incluent dans la version gratuite, et vous l'activez avec un bouton à bascule.

Dans ce guide, nous répondrons à toutes ces questions pour vous. Nous vous montrerons comment activer la prise en charge du GPC avec la version gratuite de WPConsent, ce qui change une fois qu'il est activé et comment vérifier qu'il fonctionne.

Points clés à retenir

  • Le GPC est défini avant le chargement de votre page, de sorte que le bouton Refuser de votre bannière ne peut pas s'y substituer.
  • À partir d'octobre 2026, 12 États américains rendront les signaux de désinscription comme le GPC contraignants, mais uniquement pour les entreprises qui réussissent leur test, ce qui signifie généralement la vente de données ou l'exécution de pixels publicitaires d'une certaine taille.
  • La loi traite le GPC comme une désinscription de la vente de données et des publicités ciblées.
  • Le GPC est disponible dans la version gratuite de WPConsent. Une fois activé avec un bouton à bascule, WPConsent refuse toutes les catégories non essentielles, y compris les analyses.
  • Vous pouvez vérifier que cela fonctionne dans Firefox ou Brave en quelques minutes.

Utilisez la table des matières ci-dessous pour naviguer dans cet article.


Qu'est-ce que le contrôle mondial de la vie privée (GPC) ?

Global Privacy Control (GPC) est un paramètre de navigateur qui indique aux sites Web qu'un visiteur souhaite refuser la vente ou le partage de ses données personnelles.

Le visiteur l'active une fois dans son navigateur. À partir de là, son navigateur envoie le signal GPC aux sites Web qu'il visite, afin que ces sites puissent agir automatiquement sur sa préférence.

Cela signifie qu'ils n'ont pas besoin de trouver vos paramètres de confidentialité, d'ouvrir une page Ne pas vendre, ou de cliquer sur Refuser sur votre bannière de cookies.

Refuser est un choix que le visiteur fait lorsque votre site présente la bannière de cookies. Le GPC est une préférence qu'il a déjà définie dans son navigateur, de sorte que votre site peut la respecter dès son arrivée.

Quels navigateurs envoient le GPC ?

Brave et DuckDuckGo envoient le GPC par défaut.

Firefox prend également en charge le GPC. Sur ordinateur, vous pouvez trouver le paramètre sous Paramètres » Confidentialité et sécurité, et Firefox envoie le GPC automatiquement dans les fenêtres privées.

Chrome, Safari et Edge n'ont actuellement pas de paramètre GPC intégré.

Les visiteurs utilisant ces navigateurs ont besoin d'une extension, telle que Privacy Badger, DuckDuckGo Privacy Essentials ou OptMeowt, pour envoyer le signal.

À partir du 1er janvier 2027, la loi californienne (AB 566) obligera les fabricants de navigateurs à proposer un paramètre de signal de désinscription.

Le paramètre n'a pas besoin d'être activé par défaut, mais il donne à plus de visiteurs la possibilité d'envoyer le GPC depuis leur navigateur.

En quoi le GPC diffère-t-il de Ne pas suivre ?

Do Not Track était un ancien paramètre de navigateur avec la même idée. Aucune loi n'obligeait les sites à le respecter, donc la plupart d'entre eux ne l'ont pas fait.

Le GPC est différent car les lois des États pointent maintenant vers des signaux comme celui-ci.

Ces lois ne nomment pas directement le GPC. Elles parlent d’un « signal de préférence de retrait » ou d’un « mécanisme universel de retrait ».

Le procureur général du Colorado tient une liste officielle des signaux reconnus, et le GPC est le seul signal qui y figure.

La Californie évolue dans le même sens. En août 2026, son agence de protection de la vie privée (la CPPA) a voté pour commencer à travailler sur des règles qui nommeraient le GPC.

Rien n’est encore définitif.


Votre site WordPress doit-il respecter le GPC ?

Pas nécessairement. Le GPC s’applique lorsqu’une loi sur la protection de la vie privée d’un État couvre votre site et exige des entreprises qu’elles respectent les signaux de préférence de retrait.

Ces lois sur la protection de la vie privée peuvent s’appliquer aux grandes entreprises comme aux petits sites WordPress. Mais tous les sites ayant un visiteur américain ne sont pas obligés de respecter le GPC.

Vous devez donc savoir si ces lois couvrent votre site.

Les 12 États qui rendent les signaux de retrait contraignants

Depuis octobre 2026, ces 12 États exigent des entreprises qu’ils couvrent qu’elles respectent les signaux de préférence de retrait comme le GPC :

  • Californie
  • Colorado
  • Connecticut
  • Delaware
  • Maryland
  • Minnesota
  • Montana
  • Nebraska
  • New Hampshire
  • New Jersey
  • Oregon
  • Texas

Le Vermont arrive ensuite. Sa loi devrait l’exiger à partir du 1er janvier 2028.

Un test en trois parties qui fonctionne dans les 12 États

Chaque État a sa propre loi, mais elles ont la même structure de base. Votre site est généralement couvert lorsque les trois conditions suivantes sont remplies.

1. Les personnes qui vivent dans l'un de ces États utilisent votre site.

Chacune de ces lois protège les résidents de cet État, et comme la plupart des sites ne peuvent pas savoir où vit un visiteur, beaucoup respectent simplement le signal pour tout le monde.

2. Vous vendez les données des visiteurs ou les utilisez pour des publicités ciblées.

La Californie appelle cela « vendre ou partager » des données. Partager dans ce cas signifie utiliser des données pour des publicités sur d’autres sites et applications. Les 11 autres États parlent de « vente » et de « publicité ciblée ».

Pour la plupart des sites WordPress, le déclencheur habituel est un pixel publicitaire ou de reciblage. Le pixel Facebook et les balises de remarketing Google Ads en sont des exemples courants.

3. Vous remplissez le critère de taille de cet État.

Il n’y a pas de chiffre unique. Voici comment les tests diffèrent :

  • Nombre de résidents. La plupart des États comptent le nombre de résidents dont vous traitez les données par an :
    • 100 000 résidents :Colorado, New Jersey, Minnesota et Oregon
    • 35 000 résidents :Connecticut, New Hampshire, Maryland et Delaware
    • 25 000 résidents :Montana
    • Le nombre de résidents du Delaware tombe à 10 000 au 1er janvier 2027.
    • Le nombre est plus bas si vous gagnez également de l'argent en vendant des données.
  • Exonérations pour les petites entreprises. Le Texas et le Nebraska n’utilisent pas de décompte. Ils exemptent les petites entreprises telles que définies par la Small Business Administration des États-Unis. Le Minnesota utilise à la fois son décompte et cette exemption. Dans les trois cas, les petites entreprises ont toujours besoin du consentement pour vendre des données sensibles.
  • Quelle que soit la taille. Le Connecticut couvre toute entreprise qui traite des données sensibles ou propose des données à la vente. Les règles du Colorado sur les données biométriques s'appliquent également quelle que soit la taille.
  • Californie. Le CCPA couvre une entreprise si elle remplit l'un des seuils suivants :
    • Plus de 26 625 000 $ de revenus annuels (chiffre en vigueur depuis le 1er janvier 2025)
    • 100 000 consommateurs ou foyers ou plus dont elle achète, vend ou partage les données personnelles en un an
    • Au moins 50 % de ses revenus annuels proviennent de la vente ou du partage de données personnelles
    • Notre guide CCPA pour WordPress couvre la loi californienne plus en détail.

Les organisations à but non lucratif sont exemptées en Californie, au Connecticut, au Texas, au Nebraska et au New Hampshire. Les sept autres États les couvrent.

Par exemple, un petit blog avec un trafic modeste et sans pixels publicitaires ou de reciblage tombera souvent en dehors de ces lois. Un magasin en croissance qui diffuse des publicités de reciblage auprès de visiteurs aux États-Unis peut satisfaire à un ou plusieurs des seuils.

La couverture de votre site dépend de l'État, de votre entreprise, de votre trafic et de la manière dont vous utilisez les données personnelles.

Si vous n'êtes pas sûr que les règles s'appliquent à vous, un avocat qui comprend votre entreprise peut vous aider à le déterminer.

Que se passe-t-il si un site concerné ignore le GPC ?

Si votre site est couvert par une loi sur la confidentialité et que vous ignorez les signaux GPC, vous pourriez faire face à des pénalités.

La Californie est l'exemple le plus clair jusqu'à présent.

Ses régulateurs ont déjà pénalisé plusieurs entreprises pour la manière dont elles ont traité les demandes de désinscription des consommateurs, y compris les signaux GPC :

  • Sephora a payé 1,2 million de dollars en août 2022, dans le cadre d'un règlement avec le procureur général de Californie.
  • Healthline a payé 1,55 million de dollars en juillet 2025, également avec le procureur général.
  • Tractor Supply a payé 1,35 million de dollars en septembre 2025, dans le cadre d'une ordonnance du CPPA.
  • Disney a payé 2,75 millions de dollars en février 2026, avec le procureur général.
  • PlayOn a payé 1,10 million de dollars en mars 2026, avec le CPPA.

En vertu de la loi californienne, les amendes peuvent atteindre 2 663 $ par violation, ou 7 988 $ pour les violations intentionnelles ou celles impliquant des consommateurs de moins de 16 ans. Ces montants sont entrés en vigueur le 1er janvier 2025, et le CPPA les ajuste tous les deux ans.


Si votre site dispose déjà d'une bannière de cookies avec un bouton Refuser ou d'une page Ne pas vendre, vous vous demandez peut-être ce qu'ajoute le GPC.

À première vue, le GPC pourrait sembler être un autre moyen pour les visiteurs de refuser la collecte de données.

Examinons chacun d'eux.

Signal GPCLe bouton Refuser de votre bannièreUn lien Ne pas vendre
Qui le déclencheLe visiteur, une fois, dans son navigateurLe visiteur, sur votre site, lorsque votre bannière le demandeLe visiteur, en ouvrant votre page et en envoyant une requête
Quand cela se produitAvant le chargement de votre pageAprès l'apparition de votre bannièreChaque fois que le visiteur le recherche
Ce que cela couvreSelon ces lois : vente de leurs données et publicités cibléesLes catégories de cookies que le visiteur refuseLa vente et le partage de leurs données, y compris les données que vous partagez en dehors du navigateur, comme une liste d’e-mails
En avez-vous toujours besoin ?Oui, si votre site est couvert par l’une des 12 loisOui, pour chaque visiteur qui n’envoie pas de GPCGénéralement oui, voir la FAQ ci-dessous

Un site couvert ne peut pas attendre qu’un visiteur GPC clique sur Refuser. Selon ces lois, le signal lui-même est le refus. Et un lien Ne pas vendre ne remplace pas le signal.

Ils fonctionnent côte à côte.


Comment respecter le GPC dans WordPress avec WPConsent (gratuit)

WPConsent fonctionne avec les configurations de consentement opt-in et opt-out, vous pouvez donc utiliser le GPC parallèlement à votre modèle de consentement existant.

Il peut également reconnaître et respecter les signaux GPC sur votre site WordPress, et la prise en charge du GPC est incluse dans la version gratuite.

Lorsque la prise en charge du GPC est activée, WPConsent gère le signal du navigateur via le même système de consentement au lieu de demander au visiteur de faire à nouveau le choix.

Consultez notre avis WPConsent pour plus de détails.

Une chose à savoir avant de commencer : cela désactive également les cookies d’analyse pour les visiteurs GPC. Nous vous expliquerons ce que cela signifie pour vos chiffres juste après la configuration.

Il faut trois étapes pour activer la prise en charge du GPC avec WPConsent.

Étape 1 : Installer et activer WPConsent

Tout d’abord, installez le plugin gratuit WPConsent.

Dans votre tableau de bord WordPress, allez dans Plugins » Ajouter un nouveau plugin. Recherchez « WPConsent », puis cliquez sur Installer maintenant et Activer.

Écran Ajouter des plugins WordPress avec wpconsent tapé dans la zone de recherche et la carte du plugin WPConsent en premier dans les résultats.
Recherchez WPConsent, puis cliquez sur Installer maintenant. Une fois installé, le même bouton devient Activer.

Après l’activation, WPConsent ouvre un assistant de configuration qui analyse votre site à la recherche de cookies et vous aide à configurer votre bannière.

Assistant de configuration WPConsent Écran Résultats de l’analyse listant les services détectés, y compris Google Analytics et le Pixel Facebook, avec le blocage de script coché.
L'assistant WPConsent affiche les résultats de l'analyse des services qu'il a détectés et qui peuvent utiliser des cookies sur votre site Web.

Notre guide sur la recherche des cookies utilisés par votre site explique l'analyse.

Étape 2 : Activer le respect des contrôles mondiaux de la vie privée

Ensuite, allez dans WPConsent » Paramètres et cliquez sur l'onglet Avancé.

Faites défiler jusqu'à la section Paramètres avancés et activez « Respecter les contrôles de confidentialité globaux » à l'aide d'un commutateur.

Cliquez ensuite sur Enregistrer les modifications.

Panneau Paramètres avancés WPConsent avec le commutateur Respecter les contrôles de confidentialité globaux activé et entouré de rouge.
Respecter les contrôles de confidentialité globaux se trouve dans le panneau des paramètres avancés, sous le mode de consentement Clarity et le consentement partagé.

Le commutateur est désactivé par défaut, donc rien ne change pour les visiteurs GPC tant que vous n'avez pas enregistré cela.

GPC nécessite que la Bannière de consentement et le Blocage de scripts soient activés pour bloquer le suivi. L'assistant d'installation active les deux par défaut.

Si vous avez sauté le processus d'installation, vous pouvez les activer depuis WPConsent » Paramètres » Configuration des cookies.

Panneau Configuration des cookies WPConsent avec les commutateurs Bannière de consentement et Blocage de script activés et entourés de rouge.
Pendant que vous êtes dans l'écran des paramètres, assurez-vous que la bannière de consentement et le blocage de scripts sont activés.

La Bannière de consentement est ce qui exécute le système de consentement de WPConsent et détecte le signal GPC du visiteur.

Le blocage de scripts est ce qui empêche les scripts non essentiels, tels que vos pixels d'analyse et de publicité, de se charger jusqu'à ce qu'un visiteur donne son accord.

GPC repose sur les deux.

Étape 3 : Personnaliser les messages GPC (facultatif)

WPConsent utilise deux messages GPC : un que les visiteurs GPC voient à leur arrivée, et un qu'ils confirment s'ils souhaitent autoriser les cookies.

Les messages par défaut fonctionnent bien, mais vous pouvez les réécrire pour qu'ils correspondent à votre site.

Pour les personnaliser, allez dans WPConsent » Conception de la bannière et cliquez sur l'onglet Contenu.

Faites défiler jusqu'en bas de l'onglet Contenu pour personnaliser les messages GPC dans deux champs :

  • Le Message de prise en compte du GPC est le court message que les visiteurs GPC voient dans le coin inférieur. « Signal GPC pris en compte » est le message par défaut.
  • Le Message de remplacement GPC est le texte qu'un visiteur doit confirmer avant de pouvoir autoriser les cookies contrairement à son paramètre GPC.

Ces champs n'apparaissent qu'après avoir enregistré le commutateur GPC à l'étape 2.

Les champs Message de prise en compte du GPC et Message de remplacement du GPC dans WPConsent, remplis avec leur texte par défaut.
Les deux champs de message GPC, montrant le texte par défaut avec lequel WPConsent commence.

Modifiez l'un ou l'autre, puis cliquez sur Enregistrer. Notre documentation GPC liste tous les paramètres GPC.


Ce que le respect du GPC change sur votre site

Une fois le commutateur activé, quelques changements interviennent pour les visiteurs qui envoient un signal GPC.

La première chose que vous remarquerez concerne vos analyses. Les visiteurs GPC ne reçoivent pas de cookies d'analyse, vos chiffres de visiteurs seront donc plus bas.

Ce que la loi exige et comment WPConsent le gère

Ces lois demandent aux entreprises couvertes de traiter un signal GPC comme une demande de refus de vendre les données du visiteur et de les utiliser pour des publicités ciblées.

WPConsent va plus loin que cela.

Lorsque le commutateur Respecter les contrôles de confidentialité globaux est activé, WPConsent refuse toutes les catégories de cookies non essentiels pour un visiteur GPC. Cela inclut les statistiques, donc les cookies d'analyse sont également désactivés pour ce visiteur, pas seulement les pixels publicitaires.

La baisse de vos chiffres d'analyse dépend du nombre de vos visiteurs qui envoient un signal GPC.

Les cookies essentiels restent activés, votre site continue donc de fonctionner.

WPConsent respect le signal de chaque visiteur qui l'envoie, où qu'il se trouve. Il s'applique également aux visiteurs de retour qui ont accepté les cookies avant d'activer GPC.

Cela fonctionne sur les sites avec opt-in et opt-out. Même sur un site opt-out, le choix d'un visiteur GPC s'applique dès la première page qu'il charge.

Sur les plans payants, vous pouvez utiliser des règles de localisation pour afficher une bannière différente, ou aucune bannière, dans différentes régions. Ces règles ne remplacent pas GPC. Un visiteur GPC dans une région où les cookies sont autorisés par défaut est toujours désinscrit.

Écran Géolocalisation WPConsent avec des modèles de règles basés sur la localisation pour le RGPD, le CCPA et le LGPD, plus une option de règle personnalisée.
Les modèles de règles basés sur la localisation facilitent la configuration des règles pour des régions spécifiques.

L'activation de la prise en charge de GPC gère le signal dans le navigateur du visiteur. Vous devez toujours vérifier si ces lois s'appliquent à votre site, et le test en trois parties ci-dessus est le point de départ.

En plus de cela, conservez votre page Ne pas vendre. Elle gère les demandes que les visiteurs vous envoient directement et couvre les données que vous partagez en dehors du navigateur, telles qu'une liste d'e-mails. Voici comment gérer les demandes de ne pas vendre dans WordPress.

Ce que voit un visiteur GPC

Un visiteur qui envoie GPC ne voit pas votre bannière de cookies. Son choix est déjà fait.

Au lieu de cela, WPConsent affiche le message GPC respecté que vous avez défini à l'étape 3, dans le coin inférieur de la page.

Il reste pendant 10 secondes, et le visiteur peut le fermer plus tôt.

Par exemple, un visiteur pourrait voir ceci :

Un site Web sans bannière de cookies et une notification sombre dans le coin qui lit : Votre signal de confidentialité a été reçu. Les cookies non essentiels sont désactivés.
Un visiteur GPC ne voit aucune bannière, juste votre message GPC dans le coin pendant 10 secondes.

Ce message est le plus important si la loi californienne s'applique à votre site.

Depuis janvier 2026, la réglementation californienne exige des entreprises concernées qu'elles indiquent si le signal de désinscription d'un visiteur a été traité.

La Californie interdit également les pop-ups affichés en réponse au signal pour les entreprises qui le respectent à la place d'un lien Ne pas vendre ou partager.

Cependant, un message qui indique simplement au visiteur que sa désinscription a été traitée est autorisé.

Le message GPC de WPConsent est une façon de montrer aux visiteurs que leur désinscription a été traitée. Vous devriez demander à un avocat si votre configuration globale répond aux exigences de la Californie.

WPConsent informe également Google Consent Mode qu'un visiteur GPC a refusé le stockage des analyses et des publicités, de sorte que les balises de Google ne définissent pas de cookies comme _ga pour eux.

La quantité de données que Google reçoit varie en fonction de la configuration de vos balises Google.

Si vos balises se chargent avant le consentement, ce que Google appelle le mode de consentement avancé, elles peuvent toujours envoyer des pings sans cookies. Ceux-ci ne contiennent pas de cookies, et Google les utilise pour estimer les données manquantes.

Si vous utilisez le mode de consentement de base, les balises ne se chargent pas du tout pour ce visiteur.

Si vous utilisez Banner Analytics sur un plan payant, les visiteurs GPC ne sont pas comptés comme des vues de bannière ou des rejets car ils n'ont jamais vu la bannière.

Entonnoir de consentement de la bannière WPConsent montrant les vues de la bannière, les décisions, le taux d’acceptation et le taux ignoré, avec une barre divisée en Accepter tout, Essentiels uniquement, Préférences personnalisées et Ignoré.
Banner Analytics vous montre les Vues de bannière, les Décisions, le Taux d'acceptation et les Ignorés sur un seul écran.

Consultez notre annonce de Banner Analytics pour voir comment cette fonctionnalité suit les visiteurs qui ignorent votre bannière de cookies.

Et si un visiteur souhaite autoriser les cookies ?

Un visiteur GPC peut toujours changer d'avis. WPConsent ne le lui demande pas, mais l'option est là.

S'ils ouvrent votre panneau de préférences et tentent d'activer une catégorie non essentielle, WPConsent arrête la sauvegarde.

Au lieu de cela, il met en surbrillance un interrupteur de confirmation distinct à côté du message de contournement GPC de l'étape 3. Ils doivent activer cet interrupteur avant que leur choix ne soit enregistré.

Panneau Préférences de cookies WPConsent avec Statistiques activé et le commutateur de remplacement du GPC mis en surbrillance après que le visiteur a tenté d’enregistrer.
L'activation d'une catégorie ne suffit pas. Le visiteur doit confirmer l'interrupteur de contournement avant que la modification ne soit enregistrée.

Cela empêche le visiteur de modifier accidentellement son choix GPC.

Une fois qu'ils confirment, leur propre choix s'applique sur votre site jusqu'à l'expiration de leur consentement enregistré.

WPConsent mémorise le choix de chaque visiteur pendant un nombre défini de jours, appelé Durée du consentement. La valeur par défaut est de 30 jours, et vous pouvez la modifier dans WPConsent » Paramètres.

Notre guide des paramètres généraux explique comment.


Comment vérifier que le GPC fonctionne sur votre site

Vous pouvez tester le GPC avec Firefox ou Brave. Les deux envoient le signal automatiquement, il n'y a donc pas d'extension à installer.

Envoyer un signal GPC depuis votre navigateur

Utilisez le navigateur de votre choix parmi ceux-ci :

  • Firefox : ouvrez une nouvelle fenêtre privée. Firefox envoie le GPC dans chaque fenêtre privée par défaut.
  • Brave : une fenêtre normale suffit. Brave envoie le GPC par défaut.

Utilisez cette même fenêtre pour le reste de ces étapes.

Pour confirmer que le signal est activé, rendez-vous sur globalprivacycontrol.org.

La barre en haut de la page devrait indiquer « Signal GPC détecté ».

Le site Web Global Privacy Control avec une barre en haut qui lit : Signal GPC détecté.
Si votre navigateur envoie le GPC, la barre en haut de globalprivacycontrol.org le signale.

Ouvrez votre site dans la même fenêtre

Visitez maintenant votre propre site dans la même fenêtre.

Vous devriez voir deux choses. Votre bannière de cookies n'apparaît pas, et votre message GPC s'affiche dans le coin inférieur pendant quelques secondes.

Vérifiez qu'aucun cookie de suivi n'a été défini

Ensuite, faites un clic droit n'importe où sur votre page et choisissez Inspecter. Dans Firefox, ouvrez l'onglet Stockage, puis Cookies. Dans Brave, ouvrez Application, puis Cookies. Cliquez ensuite sur l'adresse de votre site.

Recherchez les cookies de suivi tels que _ga de Google Analytics ou _fbp du pixel Facebook. Aucun des deux ne devrait s'y trouver.

Vérifiez les cookies plutôt que l'onglet Réseau.

Si vos balises Google s'exécutent en mode de consentement avancé, vous verrez toujours des requêtes envoyées à Google.

Ce sont les pings sans cookie mentionnés précédemment, et ils sont attendus.

Trouvez l'entrée GPC dans vos journaux de consentement (plans payants)

Sur les plans payants, WPConsent peut conserver un enregistrement de chaque choix de consentement. Les visites GPC sont marquées dans cet enregistrement.

La journalisation du consentement est désactivée par défaut. Pour l'activer, allez dans WPConsent » Paramètres. Dans l'onglet Paramètres, activez le bouton Journaux de consentement, juste en dessous de Durée du consentement, et enregistrez.

Après votre visite de test, allez dans WPConsent » Journaux de consentement.

L'entrée de votre visite affiche GPC : Reconnu dans la colonne Détails du consentement.

Si un visiteur confirme le contournement, il affiche GPC : Utilisateur a contourné à la place.

Tableau des journaux de consentement WPConsent avec une entrée d’invité dont les détails de consentement indiquent GPC : Reconnu, avec les statistiques et le marketing refusés.
Une visite GPC dans les journaux de consentement : GPC est reconnu, et les statistiques et le marketing sont refusés.

Ma bannière s'affiche toujours

Vérifiez d'abord que le bouton Respecter les contrôles de confidentialité globaux a été enregistré à l'étape 2.

Ensuite, vide le cache de ton site si tu utilises un plugin de cache ou si ton hébergeur met des pages en cache. Teste ensuite à nouveau dans une nouvelle fenêtre privée.

La mise en cache n’empêche pas le GPC, car WPConsent le vérifie dans le navigateur. La vider garantit simplement que tu vois tes derniers réglages.

Enfin, teste avec un vrai navigateur plutôt qu’un vérificateur GPC en ligne.

Certains de ces outils envoient le signal depuis un serveur, et WPConsent le lit dans le navigateur, ils peuvent donc ne pas le déclencher. Tes vrais visiteurs ne sont pas affectés.


FAQ : Global Privacy Control

Non. La plupart de vos visiteurs n'envoient pas de GPC, ils ont donc toujours besoin de votre bannière pour faire un choix. Le GPC signifie seulement que ces visiteurs spécifiques sautent la bannière, car leur préférence est déjà connue.

Le GPC remplace-t-il une page Ne pas vendre ?

Généralement non. La Californie te permet de supprimer le lien « Ne pas vendre » uniquement si tu honores le GPC « sans friction ». Cela signifie pas de pop-ups, pas de changement dans l’expérience du visiteur, et une explication dans ta politique de confidentialité. Les 11 autres États attendent un lien ou une notification de désinscription clair ainsi qu’un support du signal. Donc, pour la plupart des sites concernés, le chemin le plus simple est de conserver le lien et d’honorer le GPC. Le module complémentaire « Ne pas vendre » de WPConsent, sur le plan Plus et supérieur, ajoute une page de formulaire de demande. Voici comment il gère les demandes de « Ne pas vendre ».

Puis-je utiliser la prise en charge du GPC avec la version gratuite de WPConsent ?

Oui. Le bouton Respecter les contrôles de confidentialité globaux et les deux messages GPC sont dans le plugin gratuit. Les plans payants ajoutent des journaux de consentement qui marquent les visites GPC, ainsi que des règles de localisation.

Que se passe-t-il si un visiteur avec GPC souhaite autoriser les cookies ?

Ils le peuvent. Ils confirment d'abord votre message de remplacement GPC, puis leur propre choix s'applique sur votre site.

Pourquoi les scripts non essentiels continuent-ils de se charger même si le GPC est activé ?

Vérifie les trois boutons de l’étape 2. Bannière de consentement et Blocage de scripts doivent être activés dans le panneau Configuration des cookies de WPConsent » Paramètres. Respecter les contrôles de confidentialité globaux doit être activé dans l’onglet Avancé. Si les trois sont activés, vide le cache de ton site et teste à nouveau dans une nouvelle fenêtre privée.

Chrome prend-il en charge le GPC ?

Depuis octobre 2026, Chrome n’a pas de paramètre GPC intégré. Les utilisateurs de Chrome ont besoin d’une extension telle que Privacy Badger, DuckDuckGo Privacy Essentials ou OptMeowt. Google testerait apparemment une fonctionnalité dans sa version expérimentale Canary. À partir du 1er janvier 2027, la loi californienne exige que les navigateurs offrent un paramètre de signal de désinscription.

Le GPC bloque-t-il les cookies ?

Pas par lui-même. Le GPC n’est qu’un signal. Il appartient à chaque site Web d’agir en conséquence. Avec le bouton GPC et le blocage de scripts de WPConsent activés, ton site refuse toutes les catégories de cookies non essentielles pour les visiteurs GPC, de sorte que les cookies de suivi comme _ga et _fbp ne sont pas définis.


Activez la prise en charge de Global Privacy Control dans WordPress

Tu sais maintenant ce qu’est le GPC, quand la loi attend d’un site qu’il l’honore, et ce qui change lorsque tu le fais.

Commence par le test en trois parties ci-dessus. Si ton site vend des données ou utilise des pixels publicitaires pour les visiteurs de ces 12 États, apporte-le à ton avocat avec tes chiffres de trafic.

Ensuite, active le bouton et effectue le test du navigateur. Cela prend quelques minutes.

Nous ne te dirons pas qu’un seul bouton rend ton site conforme. Ce qu’il fait, c’est s’assurer que le signal que tes visiteurs ont déjà envoyé est pris en compte.

Tu veux honorer le GPC en utilisant un plugin de consentement WordPress gratuit ?
Obtiens WPConsent gratuitement →

Besoin de journaux de consentement qui marquent les visites GPC, ainsi que de règles de localisation pour différentes régions ?
Découvre les plans WPConsent →


Ressources supplémentaires

Trois guides pour t’aider à vérifier le reste de ta configuration de confidentialité :


Avis de non-responsabilité : Cet article est fourni à titre informatif et éducatif uniquement et ne constitue pas un avis juridique. Les lois sur la protection de la vie privée varient selon les États et changent fréquemment. Veuillez consulter un avocat agréé concernant votre situation spécifique. Aucun outil, y compris WPConsent, ne peut à lui seul garantir la conformité ou prévenir une action réglementaire. Une configuration appropriée et un examen juridique de votre site spécifique sont tous deux importants.


Commentaires

  1. Je suis confus. Sous la section :

    « Comment respecter le GPC dans WordPress avec WPConsent (gratuit) »

    L'étape 2 indique :

    Le GPC nécessite que la bannière de consentement et le blocage des scripts soient activés pour bloquer le suivi. L'assistant de configuration active les deux par défaut.

    J'ai désactivé les deux options ci-dessus car j'active l'équivalent dans la géolocalisation. C'est-à-dire que, pour chaque règle basée sur la localisation de la géolocalisation, j'ai activé :

    Bloquer les scripts avant le consentement [x]
    Afficher la bannière de consentement [x]

    Puis-je supposer que ces deux options basées sur la géolocalisation sont équivalentes aux paramètres globaux : Bannière de consentement et Blocage des scripts ? Si oui, puis-je activer avec succès :

    Paramètres -> Avancé -> Respecter les contrôles de confidentialité globaux

    même si les deux options suivantes sont désactivées ?

    Paramètres -> Paramètres -> Bannière de consentement
    Paramètres -> Paramètres -> Blocage des scripts

    Merci.

    1. Bonjour Paul, excellente question.

      Oui, vous pouvez activer le respect des contrôles de confidentialité globaux avec votre configuration.

      Vos règles de géolocalisation font le même travail que les paramètres globaux. Lorsqu'une règle a « Bloquer les scripts avant le consentement » ou « Afficher la bannière de consentement » cochée, WPConsent active ce paramètre sur votre site. Cela se produit même si les deux bascules restent désactivées sur la page des paramètres.

      WPConsent vérifie le signal GPC après avoir appliqué vos règles de localisation. Ainsi, un visiteur ayant activé le GPC voit tous les cookies non essentiels refusés, quelle que soit la région où il se trouve. Cela inclut les régions où vous avez masqué la bannière.

      Pour vérifier, ouvrez votre site dans un navigateur avec le GPC activé, comme Brave ou Firefox avec le GPC activé. Vous devriez voir le message « Signal GPC respecté ». Vous verrez également la visite marquée comme GPC dans les journaux de consentement.

      N'hésitez pas si vous avez besoin de clarifications supplémentaires.

      Merci.

  2. Bonjour Alvin,

    J'ai testé le logiciel WPConsent Pro après avoir activé : WPConsent -> Paramètres -> Avancé -> Respecter les contrôles de confidentialité globaux. J'ai utilisé Firefox pour le test et un logiciel VPN pour essayer différentes régions de géolocalisation prises en charge par mon site Web. Cela a fonctionné exactement comme vous l'avez décrit, ce qui est formidable. Merci pour vos clarifications !

    Paul

Ajouter un commentaire


Ressources populaires

Recevez des conseils et des ressources gratuits directement dans votre boîte de réception, ainsi que plus de 500 autres

Suivez-nous