Pixel de suivi : ce qu'il faut couper, garder et prouver dans vos emails

Depuis le 14 juillet 2026, la période transitoire prévue par la CNIL est terminée. Pour les usages non exemptés, mesurer nominativement l’ouverture d’un email nécessite désormais un consentement préalable, sauf pour la base historique valablement informée pendant la période transitoire et qui ne s’est pas opposée au suivi.

La réponse courte : trois options, et une seule ne coûte rien. Retirer le pixel. Le restreindre à la mesure de délivrabilité, qui est exemptée mais sous conditions étroites. Ou recueillir un consentement distinct de celui de l'inscription.

Ce guide déroule ce qu'il faut vérifier et changer dans une stack e-commerce ordinaire, ce que permet réellement votre routeur, quoi faire quand il ne permet rien, et par où commencer si vous n'avez encore rien annoncé à votre base.

1. Retrouver le pixel dans vos propres envois

Envoyez-vous une campagne réelle, puis affichez le code source du message plutôt que le message. Vous cherchez une image de un pixel sur un pixel, chargée depuis un domaine tiers, dont l'adresse porte un identifiant unique :

<img src="https://t.exemple-routeur.net/o/9f2c7a41b8.gif"
     width="1" height="1" border="0" alt="">

L'identifiant est le point important. Une image décorative est la même pour tout le monde ; celle-ci est différente pour chaque destinataire, et c'est ce qui la rend nominative.

Faites-le pour chaque flux, pas seulement pour la newsletter. Les confirmations de commande, les relances de panier, les emails de réinitialisation de mot de passe partent souvent d'outils différents, configurés à des époques différentes, par des gens différents. Le résultat attendu de cette étape : une liste de vos flux avec, en face de chacun, présent ou absent.

2. Trier vos flux : exempté ou pas

Le principe qui surprend le plus les équipes marketing tient en une phrase : le régime du pixel est distinct de celui de l'email. Avoir le droit d'écrire à quelqu'un ne donne pas automatiquement le droit de mesurer s'il a ouvert. La nature du message compte néanmoins pour déterminer si une exemption peut s'appliquer au pixel : certains emails transactionnels ou expressément demandés peuvent bénéficier de l'exemption de délivrabilité, sous réserve d'en respecter toutes les conditions.

Deux exemptions seulement, taillées étroitement.

CNIL, délibération n° 2026-042 du 12 mars 2026, recommandation publiée le 14 avril 2026 Une exemption au consentement est prévue pour la mesure individuelle de la délivrabilité des courriers électroniques, lorsque ceux-ci se rattachent à un service expressément demandé par le destinataire.

La première exemption concerne la délivrabilité : un pixel peut, sous certaines conditions, être utilisé pour identifier les destinataires qui n’ouvrent plus les messages, afin de réduire ou cesser les envois. Cette exemption, prévue par la délibération CNIL n° 2026-042, reste strictement encadrée : les données collectées doivent être limitées au strict nécessaire. La seconde vise la sécurité, quand le pixel participe à l'authentification : vérifier qu'un code d'accès s'ouvre bien sur un terminal connu. Périmètre étroit dans les deux cas, comme le détaille l'analyse du cabinet De Gaulle Fleurance.

Tout le reste attend un consentement : mesure d'audience individuelle, personnalisation selon l'ouverture, scoring d'engagement, relance des non-ouvreurs.

Le critère de partage est plus net qu'il n'y paraît. Cesser de solliciter est exempté. Solliciter autrement ne l'est pas. Le même signal, utilisé pour relancer ceux qui n'ont pas ouvert, bascule immédiatement dans le régime du consentement.

3. Restreindre la mesure, et pouvoir le prouver

Si vous gardez le pixel au titre de la délivrabilité, les conditions sont précises : l'email doit se rattacher à un service explicitement demandé, vous ne conservez en principe que la date de dernière ouverture, l'absence d'ouverture doit produire un effet réel, et l'ensemble doit être documenté.

C'est ce troisième point qui coince en pratique. Une exemption de délivrabilité dont personne n'est jamais sorti est difficile à défendre : l'absence d'ouverture doit produire un effet réel sur vos envois. Selon le type de communication, elle doit notamment pouvoir conduire à réduire ou cesser les sollicitations ou à retirer les destinataires devenus inactifs de la base de diffusion.

Et voici le piège que presque tout le monde manque.

Piège, anonymiser après coup ne rattrape rien La collecte de données supplémentaires (adresse IP, user-agent, etc.) fait perdre le bénéfice de cette exemption, y compris lorsque ces données sont anonymisées.

La lecture dans le terminal a déjà eu lieu : ce qui compte est ce que le pixel appelle, pas ce que vous conservez ensuite. Le point est confirmé par la foire aux questions publiée par la CNIL le 22 juillet 2026.

Autrement dit : « on anonymise nos statistiques » n'est pas une réponse. La bonne question est de savoir quelles données votre routeur collecte au moment de l'appel, et la réponse est presque toujours : l'IP et le user-agent, parce que c'est ce que transmet n'importe quel navigateur.

4. Ce que permet réellement votre routeur

Première chose à poser, parce qu'elle décide de tout le reste : c'est vous l'expéditeur qui êtes responsable de traitement, pas votre plateforme. Brevo, Mailjet, HubSpot ou Mailchimp sont sous-traitants. Leurs réglages vous aident, ils ne vous couvrent pas, HubSpot l'écrit noir sur blanc dans sa documentation, en nommant explicitement la France.

Le piège du mode « anonyme »

Plusieurs routeurs proposent un suivi dit anonyme, et beaucoup d'équipes y ont vu la solution évidente. Elle n'en est pas une, et il faut comprendre pourquoi avant de choisir.

Le mode anonyme ne retire pas le pixel de l'email. Il écarte l'attribution individuelle côté serveur : la plateforme cesse de rattacher l'ouverture à un contact nommé. Mais l'image est toujours appelée depuis le terminal du destinataire, avec son adresse IP et son user-agent. Or c'est précisément cette lecture que l'article 82 encadre, pas ce que vous en faites ensuite.

Le mode anonyme répond donc à une question de stockage, pas à la question juridique. Il réduit ce que vous conservez ; il ne supprime pas l'opération dans le terminal. À manier comme une réduction de risque, jamais comme une mise en conformité.

Les routeurs qui gèrent le consentement par destinataire

Ce sont les seuls qui permettent de traiter le sujet proprement, sans montage.

• Régler le suivi des ouvertures dans Klaviyo selon la recommandation CNIL, page d'aide officielle dédiée au sujet, complétée par la gestion du consentement de suivi destinataire par destinataire (en).
• À propos des pixels de suivi et de la recommandation CNIL dans Brevo, page d'aide officielle : consentement au suivi par pixel contact par contact, et lien de révocation à insérer dans vos campagnes pour que l'abonné se retire lui-même. Voir aussi comment Brevo permet d'anonymiser le suivi des ouvertures et des clics, avec la réserve ci-dessus, et leur guide sur la recommandation CNIL (fr).

Les routeurs qui savent seulement couper

Ceux-là vous laissent activer ou désactiver le suivi, au compte ou à la campagne, mais pas l'accorder contact par contact. C'est la majorité du marché.

• Désactiver le suivi des ouvertures et des clics dans HubSpot au niveau du compte, ou email par email depuis l'éditeur, avec retrait effectif du pixel (en).
• Pixels de suivi et consentement dans Mailjet : trois modes, activé, anonyme, désactivé, mais réglables pour le compte entier uniquement. Le consentement par contact doit être construit à côté, dans vos propres formulaires (fr).
• Désactiver le suivi d'ouverture dans Mailchimp : case « Track opens » dans Settings & Tracking, cochée par défaut (en).
• Le pixel de suivi d'ouverture dans ActiveCampaign : réglage par campagne, actif par défaut (en).
• Paramètres de tracking SendGrid : ouvertures, clics et réécriture des liens, plus l'attribut clicktracking=off lien par lien (en).
• Contrôler le pixel de suivi dans Salesforce Account Engagement (Pardot) : réglage par business unit, suivi actif par défaut (en).
• Paramétrer le suivi des ouvertures dans Marketo : réglage administrateur au niveau de la campagne (en).
• Comment Sarbacane mesure les ouvertures : la méthode de calcul est documentée, mais aucune page publique de désactivation n'est identifiée à ce jour, la question est à poser au support (fr).

Si votre routeur figure dans cette seconde liste, l'étape 5 est écrite pour vous.

Ne faites pas confiance à une copie d'écran, y compris la nôtre

Les interfaces bougent, et un chemin de menu juste aujourd'hui sera faux dans six mois. Fiez-vous au signal : coupez l'option, renvoyez-vous la campagne, relisez le code source. Si l'image à identifiant a disparu, c'est réglé. Si elle est toujours là, l'option que vous avez coupée n'était pas la bonne, cas fréquent quand un thème d'email ou une application tierce injecte son propre suivi, indépendamment du réglage global.

Sur une boutique Shopify, vérifiez séparément les campagnes marketing, les notifications de commande et les applications connectées : trois chemins d'envoi distincts, et couper le suivi sur l'un ne coupe rien sur les autres.

5. Si votre routeur ne gère pas le consentement par contact

C'est le cas le plus courant, et celui dont personne ne parle. Votre plateforme sait activer ou couper le suivi pour une campagne, mais pas l'accorder à Marie et le refuser à Paul. Le consentement, lui, est individuel par nature. Comment faire tenir l'un dans l'autre ?

La réponse tient en un déplacement : si le suivi ne se règle qu'au niveau de la campagne, alors dédoublez la campagne.

1. Stockez le statut de suivi comme un attribut de contact. Consentement recueilli, opposition au suivi ou, pour la base historique concernée par la période transitoire, absence d'opposition : il faut que l'information permettant de déterminer si le suivi est autorisé vive sur la fiche du contact et pas dans un tableur à part.

2. Créez deux segments à partir de ce statut : ceux pour lesquels le suivi est autorisé et ceux pour lesquels il ne l'est pas. Pour les contacts soumis au consentement, le silence vaut refus : sans consentement explicite, pas de suivi. Exception pour les adresses collectées avant le 14 avril 2026 : si elles ont été informées pendant la période transitoire de leur droit de s'opposer et ne l'ont pas exercé, la CNIL permet de continuer à se fonder sur cette absence d'opposition pour les courriels ultérieurs.

3. Dupliquez la campagne. Version A vers le segment pour lequel le suivi est autorisé, suivi activé. Version B vers le second segment, suivi des ouvertures désactivé au niveau de cette campagne.

4. Vérifiez la version B avant l'envoi en vous l'expédiant, code source à l'appui. C'est le seul contrôle qui prouve que le réglage a mordu.

5. Consignez la date de mise en place et le raisonnement. En cas de question, l'écrit vaut mieux que la mémoire.

Le coût est réel, et il faut le dire : deux campagnes à préparer au lieu d'une, et des statistiques qui ne portent plus que sur une partie de votre base. Vos taux d'ouverture cessent d'être comparables à ceux d'avant, non pas parce qu'ils ont baissé, mais parce qu'ils ne mesurent plus la même population.

Si votre plateforme ne permet même pas de couper le suivi campagne par campagne, il n'y a pas de demi-mesure : coupez-le globalement, et repliez-vous sur la seule exemption de délivrabilité. Vous perdez la mesure individuelle, vous gardez le droit d'arrêter d'écrire à ceux qui n'ouvrent plus, c'est-à-dire l'usage le plus défendable du pixel.

Ce montage est une transition, pas une destination. Il vous rend défendable pendant que vous décidez : mesurer vraiment, avec un consentement propre et assumé, ou renoncer à la mesure individuelle. Le pire choix serait de le laisser tourner deux ans en pensant que le sujet est réglé.

6. Vous n'avez rien annoncé à votre base : par où commencer

Soyons clairs sur le point de départ, parce que le rassurer par un mensonge ne vous aiderait pas : le régime transitoire est terminé. La fenêtre courait en principe du 14 avril au 14 juillet 2026 pour informer les bases existantes et ouvrir un droit d'opposition. La CNIL admet qu'elle ait pu être raisonnablement prolongée lorsque le volume de la base ou des contraintes de délivrabilité le justifiaient, à condition que ces difficultés soient objectivement justifiées et documentées.

Si vous avez informé votre base historique dans le délai applicable, la situation est différente. Pour les adresses collectées avant le 14 avril 2026, la CNIL précise que les destinataires correctement informés qui ne se sont pas opposés peuvent continuer à recevoir des courriels comportant un pixel de suivi. Cette absence d'opposition reste valable tant que les conditions dans lesquelles les courriels sont adressés demeurent inchangées et qu'aucun nouveau consentement à leur envoi n'est requis.

La bonne nouvelle est ailleurs : le chemin le plus rapide vers une position défendable ne demande ni juriste, ni budget, ni consentement. Il demande de couper.

1. Coupez le pixel aujourd'hui, sur les flux non exemptés. Pas de pixel, pas de lecture dans le terminal, pas de consentement à recueillir. C'est immédiat, gratuit, et cela arrête l'écoulement pendant que vous réfléchissez au reste.
2. Notez la date. La démarche compte : une organisation qui a corrigé de sa propre initiative n'est pas dans la même situation que celle qui n'a rien fait.
3. Conservez ce qui relève des exemptions, et écrivez en une page pourquoi : quel flux, quelle exemption, quelles données conservées, quel effet concret sur vos envois.
4. Mettez le consentement à la collecte, pour les nouveaux inscrits. Une case distincte de l'inscription elle-même, une finalité explicite, aussi simple à refuser qu'à accepter.
5. Puis, seulement ensuite, décidez pour la base existante : vivre sans mesure individuelle, ou solliciter un consentement. Informer votre base reste utile même hors du régime transitoire, cela ne vous replace pas dans la fenêtre, mais cela documente votre bonne foi.

Piège, l'email de panique qui embarque un pixel Beaucoup d'expéditeurs ont annoncé au printemps 2026 « nous utilisons des pixels de suivi, vous pouvez vous y opposer »… dans une campagne qui chargeait elle-même un pixel. Le message d'information devient alors la mesure qu'il annonce. Si vous écrivez à votre base sur ce sujet, coupez le suivi sur cet envoi-là en priorité, et vérifiez-le dans le code source avant de partir.

Dernière chose, et c'est la limite honnête de ce guide : nous sommes une agence de développement, pas un cabinet d'avocats. Ce qui précède décrit des gestes techniques vérifiables et cite les textes. L'arbitrage sur votre situation, surtout si vous traitez des données sensibles ou opérez hors de France, se valide avec votre DPO ou votre conseil.

Conclusion

Trois choses à retenir.

D'abord, le pixel obéit à son propre régime : le droit d'écrire n'emporte pas, à lui seul, le droit de mesurer, et c'est vous l'expéditeur qui répondez du réglage, pas votre plateforme. Ensuite, l'exemption de délivrabilité est réelle mais exigeante : elle suppose un effet concret sur vos envois et une collecte limitée au strict nécessaire. Collecter des données supplémentaires telles que l'adresse IP ou le user-agent fait perdre l'exemption lorsqu'elles ne sont pas nécessaires à cette finalité, même si elles sont ensuite anonymisées ou supprimées.

La vérification, elle, est à votre portée : le code source d'un email que vous vous envoyez vous dit en trente secondes où vous en êtes.

Dans la pratique, chaque stack d’envoi a ses particularités et il n’est pas toujours évident de savoir où le suivi est activé, ni comment gérer correctement le consentement. Si vous avez un doute sur votre configuration, nous pouvons simplement la regarder avec vous : parlons-en.