Pixels d’ouverture : ce que la recommandation CNIL change pour vos KPI email, et comment garder le cap

Le taux d’ouverture a longtemps été la métrique reine de l’emailing. Depuis cet été, il change de statut juridique. Voici ce qu’il faut mettre en place, et comment continuer à piloter vos campagnes avec des indicateurs fiables.

La CNIL a publié le 14 avril 2026 sa recommandation sur les pixels de suivi dans les courriers électroniques, et la période transitoire s’est achevée le 14 juillet. Concrètement : mesurer les ouvertures de vos emails marketing sans base légale solide n’est plus une zone grise, c’est une non-conformité. Voici ce que ça change pour vos équipes, ce qu’il faut mettre en place, et comment continuer à piloter vos campagnes.

Ce qui s’est passé

Adoptée le 12 mars 2026 et publiée le 14 avril, la recommandation de la CNIL assimile le pixel d’ouverture à un traceur au sens de l’article 82 de la loi Informatique et Libertés, le même texte qui encadre les cookies.

Le raisonnement est simple : charger un pixel invisible revient à demander au terminal du destinataire de renvoyer des informations le concernant (identifiant, adresse IP, moment de l’ouverture).

C’est une opération de lecture sur son appareil, donc soumise au même régime de consentement que les cookies web.

14 avril 2026 : publication de la recommandation. Pour tout nouveau contact collecté depuis cette date, pour certaines finalités, le consentement au tracking doit être recueilli dès l’inscription.

14 juillet 2026 : fin de la période transitoire. Les bases de données des adresses mail existantes devaient avoir été informées avant cette date, avec une possibilité d’opposition simple. La CNIL a annoncé des contrôles.

Ce que dit la recommandation, en clair

Le principe : consentement préalable pour toute mesure de performance

Analyser le taux d’ouverture pour mesurer et optimiser les performances des campagnes, personnaliser le contenu, adapter la fréquence d’envoi ou le canal, créer des segments d’engagement, alimenter du retargeting : toutes ces finalités exigent désormais un consentement explicite du destinataire.

Et attention, ce consentement est distinct de l’opt-in marketing. Accepter de recevoir vos emails et accepter d’être tracké sont deux choses différentes, qui appellent deux consentements. 

Toutefois, la CNIL offre une exception permettant de recueillir un unique consentement, à la fois pour l’opt-in marketing et pour l’acceptation du tracking par pixel de suivi, dans l’hypothèse où la prospection commerciale et l’utilisation de pixels de suivi dans les mails sont faites pour des finalités connexes.

L’exemption de délivrabilité existe, mais elle est étroite

La CNIL exempte la mesure individuelle des ouvertures lorsqu’elle sert uniquement à gérer la délivrabilité, c’est-à-dire à identifier les contacts inactifs pour adapter la pression ou arrêter les envois (nettoyage des bases).

Trois conditions verrouillent cette exemption : la finalité doit se limiter strictement à cette gestion des inactifs (avec documentation à l’appui), seule la date de la dernière ouverture peut être conservée (à la journée, sans l’heure, écrasée à chaque nouvelle ouverture), et l’exemption ne couvre que les emails demandés par le destinataire ou liés à un service demandé, typiquement les transactionnels.

Autrement dit : cette exemption ne permet en aucun cas de calculer un taux d’ouverture par campagne marketing. Ce n’est pas une porte dérobée, ne comptez pas dessus pour vos reportings.

Le piège B2B

Le régime du pixel est indépendant du régime d’envoi de l’email.

Votre prospection B2B reste licite en opt-out au titre de l’exception professionnelle, mais le pixel qu’elle contient exige, lui, un consentement.

Même chose pour la prospection de produits similaires à vos clients : l’email peut partir sans consentement, pas son traceur.

Les liens traçants sont dans le viseur

La recommandation porte sur les pixels d’ouverture, mais elle rappelle explicitement que les liens traçants relèvent du même article 82, en s’appuyant sur les lignes directrices européennes.

Seuls les liens individualisés à finalité de sécurité (désinscription, retrait du consentement, authentification) sont exemptés de recueil du consentement. La mesure de clics marketing via des liens réécrits individualisés suivra très probablement le même chemin que les pixels. Les acteurs sérieux du marché recommandent déjà de traiter les deux sujets en même temps.

L’impact sur vos KPI : anticipez la baisse

Soyons directs : vos taux d’ouverture mesurés vont mécaniquement s’éroder. Les nouveaux contacts arrivent désormais avec un consentement tracking à recueillir explicitement (case décochée par défaut), et une partie de vos bases existantes exercera son droit d’opposition au fil du temps. Ce n’est pas une dégradation de vos campagnes, c’est une perte de visibilité sur une partie croissante de votre audience.

Et rappelons une vérité que le marché préfère oublier : le taux d’ouverture était déjà une métrique dégradée avant cette recommandation. Le préchargement automatique des images par Apple Mail Privacy Protection gonfle artificiellement les ouvertures depuis 2021 sur une part massive des boîtes. La recommandation CNIL achève une métrique qui était déjà à moitié aveugle. C’est le bon moment pour repenser ce que vous mesurez vraiment.

Le plan d’action CRM, étape par étape

1. Faites l’état des lieux de votre dispositif

Identifiez tous les outils qui insèrent des pixels ou réécrivent des liens dans vos emails : plateforme d’emailing, marketing automation, CRM commercial, outils de séquences. Cartographiez les finalités : délivrabilité, performance, scoring, personnalisation, retargeting.

2. Informez votre base existante, avec un droit d’opposition simple (Avant le 14 Juillet 2026)

Pour les adresses collectées avant la recommandation, le régime prévu est celui de l’information : un message clair expliquant l’usage des traceurs, accompagné d’un moyen simple de s’y opposer pour les envois futurs. La plupart des annonceurs ont opté pour cette approche : un email dédié (sans pixel de suivi), pédagogique, avec un lien d’opposition directement cliquable dans le corps du message. Un email spécifique vaut mieux qu’une bannière noyée dans une newsletter.

La recette qui fonctionne : un ton de transparence assumé, une explication simple de ce que sont les indicateurs de suivi, des finalités formulées en bénéfices concrets pour le lecteur, et une précision qui évite bien des malentendus : s’opposer au suivi ne désabonne pas des communications.

Si votre campagne d’information n’est pas encore partie, envoyez-la sans attendre. La deadline du 14 juillet est passée et la CNIL a annoncé des contrôles.

Exemple : email d’information à la base existante

Notre politique de suivi des communications évolue

De : Votre Marque <hello@votremarque.com>

Bonjour Camille,

La transparence sur vos données nous tient à cœur. C’est pourquoi nous faisons évoluer notre politique concernant le suivi de nos communications, et nous voulions vous en informer directement.

Concrètement, nos emails contiennent des indicateurs de suivi (mesure des ouvertures et des clics). Ils nous servent à :

  • Comprendre vos centres d’intérêt pour vous envoyer des contenus plus pertinents.
  • Ajuster notre rythme d’envoi pour vous écrire au bon moment, sans encombrer votre boîte mail.
  • Personnaliser nos messages avec des offres et des conseils qui vous correspondent.
  • Évaluer la qualité de nos communications afin de les améliorer en continu.

Vous gardez la main. Si vous préférez que nous n’utilisions pas ces indicateurs, vous pouvez refuser ce suivi dès maintenant en cliquant sur ce lien d’opposition.

À noter : refuser le suivi ne vous désabonne pas de nos communications. Vous continuerez à recevoir nos actualités normalement.

Pour en savoir plus, consultez notre politique de gestion des données personnelles.

Un email sans pixel de suivi, des finalités expliquées en bénéfices, un lien d’opposition dans le corps du message, et la précision que l’opposition ne vaut pas désabonnement.

3. Recueillez le consentement au point de collecte

Pour toute nouvelle adresse collectée, le consentement au tracking se recueille dès l’inscription.

L’approche adoptée par la plupart des annonceurs : deux cases décochées par défaut dans le parcours de création de compte, l’une pour l’opt-in commercial, l’autre, distincte, pour le consentement au suivi.

Trois détails font la qualité de cette approche : la case suivi couvre les ouvertures et les clics en une seule formulation (anticipant l’extension probable du régime aux liens traçants), les finalités sont nommées en langage courant, et une option globale d’acceptation cohabite avec le choix granulaire pour ceux qui veulent aller vite.

Bonne nouvelle au passage : la CNIL admet un consentement unique lorsque la prospection est expressément présentée comme personnalisée et que le pixel contribue directement à cette personnalisation. La double case reste néanmoins l’approche la plus robuste. Dans tous les cas, faites valider la formulation par votre juridique.

Exemple : formulaire de création de compte à double consentement

Plus qu’une étape !

Cochez les cases de votre choix. Vous pourrez modifier vos préférences à tout moment depuis votre compte.

Tout accepter

Recevoir les offres, nouveautés et conseils personnalisés de Votre Marque par email. Les informations liées à vos commandes et à votre compte vous seront toujours envoyées.

Accepter le suivi de mes interactions (ouvertures, clics) dans les emails que je reçois, à des fins de statistiques et de personnalisation des contenus qui me sont envoyés.

En savoir plus sur les communications que vous recevrez

Confirmer et continuer

Deux consentements distincts, décochés par défaut, avec une formulation du suivi qui couvre ouvertures et clics, et un second niveau d’information accessible en un clic.

4. Activez la gestion du consentement dans votre plateforme d’envoi

Les principaux ESP du marché (Actito, Batch, Brevo, Splio, NP6 et les autres) ont tous déployé un attribut de consentement tracking par profil et un pixel conditionnel : pas de consentement, pas de pixel.

Activez ces fonctionnalités, synchronisez le statut de consentement avec votre CRM, et ajoutez le lien de révocation du consentement dans le pied de page de vos emails, à côté du lien de désinscription.

Si votre formulation de consentement couvre les clics comme les ouvertures, vérifiez que votre plateforme sait aussi conditionner la réécriture des liens, pas uniquement l’insertion du pixel.

5. Conservez la preuve

Vous devez pouvoir démontrer, contact par contact, quand et comment le consentement a été recueilli. Une clause contractuelle avec un partenaire qui collecte pour vous ne suffit pas : exigez la transmission des éléments de preuve.

6. Auditez vos liens de campagne

Vérifiez que vos URLs portent des paramètres de campagne (utm_campaign, utm_source), jamais d’identifiant individuel de contact.

Un lien qui embarque un ID contact vous fait retomber dans le champ du consentement.

Un lien qui porte uniquement l’identifiant de la campagne reste un simple paramètre d’URL, et la mesure s’effectue côté site, sous le régime de votre CMP.

7. Déplacez votre pilotage vers l’aval

C’est le vrai chantier de fond. L’ouverture ne sera plus jamais une métrique complète.

Les indicateurs qui restent mesurables et qui comptent sont en aval du clic : visites générées par campagne, engagement sur site, conversions et revenu attribués.

Ces métriques ont un double avantage : elles sont plus proches de la valeur business que l’ouverture, et elles se mesurent côté site, là où votre dispositif de consentement web et vos outils de mesure fonctionnent déjà.

Comment ThankYou Analytics vous accompagne

Notre conviction depuis le début : la mesure fiable se construit côté site, sous votre contrôle, pas dans des signaux dépendants des plateformes tierces. Cette recommandation la renforce.

Concrètement, la mesure TYA de vos campagnes email ne repose ni sur les pixels d’ouverture ni sur les liens réécrits des ESP. Elle s’appuie sur les paramètres de campagne de vos liens et sur la mesure d’audience côté site, avec la modélisation statistique qui reconstitue le volume total de visites au-delà des seuls visiteurs consentants. Résultat : vos volumes de visites, d’engagement et de conversions par campagne email restent complets et comparables dans le temps, quelle que soit l’évolution des taux de consentement au pixel.

Un conseil simple pour finir : traitez cette échéance réglementaire comme une opportunité. Les équipes qui basculent leur pilotage email sur les visites et les conversions attribuées découvrent généralement l’écart entre leur audience apparente et leur audience réellement active. C’est inconfortable une semaine, et précieux pour toutes les décisions qui suivent.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Pour votre mise en conformité, rapprochez-vous de votre DPO ou de votre conseil.

Newsletter

Chaque mardi, 1 hack pour booster votre acquisition directement dans votre boîte mail.

À lire aussi

Données précises, décisions puissantes.

Passez au niveau supérieur en prenant des décisions éclairées avec ThankYou Analytics.

Planifier une démo

🇫🇷 Solution Made In France

Support réactif

Mises à jour quotidiennes