Votre bandeau cookies affiche bien un bouton « Tout refuser ». Mais savez-vous ce qu’il transmet ensuite à Google Ads ou à votre régie publicitaire, et s’il protège aussi votre appli mobile ?

Une consent management platform (CMP) ne se contente pas d’afficher une bannière. Elle bloque les traceurs avant le choix du visiteur, conserve la preuve de son consentement et transmet le signal à tous vos outils marketing.

Et l’erreur coûte cher. Le 1er septembre 2025, la CNIL a infligé 150 millions d’euros d’amende à Shein, notamment parce que des cookies continuaient d’être déposés après un clic sur « Tout refuser ».

Vous cherchez seulement un bandeau pour un site vitrine ? Mon comparatif des générateurs de bandeaux cookies suffira.

Ici, je classe les 10 meilleures CMP pour les entreprises qui gèrent plusieurs sites, des applis ou des revenus publicitaires, avec leur prix réel et la limite à connaître. C’est parti !

Ma CMP préférée : Didomi

Quelle CMP est faite pour vous ?

Répondez à 5 questions et mon quiz compare vos réponses aux cinq CMP en tête de ce classement. Il vous les classe selon votre situation, en 30 secondes.

Tableau comparatif des meilleures CMP

Voici les 10 plateformes de ce classement, avec leur offre gratuite et leur tarif d'entrée relevés en octobre 2026. Le D-Score est ma note sur 5 pour ce comparatif.

1. Didomi

Fondée à Paris en 2017, Didomi est la CMP des grands comptes. Orange et Europcar l'utilisent pour piloter le consentement de leurs sites, applis et TV connectées depuis une seule console.

Les fonctionnalités clés de Didomi :

• Consentement cross-device : le choix fait sur le site suit l'internaute dans l'appli et sur la TV connectée
• Plus de 45 langues : la bannière s'adapte au pays et à la loi du visiteur (RGPD, Loi 25, lois des États américains)
• Standards à jour : TCF de l'IAB, GPP et Google Consent Mode v2 certifié
• Au-delà du bandeau : centre de préférences marketing, tagging server-side et export vers Snowflake depuis octobre 2026

Pas de plan gratuit ni de prix public : tout passe par une démo.

• Sur devis : selon le nombre de sites, d'applis et le volume de visiteurs

Mon avis : c'est ma référence pour un groupe multimarque ou un média qui vit de la publicité. Orange a gagné 10 % d'opt-in grâce au consentement cross-device. Pour le site d'une PME, en revanche, c'est surdimensionné.

2. Axeptio

Axeptio est la CMP française la plus connue : elle tourne sur plus de 200 000 sites. Son bandeau illustré tranche avec la bannière grise habituelle, et l'éditeur est membre Gold du programme de partenaires CMP de Google, sur le web comme dans les applis mobiles.

Les fonctionnalités clés d'Axeptio :

• Google Consent Mode v2 en un clic : les signaux partent aussi vers Microsoft UET et Shopify
• TCF de l'IAB : CMP certifiée par l'IAB Europe et l'IAB Canada
• Plus de 20 intégrations natives : Shopify, Webflow, WordPress, Piano ou Google Analytics
• Design sur mesure : le bandeau reprend vos couleurs et votre ton, sans développeur

La version gratuite couvre 200 nouveaux visiteurs par mois, de quoi tester sur un petit site.

• Extra Small : 7,50 € par mois en annuel, soit 90 € par an
• Small : 29 € par mois
• Medium : 69 € par mois
• Large : 129 € par mois

Mon avis : le meilleur équilibre pour une PME ou une boutique en ligne française. On l'installe seul, le design suit votre charte et le support répond en français. Au-delà de quelques sites et applis, Didomi prend le relais.

3. Usercentrics

Basé à Munich, Usercentrics est le groupe qui possède aussi Cookiebot. Sa CMP vise les entreprises qui veulent des prix publics et grandir sans changer d'outil, jusqu'à l'offre Enterprise au-delà d'un million de sessions par mois.

Les fonctionnalités clés d'Usercentrics :

• Facturation à la session : vous payez selon votre trafic réel, pas selon le nombre de pages du site
• Consentement partagé entre domaines : un seul choix vaut pour vos sites et sous-domaines liés, dès le plan Pro
• Jusqu'à 60 langues et des règles géographiques : RGPD, LGPD ou CCPA appliqués selon le pays du visiteur

Le plan gratuit couvre moins de 1 000 sessions par mois sur un seul domaine.

• Essential : 7 € HT par mois, jusqu'à 1 500 sessions
• Plus : 15 € HT par mois, jusqu'à 3 000 sessions
• Pro : 30 € HT par mois, jusqu'à 15 000 sessions, 3 domaines et le TCF
• Business : 50 € HT par mois, jusqu'à 50 000 sessions et 10 domaines

Mon avis : la grille la plus lisible pour une entreprise en croissance, qui évolue avec vous. Attention, le TCF n'arrive qu'au plan Pro : si vous diffusez de la publicité programmatique, partez directement sur l'offre à 30 €.

4. OneTrust

Poids lourd américain de la gouvernance des données, OneTrust revendique plus de 750 000 sites clients. Sa CMP s'appuie sur une base de 45 millions de traceurs déjà catégorisés, ce qui accélère le scan des très gros sites.

Les fonctionnalités clés de OneTrust :

• Scan automatique : cookies, balises et pixels détectés puis classés par finalité
• Tous les cadres : TCF v2.3, GPP, GPC, Google Consent Mode v2 et lois des États américains
• Blocage sans code des scripts tant que le consentement n'est pas donné
• Tous les écrans : web, applis, OTT et TV connectée depuis la même plateforme

Aucune offre gratuite : OneTrust se vend sur devis, en trois paliers.

• CMP Base : bannières et scan pour le web, les applis et la TV connectée
• CMP Suite : la même chose, plus les avis de confidentialité et les demandes d'accès RGPD
• Universal Consent & Preference Management : le consentement relié à vos outils marketing et CRM

Mon avis : le choix des multinationales qui jonglent avec le RGPD, le CCPA et une dizaine d'autres lois. Pour une PME française, le prix et la mise en place sont trop lourds : regardez plutôt Axeptio ou Usercentrics.

5. Commanders Act

Éditeur parisien, Commanders Act intègre sa CMP TrustCommander à une plateforme plus large : tag management, tracking server-side et CDP. C'est l'outil des équipes marketing qui veulent gérer le consentement et la collecte de données au même endroit.

Les fonctionnalités clés de Commanders Act :

• Bandeau certifié accessible : 100 % des critères RGAA 4.1.2 et WCAG 2.2, selon un audit indépendant de juillet 2026
• Cookie Keeper : récupère jusqu'à 20 % des cookies first-party que les navigateurs effacent
• Server-side intégré : plus de 100 destinations prêtes à l'emploi dans Google Tag Manager server-side
• TCF et Google Consent Mode v2 : Commanders Act est partenaire certifié

Pas d'offre gratuite ni de grille publique : le prix dépend des modules retenus.

• Sur devis : CMP seule, ou couplée au tag manager et au server-side

Mon avis : idéal pour faire monter le taux de consentement, pas seulement le mesurer. Son baromètre 2026, tiré de 2 391 configurations, montre qu'un internaute qui interagit avec le bandeau accepte dans 69 % des cas sur ordinateur. Pour une PME sans équipe data, c'est trop large.

6. Sirdata (ABconsent)

La CMP de Sirdata, baptisée ABconsent, vient du monde de la publicité : l'éditeur parisien est lui-même un acteur de la data marketing. Elle est enregistrée au TCF de l'IAB et fait partie du programme de partenaires CMP de Google.

Les fonctionnalités clés d'ABconsent :

• TCF de l'IAB : le choix du visiteur est transmis proprement à vos régies et partenaires
• Google Consent Mode v2 : activable en quelques clics, avec Google Tag Manager
• Compatible AMP : le bandeau fonctionne aussi sur les pages Google AMP des médias

La formule Essentials est gratuite, en échange de l'affichage des demandes de consentement des partenaires de Sirdata.

• Starter : 9 € HT par mois
• Pro : 25 € HT par mois
• Business : à partir de 69 € HT par mois

Mon avis : une bonne CMP française pour un site qui vit de la publicité avec un petit budget. Lisez bien les conditions du gratuit, qui fait entrer les partenaires de Sirdata dans votre bandeau. À partir du 1er novembre 2026, les nouveaux comptes seront facturés par site.

7. consentmanager

Né en Allemagne et aujourd'hui dans le giron d'iubenda, consentmanager équipe plus de 100 000 sites. Sa spécialité : un A/B testing piloté par machine learning, qui envoie automatiquement le trafic vers la bannière qui obtient le plus d'acceptations.

Les fonctionnalités clés de consentmanager :

• Jusqu'à 15 % d'acceptation en plus selon l'éditeur, grâce aux tests automatiques
• Données stockées en Europe, sans dépendance à un cloud américain
• Web, applis et TV connectée depuis un seul tableau de bord
• Certifications : partenaire Google CMP Gold et TCF 2.3 validé par l'IAB

Vous pouvez l'essayer gratuitement avant de choisir un plan.

• Starter : 23 € par mois, 100 000 pages vues incluses, sans TCF
• Essential : 59 € par mois, 1 million de pages vues, TCF et A/B testing
• Enterprise : sur devis, avec marque blanche et interlocuteur dédié

Mon avis : la CMP des éditeurs à fort trafic dont le chiffre d'affaires dépend du taux d'acceptation. L'hébergement européen est un vrai plus. Le plan Starter, privé de TCF, a peu d'intérêt face à Usercentrics.

8. iubenda

Basé à Milan, iubenda réunit la CMP et les documents juridiques dans un même abonnement : politique de confidentialité, politique cookies et conditions générales. C'est l'option la plus pratique pour une petite entreprise qui part de zéro sur le RGPD.

Les fonctionnalités clés d'iubenda :

• Cookie Solution : bandeau, blocage préalable des scripts et preuves de consentement
• Générateur de politiques : vos textes sont mis à jour quand la loi change
• Google Consent Mode v2 dès le plan gratuit, et le TCF de l'IAB pour la publicité
• Analyse mensuelle du site : vous êtes alerté quand un nouveau service apparaît

Un plan gratuit permet de démarrer, avec des fonctions limitées.

• Essentials : 4,99 € HT par site et par mois en annuel, jusqu'à 25 000 pages vues
• Advanced : 19,99 € HT par mois, jusqu'à 50 000 pages vues
• Ultimate : 79,99 € HT par mois, jusqu'à 150 000 pages vues

Mon avis : imbattable pour régler bandeau et mentions légales en un après-midi. Surveillez le trafic : au-delà du quota, chaque tranche de 1 000 pages vues est facturée 0,05 €.

9. AppConsent (SFBX)

Éditeur bordelais, SFBX a inscrit AppConsent parmi les toutes premières CMP du TCF : elle porte le numéro 2 de la liste de l'IAB Europe. Sa force, c'est la couverture : sites, applis iOS et Android et TV connectées (Android TV, Tizen, box).

Les fonctionnalités clés d'AppConsent :

• Preuves inaltérables : chaque consentement et chaque modification sont inscrits dans une blockchain privée
• A/B testing des bandeaux dès le premier plan payant
• Compatibilité ATT pour les applis iOS, et Google Consent Mode v2
• Hébergement dans l'Union européenne : France, Belgique et Pays-Bas

L'offre XChange est gratuite pour les sites et applis qui diffusent de la publicité, en échange d'une collecte de données de trafic.

• Essential : 15 € HT par mois, 40 000 visiteurs uniques et 1 site ou appli
• Standard : dès 35 € HT par mois, 100 000 visiteurs et 5 sites ou applis
• Enterprise : dès 250 € HT par mois, visiteurs illimités et TV connectée

Mon avis : la CMP française la plus abordable pour équiper une appli mobile. Seul bémol côté souveraineté : les serveurs sont chez Google Cloud, donc soumis au Cloud Act, ce que SFBX indique dans son propre contrat.

10. CookieYes

CookieYes est l'outil le plus simple de ce classement : une ligne de code ou une extension WordPress, et votre bandeau tourne en dix minutes. C'est une CMP certifiée par Google, déjà passée au TCF v2.4.

Les fonctionnalités clés de CookieYes :

• Scan des cookies : de 100 à 8 000 pages analysées selon le plan
• Google Consent Mode v2 : avec un vérificateur pour contrôler les signaux envoyés
• Ciblage géographique : bandeau adapté au pays du visiteur, à partir du plan Pro
• Journal des consentements : chaque choix est horodaté, prêt en cas de contrôle

Le plan gratuit couvre 5 000 pages vues par mois sur un domaine.

• Basic : 9 € HT par mois et par domaine, 100 000 pages vues
• Pro : 23 € HT par mois, 300 000 pages vues
• Ultimate : 50 € HT par mois, pages vues illimitées

Mon avis : le meilleur point d'entrée pour une petite structure qui veut une vraie CMP sans budget. Il lui manque les applis mobiles et la TV connectée : pour ça, regardez Usercentrics ou AppConsent.

Comment choisir sa consent management platform ?

Dix outils, dix grilles tarifaires qui n'ont rien en commun : comment trancher ? Répondez à ces six questions, dans l'ordre.

Avez-vous vraiment besoin d'une CMP ?

Pas forcément ! Si votre site n'utilise que des cookies strictement nécessaires (panier, connexion, langue) et un outil de mesure qui ne dépose aucun cookie, vous n'avez aucun consentement à recueillir.

C'est le cas de Plausible, que j'installe en quelques minutes sur un VPS dans cette vidéo :

Une seule page pour suivre l'essentiel de votre trafic, sans cookies ni bandeau. D'autres outils jouent la même carte, je les ai réunis dans mes alternatives à Google Analytics conformes au RGPD.

Mais dès que vous ajoutez Google Ads, un pixel Meta ou une régie publicitaire, la CMP redevient obligatoire.

Diffusez-vous de la publicité ?

Si vous utilisez AdSense, Ad Manager ou AdMob, Google exige depuis janvier 2024 une CMP certifiée et intégrée au TCF pour afficher des annonces personnalisées en Europe. Sans elle, vos revenus publicitaires chutent.

Avant de signer, vérifiez trois points :

• La certification Google : le statut Gold ou Silver figure dans la liste officielle des partenaires CMP
• La version du TCF : la v2.4 est obligatoire sur le web depuis le 23 octobre 2026, et le sera dans les applis et sur la TV connectée le 23 février 2027
• Le plan qui inclut le TCF : il n'arrive qu'au plan Pro chez Usercentrics et au plan Essential chez consentmanager

Combien de sites, d'applis et d'écrans devez-vous couvrir ?

C'est souvent le critère qui élimine le plus vite. Une CMP pensée pour un site WordPress n'a rien prévu pour une appli Android ou une TV Samsung.

• Un seul site : CookieYes, iubenda ou Axeptio suffisent largement
• Plusieurs domaines : Usercentrics partage le consentement entre vos sites dès le plan Pro
• Des applis mobiles : AppConsent, Axeptio ou Usercentrics, selon votre budget
• Applis et TV connectée : Didomi, OneTrust ou consentmanager, qui gèrent tous les écrans depuis une seule console

Comment comparer des prix qui ne parlent pas la même langue ?

Chaque éditeur facture avec sa propre unité : visiteurs chez Axeptio et AppConsent, sessions chez Usercentrics, pages vues chez iubenda, CookieYes et consentmanager.

Or une page vue n'est pas un visiteur. Un site de 10 000 visiteurs qui consultent trois pages chacun affiche 30 000 pages vues : il dépasse déjà le premier palier d'iubenda. Ressortez vos statistiques avant de comparer les grilles.

Où partent les preuves de consentement ?

Votre CMP stocke l'historique des choix de tous vos visiteurs. Demandez son contrat de sous-traitance (article 28 du RGPD) et la liste de ses propres prestataires : c'est là que vous verrez si les données partent chez un cloud américain.

Parmi les outils de ce classement, consentmanager met en avant un stockage européen sans cloud américain, tandis que SFBX reconnaît une exposition possible au Cloud Act. Et si votre conformité ne s'arrête pas aux cookies, un logiciel RGPD tiendra votre registre des traitements.

Votre bandeau respecte-t-il vraiment le refus ?

Avoir une CMP ne protège de rien si elle est mal réglée. Le 20 novembre 2025, l'éditeur de vanityfair.fr a écopé de 750 000 euros d'amende : des cookies étaient déposés avant tout clic, et d'autres continuaient d'être lus après le refus.

Faites le test vous-même, en navigation privée :

• Avant tout clic : aucun cookie publicitaire ou de mesure ne doit apparaître dans les outils de développement du navigateur
• Au premier écran : « Tout refuser » doit être aussi visible et aussi simple que « Tout accepter »
• Après un refus : la CNIL recommande de ne pas reposer la question avant six mois

Conclusion

Vous gérez plusieurs marques, des applis ou un média financé par la publicité ? Didomi reste ma recommandation, avec OneTrust pour les groupes internationaux et Commanders Act si vous voulez aussi piloter vos tags et le server-side.

Pour une PME ou une boutique en ligne, Axeptio offre le meilleur équilibre entre design, conformité et prix. Usercentrics suit de près grâce à sa grille publique. Et si le budget est nul, CookieYes ou iubenda font très bien le travail sur un seul site.

Dans tous les cas, testez votre bandeau après l'installation : la CNIL juge ce qu'il fait réellement, quel que soit l'outil choisi.