Pixels de tracking et emails : comprendre les recommandations de la CNIL

Le 14 avril 2026, suite à une consultation publique, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié ses recommandations relatives aux pixels de suivi dans les courriers électroniques, dans le cadre de ses priorités annoncées pour 2026, aux côtés du consentement multi-terminaux (cross-device) et de la traçabilité du consentement.

‍

Afin d’apporter de la clarté et des explications, nous nous sommes joints à fifty-five pour un webinaire sur le sujet, au cours duquel nous avons expliqué les raisons de ces nouvelles recommandations, les impacts potentiels sur les opérations des entreprises, ainsi que des conseils pratiques sur les actions à mener pour assurer leur conformité.

‍

Retrouvez l’enregistrement du webinar présenté par notre Chief Privacy Officer (CPO), Thomas Adhumeau, et Guillaume Tollet, Executive Director chez fifty-five, ou continuez votre lecture pour découvrir les grandes lignes de la présentation.

Pixels de tracking et emails : Comprendre le nouveau cadre légal et les risques

Un pixel de tracking est une image transparente intégrée dans un email qui, à l'ouverture, déclenche une requête vers un serveur tiers et transmet des données sur l'utilisateur (adresse IP, appareil, comportement de lecture) sans aucune action de sa part. 

‍

Pour la CNIL, ce mécanisme constitue une opération de lecture/écriture sur le terminal, ce qui le soumet à l'article 82 de la loi Informatique et Libertés, au même titre que les cookies.

‍

Tout traitement portant sur les données à caractère personnel produites ou collectées via un traceur (ci-après« les traitements subséquents ») doit respecter les dispositions du règlement  général sur la protection des données (RGPD) et les dispositions pertinentes de la loi « informatique et libertés.
‍
- CNIL, Recommandation relative aux pixels de suivi dans les courriers électroniques (source: CNIL)

‍

Sauf exceptions strictement encadrées, le consentement est obligatoire. Les usages marketing courants (analyse des taux d’ouverture d’emails, optimisation des campagnes, ciblage, profilage) l’exigent, tandis que quelques cas précis sont exemptés comme la sécurité et l’authentification, la délivrabilité (sous conditions) et la preuve d’une obligation légale pour les emails transactionnels.

‍

Les recommandations clarifient également la répartition des responsabilités entre les acteurs de la chaîne, à commencer par l'expéditeur, qui demeure responsable du traitement. Une clause contractuelle ne suffit pas à transférer cette responsabilité.

‍

Quels sont les impacts marketing des recommandations de la CNIL concernant les pixels de tracking et les e-mails ?

Lors du webinar, Thomas Adhumeau et Guillaume Tollet mettent en avant trois conséquences opérationnelles concrètes:

‍

1. Pour les nouvelles collectes, le consentement au pixel doit être recueilli au moment même où l'utilisateur renseigne son adresse e-mail, directement dans le formulaire, avec une information claire sur les finalités.
2. Pour les bases CRM existantes, un délai de 3 mois est accordé afin d’informer les contacts existants et de leur offrir un droit d’opposition.
3. Pour la preuve du consentement, une Consent Management Platform (CMP) ne suffira pas pour ce cas d'usage, la raison étant qu’il est difficile (hors univers authentifié) de faire correspondre un consentement pixel obtenu sur une CMP avec un consentement marketing qui repose sur une adresse e-mail. Les entreprises devront s’équiper d’une Preference Management Platform (PMP), capable de conserver une trace horodatée et individualisée du consentement pixel, liée à l'identifiant email, et de permettre à l'utilisateur de le retirer aussi simplement qu'il l'a donné.

‍

Afin d’en apprendre plus sur la gestion des préférences, consultez notre page dédiée à notre PMP:

4 actions à mener pour rester en conformité pixel email

Nos intervenants ont conclu le webinar en détaillant les actions concrètes à mener : cartographier vos finalités pixel, régulariser votre base CRM, mettre à jour vos formulaires de collecte et déployer les bons outils de gestion du consentement.

‍

Pour découvrir le détail de chaque étape, accédez au replay complet du webinar et contactez nos équipes pour discuter de votre stratégie relative aux pixels de tracking dans les emails :

‍

{{talk-to-an-expert}}