Si vous envoyez une newsletter, vous avez peut-être vu passer cet été un message de votre outil d'emailing au sujet d'un nouveau réglage de suivi, ou constaté que votre taux d'ouverture avait chuté d'une campagne à l'autre sans raison apparente. Ce n'est pas une panne, et vos abonnés ne vous ont pas abandonné du jour au lendemain.
Une règle française a changé, et elle s'applique depuis le 14 juillet 2026. Elle mérite dix minutes de votre temps, moins pour le risque juridique, modeste à votre échelle, que pour ce qu'elle révèle : l'indicateur que la plupart des dirigeants regardent en premier après un envoi ne mesurait déjà plus grand-chose.
Ce que la CNIL a décidé, et depuis quand
Presque toutes les newsletters contiennent une image d'un pixel sur un pixel, invisible, hébergée sur le serveur de l'expéditeur. Quand votre message s'affiche, la boîte de réception va chercher cette image, et l'expéditeur en déduit que le message a été ouvert, à telle heure, depuis tel appareil et telle adresse IP. C'est ce qu'on appelle un pixel de suivi, et c'est lui qui alimente la ligne « taux d'ouverture » de vos rapports.
L'article 82 de la loi Informatique et Libertés est le texte qui impose le consentement avant toute lecture ou écriture d'informations sur l'appareil de quelqu'un. C'est celui des bandeaux cookies. Par sa délibération n° 2026-042 du 12 mars 2026, la CNIL a acté que le pixel glissé dans un courriel relève exactement du même régime.
Le calendrier a été clément, et il est désormais derrière nous :
| Date | Ce qui s'est passé |
|---|---|
| 12 mars 2026 | Adoption de la recommandation par la CNIL |
| 14 avril 2026 | Publication officielle, début de la période d'adaptation |
| 14 juillet 2026 | Fin des trois mois laissés pour informer les bases de contacts existantes |
| 22 juillet 2026 | Publication d'une foire aux questions précisant les cas limites |
Un point surprend beaucoup de dirigeants : la règle ne fait pas de différence entre un particulier et un professionnel. Le droit d'écrire à un professionnel sur son adresse professionnelle est plus souple que pour un particulier, la CNIL admettant l'intérêt légitime quand la sollicitation est en rapport avec son métier (règles de la prospection par courriel). Mais le droit de mesurer l'ouverture de ce courriel obéit à un autre texte, qui ne connaît, lui, que des terminaux. Vous pouvez donc avoir parfaitement le droit d'envoyer un message, et pas celui de savoir s'il a été ouvert.
Ce qui reste permis sans rien demander
La recommandation n'interdit pas le pixel, elle sépare ses usages. Deux d'entre eux restent exemptés de consentement.
| Ce que vous faites du pixel | Consentement nécessaire |
|---|---|
| Mesurer le taux d'ouverture d'une campagne, comparer deux objets, juger de sa performance | Oui |
| Segmenter votre base ou personnaliser un envoi selon les ouvertures passées | Oui |
| Recouper l'ouverture avec d'autres données pour profiler un destinataire | Oui |
| Repérer les adresses qui n'ouvrent plus rien, pour les retirer de la liste | Non, sous conditions |
| Vérifier qu'un courriel d'authentification a bien été ouvert sur le terminal attendu | Non |
L'exemption de délivrabilité est la plus utile, et la plus encadrée. Elle vous autorise à savoir qu'une adresse ne donne plus signe de vie, afin de nettoyer votre liste, mais rien de plus : la CNIL demande de ne conserver, en principe, que la date du dernier jour d'ouverture, sans l'heure, et de réserver ce traitement aux messages que la personne a réellement demandés. Autrement dit, vous avez le droit de savoir qu'un contact est mort, pas de savoir qu'il vous lit tous les mardis à 8 h 10.
Un mot sur les clics, parce que c'est la question qui revient toujours et qu'on lit souvent l'inverse de ce qui est écrit. Mesurer un clic ne passe pas par un pixel : votre outil remplace chaque lien par une adresse unique par destinataire. Le sujet n'est pas hors champ pour autant. La recommandation ne traite pas de ces liens, mais elle rappelle, en s'appuyant sur les lignes directrices du Comité européen de la protection des données, qu'ils relèvent eux aussi de l'article 82. Une exception concerne les TPE : le lien de désinscription ou de retrait du consentement, exempté parce qu'il sert à réserver cette fonction au bon destinataire. La case que vous allez ajouter doit donc couvrir les ouvertures et les clics.
Le taux d'ouverture n'a jamais mesuré ce que vous croyez
Voici la bonne nouvelle cachée dans cette contrainte : l'indicateur que vous perdez était déjà cassé, et depuis longtemps.
Depuis iOS 15, sorti en 2021, la fonction Protection de la confidentialité dans Mail d'Apple télécharge le contenu distant des messages en arrière-plan, que le destinataire ouvre le message ou non, et masque son adresse IP au passage. Elle est proposée à l'activation dès la première ouverture de l'application, et vous n'avez évidemment aucun moyen de savoir combien de vos destinataires l'ont acceptée. Sur une base grand public française, où l'iPhone est très présent, une part inconnue des ouvertures que vous comptez ne correspond donc à aucune lecture.
Le biais joue aussi dans l'autre sens. Plusieurs messageries bloquent les images tant que le destinataire ne les autorise pas : ces lectures-là, bien réelles, ne sont jamais comptées. Un volet d'aperçu, à l'inverse, déclenche le pixel alors que personne n'a rien lu. L'indicateur est gonflé d'un côté, troué de l'autre, et vous ignorez dans quelles proportions.
La CNIL en tire d'ailleurs une conséquence pratique dans son référentiel sur la gestion des activités commerciales : les données d'un prospect se conservent trois ans à compter du dernier contact venant de lui, et elle précise que ce contact peut être un clic sur un lien, mais que « la simple ouverture d'un courriel ne devrait pas être considérée comme un contact émanant du prospect ». Une machine qui charge une image n'est pas une personne qui s'intéresse à vous.
Les cinq gestes à faire dans votre outil d'emailing
Rien ici ne demande de compétence technique. Comptez une petite heure, une fois.
1. Regardez le réglage de suivi par défaut. C'est le geste le plus important, parce que c'est celui qui vous met en tort sans que vous ayez rien fait : dans la plupart des outils, le pixel est actif d'origine. Les principales plateformes ont réagi, Brevo par exemple documente le sujet et recommande de basculer ce réglage sur « Non », le consentement étant ensuite géré contact par contact. Allez vérifier ce qu'affiche le vôtre.
2. Ajoutez une case à cocher, décochée, sur votre formulaire d'inscription. Une phrase suffit, du type « j'accepte que l'ouverture de ces e-mails et les liens sur lesquels je clique soient mesurés pour en améliorer le contenu ». Elle doit être distincte de la case d'inscription à la newsletter et ne jamais être pré-remplie. Si votre formulaire est intégré à votre site internet, c'est une modification de quelques minutes.
3. Informez une fois votre base existante. Pour les adresses collectées avant le 14 avril 2026, la CNIL n'a pas exigé de consentement rétroactif : une information claire et un moyen simple de s'y opposer suffisaient. Si vous ne l'avez pas fait, faites-le au prochain envoi.
4. Séparez le transactionnel du promotionnel. Une confirmation de commande, un accusé de réception, une réinitialisation de mot de passe bénéficient de l'exemption de sécurité. Une relance de panier abandonné, non : elle est promotionnelle, quelle que soit la façon dont votre outil la range.
5. Gardez la trace de ce que les gens ont accepté. Date, formulation exacte, origine du contact. Même exigence de preuve que pour les avis clients : ce qui n'est pas documenté n'existe pas en cas de contrôle.
Par quoi remplacer le taux d'ouverture
Un indicateur qui disparaît n'est un problème que si l'on ne sait pas quoi mettre à sa place. Quatre signaux valent mieux que celui que vous perdez. Le premier suppose le consentement, comme le pixel ; les trois autres ne dépendent de rien du tout.
| Indicateur | Ce qu'il vous dit vraiment |
|---|---|
| Taux de clic | Quelqu'un a agi. La CNIL elle-même y voit un vrai contact du prospect, ce qu'elle refuse à l'ouverture |
| Réponses reçues | Le signal le plus fort et le plus négligé. Une newsletter qui déclenche trois réponses vaut mieux qu'un bon taux d'ouverture |
| Désinscriptions et plaintes | La qualité de votre liste et la justesse de votre rythme d'envoi. Une hausse brutale annonce un problème avant qu'il coûte cher |
| Chiffre d'affaires ou rendez-vous attribués | La seule mesure qui compte pour votre trésorerie |
Le changement de méthode est simple : arrêtez de juger un envoi le lendemain matin sur un pourcentage, jugez-le sur la semaine qui suit, aux appels reçus, aux devis demandés, aux commandes passées. C'est plus lent, c'est moins flatteur, et c'est la seule lecture qui ait jamais servi à décider quelque chose. Si votre newsletter ne tenait que par la mesure de ses ouvertures, ce n'est pas la CNIL qui lui pose problème : une lettre attendue se reconnaît à ce qu'on vous répond, pas à ce qu'on l'affiche.
Questions fréquentes
Je n'envoie que des factures et des confirmations de commande. Suis-je concerné ? Très peu. Ces messages sont transactionnels, et le pixel employé pour leur sécurité ou pour vérifier qu'ils arrivent bien reste exempté. Vérifiez simplement que votre outil ne les fait pas passer par le même suivi marketing que vos campagnes.
J'envoie ma lettre depuis Outlook ou Gmail, en copie cachée. Que dois-je faire ? Rien sur ce sujet : sans plateforme d'emailing, il n'y a pas de pixel, donc rien à faire signer. Les autres règles s'appliquent toujours, en particulier le consentement à l'inscription et un moyen de se désinscrire dans chaque message.
Que risque réellement une TPE ? Les montants qui font les titres visent les géants du web : la CNIL a prononcé le 3 septembre 2025 des amendes de 325 millions d'euros contre Google et de 150 millions contre Shein, sur ce même article 82. Pour une entreprise de dix salariés, le scénario réaliste est une plainte d'un destinataire agacé, suivie d'une mise en demeure de se mettre en conformité. Désagréable, chronophage, rarement coûteux si vous obtempérez.
Mon prestataire s'en est-il occupé ? Posez-lui la question par écrit, mais ne comptez pas dessus pour vous couvrir. La plateforme d'emailing est un sous-traitant, le responsable de traitement reste l'entreprise qui envoie. C'est à vous que la CNIL écrira.
Vais-je perdre l'historique de mes anciennes statistiques ? Non, ce qui a été mesuré avant reste dans vos rapports. Attendez-vous simplement à une rupture nette dans les courbes, puis à des taux d'ouverture apparents beaucoup plus bas, calculés sur les seuls contacts consentants.
Cette règle demande un réglage et une case à cocher, et elle vous retire un chiffre auquel vous teniez plus qu'il ne le méritait. Le vrai travail n'est pas juridique : il consiste à juger vos envois sur ce qu'ils déclenchent plutôt que sur ce qu'ils affichent.
Si vous voulez qu'on regarde ensemble votre formulaire d'inscription, vos réglages de suivi et l'enchaînement de vos relances, écrivez-nous. Le premier échange ne coûte rien, où que vous soyez en France.
