Ce qu'est l'Omnibus numérique

En novembre 2025, la Commission européenne a publié un paquet appelé Omnibus numérique, un ensemble de propositions visant à simplifier et à aligner plusieurs règles numériques de l'UE. Une partie touche aux règles auxquelles les éditeurs sont confrontés chaque jour : la façon dont les sites et applications peuvent stocker ou lire des informations sur l'appareil d'un utilisateur, et son articulation avec le RGPD.

Il est important d'être précis sur le statut. L'Omnibus est une proposition législative. Il doit passer par le Parlement européen et le Conseil, et le texte peut évoluer en cours de route. Tant qu'un acte final n'est pas adopté et que sa date d'application n'est pas arrivée, les règles actuelles de l'ePrivacy et du RGPD continuent de s'appliquer telles quelles.

Pourquoi les règles sur les cookies sont concernées

Aujourd'hui, l'article 5, paragraphe 3, de la directive ePrivacy exige un consentement avant que des informations soient stockées sur un appareil ou lues depuis celui-ci, sauf si une exemption s'applique. Le RGPD s'applique ensuite séparément à toute donnée personnelle traitée par la suite. Les éditeurs ont donc affaire à deux régimes qui se chevauchent, appliqués par des autorités différentes dans de nombreux États membres. L'Omnibus vise à réduire ce chevauchement et le nombre de bannières que voient les utilisateurs.

Les principales idées de la proposition

Telle que présentée, la proposition contient plusieurs idées qui comptent pour les éditeurs. Vérifiez le texte actuel avant de vous fier à l'une d'elles :

• Le traitement des données personnelles passe sous le RGPD. Lorsque les informations lues sur un appareil sont des données personnelles, la base juridique serait évaluée au titre du RGPD plutôt que par la règle de consentement distincte de l'ePrivacy.
• Une courte liste de finalités à faible risque. Certaines finalités étroites, comme la sécurité ou certaines mesures d'audience agrégées, seraient autorisées sans bannière.
• Un refus plus facile. Un moyen de refuser en un seul clic, et une pause avant de redemander à l'utilisateur après un refus.
• Des signaux de préférence lisibles par machine. Les navigateurs et systèmes d'exploitation devraient proposer un moyen d'exprimer des choix que les sites devront respecter, une fois les normes établies.

Ce qui ne change probablement pas

Même si la proposition est adoptée en grande partie telle qu'écrite, plusieurs choses restent identiques en pratique :

• La publicité et le profilage intersites nécessiteront toujours une base juridique valable, et pour la plupart des personnalisations publicitaires, il s'agit du consentement.
• Vous devrez toujours savoir quels tags et fournisseurs s'exécutent sur chaque page.
• Les enregistrements de consentement compteront toujours si un régulateur ou un utilisateur demande ce qui a été convenu.
• Les règles hors UE, comme celles du Royaume-Uni et des États américains, ne sont pas affectées par cette proposition.

Comment se préparer sans réagir de façon excessive

N'arrachez pas votre configuration actuelle par anticipation. Mettez plutôt à profit la période d'attente pour un travail utile quelle que soit l'issue :

1. Faites l'inventaire de vos tags. Regroupez-les par finalité : strictement nécessaires, mesure, publicité, personnalisation.
2. Séparez la mesure de la publicité. Si la mesure à faible risque obtient un régime plus léger, vous voudrez qu'elle soit déjà isolée.
3. Veillez à ce que refuser soit aussi simple qu'accepter. Les régulateurs l'attendent déjà, et cela va dans le sens de la proposition.
4. Anticipez les signaux de navigateur. Vous devez peut-être déjà respecter des signaux comme le Global Privacy Control dans certaines juridictions ; définissez donc une règle interne claire sur l'effet d'un signal automatique sur vos tags.
5. Suivez le calendrier législatif. Désignez une personne pour vérifier l'état d'avancement chaque trimestre.

Ce que cela signifie pour les revenus publicitaires

Si les exigences de consentement se resserrent pour certaines mesures tandis que la publicité conserve son exigence de consentement, l'effet principal sur les revenus portera sur la quantité de mesure first-party que vous pouvez exécuter sans interaction avec la bannière. La demande programmatique dépendra toujours d'un signal de consentement valable pour les annonces personnalisées ; les signaux TCF et Google Consent Mode restent donc importants pour la monétisation.

Comment FlexyConsent vous aide

FlexyConsent est une CMP certifiée par Google (CMP ID 317), IAB Europe et IAB Canada, qui prend en charge IAB TCF 2.4 et Google Consent Mode v2, et dont la bannière est disponible en 57 langues. Quelle que soit la forme finale des règles, vous pouvez garder en un seul endroit les signaux de consentement que lit votre pile publicitaire pendant que le texte juridique se stabilise.

Points clés à retenir

• L'Omnibus numérique est une proposition, pas encore la règle ; les obligations actuelles de l'ePrivacy et du RGPD s'appliquent toujours.
• Il cible le chevauchement entre l'ePrivacy et le RGPD et propose un refus plus facile et des signaux au niveau du navigateur.
• La personnalisation publicitaire devrait toujours nécessiter un consentement.
• Profitez de l'attente pour inventorier les tags, séparer la mesure de la publicité et garder le refus simple.
• Vérifiez régulièrement l'état de la procédure législative et appuyez-vous sur vos conseillers juridiques pour les décisions finales.