La règle, en une phrase
Un pixel de suivi d'ouverture est une minuscule image invisible chargée depuis le serveur de l'expéditeur à l'ouverture d'un email. Ce chargement lit une information sur le terminal du lecteur, il relève donc dans l'UE de la même loi que les cookies (directive ePrivacy, article 5, paragraphe 3). Pour un email marketing, cela signifie que le lecteur doit accepter avant que le pixel soit utilisé. C'était discutable depuis toujours. En avril 2026, deux autorités ont cessé de discuter.
Ce qui a changé en avril 2026
- 14 avril, France. La CNIL a publié sa recommandation relative aux pixels de suivi dans les courriels. Mesurer les ouvertures à des fins marketing exige un consentement préalable. L'intérêt légitime ne suffit pas. Seuls deux usages sont exemptés : les pixels servant uniquement à l'hygiène de liste (ne rien enregistrer d'autre que la date de dernière ouverture pour cesser d'écrire aux adresses mortes) et les emails de sécurité ou d'authentification.
- 17 avril, Italie. La décision n° 284 du Garante qualifie le pixel d'accès au terminal du lecteur et lui applique les règles des cookies. Le consentement est requis pour la mesure marketing, avec une transition de six mois pour les adresses collectées avant la publication.
- Échéances. La France a laissé aux expéditeurs jusqu'au 14 juillet 2026 pour informer les contacts existants ; la transition italienne court jusqu'à fin octobre 2026. Les nouvelles adresses collectées après publication n'ont eu aucune transition.
Les autres pays de l'UE n'ont pas encore publié de lignes directrices. La même directive s'applique à eux, l'hypothèse prudente est donc que la même règle vaut partout dans l'UE, et que le contrôle en 2026 atteint les petits expéditeurs, pas seulement les grandes plateformes.
Ce qui compte comme consentement
Une case que la personne coche elle-même. Jamais pré-cochée, jamais fondue dans le consentement à la newsletter, jamais récompensée par une remise. Une courte ligne à côté qui dit ce qui est mesuré et pourquoi. La personne doit pouvoir la décocher plus tard aussi facilement qu'elle l'a cochée, sans avoir à se désabonner. Et vous conservez le libellé exact qu'elle a vu et la date de son accord (RGPD, article 7).
Les deux types d'abonnés que vous avez déjà
C'est la partie que la plupart des guides passent sous silence, et c'est elle qui décide de ce que vous pouvez faire ou non avec votre liste existante.
- Les personnes inscrites avant le 14 avril 2026. Elles n'ont pas pu être interrogées, la CNIL autorise donc un email d'information unique : ce que fait le pixel, et un lien pour le désactiver. Sans objection, vous pouvez continuer à mesurer. Le silence compte, mais seulement après que l'information a été délivrée.
- Les personnes inscrites à partir du 14 avril 2026. La règle était déjà en vigueur lors de leur inscription, une case aurait donc dû leur être proposée. Si votre formulaire n'en avait pas, leur silence ne peut pas être transformé en consentement aujourd'hui. Elles ne sont mesurées qu'une fois qu'elles cochent la case elles-mêmes.
Cela paraît absurde : ce sont les abonnés les plus récents, les plus propres, que vous ne pouvez pas mesurer. Mais c'est la même logique que le double opt-in en 2018. Les anciennes listes ont eu une transition, tout le monde après a dû être interrogé correctement dès le départ.
Le double opt-in reste la fondation
Rien de tout cela ne remplace le double opt-in, cela s'y ajoute. Chaque formulaire d'inscription SmartMailing, chaque page d'inscription hébergée et chaque inscription par API envoie un email de confirmation, et personne ne reçoit d'email avant d'avoir cliqué. Le libellé du consentement, l'heure, l'adresse IP et la source sont conservés avec l'abonné. Les listes importées exigent une attestation de l'origine du consentement. La case de mesure est une question supplémentaire, distincte, sur le même formulaire.
Comment SmartMailing le gère
- Une case de consentement là où il le faut. Chaque formulaire d'inscription, chaque popup et la page d'inscription hébergée affichent automatiquement la question de mesure lorsque la marque demande le consentement, et en mode Europe uniquement aux visiteurs qui doivent être interrogés. Le libellé est modifiable, la case n'est jamais pré-cochée, et chaque réponse est conservée avec son libellé, son heure et sa source.
- Le pixel obéit, destinataire par destinataire. Amazon SES, notre service d'envoi, accepte pour chaque message l'instruction d'omettre le pixel d'ouverture et de ne pas réécrire les liens. SmartMailing déduit cette instruction de la réponse enregistrée de chaque destinataire, pour chaque email. Pas de consentement, pas de pixel et des liens intacts. Le suivi des livraisons, rebonds et plaintes continue de fonctionner.
- Les emails transactionnels ne sont jamais mesurés. Reçus, confirmations, réinitialisations de mot de passe et autres messages de service ne portent ni pixel ni liens réécrits, quel que soit le réglage de la marque.
- Les listes existantes traitées selon la loi. Un clic rédige jusqu'à deux emails : une information pour les personnes inscrites avant les règles, une demande pour toutes celles arrivées ensuite. Les deux ouvrent la page de préférences avec la case de mesure en premier. Quatorze jours après la délivrance de l'information, les personnes restées silencieuses comptent comme informées et sont de nouveau mesurées ; la demande ne transforme jamais le silence en quoi que ce soit.
- Des rapports honnêtes. Un email envoyé sans pixel ne peut jamais enregistrer d'ouverture, il ne doit donc pas figurer au dénominateur. Les rapports montrent côte à côte les destinataires mesurés et non mesurés, avec des taux d'ouverture et de clic calculés sur les personnes mesurées.
- Une porte de sortie dans chaque email mesuré. Chaque email qui contient le pixel contient aussi, à côté du lien de désinscription, un lien Préférences de suivi. Il ouvre la page de préférences avec la case de mesure en premier, et décocher la case arrête la mesure sans se désabonner. L'état actuel est écrit en clair : mesuré ou non mesuré. Les emails non mesurés ne contiennent ni pixel ni ce lien.
- Européen par défaut. Envoi depuis Francfort, données stockées à Zurich sous la décision d'adéquation de l'UE, un accord de traitement des données en ligne et une piste d'audit derrière chaque modification de consentement.
Que faire cette semaine
- Vérifiez le réglage de suivi de la marque : Consentement en Europe (par défaut pour les nouvelles marques) ou Uniquement avec consentement. Les formulaires et la page d'inscription hébergée interrogent alors automatiquement les bons visiteurs.
- Créez les emails de mesure depuis le même écran, relisez les brouillons et envoyez-les.
- Regardez le rapport après la prochaine campagne : la part mesurée est désormais votre véritable audience pour les taux d'ouverture. Attendez-vous à ce qu'elle grandisse lentement à mesure que les gens cochent la case.
Quatre modes, à vous de choisir
Mesurer tout le monde est ce que faisait chaque outil jusqu'à cette année et reste disponible pour les marques qui en ont besoin ; quiconque désactive la mesure via le lien « Préférences de suivi » n'est plus mesuré. Uniquement avec consentement est le mode conforme décrit ci-dessus. Consentement en Europe, le réglage par défaut des nouvelles marques, ne demande qu'aux personnes concernées par la règle : les abonnés de l'UE, de l'EEE et du Royaume-Uni sont mesurés après avoir accepté, tous les autres, par exemple aux États-Unis, tant qu'ils ne désactivent pas la mesure. Le pays provient de l'inscription (le pays de l'adresse IP du visiteur), de vos imports, de l'API ou de la fiche de l'abonné ; les personnes sans pays connu sont traitées comme en Europe, sauf choix contraire. Désactivé ne mesure jamais pour cette marque. La marque qui envoie les emails est responsable du traitement des données de ses abonnés et décide ; SmartMailing fournit les outils que la CNIL demande explicitement aux prestataires d'emailing : un moyen de désactiver le traceur, et un moyen de gérer la liste selon le signal de consentement.
Sources
- CNIL : recommandation relative aux pixels de suivi dans les courriels (14 avril 2026)
- CNIL : questions-réponses sur la recommandation
- CNIL : texte intégral de la recommandation (PDF)
- Garante : décision n° 284 du 17 avril 2026 (recherche dans le registre)
- Directive ePrivacy 2002/58/CE, article 5, paragraphe 3
- RGPD, article 7 (conditions applicables au consentement)
Cet article explique le fonctionnement du produit. Ce n'est pas un avis juridique ; vérifiez auprès de votre propre conseil pour votre marché.