Aller au contenu principal

Numéro octobre 2026

France : amendes sur les cookies et règles sur l'influence

La France est le marché le plus strict d'Europe en matière de cookies et de consentement publicitaire. Le 1er septembre 2025, la CNIL a infligé à Google une amende de 325 millions d'euros pour avoir affiché des publicités entre les e-mails des utilisateurs de Gmail sans leur consentement et pour des cookies déposés lors de la création de compte, ainsi qu'une amende de 150 millions d'euros à SHEIN pour des cookies déposés sans consentement. La loi de 2023 sur l'influence commerciale s'applique à toute personne qui fait de la promotion auprès d'un public français. Les règles européennes sur la publicité politique et les contenus générés par l'IA s'y ajoutent.

Principales conclusions

  1. 1

    Le 1er septembre 2025, la CNIL a infligé à Google une amende de 325 millions d'euros pour avoir affiché des publicités entre les e-mails des utilisateurs de Gmail sans leur consentement et pour avoir déposé des cookies lors de la création de compte sans consentement valable.

    Documenté : source officielle. Périmètre: France ; CNIL, au . [1]

  2. 2

    Le 1er septembre 2025, la CNIL a infligé à la filiale irlandaise de SHEIN une amende de 150 millions d'euros pour des cookies déposés sans consentement sur shein.com.

    Documenté : source officielle. Périmètre: France ; CNIL, au . [2]

  3. 3

    La loi n° 2023-451 du 9 juin 2023 encadre l'influence commerciale et s'applique aux influenceurs qui s'adressent à un public français, quel que soit leur lieu d'établissement.

    Source secondaire. Périmètre: France ; Centre européen des consommateurs, au . [4]

  4. 4

    Le règlement (UE) 2024/900 sur la publicité politique s'applique depuis le 10 octobre 2025, y compris l'interdiction des publicités politiques de commanditaires hors UE dans les trois mois précédant une élection ou un référendum.

    Documenté : source officielle. Périmètre: Union européenne ; synthèse EUR-Lex, au . [5]

  5. 5

    Les obligations de transparence de l'article 50 du règlement européen sur l'IA (AI Act) s'appliquent depuis le 2 août 2026 : les hypertrucages (deepfakes) et les textes d'intérêt public générés par l'IA doivent être étiquetés, sauf si une personne les a relus et en assume la responsabilité éditoriale.

    Documenté : source officielle. Périmètre: Union européenne ; FAQ de la Commission européenne, au . [7]

Méthode et limites
Question
Quelles décisions de contrôle et quelles lois françaises concernent le plus les annonceurs en 2026 ?
Destiné à
Responsables marketing et agences qui achètent des médias en France.
Décision en jeu
Ce qu'il faut changer en 2026 dans les plans média, les créations et la configuration des données en France.
Sources
Les décisions de la CNIL concernant Google et SHEIN, la fiche Better Internet for Kids de la Commission européenne sur la loi n° 2023-451 et le guide du Centre européen des consommateurs France sur les règles applicables aux influenceurs. Sources européennes : synthèse EUR-Lex du règlement (UE) 2024/900, annonce de Meta sur les publicités politiques dans l'UE et documentation de la Commission européenne sur l'article 50 du règlement sur l'IA.
Période
Sources officielles et juridiques telles que publiées et consultées le 18 octobre 2026.
Marchés
France, dans le cadre de l'UE.
Définitions
  • Influence commerciale : promotion rémunérée en ligne de biens, de services ou de causes, au sens de la loi n° 2023-451.
Limites
  • Nous n'avons pas examiné toutes les décisions de la CNIL de 2025 et 2026.
  • Ceci ne constitue pas un conseil juridique ou fiscal. Faites confirmer les obligations de votre entreprise par un conseil qualifié sur le marché concerné.

Contrôles de la CNIL sur les cookies et les publicités dans les boîtes de réception

Documenté : source officielle

La décision de la CNIL concernant Google vise deux pratiques : les publicités affichées entre les e-mails dans Gmail, considérées comme de la prospection directe nécessitant un consentement, et les cookies déposés lors de la création d'un compte Google sans consentement valable. La décision concernant SHEIN porte sur des cookies déposés sur les terminaux des visiteurs dès leur arrivée sur le site, avant tout choix de leur part.

La loi sur l'influence commerciale

Source secondaire

La loi française de 2023 définit les influenceurs commerciaux comme les personnes qui, contre rémunération, font la promotion de biens, de services ou de causes auprès du public en ligne. Les partenariats rémunérés doivent être signalés, certaines catégories de produits ne peuvent pas être promues, et les influenceurs établis hors de l'UE qui s'adressent à un public français doivent désigner un représentant dans l'UE.

Publicités politiques et sur des enjeux de société : règles européennes et retrait des plateformes

Documenté : source officielle

Le règlement (UE) 2024/900 relatif à la transparence et au ciblage de la publicité politique s'applique depuis le 10 octobre 2025 et couvre la France. Il interdit aussi la publicité politique de commanditaires établis hors de l'UE dans les trois mois précédant une élection ou un référendum.

Meta a réagi en mettant fin aux publicités politiques, électorales et sur des enjeux de société dans l'UE. Selon la mise à jour publiée dans sa newsroom, ces publicités ne sont plus diffusées depuis le 6 octobre 2025. Les publicités sur des enjeux de société forment une catégorie plus large que les publicités électorales : les associations, collectifs militants et marques qui diffusent des messages engagés en France ont besoin d'une solution qui ne dépende pas des produits publicitaires politiques de Meta.

Créations générées par l'IA : étiquetage à compter du 2 août 2026

Documenté : source officielle

L'article 50 du règlement européen sur l'IA (AI Act) s'applique depuis le 2 août 2026. Les hypertrucages, ainsi que les textes générés ou manipulés par l'IA et publiés pour informer le public sur des questions d'intérêt public, doivent être étiquetés, sauf si une personne a relu le texte et en assume la responsabilité éditoriale. Les fournisseurs de systèmes d'IA générative déjà sur le marché ont jusqu'au 2 décembre 2026 pour remplir l'obligation de marquage lisible par machine.

La Commission a publié le 10 juin 2026 un code de bonnes pratiques volontaire sur le marquage et l'étiquetage des contenus générés par l'IA, avec des icônes facultatives que les déployeurs peuvent utiliser. Pour les annonceurs, l'étape concrète est un registre des créations : quels éléments ont été générés ou modifiés avec l'IA, qui les a relus et où figure une mention.

Là où nous voyons des opportunités

Le point de vue FOCUSADS

Un contrôle strict du consentement avantage les annonceurs qui entretiennent des relations first-party solides : programmes de fidélité, retail media en environnement connecté et e-mails consentis. Les créateurs qui respectent scrupuleusement la loi sur l'influence commerciale sont des partenaires moins risqués, ce qui place les agences et les marques en conformité en meilleure position pour négocier.

Comment FOCUSADS l'applique

Le point de vue FOCUSADS

Les plans média pour la France passent par un contrôle de conformité canal par canal avant l'allocation du budget : les messages politiques et sur des enjeux de société, les catégories réglementées et les créations générées par l'IA sont vérifiés en premier, et les canaux qui ne peuvent pas porter le message sont retirés, avec la raison indiquée.

Le lien avec notre méthode: Comment FOCUSADS filtre les canaux par marché

Références

  1. Cookies and advertisements inserted between emails: Google fined 325 million euros by the CNIL, CNIL, consulté
  2. Cookies placed without consent: SHEIN fined 150 million euros by the CNIL, CNIL, consulté
  3. Law No. 2023-451 of 9 June 2023 aimed at regulating commercial influence, Better Internet for Kids (European Commission), consulté
  4. Influencers: obligations and responsibilities in Europe, European Consumer Centre France, consulté
  5. Summary of Regulation (EU) 2024/900 on the transparency and targeting of political advertising, EUR-Lex (European Union), consulté
  6. Ending political, electoral and social issue advertising in the EU in response to incoming European regulation, Meta Newsroom, consulté
  7. Transparency obligations under Article 50 of the AI Act, European Commission, Shaping Europe’s digital future, consulté
  8. Commission publishes Code of Practice on marking and labelling AI-generated content, European Commission press corner, consulté
  1. Tous secteurs, International

    Choix des canaux et de la mesure par marché

    Un plan média multimarchés échoue de deux façons prévisibles. Il achète des canaux indisponibles, non éligibles ou impossibles à mesurer sur certains marchés, et il disperse tant le budget qu'aucun marché ne produit de résultat exploitable. Le cadre ci-dessous applique cinq critères éliminatoires à chaque marché et à chaque canal, ne budgète que les lignes qui les franchissent et attribue à chaque ligne une méthode de mesure capable de répondre à la question budgétaire à ce niveau de dépense. L'attribution des plateformes, les tests d'uplift, les groupes témoins géographiques et les modèles de mix marketing répondent à des questions différentes, et chacun exige un volume de données différent.

    Google Ads, Meta Ads, TikTok Ads, Acquisition d'utilisateurs

  2. Tous secteurs, Australie

    Australie : moins de 16 ans et annonceurs

    Depuis le 10 décembre 2025, les plateformes de réseaux sociaux soumises à une restriction d'âge doivent prendre des mesures raisonnables pour empêcher les Australiens de moins de 16 ans de créer ou de conserver un compte. eSafety a cité TikTok, Snapchat, Instagram, Facebook, YouTube, X et Twitch parmi les plateformes visées par la loi ; les amendes peuvent atteindre 49,5 millions A$. Les annonceurs perdent les audiences connectées de moins de 16 ans sur ces services et doivent s'attendre à des variations des estimations de portée. Les services de jeux, de messagerie, d'éducation et de santé ne sont pas concernés par la restriction.

    Meta Ads, TikTok Ads, Snapchat Ads, Google Ads

  3. Tous secteurs, Singapour

    Singapour : anti-arnaque et sécurité en 2026

    Singapour exerce une forte pression sur les plateformes face aux publicités frauduleuses. En septembre 2025, la police a émis la première Implementation Directive au titre de l'Online Criminal Harms Act, ordonnant à Meta d'utiliser une reconnaissance faciale renforcée contre les publicités et pages Facebook usurpant l'identité de hauts responsables gouvernementaux. L'Online Safety Commission et l'Online Safety (Relief and Accountability) Act 2025 sont entrés en vigueur le 29 juin 2026 ; les personnes touchées par des préjudices en ligne disposent ainsi d'une voie de recours rapide. Les annonceurs légitimes doivent s'attendre à des vérifications d'identité plus strictes et à des retraits plus rapides, en particulier pour les publicités financières et d'investissement.

    Meta Ads, Google Ads, TikTok Ads

Transformez cette note en plan média pour votre compte

Le planificateur note chaque canal selon votre marché, votre secteur, votre objectif et votre budget, et présente les coûts de service, de mise en place et de médias sur des lignes distinctes.

Créer votre planContact