CookieDetox
Étude Originale Mesures du 2026-09-28 — Playwright / EN 301 549

Palmarès 2026 de l'Accessibilité des Bannières Cookies

CD

Par Cellule Investigation CookieDetox

Pôle Accessibilité & Conformité EN 301 549

L'essentiel à retenir (En bref)

Sur 176 bannières de consentement mesurées selon EN 301 549 / WCAG 2.2 AA, 17,6 % produisent un consentement juridiquement vicié : le bouton « Refuser » est illisible ou inatteignable, ce qui annule le consentement RGPD (art. 4(11)) et rend tout traceur déposé illégal. 11,9 % échouent à la navigation clavier, 8 sites tombent sous 50/100. Score moyen du panel : 85,3/100.

17,6%

de consentements viciés (refus inaccessible)

11,9%

échouent à la navigation clavier (WCAG 2.1.x)

85,3/100

score moyen du panel (78 sites à 100/100)

176

bannières mesurées sur 200 (24 non mesurées, jamais inventées)

Le verdict de l'Observatoire

La bonne nouvelle d'abord : la majorité des grandes marques françaises ont désormais une bannière techniquement accessible — 78 sites atteignent 100/100. La mauvaise nouvelle est concentrée mais lourde : 31 sites sur 176 (17,6 %) présentent une barrière réelle au refus de consentement.

Concrètement, ces bannières affichent un bouton « Refuser » que l'on ne peut ni voir (contraste mesuré jusqu'à 1,11:1, là où les WCAG exigent 4,5:1), ni atteindre au clavier (piège de focus). Pour la CNIL et le CEPD, le consentement recueilli dans ces conditions est nul : les traceurs publicitaires qui s'y appuient sont déposés sans base légale.

Deuxième enseignement : l'asymétrie visuelle reste un dark pattern vivant (4,0 % des bannières présentent un « Accepter » géant face à un « Refuser » minuscule), et 59 sites ne présentent aucun bouton de refus identifiable en première couche lors du scan — un défaut de parité explicitement sanctionné par les lignes directrices CNIL.

Notre lecture d'auditeur : l'accessibilité de la bannière est devenue le maillon faible de la conformité cookies. Une marque peut avoir le meilleur accord TCF du monde : si son modale de consentement piège le focus, son fichier de consentement ne vaut rien devant un contrôle croisé accessibilité × RGPD.

Les bannières les plus inaccessibles du panel

MarqueDomaineScoreContraste refusConsentement vicié
AlloPneusallopneus.com25/1002,38:1OUI — consentement nul
Le Rouge Françaislerougefrancais.com30/1001,00:1OUI — consentement nul
Rosemoodrosemood.fr30/1001,11:1OUI — consentement nul
Spartoospartoo.com35/1003,97:1OUI — consentement nul
Jonakjonak.fr45/10015,24:1OUI — consentement nul
Kumulus Vapekumulusvape.fr45/1008,32:1OUI — consentement nul
Roujerouje.com45/1008,72:1OUI — consentement nul
Vanessa Brunovanessabruno.fr45/10021,00:1OUI — consentement nul

Classement interactif (200 marques)

# Marque Secteur CMP Score ▾ Contraste Clavier Consentement

Mesures Playwright automatisées du 2026-09-28 — contraste calculé en luminance WCAG, cycle clavier, ARIA. Score « — » = site non mesurable pendant la fenêtre de scan (aucune note fabriquée).

Méthodologie (reproductible)

Questions Fréquentes : Accessibilité des Bannières Cookies

Qu'est-ce que le Palmarès Accessibilité des bannières cookies ?

C'est la première étude française mesurant l'accessibilité réelle des bannières de consentement de 200 grands e-commerces selon la norme EN 301 549 / WCAG 2.2 AA. Chaque site est chargé dans un Chromium headless, la bannière est analysée par calcul mathématique de contraste, cycle de navigation clavier et arbre d'accessibilité. 176 sites ont été mesurés avec succès, les 24 autres sont publiés en toute transparence comme « non mesurés ».

Pourquoi une bannière inaccessible rend-elle les cookies illégaux ?

Selon l'article 4(11) du RGPD, le consentement doit être libre et univoque, et l'article 7(3) impose que le refus soit aussi aisé que l'acceptation. Si le bouton « Refuser » est illisible (contraste insuffisant) ou inatteignable au clavier (piège de focus), le consentement est vicié : les traceurs déposés deviennent illégaux au titre de l'article 82 de la loi Informatique et Libertés. C'est exactement ce que mesure l'indicateur « consentement vicié » de notre palmarès.

Pourquoi seulement 176 sites mesurés sur 200 ?

24 sites ont refusé ou interrompu le chargement automatisé lors des fenêtres de scan (anti-bot, indisponibilité, redirections). Plutôt que d'inventer une note, nous publions leur statut « non mesuré ». La mesure est relancée en continu : les résultats sont incrémentaux et strictement issus d'observations.

Comment sont calculés les scores du palmarès ?

Le score combine les critères WCAG 2.2 vérifiés de façon automatisée : contraste du bouton de refus (1.4.3), navigation clavier et piège de focus (2.1.1 / 2.1.2), indicateurs ARIA (4.1.2), asymétrie visuelle Accepter/Refuser (dark pattern CNIL) et présence d'un refus de premier niveau. Les sites à 100/100 présentent un refus accessible et symétrique ; les scores bas traduisent des barrières réelles mesurées, pas des hypothèses.

Mon site est dans le palmarès : que faire pour se mettre en conformité ?

Commencez par l'audit gratuit CookieDetox pour mesurer vos fuites pré-consentement, puis appliquez la checklist 25 points EN 301 549 / WCAG 2.2 de l'Observatoire : contraste 4.5:1 minimum sur le bouton « Refuser », focus clavier contenu dans la modale, attributs ARIA complets, cibles tactiles 24x24px. Notre guide développeur fournit le code d'une bannière conforme.

Les widgets d'accessibilité (AccessiBe, UserWay) améliorent-ils le score ?

Non. Les overlays ne modifient ni le DOM réel ni les contrastes calculés par nos mesures, et créent parfois de nouveaux pièges de focus. Ils ne sont reconnus par aucune autorité comme preuve de conformité EN 301 549. La conformité se obtient par le code de la bannière elle-même.

Où se situe VOTRE bannière ?

Le scanner forensique CookieDetox mesure en 30 secondes le contraste, la navigation clavier et les fuites pré-consentement de votre bannière — avec la même méthode que ce palmarès.