Votre taux d'ouverture est-il devenu illégal ?

Le 14 juillet 2026 n'était pas seulement la fête nationale. C'était aussi la date limite fixée par la CNIL pour informer vos bases existantes, conformément à sa recommandation sur les pixels de suivi dans les courriels, adoptée le 12 mars et publiée le 14 avril. Si vous envoyez une newsletter, des emails de prospection ou même des emails transactionnels avec le tracking activé par défaut (c'est-à-dire à peu près tout le monde), cette recommandation vous concerne.

La bonne nouvelle : elle est plus lisible et plus pragmatique qu'on pouvait le craindre. La mauvaise : la métrique préférée des marketeurs depuis vingt ans, le taux d'ouverture, ne survit pas indemne.

Un pixel de suivi, c'est quoi au juste ?

Une image invisible de 1×1 pixel insérée dans le HTML de l'email, hébergée sur un serveur distant, dont l'URL contient des paramètres individualisés liés à votre adresse. Quand votre messagerie charge l'image, l'expéditeur sait que vous avez ouvert l'email, quand, combien de fois, et souvent sur quel appareil.

Vous voulez voir concrètement qui vous observe ? J'ai construit un outil pour ça : le Détecteur de Pixels Email. Collez le code source de n'importe quelle newsletter reçue, l'analyse est instantanée et 100 % locale.

Le principe : le pixel suit le régime des cookies

Juridiquement, le déclenchement du pixel constitue une opération de lecture sur votre terminal. C'est donc l'article 82 de la loi Informatique et Libertés qui s'applique, exactement le même régime que les cookies, dans la droite ligne des lignes directrices 2/2023 du CEPD. Conséquence directe : consentement préalable, libre, spécifique, éclairé et univoque, sauf exemption.

La CNIL liste noir sur blanc les finalités qui exigent le consentement :

• Mesurer et optimiser les performances des campagnes : personnaliser le contenu, adapter la fréquence d'envoi ou le canal (email, SMS, push), y compris les procédés de fiabilisation de cette mesure.
• Profiler les destinataires selon leurs centres d'intérêt pour les cibler ailleurs que dans l'email (sites web, applis, autres canaux).
• Détecter les suspicions de fraude : oui, même l'anti-fraude (ouvertures massives, inscriptions automatisées à un jeu-concours) passe par le consentement. C'est la surprise du texte.

Les deux seules exemptions

La CNIL ne retient que deux familles d'usages dispensées de consentement, et elles sont encadrées de près :

Et une condition transversale : ces exemptions ne valent que pour les courriels demandés par le destinataire, à savoir les emails transactionnels (confirmation de commande, expédition de colis, réinitialisation de mot de passe, factures…) ou ceux auxquels il a consenti. Votre newsletter opt-in, oui. Votre prospection à froid, non.

Attention à la zone grise des emails dits « relationnels » : enquête de satisfaction, vœux, email d'anniversaire, tentative de réactivation. Cette catégorie chère aux marketeurs n'existe pas dans le texte : la CNIL ne connaît qu'un critère, l'email a-t-il été demandé ? Un message informatif nécessaire au service relève du transactionnel ; un message envoyé de votre propre initiative pour entretenir la relation n'est pas « demandé », et ses pixels retombent dans le régime du consentement.

Tout le reste (statistiques de campagne individualisées, scoring d'engagement, relance des « ouvreurs non-cliqueurs ») bascule dans le régime du consentement.

Le piège du B2B

C'est le point qui va surprendre les équipes commerciales. La recommandation le dit explicitement : le régime du consentement des pixels est indépendant de celui applicable à l'envoi de l'email. La prospection B2B en rapport avec la profession du destinataire, ou la prospection de vos clients pour des produits similaires, peuvent se passer d'opt-in pour l'envoi, mais pas pour le pixel qui s'y cache. Autrement dit : vos séquences de prospection avec tracking d'ouverture (Lemlist, Mailtrack, HubSpot Sales et consorts) sont exactement dans le viseur.

Comment recueillir le consentement, concrètement

La partie la plus opérationnelle du texte, résumée :

• Au bon moment : idéalement dans le formulaire de collecte de l'adresse (inscription newsletter), avec un intitulé court par finalité et un descriptif accessible. La CNIL fournit même des exemples de formulations types.
• À défaut, par un email de recueil… qui ne doit lui-même contenir aucun pixel soumis à consentement, avec un lien vers une page où la personne clique pour confirmer (pour éviter qu'un préchargement automatique du lien ne « consente » à sa place).
• Le silence vaut refus. Le consentement est un acte positif : un destinataire qui ignore votre demande a dit non.
• Granularité par finalité, avec une souplesse notable : un consentement unique est admis pour la prospection et des pixels aux finalités connexes (ex. prospection explicitement personnalisée + pixel servant cette personnalisation).
• Pas de harcèlement : les choix sont mémorisés, et ne pas re-solliciter pendant 6 mois constitue la bonne pratique.
• Le retrait doit être trivial : un lien en pied de chaque email, menant à une page où le retrait s'effectue sans action supplémentaire, surtout pas de formulaire où re-saisir son adresse.

« C'est mon outil d'emailing qui gère, pas moi »

Non. La CNIL est claire : l'expéditeur, celui qui décide de l'envoi, est responsable de traitement, même quand la plateforme d'emailing insère le pixel techniquement. Le prestataire agit en général comme sous-traitant (voire co-responsable s'il exploite les données pour ses propres finalités). Et la preuve du consentement doit être individualisée : une clause contractuelle affirmant que « le partenaire s'en charge » ne suffit pas à vous couvrir.

Et les liens traqués ?

Subtilité que peu de gens ont vue passer : les liens traçants (ces URL de redirection qui enregistrent chaque clic) relèvent aussi de l'article 82. La CNIL exempte toutefois les liens uniques par destinataire quand ils servent la sécurité, typiquement le lien de désinscription ou de retrait du consentement, qui doit rester personnel pour éviter les abus. Le Détecteur de Pixels Email repère les deux : pixels et domaines de redirection.

Cas pratique : ce que ça donne sur Brevo

La newsletter de ce site, Astuce², est envoyée avec Brevo, qui a adapté son produit à la recommandation. Concrètement, trois réglages :

1. Activer la gestion du consentement par contact : Settings → Campaigns → Default settings → Tracking & reports → Per-contact pixel tracking consent.
2. Choisir le sort des contacts au consentement inconnu : les suivre en attendant de collecter leur consentement, ou, option plus prudente et cohérente avec « le silence vaut refus », ne plus les suivre tant qu'ils n'ont pas dit oui.
3. Ajouter la case de consentement au pixel dans tous les formulaires : inscription et mise à jour de profil.

Le calendrier à retenir : pour les adresses déjà collectées, la CNIL laissait 3 mois à compter de la publication pour informer les destinataires et leur permettre de s'opposer. Le délai a expiré le 14 juillet 2026. Nous y sommes.

Le taux d'ouverture est mort, vive le clic ?

Soyons honnêtes : cette métrique était déjà moribonde. Apple Mail Privacy Protection précharge les pixels depuis 2021 et gonfle artificiellement les ouvertures pour une grosse partie de votre base. La CNIL ne fait qu'achever un indicateur auquel plus personne ne devrait accorder de valeur individuelle.

Ce qui reste fiable et actionnable :

• Le clic, mesuré côté site avec une solution d'analytics conforme : c'est un comportement volontaire, pas une ouverture fantôme.
• Les conversions attribuées à la campagne.
• Les réponses, la métrique la plus honnête d'une newsletter.
• La délivrabilité (bounces, plaintes) et, dans le cadre strict de l'exemption, la date de dernière ouverture pour nettoyer votre base.

Mon conseil : profitez-en pour reconstruire votre reporting emailing autour du clic et de la conversion. Vous perdrez une métrique de vanité, vous gagnerez des chiffres qui veulent dire quelque chose.

Ne vous réjouissez pas trop vite pour autant : le clic, lui aussi mesuré par un lien traçant soumis à l'article 82, est la prochaine cible logique du même raisonnement. Rien n'indique que la CNIL s'y attaque à court terme, mais la logique de la recommandation (toute lecture individualisée du comportement d'un destinataire relève du consentement) s'applique tout autant au clic qu'à l'ouverture.

Les éditeurs contestent la recommandation devant le Conseil d'État

La recommandation ne fait pas l'unanimité. Le vendredi 12 juin 2026, quatre organisations professionnelles, le Geste (éditeurs de contenus et services en ligne), l'Apig (Alliance de la presse d'information générale), la FNPS (Fédération nationale de la presse spécialisée) et le CPA (Collectif du marketing digital), ont déposé une requête sommaire devant le Conseil d'État pour demander l'annulation de la recommandation Pixel de la CNIL. Leur grief : les règles fixées par la CNIL pèseraient trop lourdement sur l'économie numérique et le ciblage publicitaire. D'autres associations représentant éditeurs, sociétés numériques et grandes entreprises françaises pourraient rejoindre l'action dans les prochains mois. Le recours est en cours d'instruction : à ce stade, aucune suspension ni annulation n'a été prononcée, mais le sujet reste à surveiller. Une décision du Conseil d'État pourrait, à terme, modifier les règles décrites dans cet article.

L'essentiel en 30 secondes

• Le pixel de suivi relève de l'article 82 (régime des cookies) : consentement préalable pour la mesure de performance, le profilage… et même l'anti-fraude.
• Deux exemptions seulement : délivrabilité (nettoyage de base, date de dernière ouverture au jour près) et sécurité/authentification, uniquement sur les emails demandés ou transactionnels.
• Le consentement au pixel est indépendant du droit d'envoyer l'email : la prospection B2B n'y échappe pas.
• Le silence vaut refus, le retrait passe par un lien dans chaque email, et 6 mois de tranquillité avant re-sollicitation.
• L'expéditeur est responsable, pas la plateforme d'emailing, et il doit pouvoir prouver chaque consentement.
• Bases existantes : le délai d'information a expiré le 14 juillet 2026.
• Pour vérifier ce que contiennent les emails que vous recevez : le Détecteur de Pixels Email.

Sources : Recommandation CNIL relative aux pixels de suivi dans les courriers électroniques, adoptée le 12 mars 2026 (PDF) · Communiqué CNIL du 14 avril 2026 · Lignes directrices CEPD 2/2023 · Documentation Brevo sur le consentement pixel · L'écosystème média et marketing saisit le Conseil d'État contre la recommandation pixel de la CNIL, mind Media.