CNIL et tracking des e-mails : ce qui change vraiment pour ta communication en 2026

Tu as peut-être reçu, ces derniers mois, des e-mails t’informant que tes ouvertures de messages étaient suivies grâce à un petit pixel invisible, avec la possibilité de refuser ce suivi. Et si tu utilises toi-même un outil d’e-mail marketing pour envoyer tes newsletters, tu t’es peut-être demandé ce que cette nouvelle histoire allait encore changer dans ton quotidien d’entrepreneur.

Parce que oui, entre le RGPD, les consentements, les formulaires d’inscription, les politiques de confidentialité et les réglages de nos logiciels, nous avons parfois l’impression de passer davantage de temps à gérer les obligations qu’à communiquer ! 😅

Mais derrière cette nouvelle recommandation de la CNIL, il y a deux sujets qui méritent vraiment notre attention. Le premier est réglementaire : qu’avons-nous le droit de suivre lorsque nous envoyons des e-mails marketing, et dans quelles conditions ? Le second est beaucoup plus stratégique : avons-nous réellement besoin de connaître les ouvertures de nos abonnés pour mesurer l’efficacité de notre communication ?

Parce que si cette évolution nous oblige à revoir certaines pratiques, elle pourrait aussi être l’occasion de nous interroger sur les statistiques que nous suivons depuis des années, parfois simplement parce que nos outils nous les proposent.

Pourquoi la CNIL s’intéresse-t-elle maintenant au suivi des e-mails ?

Commençons par comprendre ce qui se passe réellement lorsqu’un outil d’e-mail marketing t’annonce qu’un abonné a ouvert ton message.

Dans la plupart des logiciels, cette information est obtenue grâce à un pixel de suivi. Il s’agit d’une minuscule image, généralement invisible, intégrée au contenu de l’e-mail. Lorsque le logiciel de messagerie du destinataire charge cette image, une requête est envoyée au serveur chargé du suivi.

Cette opération peut permettre de recueillir certaines informations techniques, mais aussi d’associer l’événement à un destinataire précis grâce à un identifiant.

Autrement dit, ton outil ne se contente pas forcément de calculer un pourcentage global d’ouvertures. Il peut aussi enregistrer qu’une personne identifiable a ouvert tel message, à tel moment.

Et c’est précisément cette possibilité de suivre individuellement les destinataires qui pose question.

Recevoir une newsletter et accepter d’être suivi, ce sont deux choses différentes

Lorsque quelqu’un s’inscrit à ta newsletter, il accepte de recevoir les communications que tu lui proposes, dans les conditions présentées au moment de son inscription.

Mais cela ne signifie pas automatiquement qu’il accepte que ses ouvertures soient enregistrées et utilisées pour analyser son comportement.

Imagine que tu t’inscrives à la newsletter d’une boutique que tu apprécies. Tu souhaites recevoir ses nouveautés, découvrir ses collections ou profiter de ses conseils. Cela ne signifie pas nécessairement que tu souhaites que cette entreprise sache précisément quand tu consultes chacun de ses messages.

C’est un peu comme accepter qu’une personne entre chez toi, sans pour autant lui donner l’autorisation d’observer tout ce que tu fais ensuite.

Et je trouve cette distinction plutôt légitime lorsqu’on se place du côté du destinataire.

La CNIL a donc publié, le 14 avril 2026, une recommandation définitive consacrée aux pixels de suivi dans les courriers électroniques. Elle vient préciser les conditions dans lesquelles ces dispositifs peuvent être utilisés, notamment au regard des règles applicables aux traceurs et à la protection des données personnelles.

Attention : ce n’est pas une nouvelle loi qui serait apparue du jour au lendemain. La recommandation précise l’application d’un cadre juridique déjà existant à des pratiques devenues très courantes en e-mail marketing.

Et cela concerne aussi les professionnels !

C’est un point qui mérite d’être rappelé, parce que nous avons parfois tendance à penser que les règles de protection des données sont moins contraignantes lorsque nous nous adressons à des entreprises.

Or, une donnée personnelle reste une donnée personnelle, même dans un contexte professionnel.

Une adresse e-mail nominative, un identifiant permettant de reconnaître un destinataire ou des informations associées à son comportement peuvent donc relever de la réglementation, que la personne soit cliente à titre privé ou qu’elle reçoive tes messages dans le cadre de son activité.

Cela ne signifie pas que les règles d’envoi des communications commerciales sont identiques en B2B et en B2C. En revanche, le caractère professionnel d’un destinataire ne suffit pas à écarter les règles applicables au suivi de ses données personnelles.

Une précision importante pour les abonnés déjà inscrits

La recommandation prévoit une disposition transitoire pour certaines adresses collectées avant son adoption.

Pour les personnes déjà présentes dans les bases de diffusion avant le 14 avril 2026, la CNIL a prévu, sous conditions, une possibilité d’information accompagnée d’un droit d’opposition, dans un délai de trois mois suivant l’adoption de la recommandation.

C’est notamment ce qui explique les e-mails reçus pendant l’été, dans lesquels certaines entreprises informaient leurs abonnés de l’utilisation de pixels de suivi et leur proposaient de s’y opposer.

Il ne faut donc pas confondre cette disposition transitoire avec les règles applicables aux nouvelles inscriptions.

Pour les nouveaux abonnés, lorsque le suivi nécessite un consentement, celui-ci doit être recueilli préalablement et indépendamment du consentement éventuellement demandé pour recevoir les communications.

Et pour les anciens abonnés, il faut vérifier que les conditions de la disposition transitoire ont réellement été respectées. Elle ne permet pas de considérer automatiquement que toute personne déjà inscrite accepte d’être suivie.

Taux d’ouverture, taux de clic : qu’est-ce qui est réellement concerné ?

C’est probablement le point sur lequel il existe le plus de confusion.

Parce que lorsqu’on parle de tracking des e-mails, nous avons tendance à mélanger toutes les statistiques : ouvertures, clics, téléchargements, visites sur le site ou encore conversions.

Pourtant, ces informations ne sont pas nécessairement obtenues de la même manière et ne relèvent pas toutes du même dispositif technique.

Le pixel d’ouverture est au cœur de la recommandation

La recommandation de la CNIL concerne spécifiquement les pixels de suivi intégrés aux courriers électroniques.

Lorsqu’un pixel est utilisé pour suivre les ouvertures et que son utilisation nécessite le consentement, il faut respecter les conditions prévues pour ce consentement, sauf situation relevant d’une exception applicable.

Et il y a une nuance importante : ce n’est pas simplement parce que tu décides de ne pas regarder tes statistiques que le dispositif cesse de fonctionner.

Si ton logiciel continue de déclencher des pixels et de collecter des informations, le traitement existe toujours, même si tu ne consultes jamais les résultats.

Il faut donc vérifier ce que ton outil collecte réellement, et pas uniquement ce que tu choisis d’afficher dans ton tableau de bord.

Le suivi des clics n’est pas visé de la même manière

Un clic sur un lien contenu dans un e-mail peut être suivi grâce à une URL de redirection. Lorsque l’abonné clique, il passe par un serveur qui enregistre l’événement avant de le diriger vers la destination prévue.

Cette technique est différente de celle du pixel d’ouverture.

La recommandation spécifique de la CNIL sur les pixels de suivi ne vise pas directement ces liens traçants.

Mais attention à ne pas en tirer une conclusion trop rapide : cela ne signifie pas que le suivi individuel des clics est automatiquement libre de toute contrainte.

Si ton logiciel associe un clic à une personne identifiable, tu réalises potentiellement un traitement de données personnelles. Il faut donc respecter les obligations correspondantes, notamment en matière d’information, de base légale et de droits des personnes.

Et selon les technologies utilisées, d’autres règles peuvent également entrer en jeu.

A bien comprendre donc, la recommandation sur les pixels d’ouverture ne signifie pas l’interdiction de toutes les statistiques d’e-mail marketing, mais elle ne donne pas non plus carte blanche pour suivre individuellement les clics.

Pourquoi le taux d’ouverture est-il devenu si peu fiable ?

Et c’est ici que j’aimerais apporter une réflexion un peu différente.

Parce que nous parlons beaucoup de la perte éventuelle de certaines données, mais nous oublions parfois de nous demander si ces données étaient réellement fiables.

Pendant longtemps, le taux d’ouverture a été considéré comme l’un des principaux indicateurs de performance d’une newsletter.

Tu envoyais un e-mail à 500 personnes, ton outil annonçait 40 % d’ouvertures et tu pouvais avoir l’impression que 200 personnes avaient effectivement lu ton message.

Sauf que ce n’est pas nécessairement ce qui s’est passé.

Certains logiciels de messagerie chargent les images automatiquement, parfois avant même que le destinataire consulte son message. Des dispositifs de protection de la confidentialité, notamment chez Apple, peuvent également provoquer des chargements qui ne correspondent pas à une lecture effective. Certains systèmes automatisés interviennent aussi dans le traitement des messages.

À l’inverse, une personne peut parfaitement lire ton e-mail sans que son ouverture soit comptabilisée, notamment si le chargement des images est bloqué.

Une ouverture enregistrée n’est donc pas une preuve de lecture, et une ouverture absente n’est pas une preuve que ton message n’a pas été lu.

C’est d’ailleurs pour cette raison que j’ai progressivement cessé d’accorder autant d’importance à cette statistique.

Et lorsque je vois toutes les discussions autour de sa collecte, je me demande si nous ne sommes pas en train de consacrer beaucoup d’énergie à préserver un indicateur qui, de toute façon, ne nous raconte qu’une partie très imparfaite de l’histoire.

Qu’est-ce que cela change concrètement pour ton e-mail marketing ?

Maintenant que nous avons compris le cadre, passons à ce qui nous intéresse directement : les conséquences pour nos entreprises.

Parce que même si nous décidons de moins nous appuyer sur les ouvertures, il faut quand même vérifier que nos outils et nos pratiques respectent les règles applicables.

Et selon la plateforme que tu utilises, cela peut être assez simple… ou demander quelques adaptations supplémentaires !

Adapter les formulaires d’inscription lorsque le consentement est nécessaire

Si tu utilises un dispositif de suivi des ouvertures qui nécessite le consentement, tu dois prévoir un moyen de recueillir cet accord indépendamment de l’inscription à tes communications.

Dans un formulaire d’abonnement à une newsletter, cela peut notamment prendre la forme d’une case distincte, non précochée, accompagnée d’une explication compréhensible.

Par exemple :

J’accepte que mes ouvertures d’e-mails soient suivies afin de permettre l’analyse et l’amélioration des communications que je reçois. Je peux retirer mon consentement à tout moment.

Cette formulation est un exemple à adapter à ton dispositif réel. Si tu utilises les informations pour personnaliser individuellement tes messages, il faut également expliquer cette finalité.

L’essentiel est que la personne comprenne précisément ce qu’elle accepte et puisse refuser le suivi sans être obligée de renoncer à recevoir tes e-mails.

Et attention : nous parlons bien ici des dispositifs de suivi concernés, pas de tous les formulaires de ton site.

Un formulaire de contact classique, utilisé uniquement pour répondre à une demande, n’a pas à intégrer automatiquement une case de consentement au suivi des ouvertures marketing. Il reste évidemment soumis aux règles de protection des données applicables aux informations recueillies.

Distinguer les abonnés selon leurs préférences

C’est là que la gestion peut devenir un peu plus sportive.

Tu peux désormais avoir, dans une même liste, des personnes qui acceptent le suivi de leurs ouvertures et d’autres qui souhaitent continuer à recevoir tes messages sans ce suivi.

Il faut donc que ton organisation permette de respecter ces choix.

Certains logiciels proposent des paramètres de confidentialité suffisamment précis pour gérer les préférences directement au niveau de chaque contact. D’autres permettent de désactiver le suivi pour une campagne entière, mais pas nécessairement pour une partie de ses destinataires.

Et dans ce second cas, il faut parfois trouver une autre organisation.

C’est précisément ce que j’ai dû faire avec mon propre outil d’e-mail marketing.

Pour respecter les préférences de mes abonnés, je distingue les personnes selon leur choix et j’adapte les campagnes envoyées. Concrètement, cela peut m’amener à préparer deux envois d’un même e-mail : l’un avec les paramètres de suivi autorisés, l’autre avec le suivi désactivé.

Le contenu ne change pas. Ce sont les paramètres techniques qui diffèrent.

Ce n’est pas insurmontable, mais lorsqu’on envoie régulièrement des newsletters, cela représente une manipulation supplémentaire.

Imagine une créatrice qui envoie chaque dimanche une newsletter à sa communauté. Si son logiciel ne sait pas appliquer automatiquement les préférences individuelles de suivi, elle peut être amenée à segmenter ses abonnés et à préparer deux campagnes. Sur une année, cela représente potentiellement plus de cinquante opérations supplémentaires, sans compter les vérifications nécessaires pour éviter les erreurs.

C’est pourquoi je te conseille de vérifier les fonctionnalités de ton logiciel avant de multiplier les listes ou les campagnes.

Revoir les automatisations déclenchées par les ouvertures

Autre point important : les automatisations.

De nombreux logiciels permettent de déclencher une action lorsqu’un contact ouvre un message.

Par exemple, attribuer un score d’engagement, envoyer un e-mail complémentaire, déplacer un abonné dans un segment ou démarrer une nouvelle séquence.

Si ces automatisations reposent sur un suivi des ouvertures nécessitant le consentement, elles doivent respecter les préférences des personnes concernées.

Mais au-delà de l’obligation réglementaire, je trouve intéressant de s’interroger sur leur pertinence.

Puisque les ouvertures sont parfois peu fiables, est-il vraiment judicieux de déclencher des actions importantes sur cette seule information ?

Dans certains cas, il peut être beaucoup plus pertinent de s’appuyer sur une action volontaire : un clic, une réponse à un message, une inscription ou une demande de renseignements.

Prenons une formatrice qui propose un guide à télécharger. Elle pourrait avoir prévu une séquence automatique qui envoie une présentation de ses formations dès que le premier e-mail est considéré comme ouvert. Mais cette ouverture ne prouve pas que la personne a consulté le guide, ni même qu’elle s’intéresse à la formation. En revanche, une demande d’informations complémentaires ou un clic sur une page présentant les prochaines sessions peut constituer un signal plus explicite.

Bien évidemment, cela ne veut pas dire qu’il faut remplacer toutes les automatisations par des déclencheurs fondés sur les clics. Il faut surtout choisir des événements cohérents avec les objectifs de chaque parcours et vérifier que leur suivi respecte la réglementation applicable.

Faut-il changer d’outil d’e-mail marketing ?

C’est une question que tu peux légitimement te poser si ton logiciel ne propose pas les fonctionnalités nécessaires.

Mais avant de te lancer dans une migration, regarde précisément ce qu’il permet de faire.

Peut-il désactiver uniquement les pixels d’ouverture ? Sait-il gérer les préférences individuelles ? Peut-il conserver la preuve du consentement ? Est-il possible de modifier les paramètres de suivi selon les destinataires ? Et qu’en est-il des automatisations existantes ?

Certaines plateformes, comme Brevo, ont fait évoluer leurs fonctionnalités pour accompagner ces nouvelles exigences. D’autres disposent de paramètres plus généraux, qui obligent à désactiver plusieurs statistiques en même temps.

Dans mon cas, par exemple, je peux désactiver le suivi d’une campagne, mais les possibilités de distinction entre ouvertures et clics ne correspondent pas encore parfaitement à ce que j’aimerais pouvoir faire.

Cela m’oblige à adapter mon organisation, sans que cela justifie nécessairement de changer immédiatement tout mon système.

Parce qu’une migration d’outil, ce n’est pas simplement transférer une liste d’abonnés. C’est aussi reprendre les formulaires, les intégrations avec le site, les automatisations, les modèles de campagnes et parfois plusieurs années de paramétrages.

Avant de bouleverser ton fonctionnement, assure-toi donc que le changement apportera une véritable amélioration.

Et si nous profitions de cette évolution pour remettre nos statistiques à leur juste place ?

Nous arrivons à ce qui me semble être le véritable enjeu de cette histoire.

Parce que oui, il faut respecter la réglementation. Oui, cela peut nous demander un peu de travail supplémentaire. Et oui, il est parfois agaçant de devoir reprendre des systèmes qui fonctionnaient très bien jusque-là.

Mais une fois les ajustements effectués, que reste-t-il ?

Une question finalement assez simple : qu’est-ce que nous cherchons réellement à mesurer lorsque nous envoyons une newsletter ?

Un taux d’ouverture élevé ne garantit aucun résultat commercial

Tu peux obtenir un excellent taux d’ouverture et ne générer aucune demande, aucune inscription ou aucune vente.

À l’inverse, un e-mail peut produire un résultat commercial intéressant avec des statistiques d’ouverture relativement modestes.

Et entre les deux, il existe tout ce que nos logiciels ne savent pas nécessairement mesurer.

Une personne peut lire tes newsletters pendant plusieurs mois sans jamais cliquer, puis te contacter directement parce qu’elle a progressivement appris à connaître ton travail.

Une autre peut transférer ton e-mail à quelqu’un qui deviendra client.

Une troisième peut découvrir une idée dans l’un de tes messages, la garder en tête et revenir vers toi plusieurs semaines plus tard.

Ces situations font partie des effets possibles de ta communication. Pourtant, elles n’apparaissent pas forcément dans les statistiques de tes campagnes.

Et c’est bien pour cela que je trouve dangereux de résumer la performance d’un e-mail à son taux d’ouverture.

Mesurer les actions qui correspondent réellement à tes objectifs

Avant de choisir les statistiques à suivre, commence par te demander ce que tu attends de ton message.

Si tu partages un article, tu peux t’intéresser aux visites qu’il génère. Si tu présentes une formation, les demandes de renseignements ou les inscriptions seront probablement plus significatives. Si tu annonces un événement, le nombre de participants peut constituer un indicateur utile.

Et si ton objectif est simplement de maintenir une relation avec ta communauté, les réponses spontanées à tes e-mails peuvent aussi t’apporter des informations intéressantes.

Une commerçante qui annonce une vente privée à ses abonnés pourrait regarder combien de personnes viennent en boutique à la suite de sa communication. Une thérapeute qui partage un article pédagogique pourrait observer les visites sur son site et les questions reçues ensuite. Une formatrice qui présente un atelier pourrait suivre les inscriptions générées. Dans chacun de ces exemples, le taux d’ouverture n’est qu’un indicateur parmi d’autres, et certainement pas celui qui suffit à mesurer le résultat.

Il ne s’agit donc pas de supprimer toutes les statistiques, mais de comprendre ce qu’elles nous apprennent réellement.

Et surtout, de ne pas confondre ce qui est facile à mesurer avec ce qui est important pour notre entreprise.

La confiance de tes abonnés compte aussi

Il y a enfin une dimension que nous oublions parfois lorsque nous raisonnons uniquement en tant qu’expéditeurs.

Nous sommes nous-mêmes destinataires de nombreuses newsletters et communications commerciales.

Et lorsque nous recevons un message nous expliquant clairement quelles informations sont collectées, pourquoi elles le sont et comment nous pouvons exercer nos choix, nous pouvons aussi y voir une marque de respect.

À l’inverse, découvrir qu’une entreprise suit individuellement nos comportements sans nous l’avoir expliqué peut avoir un effet bien moins positif sur la relation.

La transparence ne devrait donc pas être considérée uniquement comme une obligation supplémentaire à cocher dans notre liste de tâches.

Elle participe aussi à la confiance que nous construisons avec les personnes qui nous lisent.

Et cette confiance, contrairement à un taux d’ouverture, ne se résume pas à un pourcentage dans un tableau de bord.

Finalement, moins de tracking ne signifie pas moins de communication

Les recommandations de la CNIL nous obligent à regarder de plus près nos pratiques de suivi des e-mails. Selon nos outils et nos organisations, cela peut nécessiter des ajustements sur les formulaires, les préférences des abonnés, les campagnes et les automatisations.

Mais elles ne nous empêchent pas de continuer à envoyer des newsletters, de mesurer les résultats pertinents ou d’améliorer nos communications.

Elles nous invitent surtout à distinguer les données que nous pouvons collecter, celles que nous avons le droit d’exploiter et celles qui nous sont réellement utiles.

Et finalement, si nous devons accorder moins de place aux ouvertures individuelles, ce n’est peut-être pas une si mauvaise chose.

Parce que notre objectif n’a jamais été de collectionner les statistiques. Il est de transmettre les bons messages, de nourrir la relation avec nos abonnés et de permettre à notre communication de contribuer réellement au développement de notre entreprise.

Une communication efficace ne se mesure pas uniquement à ce que les gens ouvrent. Elle se mesure aussi à ce qu’ils comprennent, retiennent et décident de faire ensuite.