La CNIL a publié le 14 avril 2026 une recommandation interdisant la mesure nominative des ouvertures d’e-mails via des pixels de suivi sans le consentement préalable des utilisateurs.
Le 14 juillet 2026 marque la fin du délai de mise en conformité accordé par la Commission nationale de l’informatique et des libertés (CNIL) concernant l’usage des pixels de suivi.
La délibération n° 2026-042 de la CNIL
La CNIL y encadre l’usage des pixels de suivi, ces images invisibles de 1×1 pixel insérées dans le corps d’un courriel. Lorsqu’un utilisateur ouvre le message, le pixel est chargé depuis le serveur de l’expéditeur, signalant ainsi l’ouverture et collectant des données comme l’adresse IP, l’heure de lecture et le type d’appareil utilisé.
Carrefour et la stratégie de transparence
Certains acteurs économiques ont anticipé cette échéance en communiquant directement auprès de leurs clients.
L’objectif affiché par les marques est double. D’un côté, la mesure de l’audience globale reste possible pour optimiser les campagnes. De l’autre, elles invoquent la délivrabilité
: s’assurer que le message n’a pas fini dans les spams. Cependant, c’est la capacité à lier l’ouverture à un compte client précis — pour affiner le profilage et la personnalisation des offres — qui est désormais strictement conditionnée au consentement.
Le fonctionnement technique du pixel espion
Pour comprendre pourquoi ce dispositif est qualifié de pixel espion
, il faut regarder comment il opère. Contrairement à un lien sur lequel on clique, le pixel s’active automatiquement dès que le contenu HTML du mail est affiché. Cela permet à l’expéditeur de savoir :
- Si le courriel a été ouvert et combien de fois.
- La date et l’heure exacte de la consultation.
- La localisation approximative via l’adresse IP.
- Le logiciel de messagerie et le système d’exploitation utilisés.
L’enjeu pour le régulateur est la protection des habitudes numériques. L’ouverture d’un mail est un geste banal, mais la collecte systématique de ces données permet de dresser un portrait comportemental précis de l’utilisateur sans que celui-ci n’ait effectué d’action volontaire.
L’échéance du 14 juillet 2026
La question qui reste en suspens pour les utilisateurs est la facilité réelle de désactivation de ces traceurs. Si la loi impose le consentement, la mise en œuvre technique dans les clients mail (Gmail, Outlook, Apple Mail) varie, certains bloquant nativement le chargement des images externes, rendant ainsi les pixels inopérants sans même l’intervention de l’utilisateur.
Find more reporting in our Technologie et science section.
Pour aller plus loin
