Vous voulez lire un article de presse, comparer un prix ou regarder une vidéo. Au lieu du bandeau habituel avec un bouton « tout refuser », le site affiche un mur : soit vous cliquez sur « accepter » et vous laissez déposer des traceurs publicitaires, soit vous souscrivez un abonnement payant pour lire sans être suivi. Aucune troisième porte. Ce mur porte un nom anglais, le « cookie wall », et sa variante payante le « paywall » ou modèle « consentir ou payer ». La question que des millions d’internautes se posent est simple : ce clic arraché sous contrainte vaut-il un vrai consentement, et que pouvez-vous faire quand le prix du refus vous paraît abusif.

La réponse du droit français et européen tient en deux temps. D’un côté, bloquer l’accès à un site parce que vous refusez les traceurs n’est pas interdit par principe : le Conseil d’État l’a jugé le 19 juin 2020 en annulant l’interdiction générale que la CNIL avait posée. De l’autre, ce mur n’est légal que s’il vous laisse un véritable choix : une alternative réelle pour accéder au contenu sans consentir aux traceurs, un tarif raisonnable si cette alternative est payante, et un consentement donné finalité par finalité. Quand ces conditions manquent, votre clic forcé ne vaut pas consentement, le traçage devient illicite, et vous disposez d’un arsenal complet : prouver la pratique, saisir la CNIL, exiger l’effacement de vos données et demander réparation devant le juge.

I. Un mur « accepter ou payer » n’est légal que s’il vous laisse un véritable choix

A. Votre consentement arraché n’est pas un consentement libre

Tout commence par l’article 82 de la loi du 6 janvier 1978, dite loi informatique et libertés. Ce texte dispose que « Tout abonné ou utilisateur d’un service de communications électroniques doit être informé de manière claire et complète » sur les accès à son terminal et les moyens de s’y opposer, et que « Ces accès ou inscriptions ne peuvent avoir lieu qu’à condition que l’abonné ou la personne utilisatrice ait exprimé, après avoir reçu cette information, son consentement ». Deux exceptions seulement dispensent du consentement : les opérations qui ont pour finalité exclusive de permettre la communication électronique, et celles qui sont « strictement nécessaire à la fourniture d’un service de communication en ligne à la demande expresse de l’utilisateur ». Les traceurs de mesure d’audience strictement nécessaires et les traceurs purement techniques entrent dans ce cadre ; les traceurs de publicité ciblée et de personnalisation, qui financent justement les murs payants, n’y entrent pas. Ils exigent votre accord préalable.

Cet accord n’est valable que s’il répond à la définition du règlement général sur la protection des données : « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ». Quatre adjectifs cumulatifs, dont le premier commande tout le contentieux des murs : libre. Le considérant 42 du règlement prévient que « Le consentement ne devrait pas être considéré comme ayant été donné librement si la personne concernée ne dispose pas d’une véritable liberté de choix ou n’est pas en mesure de refuser ou de retirer son consentement sans subir de préjudice ». Le considérant 43 ajoute qu’il existe un doute sérieux « lorsqu’il existe un déséquilibre manifeste entre la personne concernée et le responsable du traitement ». Et la charge de la preuve pèse sur le site : « Dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant. » Concrètement, face à un mur, ce n’est pas à vous de prouver que vous n’avez pas vraiment choisi : c’est à l’éditeur de démontrer que votre choix était réel.

L’histoire contentieuse française éclaire ce cadre. Dans ses lignes directrices du 4 juillet 2019, la CNIL avait considéré que le consentement n’était valable que si la personne ne subissait pas d’inconvénient majeur en cas de refus, en visant directement les murs qui bloquent l’accès au site. Saisi par les organisations professionnelles de la publicité et des médias, le Conseil d’État a partiellement annulé cette délibération le 19 juin 2020. Il a jugé qu’« En déduisant pareille interdiction générale et absolue de la seule exigence d’un consentement libre, posé par le règlement du 27 avril 2016, la CNIL a excédé ce qu’elle peut légalement faire », et son dispositif énonce que « Le quatrième alinéa de l’article 2 de la délibération de la CNIL du 4 juillet 2019 est annulée. » Le même arrêt précise toutefois que la CNIL « s’est bornée à rappeler que le CEPD la considère comme non conforme aux exigences qui découlent du RGPD » : le comité européen des autorités de protection des données juge ces murs non conformes, et ce rappel reste un signal que les éditeurs prennent un risque. Retenez la logique : pas d’interdiction automatique en France, mais un contrôle au cas par cas de la liberté réelle de votre choix.

Ce contrôle européen s’est durci depuis. Le 17 avril 2024, le CEPD s’est réuni en session plénière. Lors de cette séance, le comité européen de la protection des données, qui réunit l’ensemble des autorités nationales dont la CNIL, a adopté un avis sur le modèle dit « consentir ou payer » déployé par les grandes plateformes en ligne pour la publicité comportementale. La CNIL, qui relaie cet avis, en résume la portée : dans la plupart des cas, les plateformes ne pourront pas démontrer un consentement valable si elles n’offrent aux utilisateurs que l’alternative entre accepter le traçage à des fins de publicité comportementale et payer une redevance, comme l’explique la présentation de cet avis par la CNIL. L’avis pousse donc les plateformes à proposer une troisième voie, gratuite et sans publicité comportementale, par exemple de la publicité contextuelle qui ne profile pas l’internaute.

Sur le prix lui-même, le comité fixe une limite claire, relayée par la CNIL : le montant facturé ne doit pas contraindre les internautes à consentir. Les éditeurs doivent évaluer au cas par cas si un paiement se justifie, en tenant compte notamment de leur position sur le marché, de la dépendance des utilisateurs au service et du public principalement visé Un réseau social dominant dont dépendent vos contacts professionnels, un service utilisé majoritairement par un public jeune ou peu averti, une plateforme sans équivalent réel : autant de situations où le paiement imposé s’analyse comme une contrainte, non comme un choix. Cet avis vise d’abord les grandes plateformes, mais ses critères irriguent toute l’analyse des murs payants : position sur le marché, dépendance au service, public concerné. Un site d’information dominant sur sa niche ou un service sans équivalent coche les mêmes cases du déséquilibre et du préjudice, et l’exigence d’un consentement donné par un acte positif clair, déjà éclairée par l’arrêt Planet49 de la Cour de justice du 1er octobre 2019 cité par le Conseil d’État, achève de verrouiller le raisonnement : une case pré-cochée ou un mur sans refus réel ne produira jamais un tel acte.

B. Ce que le site doit respecter pour que son mur tienne juridiquement

La CNIL a précisé ses exigences le 16 mai 2022 en publiant des critères d’évaluation des murs de traceurs. Première exigence : quand vous refusez, l’éditeur doit proposer une porte de sortie réelle et équitable vers le contenu, sans vous obliger à consentir à l’utilisation de vos données. S’il n’en propose aucune, il doit démontrer qu’un autre éditeur offre un contenu équivalent sans mur, et veiller à ce que vous puissiez y accéder facilement. La CNIL vise notamment les situations où vous n’avez pas de véritable choix : service administratif disponible sur un seul site, fournisseur dominant ou média incontournable sur son sujet. Un quotidien national qui serait le seul à couvrir certains débats publics, une plateforme de messagerie dont dépendent vos contacts professionnels, un service public en ligne : dans ces cas, le mur qui bloque tout accès sans traceurs prive par définition l’internaute d’un véritable choix.

Deuxième exigence, au cœur de votre contestation : le prix. Conditionner l’accès soit à l’acceptation des traceurs qui rémunèrent le service, soit au paiement d’une somme n’est pas interdit par principe, mais la somme demandée ne doit pas priver les internautes d’un véritable choix, ce que la CNIL appelle un tarif raisonnable La CNIL refuse de fixer un seuil chiffré : l’éditeur doit justifier lui-même, au cas par cas, du caractère raisonnable du montant, et elle l’encourage à publier son analyse. Elle l’invite aussi à tenir compte de vos modes de consommation, par exemple avec des porte-monnaie virtuels permettant des micropaiements ponctuels plutôt qu’un abonnement annuel imposé pour lire deux articles. Pour vous, lecteur, cela dessine une grille de lecture simple : un abonnement mensuel à quelques euros pour un média que vous consultez chaque jour se défend ; le même tarif pour lire occasionnellement un seul article, ou un abonnement annuel non résiliable imposé d’emblée, ressemble à un prix dissuasif conçu pour vous pousser vers le bouton « accepter ». Ce n’est pas le montant facial qui compte, c’est le rapport entre le prix, l’usage réel et l’existence d’une offre ponctuelle.

Troisième exigence : le mur ne peut pas vous imposer tous les traceurs du site en bloc. La CNIL rappelle que l’absence de choix finalité par finalité affecte la liberté du consentement, et que seul l’accord sur la finalité qui rémunère l’éditeur devrait conditionner l’accès, typiquement la publicité ciblée. Refuser la personnalisation du contenu éditorial ou les traceurs de mesure d’audience non essentiels ne devrait donc pas vous fermer la porte. Le Conseil d’État avait déjà validé cette logique de granularité : pour que le consentement soit éclairé, l’utilisateur doit connaître l’identité des responsables de traitement et identifier l’ensemble des entités qui déposent des traceurs, y compris les tiers qui agissent pour leur propre compte. Un mur qui se contente d’un bouton « tout accepter » global, sans liste des partenaires publicitaires ni choix par objectif, cumule deux vices : pas de refus simple et pas de consentement spécifique.

Quatrième exigence, souvent ignorée des éditeurs : une fois que vous avez choisi l’option payante, le traçage doit cesser. par principe, aucun traceur soumis à consentement ne devrait être déposé quand l’internaute a choisi l’alternative proposée par l’éditeur Seuls les traceurs nécessaires au fonctionnement du site subsistent. Si vous payez votre abonnement « sans publicité ciblée » et que les outils d’analyse révèlent que des traceurs publicitaires continuent de transmettre vos données, l’éditeur manque à sa propre promesse contractuelle en plus de violer le RGPD : vous payez pour un service sans suivi que vous ne recevez pas. Les exceptions admises sont étroites et ponctuelles, comme une vidéo hébergée par un tiers ou un bouton de partage dont l’activation suppose un traceur, avec une information claire au moment de l’activation. Vérifier ce point après souscription est donc la première chose à faire, comme nous le verrons.

Un dernier apport de la Cour de justice renforce votre position sur un plan inattendu : vos propres préférences de consentement sont des données personnelles. Le 7 mars 2024, dans l’affaire IAB Europe sur le cadre TCF de la publicité en ligne, la Cour a jugé que la chaîne qui enregistre vos choix de consentement constitue une donnée personnelle dès lors qu’elle peut être associée, par des moyens raisonnables, à un identifiant tel que l’adresse IP, car elle permet alors d’identifier la personne concernée Autrement dit, le fichier qui dit « cet internaute a accepté » vous identifie et vous appartient au sens du RGPD : vous pouvez en demander l’accès, la rectification et l’effacement, y compris auprès des intermédiaires publicitaires. L’organisation sectorielle qui définit ce cadre a même été qualifiée de responsable conjoint du traitement. Cette décision transforme votre clic forcé en objet de droit : il est traçable, contestable et effaçable.

II. Refuser proprement, prouver le mur et obtenir réparation

A. La méthode en quatre temps : capturer, écrire, saisir, suivre

Premier temps : figez la preuve du mur tel qu’il s’est présenté à vous. Effectuez une capture d’écran datée de la page de blocage, en faisant apparaître l’URL, l’absence de bouton de refus global et les deux seules options proposées, avec le tarif affiché. Recommencez en navigation privée pour montrer que le mur s’impose à tout nouvel arrivant. Notez si le refus d’une finalité puis le retour sur le site réactive le mur ou dépose quand même des traceurs. Si vous disposez d’un outil d’inspection du navigateur, relevez les cookies déposés après votre refus et leurs émetteurs ; à défaut, une simple description précise suffit pour la plainte, la CNIL disposant de ses propres moyens de constat. Conservez aussi tout échange avec le site : message au délégué à la protection des données, réponse du service client, facture d’abonnement si vous avez payé. Ces pièces feront la différence entre une plainte classée sans suite et un dossier qui aboutit.

Deuxième temps : écrivez à l’éditeur avant de saisir l’autorité. Adressez au responsable du site, idéalement à son délégué à la protection des données dont les coordonnées figurent dans la politique de confidentialité, une demande précise : accès aux données collectées via les traceurs vous concernant, y compris votre chaîne de consentement, effacement de ces données, et justification du caractère raisonnable du tarif de l’alternative payante. Rappelez que le consentement doit pouvoir être retiré aussi simplement qu’il a été donné, et que vous considérez votre acceptation comme contrainte par le blocage de l’accès. Fixez un délai d’un mois, qui correspond au délai de réponse de droit commun aux demandes d’exercice des droits. Cette démarche n’est pas une simple formalité : elle démontre votre bonne foi, elle oblige l’éditeur à se positionner par écrit, et son silence ou son refus caractérisera ensuite la persistance du manquement devant la CNIL comme devant le juge.

Troisième temps : saisissez la CNIL si la réponse ne vient pas ou ne vous satisfait pas. La plainte en ligne est gratuite et accessible depuis le site de l’autorité, qui explique comment adresser une plainte en joignant vos captures et votre courrier resté sans effet. Décrivez les faits sans jargon : le site visité, la date, le mur rencontré, l’absence de refus simple, le tarif imposé, les traceurs constatés. La CNIL instruit les plaintes, procède à des contrôles en ligne, met en demeure les organismes et peut prononcer des sanctions financières dont les montants se chiffrent en millions d’euros dans les affaires de traceurs les plus graves. Votre plainte individuelle rejoint souvent des signalements convergents qui déclenchent une procédure de contrôle : chaque dossier compte, y compris contre un éditeur de taille moyenne. Si vous avez souscrit l’abonnement payant puis constaté la persistance des traceurs, signalez-le expressément : ce grief cumulé, contractuel et RGPD, aggrave la caractérisation du manquement.

Quatrième temps : suivez et articulez les procédures. La plainte CNIL ne vous indemnise pas directement ; elle sanctionne et fait cesser. L’action en réparation devant le juge civil vous indemnise ; elle se nourrit de la procédure CNIL. Vous pouvez agir seul devant le tribunal judiciaire pour faire constater l’illicéité du mur, obtenir sous astreinte la mise en conformité du site et la suppression de vos données, et demander des dommages et intérêts. Si vous êtes abonné payant traqué malgré votre abonnement, ajoutez le fondement contractuel : résolution ou résiliation du contrat, remboursement des échéances et réparation du préjudice propre à la tromperie sur la promesse « sans suivi ». Pensez aussi aux tiers : les partenaires publicitaires listés dans la politique du site, identifiables grâce à l’exigence de transparence validée par le Conseil d’État, peuvent recevoir vos demandes d’effacement. Une action collective ou une association de consommateurs peut enfin porter le contentieux quand le mur est déployé à grande échelle par un groupe de presse. Pour comprendre les règles générales du refus des traceurs, qui complètent ce qui suit sur les murs payants, vous pouvez lire notre analyse des sites qui imposent les cookies sans bouton de refus.

B. Sanction administrative et réparation judiciaire : ce que vous pouvez obtenir

Côté CNIL, l’échelle des réponses est graduée : rappel à l’ordre, mise en demeure publique de se conformer sous délai, puis sanction financière, éventuellement assortie d’une injonction sous astreinte et d’une publication de la décision. Dans les dossiers de traceurs, les amendes prononcées ces dernières années contre des acteurs majeurs du web se sont comptées en dizaines puis en centaines de millions d’euros, et la publicité de la sanction frappe la réputation de l’éditeur autant que son budget. Pour un site qui vous bloque, le risque décisif n’est pas seulement l’amende : c’est l’injonction de modifier son mur, de déployer un bouton de refus effectif et de purger les données collectées sur le fondement de consentements invalides, sous peine d’astreinte journalière. Votre plainte vise donc un résultat concret et collectif, au-delà de votre cas : la réouverture de l’accès sans traçage.

Côté juge, le fondement est l’article 82 du RGPD, qui ouvre à toute personne ayant subi un dommage du fait d’une violation du règlement le droit d’obtenir réparation du responsable du traitement. La Cour de justice a précisé ce droit le 4 mai 2023 dans un arrêt de principe : une simple violation du règlement ne suffit pas, à elle seule, à ouvrir droit à réparation Vous devez donc démontrer trois éléments : une violation, ici le dépôt de traceurs sur un consentement non libre ; un préjudice, matériel ou moral ; et un lien entre les deux. Mais la même décision vous facilite la tâche sur le point le plus discuté : la Cour juge qu’aucune règle nationale ne peut subordonner l’indemnisation du préjudice moral à un seuil de gravité. Aucun seuil de gravité ne peut vous être opposé : le sentiment de surveillance, la perte de contrôle sur vos données de navigation, l’agacement d’un choix binaire répété sur chaque site visité constituent un préjudice moral réparable dès lors qu’il est réel, même modeste. Le montant relève ensuite des règles nationales de la réparation, sous le contrôle des principes d’équivalence et d’effectivité du droit de l’Union.

En pratique, votre préjudice se décline en plusieurs chefs que le juge peut cumuler. Le préjudice moral lié à la perte de maîtrise de vos données et au traçage publicitaire subi. Le préjudice matériel si vous avez payé un abonnement pour échapper aux traceurs : le prix versé pour un service « sans suivi » qui vous suit quand même, outre le temps passé à exercer vos droits. Le préjudice lié à la revente ou au partage de vos données avec des dizaines de partenaires publicitaires, que vous pouvez documenter par la liste des émetteurs de traceurs constatés. Et lorsque l’éditeur est un service dominant ou incontournable, le préjudice d’exclusion : privé d’accès à l’information ou au service pendant toute la période du mur, sauf à céder. Chiffrez chaque poste avec pièces : facture d’abonnement, relevés de traceurs, constats d’huissier ou captures certifiées si l’enjeu le justifie, échanges avec le délégué à la protection des données. Les juges français accordent des montants mesurés dans ces dossiers, mais l’injonction de mise en conformité sous astreinte et la publication éventuelle du jugement pèsent souvent plus lourd pour l’éditeur que les dommages et intérêts eux-mêmes.

Reste une question que les lecteurs posent souvent : faut-il refuser de payer et bloquer le site, ou payer puis contester. Payer ne vous prive d’aucun recours : un consentement obtenu sous la contrainte d’un blocage reste contestable, et le paiement documente même le caractère contraint de votre choix. En revanche, n’attendez pas pour agir : conservez les preuves dès la première visite, exercez vos droits dans le mois, et saisissez la CNIL sans tarder si l’éditeur maintient son mur. Les pratiques évoluent vite, les bandeaux changent au fil des mises en conformité, et un constat tardif risque de porter sur une version déjà corrigée du site. À l’inverse, si le mur a disparu entre-temps, vos captures et vos courriers conservent toute leur valeur pour la période où la violation a eu lieu.

En synthèse, le droit ne vous demande pas de choisir entre lire et être pisté. Un site peut financer son contenu par la publicité ou par l’abonnement, mais il doit vous laisser une porte de sortie réelle : un refus simple, une alternative d’accès sans traçage, un prix qui ne punit pas le refus, et un choix finalité par finalité. Quand le mur n’offre que l’illusion du choix, votre clic n’est pas un consentement, vos données doivent être pleinement effacées, l’autorité peut sanctionner et le juge peut indemniser. C’est cet équilibre, entre modèle économique des éditeurs et liberté de votre volonté, que chaque plainte et chaque décision vient affiner.

Besoin d’un avis rapide sur votre dossier

Vous faites face à un site qui bloque l’accès tant que vous refusez ses traceurs, ou qui vous fait payer pour ne pas être suivi, et vous voulez savoir si ce mur est régulier et comment le contester. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique la stratégie adaptée : constat du mur, exercice de vos droits, plainte devant la CNIL et action en réparation. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page formulaire de contact.