Pixels de suivi email : ce que change la recommandation CNIL 2026

Vous surveillez sans doute déjà vos cookies web et votre Consent Mode v2 de près (on en parlait dans notre guide RGPD et cookies en affiliation). Mais un autre pixel, plus discret, est désormais dans le viseur de la CNIL : celui qui se cache dans vos emails et qui vous indique quand un contact ouvre votre message.

La recommandation CNIL sur le sujet a été adoptée le 12 mars 2026 et publiée le 14 avril 2026, avec un délai de mise en conformité de 3 mois soit jusqu'au 14 juillet, donc tout juste passé. Voici ce qui a changé, et ce qu'il reste à vérifier.

Pixel de suivi email : de quoi parle la CNIL ?

Un pixel de suivi email est une image invisible insérée dans un message, qui se charge dès que le destinataire l'ouvre. Elle permet de savoir si l'email a été lu, à quelle heure, et parfois depuis quel type d'appareil.

Ce mécanisme n'a rien à voir avec un cookie web : il ne dépend pas d'un navigateur, ni d'une bannière de consentement classique. C'est justement parce qu'il échappait à ce cadre que la CNIL a voulu clarifier les règles qui s'y appliquent, sur la base de l'article 82 de la loi Informatique et Libertés le même texte qui encadre les cookies, mais appliqué ici à un usage différent.

Ce que la recommandation impose depuis avril 2026

Le principe posé par la CNIL est simple à énoncer, plus subtil à appliquer : le suivi individuel de l'ouverture d'un email nécessite un consentement préalable, explicite et distinct de celui donné pour recevoir l'email lui-même. Accepter de recevoir une newsletter n'équivaut pas à accepter d'être suivi à l'ouverture.

Certains usages restent exemptés, à condition de rester strictement agrégés (pas de suivi individuel) :

• Mesurer la délivrabilité globale d'une campagne

• Détecter les adresses invalides pour nettoyer une liste

• Sécuriser l'envoi (anti-spam, lutte contre la fraude)

En revanche, dès qu'un usage relie l'ouverture à un contact précis, l'exemption tombe. Sont concernés : l'optimisation de l'heure d'envoi au niveau individuel, le ciblage des non-ouvreurs à des fins commerciales, le scoring d'engagement pour segmenter, les campagnes de réactivation, ou encore les emails déclenchés par comportement (panier abandonné, baisse de prix) même automatisés, ils restent commerciaux.

Vos bases existantes : pas de re-consentement rétroactif

Point rassurant pour qui gère déjà une base de contacts conséquente, mais à bien distinguer selon la date de collecte :

• Adresses collectées avant le 14 avril 2026 : pas de nouveau consentement à recueillir. Il suffisait d'envoyer, avant le 14 juillet, une information claire et accessible permettant aux destinataires de s'opposer aux pixels pour les emails à venir un droit d'opposition, pas un re-consentement.

• Adresses collectées après le 14 avril 2026 : les règles de consentement standard s'appliquent dès le départ, sans délai de tolérance.

  
  

Le délai de 3 mois est passé : ce qu'il faut vérifier maintenant

Le 14 juillet n'est pas une date qu'on oublie une fois dépassée : c'est le point de départ des contrôles annoncés par la CNIL. Trois choses à vérifier sans attendre :

• Vos formulaires d'inscription proposent-ils bien une case de consentement distincte pour le tracking, séparée de l'inscription à la newsletter ?

• Vos emails contiennent-ils un lien de révocation clair, pas seulement un lien de désinscription générale ?

• Vos automatisations comportementales (relance panier, scoring, réactivation) tournent-elles uniquement sur des contacts ayant consenti au tracking, ou sur toute la base par défaut ?

Deux approches techniques permettent de se mettre en conformité : soit conserver un tracking individuel mais uniquement sur les contacts consentants, soit basculer sur un suivi anonymisé et agrégé (taux d'ouverture global, sans donnée par contact) plus rapide à mettre en place, au prix d'une personnalisation individuelle en moins.

Le cas particulier du B2B

Un point de confusion fréquent : le consentement pour l'envoi d'un email de prospection B2B (souvent exempté sous conditions) est indépendant du consentement pour le tracking de cet email. Avoir le droit d'envoyer une prospection B2B sans consentement ne donne pas le droit d'y glisser un pixel de suivi individuel sans consentement séparé.

Email et affiliation : deux tracking à ne pas confondre

Si vous pilotez à la fois vos campagnes d'affiliation et vos emails marketing, gardez les deux sujets bien distincts : le tracking cookie de vos liens d'affiliation obéit au cadre qu'on détaille dans notre guide RGPD et cookies en affiliation, tandis que le pixel email suit ses propres règles. Les deux méritent un audit séparé, avec le même réflexe : documenter précisément ce qui est suivi, sur quelle base légale, et depuis quand.

C'est exactement ce que couvre notre service de support technique & tracking, que le sujet soit le tracking web ou email. Faites auditer votre tracking

Ce qu'il faut retenir

La recommandation CNIL sur les pixels de suivi email ne demande pas de tout arrêter, mais d'être précis : consentement distinct pour le tracking individuel, exemptions limitées aux usages strictement agrégés, et aucune obligation de re-consentement rétroactif sur les contacts existants. Le délai du 14 juillet est désormais passé : c'est maintenant que les contrôles commencent, pas le moment de relâcher l'attention.

Tiphaine Ménadier

"Spécialiste en affiliation et stratégie digitale, j’accompagne les entreprises dans l’optimisation de leurs leviers d’acquisition pour accélérer leur croissance. Ce blog partage mes analyses et bonnes pratiques autour de l’affiliation et du marketing à la performance."