Cookies déclarés vs cookies observés : l’écart que la CNIL regarde

La liste de cookies dans votre CMP est une promesse d’information. Les cookies dans le navigateur sont la réalité. Quand les deux divergent, vous avez à la fois un problème d’information et souvent un problème de contrôle des tags.

Deux inventaires, deux vérités

Déclarés : ce que la CMP expose (nom, finalité, durée, catégorie). Observés : ce que le navigateur reçoit pendant la visite. Un audit sérieux compare les deux, sur plusieurs passes (sans interaction, accept, refus).

Écarts typiques

• Cookie marketing présent mais absent de la déclaration
• Finalité ou durée manquante / trop vague
• Durée réelle plus longue que la durée annoncée
• Cookie déclaré « nécessaire » alors qu’il se comporte comme de la mesure / pub

Pourquoi c’est grave

L’utilisateur (et l’autorité) s’appuie sur l’information fournie. Une déclaration incomplète affaiblit la transparence du consentement. Opérationnellement, l’écart signale aussi qu’un tag a été ajouté sans passer par le process CMP / GTM.

Comment le détecter avec CookieRadar

Après le scan, CookieRadar dresse les cookies observés par passe et les confronte à la déclaration extraite de la CMP lorsque celle-ci est lisible. Les écarts remontent comme violations (non déclaré, finalité / durée / catégorie manquante, durée incorrecte, etc.).