Traceurs dans les emails : Au-delà de la panique, ce que la recommandation change (bien au-delà de l'email), et les réflexes à éviter.

La recommandation de la CNIL sur les pixels de suivi dans les emails a fait l'effet d'un tsunami… dans un verre d’eau : la plupart des plateformes de routage et des CRM ne sont pas prêtes à gérer efficacement le consentement qu'elle impose. Passé le premier réflexe d'inquiétude, il est temps de dresser un bilan lucide et de vous partager ma lecture prospective du sujet.

La synthèse, à télécharger : avant d'entrer dans l’analyse, j'ai condensé l'essentiel dans un document de référence : une synthèse de la recommandation de la CNIL, enrichie des échanges tenus lors des webinaires organisés par l'autorité de contrôle — souvent plus concrets que le texte lui-même sur les cas d'usage. À garder sous la main pour vos arbitrages. 👉 Télécharger la synthèse en français et en anglais

Le pixel, petit rappel : ce qu'il est, ce qu'il vaut encore

Le pixel de suivi, c'est une image invisible (souvent 1×1 pixel) insérée dans un email. À l'ouverture du message, le client de messagerie charge cette image depuis un serveur distant, ce qui permet à l'émetteur d'enregistrer une « ouverture » : qui, quand, avec quel appareil. C'est le socle historique de la mesure d'audience en email marketing, à commencer par le fameux taux d'ouverture.

Le problème, c'est que cette donnée n'est plus fiable. Depuis Apple Mail Privacy Protection, les pixels sont pré-chargés automatiquement, générant des ouvertures fantômes qui n'ont rien à voir avec une lecture humaine ; les proxys d'images de Google et la mise en cache des messageries ajoutent encore de l'opacité. Le taux d'ouverture est aujourd'hui structurellement gonflé : en faire un indicateur d'engagement relève au mieux de l'à-peu-près.

Il lui reste néanmoins une utilité que je trouve précieuse : le diagnostic de délivrabilité par comparaison entre domaines. Quand mon taux d'ouverture est de 42 % chez Yahoo et de 2 % chez Orange, je n'ai pas besoin d'un audit pour deviner que l'opérateur historique a très probablement classé ma communication en courrier indésirable. Ce n'est pas la valeur absolue qui parle, c'est l'écart entre domaines : un détecteur de placement en boîte de réception redoutablement parlant.

Une recommandation qui dépasse largement l'email

Réduire cette recommandation à une contrainte technique sur un petit bout d'image serait une erreur de lecture. Ce qu'elle acte, c'est un principe de fond : toute opération de lecture/écriture sur le terminal d'un individu, à des fins de mesure ou de profilage, relève du consentement, et la finalité prime sur la technologie.

Cette logique dépasse le seul pixel, et même le seul email. Elle vise le profilage des individus quel que soit le canal : ce qui se joue aujourd'hui sur l'email se rejouera demain sur d'autres supports, à commencer par le RCS (le successeur enrichi du SMS, avec ses accusés de lecture et ses interactions traçables). Le même raisonnement s'appliquera. Dans l'email lui-même, d'ailleurs, les clics ne sont pas directement visés par la recommandation, mais ils obéissent aux mêmes grands principes : un lien traçant qui mesure l'engagement doit être géré avec la même approche que le pixel. Autrement dit, il ne faut pas lire ce texte comme une règle isolée, mais comme la première pierre d'un cadre appelé à s'étendre.

Cela posé, le tracking n'est évidemment pas interdit. Il est conditionné au consentement et l'obtenir tient moins de la contrainte juridique que de l'habileté marketing. Tout est affaire de formulation : posée frontalement, la question « souhaitez-vous être suivi ? » déclenche un réflexe défensif. Exposée avec pédagogie et transparence, la même demande devient acceptable, parce qu'on montre le bénéfice pour l'internaute. Un exemple de recueil que je trouve juste :

« Nous aimons vous envoyer le bon contenu, au bon moment, sans vous sur-solliciter. Pour cela, nous regardons si vous ouvrez nos newsletters et les contenus que vous y consultez, afin d'ajuster nos prochains envois à ce qui vous intéresse vraiment. »

Ici, on ne demande pas la permission de « traquer » : on nomme concrètement ce que l'on observe et on l'adosse à un bénéfice clair. La transparence, loin d'effrayer, rassure et rend le consentement bien plus atteignable qu'on ne le craint.

Deux fausses bonnes idées que j'entends sur le terrain

Face à cet enjeu, certains préfèrent éviter la question plutôt que d'y répondre. Deux réactions reviennent, que je crois profondément contre-productives.

La politique de l'autruche : supprimer le pixel.
La tentation est grande de le retirer pour « être tranquille ». Deux motivations la nourrissent : la peur de questionner son audience, et une raison pragmatique, l'incapacité de la plupart des plateformes à gérer ce consentement à l'individu (beaucoup n'offrent qu'un mode « no tracking » global, qui oblige à dédoubler ses campagnes : une trackée, une non trackée). Puisque les clics relèvent des mêmes principes, supprimer le pixel ne fait pas sortir de la recommandation. Et si l'on peut piloter sa stratégie sans le taux d'ouverture, le faire sans les clics revient à conduire de nuit, tous phares éteints, sur une petite route de campagne : on roule encore, mais on ne voit plus le prochain virage.

Désabonner ceux qui refusent le suivi.
Autre réflexe entendu : retirer de la liste l'abonné qui souhaiterait seulement ne plus être suivi. Là encore, les limites techniques des routeurs pèsent probablement mais c'est à mon sens une aberration marketing. Quelqu'un qui prend la peine d'exprimer un choix précis se retrouve privé d'un contenu qu'il avait délibérément choisi de recevoir. On confond refus du traceur et refus du message. C'est un manque de respect total de l'audience et le meilleur moyen de fabriquer du ressentiment.

Une piste pour la suite : lire l'attrition via les liens exemptés

Reste une voie que je trouve intéressante à explorer. Les liens de désengagement du tracking et de désinscription ne sont pas soumis à la recommandation : la CNIL les assimile à une mesure de sécurité. On peut donc à priori analyser ces liens traçants sans verrou de consentement supplémentaire et en tirer des enseignements sur l'exposition réelle des messages.

L'idée est de lire le taux de désabonnement à l'envers : une attrition anormalement basse sur un domaine donné peut trahir une mise en courrier indésirable (personne ne se désabonne d'un email qu’il ne voit pas). Croisé par domaine, ce signal peut partiellement reprendre le rôle de diagnostic qu'assurait le pixel, avec un référentiel simple pour se repérer (un taux « normal » tourne autour de 0,1 à 0,3 % par envoi ; en dessous, méfiance).

Une réserve, toutefois, à assumer honnêtement : dès qu'on exploite cette donnée comme un véritable outil de profilage plutôt que de simple gestion de liste et de sécurité, on flirte avec une zone grise de la recommandation car, encore une fois, la finalité prime sur la technologie…

En résumé

La recommandation CNIL ne tue pas le pixel : elle le conditionne, et surtout elle annonce un cadre plus large où le profilage des individus, tous canaux confondus, se pense d'abord en termes de consentement. Le bon réflexe n'est ni la politique de l'autruche, ni le sacrifice de son audience, mais le consentement assumé avec transparence. Les fondamentaux de la délivrabilité (authentification SPF/DKIM/DMARC, réputation, logs SMTP, boucles de rétroaction) restent vos meilleurs alliés. Le reste n'est qu'une question d'intelligence marketing.

📄 Pour aller plus loin : téléchargez ma synthèse de la recommandation CNIL, enrichie des échanges des webinaires.

Cet article exprime une opinion professionnelle et ne constitue pas un conseil juridique.
Pour toute mise en conformité, référez-vous au texte de la CNIL.