Mesurer les ouvertures, adapter l’horaire d’envoi ou relancer les contacts les plus engagés semblait faire partie des pratiques ordinaires de l’email marketing. Depuis la recommandation publiée par la CNIL en 2026, ces usages doivent être examinés beaucoup plus finement. Voici ce qui change concrètement pour les équipes marketing.
Il n’existe pas une nouvelle « loi sur les pixels marketing » autonome. La recommandation CNIL adoptée le 12 mars 2026 précise comment l’article 82 de la loi Informatique et Libertés s’applique aux pixels insérés dans les courriels.
Qu’est-ce qu’un pixel marketing ?
Un pixel de suivi est une image minuscule, souvent invisible, chargée depuis un serveur lorsque le destinataire ouvre un email. Ce chargement peut transmettre plusieurs informations : l’ouverture du message, sa date et son heure, l’adresse IP, des données techniques sur le terminal ou encore un identifiant permettant de rattacher l’événement à un contact.
Dans un contexte marketing, ces informations servent notamment à :
- calculer un taux d’ouverture individuel ou global ;
- tester des objets et des horaires d’envoi ;
- adapter la fréquence ou le contenu des prochains messages ;
- alimenter un score d’engagement ou un profil client ;
- cibler le destinataire sur d’autres canaux ou plateformes.
Le pixel n’est donc pas un simple indicateur statistique lorsqu’il permet d’observer le comportement d’une personne identifiée. Il devient un traceur, au même titre que certaines technologies utilisées sur les sites web.
Ce qui change réellement en 2026
La CNIL a adopté le 12 mars 2026 une recommandation dédiée aux pixels de suivi dans les courriers électroniques. Elle a été publiée au Journal officiel le 14 avril 2026. Ce texte n’invente pas une nouvelle obligation : il explicite l’application de l’article 82 de la loi Informatique et Libertés, qui transpose l’article 5, paragraphe 3, de la directive européenne ePrivacy.
Le principe est le suivant : lire ou inscrire des informations sur le terminal d’une personne nécessite son consentement préalable, sauf lorsque l’opération est exclusivement nécessaire à la communication ou à un service expressément demandé.
La recommandation apporte surtout de la clarté sur trois points :
- les pixels insérés dans les emails entrent bien dans le champ des traceurs ;
- la plupart des usages marketing nécessitent un consentement préalable ;
- l’exception liée à la délivrabilité reste possible, mais dans un cadre strict.
Quand le consentement devient obligatoire
Le consentement est requis lorsque le pixel sert à analyser ou influencer le comportement marketing du destinataire. Cela concerne notamment la mesure des ouvertures destinée à optimiser les campagnes, la personnalisation des contenus, l’adaptation de la fréquence ou du canal, le profilage et le ciblage publicitaire.
Ce consentement doit être :
- libre : le refus ne doit pas priver la personne d’un service sans raison valable ;
- spécifique : les finalités distinctes doivent pouvoir être choisies séparément ;
- éclairé : l’utilisateur doit comprendre quelles données sont collectées et pourquoi ;
- univoque : une action positive est nécessaire, sans case précochée ;
- retirable facilement : retirer son accord doit être aussi simple que le donner.
La CNIL recommande de recueillir cet accord au moment de la collecte de l’adresse email. La preuve du consentement doit être conservée. Une simple mention noyée dans une politique de confidentialité ne suffit pas.
La prospection commerciale et la publicité display constituent par ailleurs deux finalités distinctes. Un accord pour recevoir une newsletter ne vaut pas automatiquement accord pour enrichir un profil publicitaire utilisé sur d’autres sites ou applications.
Quelles exceptions sont possibles ?
L’exception la plus utile aux expéditeurs concerne la mesure individuelle de la délivrabilité d’emails rattachés à un service expressément demandé. Elle peut servir à identifier les adresses devenues inactives afin de nettoyer une liste et de protéger la réputation d’envoi.
Cette exception ne constitue pas une autorisation générale de mesurer les ouvertures. Elle suppose notamment que :
- le message soit lié à un service demandé, par exemple un email transactionnel ou une newsletter à laquelle la personne s’est inscrite ;
- le pixel soit utilisé exclusivement pour la délivrabilité ;
- les données collectées soient limitées au strict nécessaire ;
- les données ne servent ni à personnaliser le contenu, ni à profiler, ni à cibler sur d’autres canaux.
Un même outil peut proposer plusieurs fonctions, mais chaque finalité doit être qualifiée séparément. Le nom commercial du module ou de la plateforme ne détermine pas son régime juridique.
Que faire des bases déjà collectées ?
Pour les adresses collectées avant la publication de la recommandation, la CNIL avait prévu une période transitoire. Les organismes pouvaient continuer à utiliser leurs pixels sous réserve d’informer clairement les destinataires et de leur permettre de s’y opposer facilement, en principe dans les trois mois suivant le 14 avril 2026.
Ce délai de principe a pris fin le 14 juillet 2026. Une organisation qui n’a pas réalisé cette information doit aujourd’hui réévaluer ses traitements. Lorsque le consentement est requis, elle doit le recueillir ou cesser d’insérer le pixel concerné. Les situations particulières doivent être examinées avec le délégué à la protection des données ou le conseil juridique de l’organisation.
La checklist de mise en conformité
- Inventorier les pixels dans les emails marketing, transactionnels et automatisés.
- Documenter chaque finalité : délivrabilité, mesure de performance, personnalisation, profilage, ciblage ou lutte contre la fraude.
- Identifier les destinataires et les bases : prospects, clients, abonnés, particuliers ou professionnels.
- Déterminer le fondement applicable à chaque usage, sans confondre le droit d’envoyer l’email et le droit d’y insérer un traceur.
- Modifier les formulaires pour présenter une information courte, compréhensible et un choix réel.
- Conserver la preuve du choix, sa date, sa version et les finalités acceptées.
- Prévoir le retrait depuis chaque email ou un centre de préférences accessible.
- Limiter les données et leur durée de conservation, puis contrôler les sous-traitants et transferts éventuels.
- Tester les scénarios de refus pour vérifier qu’aucun pixel soumis au consentement ne se charge.
Comment mesurer la performance autrement ?
Cette évolution ne signe pas la fin de la mesure marketing. Elle invite à moins dépendre du taux d’ouverture individuel, déjà fragilisé par les protections de confidentialité de certaines messageries.
Les équipes peuvent privilégier des indicateurs plus proches de la valeur réelle :
- clics et interactions lorsque leur suivi est juridiquement configuré ;
- formulaires complétés et demandes de rendez-vous ;
- achats, visites en point de vente et conversions CRM ;
- désabonnements, plaintes et signaux de pression marketing ;
- mesures agrégées qui ne servent pas à profiler une personne.
Dans Lexxy, la conformité doit être traitée comme une règle d’orchestration de la campagne, au même titre que le canal, la cible ou la pression marketing. Retrouvez notre approche sur la page Sécurité et RGPD et nos outils de pilotage dans Connaissance et Analytics.
Sources officielles
- CNIL, recommandation sur les pixels de suivi dans les courriers électroniques
- CNIL, questions-réponses pour les professionnels
- CNIL, information destinée au public
- EUR-Lex, directive 2002/58/CE dite ePrivacy
Cet article fournit une information générale et ne remplace pas un conseil juridique adapté à votre situation.
