Pixel de suivi : pourquoi la CNIL lance une consultation ?

Pixel de suivi : pourquoi la CNIL lance une consultation ?
Article RGPD Minute RGPD

Invisible à l’œil nu mais omniprésent dans les emails et sites web, le pixel de suivi fait aujourd’hui l’objet d’une attention toute particulière de la CNIL, qui a lancé une consultation publique pour mieux encadrer son usage. À quoi sert ce pixel ? Pourquoi suscite-t-il des inquiétudes ? Et surtout, comment se mettre en conformité avec le RGPD ? On vous explique tout.


Le pixel de suivi : qu’est-ce que c’est exactement ?

Un pixel de suivi (ou tracking pixel) est un minuscule fichier image de 1 pixel par 1 pixel, inséré dans une page web ou un courriel. Invisible pour l’utilisateur, il est pourtant redoutablement efficace pour suivre ses comportements en ligne, comme l’ouverture d’un email ou la visite d’une page spécifique.

Techniquement, ce pixel est chargé depuis un serveur externe. Lorsque l’image se charge, elle envoie des informations à ce serveur : adresse IP, type de navigateur, heure d’ouverture… Et surtout, un identifiant unique permettant de relier ces données à un utilisateur.


Pixel de suivi : un cookie déguisé ?

Bien qu’il ne soit pas un cookie au sens strict, le pixel de suivi entre dans la catégorie plus large des traceurs. Comme les cookies, il peut être utilisé pour :

  • Mesurer l’audience d’un site ou d’un message
  • Suivre le parcours d’un utilisateur
  • Personnaliser les contenus
  • Mener des campagnes marketing ciblées

Ce type de traceur est de plus en plus utilisé dans les emails marketing, notamment pour vérifier si un message a été lu ou non, ou pour adapter les relances en fonction du comportement du destinataire.


Des objectifs marketing… mais avec quelques risques

pixel de suivi mail

Si les pixels de suivi peuvent être utiles aux expéditeurs pour optimiser leur communication, ils soulèvent des questions sérieuses en matière de vie privée :

  • Le destinataire n’est souvent pas informé de leur présence
  • Ils permettent un suivi discret mais intrusif
  • Ils sont intégrés dans un espace personnel, la messagerie, souvent perçue comme privée

Résultat : de plus en plus de plaintes sont déposées auprès de la CNIL, qui y voit un enjeu important pour les droits des personnes.


La CNIL lance une consultation

Face à l’ampleur du phénomène, la CNIL a décidé d’agir. Le 24 mai 2025, elle a lancé une consultation publique sur un projet de recommandation encadrant l’usage des pixels de suivi dans les courriels.

Les objectifs de la consultation :

  • Clarifier les règles applicables à ce type de traceur
  • Préciser les obligations des expéditeurs d’emails (entreprises, associations, collectivités…)
  • Recueillir les avis des professionnels, citoyens et experts

Cette recommandation vise à compléter celles déjà existantes sur les cookies et autres traceurs, en tenant compte des spécificités techniques des emails.

La consultation est ouverte jusqu’au 24 juillet 2025. Tout acteur concerné (public ou privé) est invité à y participer, de préférence via ses fédérations ou représentants.

Partager l'article

Articles similaires

Bilan 2025 : sanctions, IA et nouvelles priorités pour les DPO
Actualité Article RGPD

Bilan 2025 : sanctions, IA et nouvelles priorités pour les DPO

2025, encore une belle année riche en événements en matière de protection des données personnelles. Non pas par une refonte du RGPD, mais par une accumulation de signaux forts : sanctions ciblées, nouvelles réglementations applicables, explosion des usages de l’IA et la multiplication des incidents liés aux prestataires.
Lire la suite
Le RGPD en mutation : ce que les projets « Omnibus » pourraient changer pour votre organisation
Article RGPD Minute RGPD

Le RGPD en mutation : ce que les projets « Omnibus » pourraient changer pour votre organisation

Depuis son entrée en vigueur en 2018, le Règlement Général sur la Protection des Données (RGPD) est la pierre angulaire de la conformité des données en Europe. Pourtant, la Commission européenne a récemment ouvert un chantier inattendu : une simplification potentielle des règles, non seulement via la modification du RGPD, mais aussi de l'ensemble du droit numérique.
Lire la suite