Formule du score de conformité

Cookie Compliance Score : comment ça marche ?

Votre score de conformité, sur 100, estime le niveau de conformité des dépôts de cookie observés lors des scans, sur la base des règles GDPR et ePrivacy. Veuillez noter qu’il ne couvre pas, à lui seul, l’ensemble des critères examinés par les autorités de protection des données, notamment certains aspects de l’interface de consentement.

Il commence à 100, représentant une conformité parfaite, puis diminue selon les violations détectées, en tenant compte de leur impact réel, en fonction de leur fréquence d’occurrence, de leur gravité, selon le moment où ils sont déposés, et de leur catégorie, en fonction de la finalité du cookie.

Règle de calcul : points perdus

Score = 100 − total des points perdus Le score ne descend jamais en dessous de 0.

Pour chaque cookie problématique, le calcul suivant est appliqué :

Points perdus = fréquence en % × poids de catégorie × taux de base

• Fréquence: pourcentage des pages du site sur lesquelles le cookie est déposé, par exemple, 100 % signifie toutes les pages et 5 % signifie très rarement.

• Taux de base:

  • Cookies déposés avant consentement, sans validation préalable : 0.10 points par point de pourcentage de présence.

  • Cookies déposés après une action « refuse all »: 0.15 points par point de pourcentage de présence, car c’est plus grave puisqu’elle ignore un refus explicite.

• Poids de catégorie, un multiplicateur basé sur la finalité du cookie :

  • Marketing / Advertising / Targeting / Remarketing: ×2, car ces cookies font l’objet des mesures coercitives les plus sévères des autorités de protection des données.

  • Analytics / Audience measurement: ×1, car une exemption peut être possible lorsque le traitement est anonymisé et limité, ce qui entraîne une gravité moyenne.

  • Non catégorisé, c’est-à-dire un cookie inconnu du scanner : ×1, en raison du risque par défaut associé à un cookie non classé.

  • Essentiel / strictement nécessaire: ×0,5. Tant que l’utilisateur n’a pas confirmé que le cookie est exempté du consentement en appliquant le drapeau « exempted », des points sont retirés par précaution. Le système a classé le cookie comme Essential, mais cette classification doit encore être validée.

Les points perdus affichés pour chaque cookie individuel sont arrondis à l’entier le plus proche.

Cependant, le score final est calculé à partir de la somme des points perdus non arrondis pour tous les cookies. Le score final obtenu est ensuite arrondi à l’entier le plus proche.

Formule complète

Score = 100 − la somme de tous les cookies problématiques de :

fréquence en % × poids de catégorie × 0,10 si déposé avant consentement, ou 0,15 si déposé après « refuse all ».

La somme est calculée à partir des points perdus non arrondis pour chaque cookie. Le résultat final est ensuite arrondi à l’entier le plus proche.

Exemples pratiques

Situation	Type de cookie	Catégorie	Fréquence	Points perdus	Score final	Couleur	Commentaire
Aucun problème	–	–	–	0	100	Vert	Conformité excellente, surveillance de routine
Un cookie publicitaire avant consentement sur la page de paiement, représentant 20 % du trafic	Avant consentement	Marketing	20%	20 × 2 × 0,10 = 4	96	Vert	Cookie publicitaire non conforme, risque modéré, corrigez-le rapidement
Un cookie Meta Ads avant consentement sur 100 % des pages	Avant consentement	Marketing	100%	100 × 2 × 0,10 = 20	80	Jaune	Violation grave, ciblage sans consentement préalable, risque élevé de contrôle réglementaire, action prioritaire
Un cookie Google Analytics avant consentement sur 100 % des pages	Avant consentement	Analytics	100%	100 × 1 × 0,10 = 10	90	Vert	Violation détectée, vérifiez l’anonymisation et l’éventuelle exemption
Un cookie Essential avant consentement sur 100 % des pages, pas encore confirmé comme exempté	Avant consentement	Essentiel	100%	100 × 0,5 × 0,10 = 5	95	Vert	Cookie classé comme Essential par le système, marquez-le comme « exempted » pour le valider
Un cookie inconnu déposé avant consentement sur 100 % des pages	Avant consentement	Non catégorisé	100%	100 × 1,5 × 0,10 = 15	85	Jaune	Cookie inconnu déposé avant consentement, risque élevé, classez-le ou supprimez-le
Un cookie publicitaire après « refuse all » sur 90 % des pages	Après refus	Marketing	90%	90 × 2 × 0,15 = 27	73	Jaune	Violation grave après refus explicite, priorité absolue
Violations cumulées sévères, incluant plusieurs cookies publicitaires et Analytics	Mixte	Mixte	Forte fréquence cumulée	Plus de 70 points perdus	En dessous de 30	Rouge	Non-conformité majeure, urgence de contrôle réglementaire, consultez un expert GDPR

Pourquoi ces poids et ces taux ?

• Marketing ×2: les autorités de régulation infligent de lourdes sanctions pour les cookies publicitaires et de ciblage, notamment Meta, Google Ads, remarketing et des technologies similaires.

• Analytics ×1: une exemption peut être possible lorsque le traitement est anonymisé et limité, ce qui entraîne une sanction réduite.

• Non catégorisé ×1,5: un cookie non identifié représente un risque potentiel, ce qui entraîne une sanction intermédiaire destinée à encourager la vérification.

• Essentiel ×0,5: des points sont retirés jusqu’à ce que l’utilisateur applique le drapeau « exempted » pour confirmer l’exemption du cookie. Les cookies Essential doivent être confirmés.

• Taux réduits, 0,10 et 0,15: ces taux équilibrent l’introduction des multiplicateurs de catégorie et évitent des pénalités globales excessives.

Couleurs et niveaux d’urgence

Score	Couleur	Signification	Action recommandée	Commentaire
90–100	Vert	Conformité très bonne	Vérifier et stabiliser	Bon niveau, mais pas un laissez-passer. Corrigez les problèmes restants dès que possible et effectuez des contrôles après chaque mise en production. L’objectif est de rester systématiquement au-dessus de 95.
70–89	Jaune	Problèmes modérés	Corriger rapidement	Des actions doivent être planifiées immédiatement. Priorisez les problèmes responsables de la plus grande perte de points. Si la baisse est causée par des cookies marketing avant consentement ou des dépôts après « refuse all », traitez-les comme prioritaires même si le score reste jaune.
50–69	Orange	Violations importantes	Corriger en priorité	Niveau d’exposition élevé. Lancez immédiatement un plan de remédiation. L’objectif recommandé est de repasser rapidement au-dessus de 70, puis au-dessus de 90 dès que possible.
0–49	Rouge	Non-conformité grave ou systématique	Action immédiate	Niveau critique, avec un risque élevé de constats lors d’un audit. Corrigez les problèmes immédiatement. Éliminez d’abord les cookies marketing déposés avant consentement et tous les cookies déposés après refus explicite, puis stabilisez le score au-dessus de 70.

Votre score est recalculé au moins une fois par jour, généralement avec le flux.

Si vous marquez un cookie comme « consent exempted », par exemple un cookie Essential ou un cookie Analytics conforme, le score augmentera généralement rapidement.