Consent Mode v2 & CMP Sirdata

Le Consent Mode v2 est le langage commun entre votre CMP et les tags Google : il indique à chaque tag ce que l'utilisateur a accepté. Depuis mars 2024, les signaux ad_user_data et ad_personalization sont obligatoires pour la publicité dans l'EEE.

Les signaux du Consent Mode

Étape 1 — Installer la CMP Sirdata (ABconsent)

<!-- CMP Sirdata / ABconsent : toujours AVANT GTM -->
<script type="text/javascript"
        src="https://cache.consentframework.com/js/pa/12345/c/abcde/stub"
        referrerpolicy="unsafe-url"
        charset="utf-8"></script>

<!-- Puis le snippet GTM web habituel -->

Étape 2 — Consent default

Avant toute interaction utilisateur, un état par défaut doit être défini — denied pour tout ce qui est traceur dans l'EEE. La CMP Sirdata le fait automatiquement ; voici l'équivalent gtag pour comprendre ce qui se passe sous le capot :

window.dataLayer = window.dataLayer || [];
function gtag(){ dataLayer.push(arguments); }

gtag('consent', 'default', {
  ad_storage: 'denied',
  analytics_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  functionality_storage: 'denied',
  personalization_storage: 'denied',
  security_storage: 'granted',
  wait_for_update: 500,   // laisse 500 ms à la CMP pour restaurer un choix existant
  region: ['FR', 'BE', 'DE', 'ES', 'IT']  // optionnel : cibler certains pays
});

// Recommandé avec le consent mode :
gtag('set', 'ads_data_redaction', true);  // supprime les identifiants pubs si ad_storage=denied
gtag('set', 'url_passthrough', true);     // fait suivre gclid/dclid via l'URL sans cookie

Étape 3 — Consent update

Quand l'utilisateur fait son choix dans la bannière, la CMP pousse un update :

gtag('consent', 'update', {
  ad_storage: 'granted',
  analytics_storage: 'granted',
  ad_user_data: 'granted',
  ad_personalization: 'granted',
  functionality_storage: 'granted',
  personalization_storage: 'granted'
});

gtag('consent', 'update', {
  ad_storage: 'denied',
  analytics_storage: 'granted',
  ad_user_data: 'denied',
  ad_personalization: 'denied'
});

Étape 4 — Comportement des tags

Deux modes d'implémentation possibles :

Pour les tags non-Google (Meta pixel, TikTok…), utilisez les paramètres de consentement supplémentaires de GTM (onglet Consentement du tag) ou des déclencheurs basés sur le TC string / les finalités exposées par la CMP Sirdata.

Étape 5 — Consentement côté serveur

Bonne nouvelle : les hits GA4 embarquent automatiquement l'état de consentement dans le paramètre gcs (et gcd). Votre conteneur serveur y a accès et peut conditionner ses tags :

• gcs=G111 → ad_storage et analytics_storage accordés.
• gcs=G100 → tout refusé (ping cookieless).
• gcs=G101 → analytics accordé, ads refusé.

Étape 6 — Vérifier

• Avant choix : les requêtes /g/collect contiennent gcs=G100, aucun cookie _ga n'est posé.
• Après accept : gcs=G111, cookies posés, événement consent update visible dans le Preview GTM.
• Tag Assistant : l'onglet « Consent » montre l'état de chaque signal au moment du déclenchement de chaque tag.
• CMP Sirdata : vérifiez le TC string avec __tcfapi('getTCData', 2, console.log) dans la console.

__tcfapi('getTCData', 2, function (tcData, success) {
  if (success) {
    console.log('TC string :', tcData.tcString);
    console.log('Finalités acceptées :', tcData.purpose.consents);
    console.log('Google (vendor 755) :', tcData.vendor.consents[755]);
  }
});