CNIL et pixels de tracking email : ce qui change au 14 juillet 2026

Depuis le 14 juillet 2026, la CNIL a durci sa doctrine sur les pixels de tracking intégrés aux emails. Pour toute entreprise B2C qui pilote sa rétention et ses relances par email, c'est un sujet de conformité immédiat, pas une note de bas de page juridique : le pixel d'ouverture est l'un des outils de mesure les plus utilisés en marketing automation, et il vient d'être recadré comme un traceur à part entière.

Ce que la CNIL a précisé le 14 juillet 2026

Le message de fond n'est pas nouveau : un pixel invisible chargé à l'ouverture d'un email dépose ou lit une information sur le terminal du destinataire, exactement comme un cookie déposé sur un navigateur. Ce qui change, c'est le niveau de rigueur attendu sur l'information préalable et la base légale mobilisée par les annonceurs, en particulier quand le pixel sert à alimenter un scoring comportemental ou du ciblage publicitaire plutôt qu'une simple mesure de délivrabilité.

Concrètement, la CNIL distingue plus nettement ce qui relève du strictement nécessaire au service (statistiques agrégées, lutte anti-spam) de ce qui relève d'une finalité commerciale ou de profilage — et c'est cette seconde catégorie qui est visée par le tour de vis.

Pourquoi le pixel email est traité comme un cookie

Juridiquement, le pixel de tracking email relève du même texte que les cookies web : l'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy. Le support (email plutôt que navigateur) ne change rien au principe : dès qu'un identifiant est associé à une action de lecture sur le terminal de l'utilisateur, la même grille d'analyse s'applique. C'est ce raisonnement qui structure déjà le Consent Mode v2 côté publicité, et qui s'étend désormais plus fermement à l'email marketing.

Ce qui change concrètement pour vos campagnes

• Information renforcée : la finalité du pixel (mesure d'audience vs scoring commercial) doit être explicite dans votre politique de confidentialité, pas noyée dans des mentions génériques.
• Segmentation des finalités : mélanger mesure de délivrabilité et enrichissement de profil dans un seul pixel « fourre-tout » devient un point de vigilance identifié.
• Durée de conservation : les données d'ouverture doivent avoir une durée de conservation définie et proportionnée, alignée sur celle du reste de vos données CRM.

Pour une scale-up B2C qui automatise ses relances (panier abandonné, réactivation, lifecycle), cela veut dire documenter précisément à quoi sert chaque signal d'ouverture collecté, et pourquoi.

Le risque si vous ne vous mettez pas en conformité

Le pixel d'ouverture est déjà fragilisé techniquement — Apple Mail Privacy Protection précharge les images depuis 2021 et fausse une bonne partie des taux d'ouverture mesurés. À ce problème de fiabilité s'ajoute maintenant un problème de conformité : au-delà de la sanction CNIL en cas de contrôle, le vrai risque business est de continuer à piloter vos campagnes sur une métrique à la fois biaisée techniquement et fragile juridiquement.

Comment sécuriser votre tracking email dès maintenant

1. Auditez vos pixels actifs : listez chaque plateforme email (ESP, CRM, marketing automation) qui dépose un pixel et sa finalité déclarée.
2. Séparez les finalités : isolez ce qui relève de la délivrabilité pure de ce qui sert au scoring ou au ciblage publicitaire.
3. Mettez à jour votre politique de confidentialité avec une formulation spécifique au tracking email, distincte des cookies web.
4. Réduisez votre dépendance au taux d'ouverture en pilotant davantage sur les clics, les conversions et les signaux serveur, moins exposés à la fois au biais technique et au risque juridique.

C'est le même mouvement de fond que le passage au tracking server-side côté publicité : reconstruire une mesure fiable et conforme sur des signaux qui ne dépendent plus d'un pixel client fragile.

Questions fréquentes

Le pixel de tracking dans un email est-il vraiment un traceur au sens CNIL ?

Oui. Un pixel espion (image invisible chargée à l'ouverture) dépose ou lit une information sur le terminal du destinataire au même titre qu'un cookie web, et relève donc du même régime de consentement au titre de l'article 82 de la loi Informatique et Libertés.

Faut-il un consentement pour mesurer les ouvertures d'email en B2C ?

Cela dépend de la finalité et du contexte précisés par la CNIL depuis le 14 juillet 2026. Le suivi strictement nécessaire à la fourniture du service peut être exempté, mais le tracking à finalité commerciale ou d'enrichissement de profil nécessite en principe une information claire, voire un consentement selon les cas.

Quelles alternatives pour mesurer l'engagement email sans pixel de tracking ?

Le tracking des clics (UTM sur les liens), les taux de délivrabilité, les conversions serveur post-clic et les enquêtes déclaratives permettent de mesurer l'engagement sans dépendre d'un pixel d'ouverture, dont la fiabilité est de toute façon dégradée par Apple Mail Privacy Protection depuis 2021.