Vérifier le Consent Mode

consent_default

Le seul contrôle qui prouve quelque chose

Une CMP moderne annonce toujours que tout va bien. Le seul contrôle qui prouve l'état réel du consentement est le paramètre gcs des requêtes vers google-analytics.com/g/collect.

ValeurCe qu'elle dit
G100tout refusé
G111stockage publicitaire et analytique accordés
absentle Consent Mode n'est pas initialisé du tout

La manipulation

  1. Ouvrir le site en navigation privée, sans toucher à la bannière s'il y en a une.
  2. Onglet Réseau, filtrer sur collect.
  3. Regarder le paramètre gcs de la première requête.

Sur static.ttdlab.com, il n'y a pas de bannière : le refus par défaut n'est jamais levé, et toute requête de collecte doit porter gcs=G100. C'est ce que décrit la politique cookies.

Le défaut que ce contrôle attrape

gcs=G111 avant toute interaction signifie que le bloc consent default n'est pas appliqué — soit qu'il manque, soit qu'il arrive après GTM dans le <head>.

L'ordre n'est pas négociable : le bloc de consentement par défaut, puis la CMP, puis GTM. Un tag qui se déclenche avant qu'un état existe se comporte comme si rien n'était refusé, et les cookies sont déposés avant recueil — ce que la CNIL sanctionne.