Le terme "CMP française" apparaît régulièrement dans les recherches et les appels d’offres. Il peut pourtant désigner des réalités assez différentes.
Une entreprise peut avoir son siège en France tout en faisant fonctionner son service sur une infrastructure américaine. Une autre peut développer, héberger et exploiter son produit en France. Les deux sont juridiquement des entreprises françaises, mais ce n’est pas nécessairement ce que recherche une organisation lorsqu’elle s’intéresse à l’origine de sa CMP.
Je préfère donc regarder des critères concrets : où se trouve l’infrastructure, quels prestataires sont utilisés, qui développe le produit, où se trouve le support et quelles dépendances sont nécessaires à son fonctionnement.
Être français n’est pas une fonctionnalité
Le pays d’origine d’une CMP ne dit rien, à lui seul, sur la qualité de son blocage des trackers.
Une CMP française mal installée reste une CMP mal installée. Une solution européenne ne devient pas conforme simplement grâce à l’adresse de son siège social.
Le premier critère doit donc rester technique : est-ce que l’outil permet réellement de contrôler les services présents sur le site ?
Je commencerais toujours par vérifier ce qui se passe avant et après le consentement avant de m’intéresser aux arguments de souveraineté.
L’hébergement reste néanmoins un vrai critère
Une CMP est chargée très tôt sur les pages et peut faire partie des composants utilisés par tous les visiteurs du site.
L’infrastructure depuis laquelle elle est distribuée mérite donc d’être comprise.
Où se trouvent les serveurs ? Quel fournisseur les exploite ? Le fonctionnement de la CMP dépend-il d’autres services externes ? Des données sont-elles envoyées vers une API distante ?
Ces questions sont plus utiles que le simple drapeau affiché sur une page commerciale.
tarteaucitron est hébergé en France
Pour tarteaucitron.io, j’ai fait le choix d’une infrastructure hébergée en France.
C’est cohérent avec la manière dont je souhaite exploiter le service : garder une architecture relativement simple, maîtriser autant que possible les dépendances et éviter d’ajouter des intermédiaires techniques sans raison.
Ce choix ne transforme évidemment pas tarteaucitron en solution magique de conformité. Il permet simplement de répondre clairement à une question fréquente sur l’endroit où fonctionne le service.
J’ai détaillé plus largement cette approche dans mon article sur ce que signifie concrètement une CMP souveraine.
Une infrastructure française peut simplifier certaines décisions
Pour une PME, une administration ou une organisation qui privilégie les prestataires européens, savoir que l’infrastructure principale est située en France simplifie une partie de l’analyse.
Cela ne dispense pas de regarder le fonctionnement réel du service ni ses éventuels sous-traitants.
Mais une architecture courte et compréhensible est généralement plus facile à documenter qu’une chaîne de nombreux fournisseurs répartis dans plusieurs juridictions.
La simplicité technique peut donc devenir un avantage indirect en matière de gouvernance.
Le support français peut être plus important que l’hébergement
Dans la pratique, l’un des avantages les plus visibles est parfois beaucoup plus banal : pouvoir expliquer un problème technique directement à quelqu’un qui connaît le produit et le contexte réglementaire français.
Une question sur la CNIL, le comportement d’un service ou une intégration WordPress peut être plus facile à traiter lorsque les références utilisées sont les mêmes des deux côtés.
Dans mon cas, le support tarteaucitron est directement lié au développement du produit. Il n’y a pas plusieurs niveaux de support avant que le problème technique puisse être compris.
Pour une agence ou une petite équipe, cette proximité peut avoir davantage de valeur qu’une longue liste de fonctionnalités.
Le contexte CNIL est naturellement très présent
Une CMP destinée au marché français doit évidemment suivre les positions de la CNIL sur les cookies et autres traceurs.
La facilité du refus en est un exemple très visible. La CNIL rappelle qu’il doit être aussi facile de refuser que d’accepter les traceurs lorsque le consentement est nécessaire.
Cette règle influence directement la conception d’un bandeau.
Je préfère une interface claire qui assume cette symétrie plutôt qu’une optimisation du taux de consentement obtenue en rendant le refus moins visible.
Une CMP française n’évite pas les services américains du site
C’est une limite importante.
Utiliser une CMP hébergée en France ne change pas la nationalité de Google Analytics, YouTube, Meta, reCAPTCHA ou des autres services installés sur le site.
La CMP peut contrôler leur chargement. Elle ne transforme pas ces services en fournisseurs français.
Il faut donc éviter de confondre le choix de la CMP avec l’analyse de l’ensemble des prestataires utilisés par une organisation.
Le mot souverain mérite davantage d’attention
Le terme "souverain" est devenu suffisamment attractif pour être utilisé dans des situations très différentes.
Une entreprise européenne peut parfaitement utiliser AWS, Cloudflare ou d’autres fournisseurs internationaux. Cela ne rend pas son produit mauvais, mais cela change la signification que l’on peut donner au mot souverain.
Je préfère donc décrire précisément l’architecture plutôt que d’utiliser uniquement une étiquette.
Qui contrôle le code ? Où fonctionne l’infrastructure ? De quels fournisseurs dépend le service ? Peut-il fonctionner sans une plateforme étrangère indispensable ? Ces réponses sont beaucoup plus informatives.
La proximité facilite aussi les besoins du secteur public
Les organismes publics ont souvent une attention particulière pour l’accessibilité, l’hébergement, la localisation des prestataires et la maîtrise de leurs outils.
Une solution française peut naturellement correspondre à certains de ces critères, mais elle doit toujours les démontrer concrètement.
L’accessibilité du bandeau reste par exemple une question technique indépendante de la nationalité du fournisseur. J’ai détaillé les principaux tests dans mon article sur les bannières cookies accessibles.
De la même manière, un hébergement annoncé comme européen mérite toujours d’être regardé plus précisément.
Pour une agence, la proximité peut simplifier le quotidien
Une agence web n’a généralement pas envie d’ouvrir un dossier enterprise ou d’organiser une réunion commerciale pour chaque question concernant un petit site client.
Une solution plus proche de son fonctionnement peut simplifier les échanges et le déploiement.
Avec tarteaucitron Pro, la licence illimitée en nombre de sites permet également d’utiliser la même solution sur l’ensemble du parc clients.
C’est un sujet que j’ai développé séparément dans mon guide sur le choix d’une CMP pour une agence web.
Une CMP française peut aussi être open source
Dans le cas de tarteaucitron, le projet open source ajoute une autre dimension au contrôle technique.
Le code de tarteaucitron.js est public sous licence MIT. Il peut être inspecté et auto-hébergé indépendamment de la version Pro.
Une organisation qui souhaite réduire ses dépendances peut donc choisir une installation totalement autonome. Une autre peut préférer la version Pro pour bénéficier de la détection automatique et des mises à jour centralisées.
Le choix entre les deux modèles dépend surtout de la manière dont la maintenance doit être assurée, comme je l’explique dans mon comparatif entre CMP open source et SaaS.
Il existe plusieurs CMP françaises
tarteaucitron n’est évidemment pas la seule CMP développée par une entreprise française.
Axeptio et Didomi sont également des acteurs français importants, avec des positionnements assez différents.
Axeptio propose une approche SaaS orientée notamment vers l’expérience de consentement et différentes fonctionnalités de gestion de la privacy. Didomi vise davantage les environnements enterprise, internationaux et multi-plateformes.
J’ai comparé séparément tarteaucitron et Axeptio ainsi que tarteaucitron et Didomi pour éviter de réduire le choix au simple critère "français".
Pourquoi choisir une CMP française ?
Je ne choisirais donc jamais une CMP uniquement parce qu’elle est française.
Je regarderais d’abord si elle sait contrôler les services utilisés par le site, si son modèle économique correspond au nombre de domaines concernés, si sa maintenance est réaliste et si ses fonctionnalités correspondent au projet.
Ensuite, l’hébergement en France, la proximité du support, la limitation des dépendances et la possibilité d’utiliser un projet open source peuvent devenir de véritables critères supplémentaires.
Une origine française est intéressante lorsqu’elle correspond à des choix techniques concrets. Une adresse française affichée dans des mentions légales ne suffit pas à elle seule.
