Analyse de la FAQ de la CNIL sur les pixels d’e-mail : les liens ne sont pas directement concernés

La carte des clics dans une plateforme d’emailing semble inoffensive, jusqu’à ce qu’un régulateur demande ce que, exactement, le clic a révélé sur une personne. Ouvert, cliqué, parcouru, noté, ajouté à un segment, puis reciblé : voilà comment une habitude de mesure d’un pixel devient un profil. La FAQ de la CNIL du 22 juillet 2026 arrive dans cette zone de conformité bien connue : les liens de suivi sont Non, pas directement couverts par la recommandation sur les pixels dans les e-mails, mais la réponse est plus étroite que ce que préféreraient les tableaux de bord de croissance. C’est important, car la question pratique n’est pas de savoir si un lien a la forme d’un pixel. Elle est de savoir si la pile d’analyse des e-mails lit ou écrit des informations, identifie un destinataire, puis utilise l’événement pour la délivrabilité, la mesure d’audience, la personnalisation ou quelque chose de plus ambitieux. Le droit est rarement impressionné par les libellés d’interface utilisateur.

Ce que couvre réellement la recommandation

La Recommandation de la CNIL sur les pixels de suivi dans les e-mails présente le sujet autour des pixels invisibles insérés dans les e-mails, qui, selon elle, sont utilisés pour la délivrabilité, la mesure d’audience et la personnalisation. La CNIL rappelle aussi que l’e-mail est un espace personnel de consultation de contenus privés, accessible après authentification, ce qui est une manière polie de dire que la boîte de réception n’est pas un panneau d’affichage public.

La Recommandation renvoie aux lignes directrices 2/2023 du Comité européen de la protection des données sur le champ d’application technique de l’article 5(3) de la directive ePrivacy, tel que transposé à l’article 82 de la loi française Informatique et Libertés. Pour les équipes qui construisent des produits, l’article 82 n’est pas un slogan. Il signifie que l’équipe produit doit savoir quand son instrumentation des e-mails lit ou écrit dans le terminal d’un utilisateur, à quelle finalité cette opération répond, et si l’événement qui en résulte est rattaché à une personne identifiable.

Un pixel utilisé uniquement pour tester la délivrabilité n’est pas la même fonctionnalité produit qu’un pixel qui alimente un score d’intérêt individuel. Si ces deux usages partagent la même table d’événements, votre problème de documentation est déjà visible depuis le couloir.

La réponse sur les liens est étroite, pas permissive

La réponse de la FAQ de la CNIL sur les liens de suivi est contre-intuitive, car elle indique que la recommandation sur les pixels ne les couvre pas directement. C’est la partie Non, pas directement, et elle a un vrai rôle. Un lien suivi n’est pas une image invisible chargée dans un e-mail, donc l’objet de la Recommandation n’est pas automatiquement le même objet. Mais la FAQ renvoie aussi les équipes aux mêmes principes pour évaluer la conformité, et c’est cette partie qui a le plus de chances de survivre à la première réunion commerciale enthousiaste.

Si une redirection de lien enregistre le destinataire, la campagne, l’horodatage, les informations sur l’appareil et le comportement en aval, le produit a tout de même créé une trace analytique autour de l’engagement par e-mail. L’implémentation la plus saine consiste à séparer le routage des liens nécessaire aux opérations de base de l’e-mail du suivi des liens utilisé pour la mesure, la notation ou la personnalisation. Les contrats fournisseurs devraient exiger des contrôles au niveau des finalités, des champs d’événements clairs, des paramètres de conservation et un moyen de respecter l’état du destinataire dont dépend votre base légale.

La France n’est pas l’Italie, et c’est bien le sujet

L’analyse comparative de Lewis Silkin sur la CNIL et le Garante italien est utile parce qu’elle distingue la nature juridique du risque pratique. Selon Lewis Silkin, les lignes directrices du Garante ont une force réglementaire et imposent une échéance de conformité obligatoire, tandis que la Recommandation de la CNIL n’est expressément ni réglementaire ni exhaustive. La même analyse indique que la CNIL a signalé que des actions de contrôle suivront, avec une période de transition attendue pendant que la CNIL fournit des orientations aux parties prenantes professionnelles, notamment par des webinaires.

Mailjet décrit également la France et l’Italie comme ayant publié de nouvelles recommandations pour les e-mails envoyés depuis et vers des personnes vivant dans ces pays, à la suite de consultations publiques. C’est le casse-tête opérationnel. Un même produit d’e-mailing peut devoir prendre en charge plusieurs positions nationales sans prétendre qu’une liste de contacts à l’échelle de l’UE obéit à une règle analytique uniforme. Si votre modèle de données ne peut pas désactiver les analyses d’ouverture ou de clic au niveau individuel par géographie et par finalité, l’équipe politique finira par découvrir que l’architecture produit a voté sans elle.

Ce que les équipes d’analyse des e-mails devraient changer maintenant

Inside Privacy a indiqué que la CNIL avait publié sa Recommandation le 14 avril 2026, ce qui donne aux équipes un document concret à comparer à leurs propres systèmes. Commencez par l’inventaire des événements, pas par le texte de la bannière de consentement. Pour chaque événement e-mail, déterminez s’il provient du chargement d’un pixel, d’une redirection de lien ou d’un autre mécanisme, puis consignez la finalité, les champs stockés, la durée de conservation et le fait que l’événement soit utilisé au niveau individuel ou agrégé.

La décision produit qui suit est généralement moins spectaculaire que la note interne. Transformez les fonctionnalités de suivi en interrupteurs fondés sur les finalités, évitez de regrouper les diagnostics de délivrabilité avec les analyses de personnalisation, et faites en sorte que les rapports agrégés soient réellement agrégés, plutôt qu’une fine couche posée sur des journaux au niveau utilisateur. Si la réponse du fournisseur est « nous saluons les clarifications des régulateurs », demandez le schéma des flux de données, l’écran de configuration et le comportement de suppression. Leurs avocats paniquent peut-être, mais votre train de versions a tout de même besoin de tickets.

La prochaine chose à surveiller n’est pas un slogan sur les analyses respectueuses de la vie privée. C’est de savoir si les orientations promises par la CNIL aux parties prenantes, puis ses actions de contrôle ultérieures, traiteront en pratique le suivi des liens comme un proche cousin des pixels. Les équipes e-mail qui conçoivent dès maintenant autour de la séparation des finalités auront moins de refactorisation à faire quand le régulateur cessera d’expliquer et commencera à demander des registres.