Pixels email et CNIL pour les PME : le guide pratique en 7 étapes

vibrant modern architecture in brussels metro station

Le webinaire CNIL du 28 mai 2026 sur les pixels de suivi dans les courriels confirme un changement important pour les équipes marketing, CRM et data : le tracking email ne peut plus être traité comme une fonctionnalité technique activée par défaut. Et il faut aller vite : les entreprises ont jusqu’au 14 juillet 2026 pour se conformer.

La recommandation publiée par la CNIL en avril 2026 rappelle que les pixels de suivi permettent notamment de savoir qu’un utilisateur a lu un email, via le chargement d’une image invisible susceptible de transmettre un identifiant, une adresse IP ou des informations liées au terminal. Cette pratique relève du cadre applicable aux traceurs, notamment de l’article 82 de la loi Informatique et Libertés.

Pour les directions marketing, l’impact est immédiat. L’ouverture email, déjà fragilisée depuis plusieurs années par les protections des clients de messagerie, les proxys et les préchargements d’images, devient aussi un signal juridiquement conditionné. Elle ne peut plus être considérée comme une donnée comportementale disponible de manière homogène sur toute la base.

Pour les PME et les entreprises de taille intermédiaire, l’enjeu est donc très concret : continuer à piloter les campagnes CRM sans transformer chaque envoi en projet juridique, data et technique.

Un contact peut être joignable sans être trackable

Il faut désormais distinguer plusieurs réalités. Un contact peut accepter de recevoir une newsletter ou une communication marketing sans accepter le suivi de ses ouvertures. Il peut refuser le tracking tout en restant client, actif, fidèle ou à forte valeur.

Cette distinction change potentiellement la lecture CRM car elle impacte l’analyse macro des comportements d’une base de données.

Le CRM doit donc séparer trois niveaux : la capacité à contacter, la capacité à mesurer, et la capacité à interpréter un comportement. C’est cette séparation qui permet d’éviter les erreurs de relance, de scoring ou d’exclusion.

Une organisation en 7 étapes

Les 7 étapes en synthèse

01

Organiser le consentement tracking

Intégrer le consentement dès les formulaires, pages de préférences, inscriptions newsletter ou demandes de contact.

À prévoir Pour les contacts déjà en base, une communication dédiée peut être nécessaire, sans transformer l’absence de réponse en accord.
02

Adapter les envois aux outils

Selon les plateformes, le tracking pourra être conditionné contact par contact ou nécessiter deux segments techniques.

À vérifier L’outil permet-il d’activer ou désactiver le pixel et les liens trackés selon le statut de consentement ?
03

Revoir les scénarios dépendants de l’ouverture

Les relances non-ouvreurs, scores d’engagement, exclusions ou réactivations doivent être relus en priorité.

À retenir L’ouverture peut rester un indicateur utile, mais ne doit plus être le pivot principal d’une décision automatique.
04

Renforcer les segments métier

La segmentation doit davantage s’appuyer sur le cycle de vie, la valeur client, l’achat, les demandes ou les préférences déclarées.

À éviter Faire du statut tracking un segment marketing à part entière. Il indique surtout quels signaux sont exploitables.
05

Piloter la pression par exposition

Même sans ouverture fiable, l’entreprise sait ce qu’elle a envoyé : date, canal, type de message, priorité et fréquence.

Bonne pratique Limiter les relances fondées sur l’absence d’ouverture et plafonner les sollicitations commerciales.
06

Adapter les tableaux de bord

Les reportings doivent distinguer la population envoyée, la population trackable, les interactions exploitables et les conversions business.

Objectif Ne plus présenter un indicateur partiel, comme le taux d’ouverture, comme une vérité globale.
07

Documenter les règles critiques

La documentation doit rester proportionnée et se concentrer sur les règles qui déclenchent des décisions CRM.

À documenter Tracking à l’envoi, scoring, relances automatiques, exclusions, pression marketing et dashboards de pilotage.

Les 7 étapes en détail

Étape 1 : organiser le consentement tracking

Pour les nouveaux contacts, le consentement tracking doit être intégré dès les points de collecte : inscription newsletter, création de compte, téléchargement, demande de contact, événement ou page de préférences.

Pour les contacts déjà en base, une campagne dédiée peut être nécessaire. Elle doit être distincte d’une campagne marketing classique. Son rôle est d’expliquer clairement quelles données sont mesurées, pour quelles finalités, et comment la personne peut accepter ou refuser ce suivi.

En pratique, cette communication doit idéalement être envoyée sans pixel de suivi soumis au consentement et renvoyer vers une page de préférences. Le choix doit être explicite, conservé et rattaché à une finalité claire : mesure de performance, personnalisation, relance comportementale, scoring ou analyse des campagnes.

L’absence de réponse ne peut pas être transformée en accord. Une partie de la base restera donc joignable mais non trackable. Cette réalité doit être acceptée et intégrée au dispositif CRM.

Étape 2 : Adapter les envois aux capacités de l’outil

La mise en œuvre dépendra fortement des plateformes utilisées. Le modèle le plus propre consiste à créer un seul email, puis à laisser l’outil activer ou désactiver le tracking selon le statut du contact au moment de l’envoi.

Tous les outils ne permettront pas forcément cette gestion fine immédiatement. Dans ce cas, une solution transitoire consiste à créer deux segments techniques : les contacts ayant consenti au tracking et ceux qui n’y ont pas consenti. Le contenu peut rester identique, mais les paramètres d’envoi et de mesure diffèrent.

Cette approche demande plus de rigueur opérationnelle puisque les campagnes sont doublées : ciblage, BAT, contrôle des paramètres, reporting séparé. Elle reste toutefois préférable à une logique consistant à tracker toute la base puis à filtrer les données après coup. Si le pixel ou le lien tracké a déjà été activé, le problème ne se situe pas uniquement dans l’exploitation ultérieure des données.

Étape 3 : Revoir les scénarios qui dépendent de l’ouverture

Toutes les campagnes ne nécessitent pas une refonte immédiate. La priorité concerne les scénarios dans lesquels l’ouverture déclenche une décision : relance non-ouvreurs, scoring d’engagement, segmentation actif / inactif, réactivation, exclusion automatique ou pression marketing.

Les branches "a ouvert / n’a pas ouvert" ont longtemps servi de raccourcis opérationnels. Elles ne sont pas absurdes : le CRM traite des volumes importants et a besoin de proxys. Mais ces proxys doivent rester des hypothèses de pilotage, pas des preuves individuelles.

Une relance ne devrait plus être déclenchée uniquement parce qu’un contact n’a pas ouvert. Il est plus robuste de s’appuyer sur des signaux plus explicites : clic qualifié, formulaire complété, réponse directe, demande commerciale, achat, devis, renouvellement, préférence déclarée ou statut dans le cycle de vie.

L’ouverture peut rester un indicateur utile sur la population où elle est licite et techniquement exploitable. Elle ne doit plus être le pivot principal d’une décision automatique.

Étape 4 : Repenser la segmentation autour de signaux plus solides

La segmentation est l’un des endroits où la dépendance au tracking est souvent la moins visible. Beaucoup d’entreprises utilisent encore des segments comme "ouvreurs 90 jours", "non-ouvreurs 6 mois", "cliqueurs non convertis" ou "inactifs email".

Ces segments deviennent fragiles s’ils reposent uniquement sur des signaux email. Pour une entreprise moyenne, il est plus fiable de revenir à des critères métier : cycle de vie, récence d’achat, valeur client, produits détenus, statut commercial, formulaire complété, demande explicite, préférence déclarée ou interaction réelle avec l’entreprise.

Le consentement tracking ne doit pas devenir un segment marketing à part entière. Il sert surtout à savoir quels signaux peuvent être utilisés pour qualifier un contact. Un client non tracké ne sort pas du CRM ; il doit simplement être analysé avec d’autres données.

Cette logique permet de conserver une segmentation exploitable sans multiplier les statuts ni les règles techniques.

Étape 5 : Piloter la pression marketing par exposition

La pression marketing ne doit pas dépendre de la capacité à observer une réaction. Même si l’entreprise ne sait pas si un contact a ouvert un email, elle sait ce qu’elle lui a envoyé : date, canal, type de message, priorité et fréquence.

Le pilotage doit donc partir de l’exposition réelle. Un contact non tracké ne doit pas recevoir davantage de relances parce qu’il semble silencieux. Il a peut-être lu, ignoré ou simplement échappé à la mesure.

Une règle simple suffit souvent pour commencer : plafonner les communications commerciales sur une période donnée, prioriser les messages de cycle de vie ou de service, mettre en pause les campagnes secondaires en cas de pression élevée, et éviter les relances agressives fondées sur une simple absence d’ouverture.

Cette approche protège la relation client et évite de compenser la perte de visibilité par plus d’envois.

Étape 6 : Adapter les tableaux de bord

Les reportings CRM doivent également évoluer. Un taux d’ouverture global devient difficile à interpréter si toute la base n’est pas observable de la même manière.

Il faut au minimum distinguer la population envoyée, la population trackable, les interactions réellement exploitables et les conversions business. Cette distinction ne demande pas nécessairement un modèle data avancé. Elle demande surtout de ne plus présenter un indicateur partiel comme une vérité globale.

Une campagne peut afficher un bon taux d’ouverture sur les contacts trackables tout en ayant peu d’effet sur la population totale. À l’inverse, une campagne peut générer peu de signaux email mais produire des demandes, des ventes ou des interactions commerciales.

Le reporting CRM doit donc devenir plus lisible : ce qui a été envoyé, ce qui a pu être mesuré, ce qui a réellement généré une interaction, et ce qui a contribué aux objectifs business.

Étape 7 : Documenter les règles critiques, sans alourdir le dispositif

La documentation devient indispensable, mais elle doit rester proportionnée. Pour une entreprise moyenne, il n’est pas réaliste de documenter chaque campagne en détail. Il faut concentrer l’effort sur les règles qui déclenchent des décisions : tracking à l’envoi, scoring, relance automatique, exclusion, pression marketing, segmentation sensible et dashboards utilisés pour piloter.

Une documentation courte suffit si elle permet d’expliquer quelle donnée est utilisée, pour quelle finalité, quelle décision elle déclenche, sur quelle population, avec quelles limites et à quelle fréquence la règle doit être revue.

Cette documentation n’a pas seulement une fonction de conformité. Elle permet aussi de nettoyer des logiques CRM souvent empilées au fil du temps, rarement relues, parfois héritées d’anciens outils ou d’anciennes campagnes.

Un CRM plus explicite, pas plus complexe

La fin du tracking email activé par défaut ne condamne pas la performance CRM. Elle oblige les entreprises à clarifier ce qu’elles mesurent, ce qu’elles interprètent et ce qu’elles déclenchent.

Pour une entreprise moyenne, la bonne trajectoire reste pragmatique : demander et documenter le consentement tracking, adapter les envois selon les capacités de l’outil, revoir les scénarios dépendants de l’ouverture, piloter la pression par exposition, renforcer les segments métier et rendre les tableaux de bord plus lisibles.

Il n’est pas nécessaire de reconstruire tout le CRM. Il faut surtout identifier les endroits où le tracking pilotait déjà silencieusement des décisions, puis sécuriser ces règles.

Un CRM plus mature n’est pas forcément plus sophistiqué. C’est un CRM capable de distinguer ce qui peut être envoyé, ce qui peut être mesuré, ce qui peut être interprété et ce qui peut déclencher une action.

Votre CRM dépend-il trop du tracking email ?

L’audit CRM Auberon permet d’identifier les scénarios, segments, scores, règles de pression et tableaux de bord qui reposent sur des signaux fragiles ou insuffisamment documentés.

Votre diagnostic de performances CRM

Cet article propose une lecture CRM, marketing automation et data marketing des recommandations de la CNIL. Il ne constitue pas un conseil juridique. Les modalités d’application doivent être validées avec votre DPO, vos équipes juridiques et vos prestataires techniques.

Retour en haut