Cookies tiers en 2026 : comment Google, Meta et les autres mesurent vraiment vos conversions

En 2026, les cookies tiers restent autorisés par défaut dans Chrome, et la mesure publicitaire repose de plus en plus sur les données que l’annonceur envoie lui-même aux plateformes et sur des conversions estimées. Les pertes de données viennent surtout du bandeau cookies, de Safari et des balises bloquées, rarement de Chrome.

Pour une entreprise qui fait de la publicité sur Google, Facebook ou LinkedIn, la question utile porte désormais sur la part de vos conversions réellement observée, la part estimée par les plateformes, et les données que vous leur transmettez vous-même.

Cookies tiers : ce qui a vraiment changé depuis 2024

Les cookies tiers n’ont pas été supprimés de Chrome : Google a abandonné ce projet en juillet 2024, a renoncé en avril 2025 à demander leur choix aux internautes, puis a fermé son Privacy Sandbox en octobre 2025. Les outils prévus pour remplacer les cookies (Topics, Protected Audience, Attribution Reporting) ont été retirés de Chrome et d’Android.

Safari et Firefox, eux, bloquent les cookies tiers par défaut depuis des années. Leur poids compte en France : selon Statcounter, Safari représentait 30 % de la navigation mobile en octobre 2026, contre 61 % pour Chrome. Près d’un visiteur mobile sur trois navigue donc avec le navigateur le plus restrictif, quel que soit le choix de Google.

Le trajet d’une conversion, du clic au rapport

Une conversion publicitaire passe par quatre étapes avant d’apparaître dans un rapport : le bandeau cookies, le navigateur, la balise de suivi et la plateforme publicitaire. À chaque étape, l’information peut se perdre ou être remplacée par une estimation. Suivre ce trajet explique la plupart des chiffres qui surprennent les annonceurs.

Prenons une entreprise de rénovation qui diffuse des annonces sur Google et sur Instagram. Une internaute clique sur l’annonce Google depuis son iPhone, remplit le formulaire de devis, puis signe trois semaines plus tard. Ce contact unique va traverser plusieurs filtres avant de devenir une conversion dans Google Ads. Vérifier que chaque étape fonctionne fait partie du pilotage de vos campagnes de marketing digital, au même titre que le choix des annonces.

Le bandeau cookies : la première perte en France

Le bandeau cookies est la première étape où une conversion peut disparaître : si l’internaute refuse, aucun cookie publicitaire n’est déposé sur son navigateur. Il ne reste que l’identifiant de clic présent dans l’adresse de la page (le gclid pour Google), puis l’estimation.

Ce point pèse lourd en France, où la CNIL contrôle de près les traceurs : elle a infligé le 1er septembre 2025 des amendes de 325 millions d’euros à Google et de 150 millions d’euros à Shein pour des cookies déposés sans consentement valable. Côté Google, un changement est entré en vigueur le 15 juin 2026 : le réglage ad_storage du mode Consentement est devenu le seul interrupteur qui autorise GA4 à transmettre des identifiants publicitaires à Google Ads. Désactiver Google Signals dans GA4 ne suffit plus à bloquer ce partage.

Le navigateur : Safari filtre surtout hors navigation normale

Safari retire les identifiants de clic publicitaires uniquement dans certains contextes : en navigation privée et sur les liens ouverts depuis Mail ou Messages, comme Apple le documente depuis iOS 17 en 2023. En navigation normale, le gclid et le fbclid arrivent toujours sur votre site.

Beaucoup d’articles ont affirmé le contraire en 2025, à partir d’une version de test de Safari 26 qui étendait ce filtrage à toute la navigation. Selon les analyses publiées par plusieurs spécialistes du suivi, cette fonction a été retirée de la version finale. En revanche, depuis iOS 26, Safari empêche par défaut les scripts qu’il classe comme traceurs de lire l’adresse de la page. Avec iOS 27, sorti le 14 septembre 2026, une liste de blocage réseau coupe plusieurs fournisseurs d’identifiants publicitaires. Les tests publiés en octobre 2026 montrent que les balises Google, Meta, Microsoft et LinkedIn passaient encore, mais Apple peut modifier cette liste sans prévenir.

La balise et le serveur : deux chemins pour la même conversion

Une conversion peut être transmise aux plateformes publicitaires par deux chemins : la balise installée dans le navigateur du visiteur, ou un envoi depuis votre serveur ou votre CRM. Le premier chemin subit les bloqueurs et les protections des navigateurs, le second y échappe en grande partie.

Dans notre exemple, la signature du devis trois semaines plus tard n’existe que dans le CRM de l’entreprise. Seul un envoi depuis ce CRM permet à Google Ads de savoir que le clic a produit une vente, et pas seulement une demande de devis.

La plateforme : observé, estimé, attribué

La plateforme publicitaire assemble ensuite trois types de données : les conversions qu’elle a réellement observées, celles qu’elle estime pour les visiteurs non suivis, et celles qu’elle rapproche grâce aux données envoyées par l’annonceur. Le rapport affiche le total, sans toujours distinguer les trois.

Comment chaque canal mesure vos conversions aujourd’hui

Google Ads, Meta, Microsoft Ads et LinkedIn mesurent tous les conversions avec une balise dans le navigateur, complétée par un envoi de données depuis le serveur ou le CRM de l’annonceur. Leur différence en 2026 tient au niveau d’accès à cet envoi serveur et aux changements intervenus dans l’année. Le tableau ci-dessous fait le point.

Canal	Balise navigateur	Envoi serveur ou CRM	Ce qui a changé en 2026
Google Ads	Balise Google (gtag ou Google Tag Manager)	Conversions améliorées, imports via Data Manager	Réglage unique des conversions améliorées, imports hors ligne passés par Data Manager le 15 juin
Meta (Facebook, Instagram)	Pixel Meta	API de conversions	Fenêtres d’attribution raccourcies, publicités moins personnalisées possibles dans l’UE
Microsoft Ads	Balise UET	API de conversions, en pilote sur demande	Documentation de l’API publiée en août
LinkedIn	Insight Tag	API de conversions	Fenêtre d’attribution de 180 jours et rapprochement par nom haché depuis septembre

Google Ads : les données de l’annonceur au centre

Google Ads s’appuie de plus en plus sur les conversions améliorées, qui rapprochent le clic d’une adresse e-mail ou d’un téléphone haché fourni par l’annonceur. Depuis juin 2026, un seul réglage les active pour le site et pour les leads.

Le 15 juin 2026, Google a aussi déplacé les imports de conversions hors ligne vers Data Manager. Un ancien script qui envoyait les ventes du CRM par l’API Google Ads peut donc avoir cessé de fonctionner sans alerte. Google propose enfin Google tag gateway, qui sert ses balises depuis le domaine de l’annonceur pour limiter les blocages. Des données internes de Google, relayées par l’agence Brainlabs, font état d’une hausse moyenne de 11 % des conversions remontées, un chiffre à prendre comme une communication de Google.

Meta : pixel, API de conversions et publicités moins personnalisées

Meta recommande d’utiliser l’API de conversions en complément du pixel, et non à sa place : les deux envois sont dédoublonnés, et l’envoi serveur rattrape les conversions que le navigateur ne transmet pas. La plupart des CMS et des boutiques en ligne proposent une intégration prête à l’emploi.

Deux évolutions changent la lecture des chiffres Meta en Europe. Les fenêtres d’attribution ont été réduites en janvier et en mars 2026, ce que nous détaillons dans notre article sur le changement de mesure de Meta Ads. Et depuis janvier 2026, les utilisateurs européens peuvent choisir des publicités moins personnalisées, une option validée par la Commission européenne le 9 décembre 2025. Moins de données sur ces utilisateurs, c’est un ciblage plus large et une mesure moins fine, ce qui rend les audiences construites sur vos propres données encore plus utiles.

Microsoft Ads et LinkedIn : des API qui se renforcent

Microsoft Ads et LinkedIn proposent aussi un envoi des conversions depuis le serveur, avec des conditions d’accès très différentes selon la plateforme. L’API de conversions de Microsoft reste un pilote activé compte par compte par le support.

LinkedIn a enrichi son API de conversions en septembre 2026 : une fenêtre d’attribution de 180 jours pour les leads, les leads qualifiés et les achats, et l’envoi du prénom et du nom hachés pour mieux reconnaître les membres. Pour une entreprise B2B dont les ventes se concluent en plusieurs mois, c’est le moyen de relier un contrat signé à une campagne lancée au trimestre précédent.

Observé, modélisé, déclaré : ce que vos rapports contiennent vraiment

Un chiffre de conversions dans Google Ads ou Meta Ads mélange trois origines de données différentes : des conversions observées par la balise, des conversions modélisées pour les visiteurs non suivis, et des conversions déclarées par l’annonceur depuis son CRM. Savoir quelle part domine dans votre compte change la confiance à accorder au total affiché.

La part modélisée grandit quand le refus des cookies augmente. Avec le mode Consentement, Google estime les conversions des visiteurs qui refusent et les ajoute aux rapports de Google Ads et de GA4, sans les signaler à part. Cette estimation explique une partie des écarts entre outils, que nous détaillons dans notre article sur les chiffres de Google Ads, Meta Ads et GA4 qui ne concordent pas.

Pour mesurer l’effet réel de la publicité, les plateformes proposent aussi des tests. Meta offre depuis avril 2025 une attribution incrémentale, qui compare un groupe exposé aux annonces à un groupe témoin. Google propose Meridian, un modèle open source de mix marketing doté depuis février 2026 d’un outil de simulation sans code. Ces modèles demandent toutefois un historique de dépenses et de ventes sur plusieurs canaux, rarement réuni dans une petite entreprise.

Ce qu’une PME peut mettre en place sans grosse infrastructure

Une PME peut fiabiliser sa mesure publicitaire sans serveur dédié ni équipe data, en s’appuyant sur les intégrations déjà proposées par les plateformes et par son CMS. L’ordre compte : sans consentement correctement transmis, les étapes suivantes reposent sur des données incomplètes. Voici les actions à mener, de la plus simple à la plus avancée.

1. Un bandeau cookies conforme et relié au mode Consentement, avec ad_storage correctement transmis à Google.
2. Les conversions améliorées activées dans Google Ads, pour le site et pour les formulaires de contact.
3. L’API de conversions de Meta installée via l’intégration de votre CMS ou de votre boutique en ligne.
4. Les ventes ou les leads qualifiés remontés depuis le CRM vers Google Ads (Data Manager) et vers Meta.
5. Des paramètres UTM sur toutes les campagnes, pour que GA4 classe correctement le trafic payant.
6. Une vérification des anciens scripts d’import, qui ont pu cesser de fonctionner depuis le 15 juin 2026.
7. Le CRM ou la caisse comme chiffre de référence, auquel vous comparez chaque plateforme.

Les trois premières actions se mettent en place en quelques heures sur un site WordPress ou Shopify. La remontée des ventes depuis le CRM demande plus de travail, mais c’est elle qui permet aux algorithmes d’enchères d’optimiser sur des clients réels plutôt que sur des formulaires.

Savez-vous aujourd’hui quelle part de vos conversions publicitaires est observée, et quelle part est estimée ou envoyée depuis votre CRM ?

Questions fréquentes sur les cookies tiers et l’attribution publicitaire

Les cookies tiers vont-ils disparaître de Chrome ?

Aucune suppression n’est prévue à ce jour. Google a abandonné ce projet en juillet 2024 et a fermé son Privacy Sandbox en octobre 2025. Les internautes peuvent toujours bloquer les cookies tiers dans les réglages de Chrome, et Safari et Firefox les bloquent par défaut.

Safari supprime-t-il le gclid de mes annonces Google ?

Safari retire le gclid en navigation privée et sur les liens ouverts depuis Mail ou Messages. En navigation normale, le paramètre arrive toujours sur votre site. Certains scripts de suivi tiers peuvent toutefois ne plus le lire, à cause de la protection anti-pistage active par défaut depuis iOS 26.

Que deviennent les conversions des visiteurs qui refusent les cookies ?

Ces conversions ne sont pas suivies individuellement. Avec le mode Consentement, Google les estime à partir de signaux anonymes et les ajoute à vos rapports Google Ads et GA4. L’estimation devient moins précise quand la part de refus augmente.

L’API de conversions de Meta remplace-t-elle le pixel ?

Non, Meta recommande de faire fonctionner les deux en parallèle. Le pixel capte les actions dans le navigateur, l’API de conversions transmet les événements depuis votre serveur, et Meta dédoublonne les deux envois pour ne compter chaque conversion qu’une fois.

Une petite entreprise a-t-elle besoin d’un suivi côté serveur ?

Pas forcément d’une infrastructure dédiée. Les intégrations natives des CMS, les conversions améliorées de Google Ads et l’API de conversions de Meta couvrent l’essentiel. Un serveur de suivi dédié devient utile quand le budget publicitaire et le volume de conversions justifient son coût d’hébergement.