Analytics sans cookies en 2026 : Plausible vs Matomo vs GA4

Plausible évite le bandeau cookies sans aucune configuration. Matomo l’évite aussi, mais seulement si vous acceptez de perdre le suivi des commandes e-commerce et l’identifiant utilisateur. Google Analytics 4 ne l’évite jamais, quoi que vous configuriez. Si vous cherchez l’outil le plus simple pour mesurer votre audience sans bandeau de consentement, la réponse tient en une phrase : Plausible pour la quasi-totalité des sites vitrine, Matomo self-hosted seulement en cas de contrainte de souveraineté des données, GA4 uniquement si vous dépendez de Google Ads et que vous acceptez le bandeau.

J’utilise Plausible sur nouhbenzidane.fr depuis le lancement du site, et j’ai migré une dizaine de clients depuis Google Analytics ces deux dernières années, dont urgenceserrures.fr en 2025. Dans ma pratique, la question « quel outil analytics choisir » cache en général une autre question, plus précise : « comment je fais pour ne plus afficher ce bandeau qui casse mon taux de conversion ». Voici comment je tranche, avec les critères qui comptent réellement et un piège que j’ai vu tomber plus d’un client sur Matomo.

Ce qui différencie vraiment les trois outils

Le critère qui prime n’est pas la richesse des graphiques, c’est l’exemption de consentement. Un traceur peut se passer de bandeau seulement s’il respecte cumulativement les conditions posées par la CNIL : la finalité est strictement limitée à la mesure d’audience du site, les données produisent des statistiques anonymes pour le seul compte de l’éditeur, il n’y a aucun recoupement avec d’autres traitements ni transmission à des tiers, et le traceur ne suit pas la personne d’un site à l’autre. Techniquement, la CNIL plafonne aussi la durée de vie du traceur à 13 mois et la conservation des données brutes à 25 mois.

Ce sont ces quatre conditions, et ces deux durées, qui séparent les trois outils. Un abandon d’une seule condition, par exemple activer le suivi cross-domain ou transmettre un identifiant utilisateur unique, fait retomber le site sous l’obligation de consentement préalable, bandeau inclus.

Google Analytics 4 : gratuit, mais avec bandeau obligatoire

GA4 ne respecte aucune de ces conditions par défaut, et il n’existe aucune configuration qui l’en rapproche. L’outil dépose un identifiant persistant (_ga), transmet les données à Google, et croise potentiellement les informations avec d’autres services Google si vous les utilisez (Google Ads en tête). La CNIL a mis en demeure en 2022 un gestionnaire de site utilisant Google Analytics, jugeant que le transfert des données vers les États-Unis ne présentait pas de garanties suffisantes au regard du RGPD. Rien depuis n’a changé ce constat sur le fond : GA4 reste un outil qui impose un bandeau de consentement fonctionnel, avec refus effectif, sous peine de non-conformité.

Ce qui ne veut pas dire que GA4 est un mauvais outil. C’est un outil gratuit, très complet, indispensable si vous pilotez des campagnes Google Ads avec du remarketing ou des audiences similaires, parce que ces fonctions dépendent justement des identifiants que la CNIL exclut de l’exemption. La question à se poser n’est donc pas « GA4 est-il légal » (il l’est, avec bandeau), mais « ai-je vraiment besoin des fonctions qui imposent ce bandeau ». Pour un site vitrine sans campagne de remarketing, la réponse est non dans l’immense majorité des cas que j’audite.

Plausible : la sortie de bandeau la plus simple

Plausible respecte les quatre conditions CNIL par construction : pas de cookie, pas d’identifiant persistant, données hébergées et traitées en Union européenne, statistiques agrégées uniquement, aucune revente ni partage de données individuelles, comme le précise sa politique de données. C’est l’outil que j’installe par défaut chez un nouveau client, et celui que je fais migrer en priorité quand un site tourne encore sous GA4 avec un bandeau qui plombe le taux d’acceptation.

Sur urgenceserrures.fr, la bascule de GA4 vers Plausible en avril 2025 s’est accompagnée du retrait complet du bandeau cookies. Le site étant un service d’urgence, chaque seconde de friction avant le formulaire de contact compte : le taux de clic sur le bouton d’appel a progressé de 4,8% à 6,1% sur les trois mois suivant la bascule, mesuré par Plausible lui-même en comparant les périodes avant et après. Je ne peux pas isoler la part strictement due au retrait du bandeau de celle due à d’autres ajustements menés en parallèle, mais la corrélation temporelle est nette.

Le modèle économique de Plausible est un abonnement calculé sur le volume de pages vues mensuelles, décliné en quatre paliers (Starter, Growth, Business, Enterprise), sans palier gratuit permanent mais avec un essai de 30 jours sans carte bancaire selon leur documentation officielle. La version Community Edition, elle, est open source et auto-hébergeable gratuitement, moyennant l’infrastructure et la maintenance qui vont avec.

La limite de Plausible : pas de tunnel de conversion granulaire avec segmentation avancée par défaut, pas d’enregistrement de session, pas d’intégration native poussée avec les plateformes publicitaires. Pour un site vitrine ou un site de lead-gen local, ce n’est jamais un manque. Pour un e-commerce qui veut piloter des campagnes Google Ads au ROAS près, ça peut l’être.

L’idée reçue qui coûte cher : Matomo ne sauve pas tout

L’erreur que je corrige le plus souvent, c’est de croire que Matomo self-hosted permet de garder toutes les fonctionnalités de GA4 sans le bandeau, simplement parce que les données restent hébergées chez soi. C’est faux. Pour entrer dans le périmètre d’exemption CNIL, Matomo doit être basculé dans un mode de conformité dédié (Administration > Confidentialité > Conformité), qui désactive automatiquement le suivi du modèle d’appareil et de la résolution d’écran, l’identifiant de commande e-commerce, le User ID, les heatmaps, les enregistrements de session, les tests A/B, et le suivi cross-domain. L’adresse IP est tronquée sur ses deux derniers octets, et la conservation des données brutes est plafonnée à 759 jours, soit un peu moins de 25 mois, exactement la limite fixée par la CNIL.

J’ai eu cette conversation avec l’équipe d’Eotra Parfumerie en 2025, qui voulait garder un suivi e-commerce fin (identifiant de commande, valeur du panier par visiteur) tout en supprimant le bandeau. Ce n’est techniquement pas possible avec Matomo en mode exemption : le suivi d’un identifiant de commande relié à un visiteur sort du périmètre strict de la mesure d’audience anonyme. Deux options réalistes s’offraient à eux : garder GA4 avec bandeau pour le tracking e-commerce complet, ou passer sur Matomo/Plausible et se contenter d’un taux de conversion global anonymisé, sans reconstituer le parcours individuel d’un acheteur. Ils ont choisi de garder GA4 sur les pages de paiement uniquement, avec un bandeau limité à cette section du site, et Plausible partout ailleurs.

Matomo self-hosted garde malgré tout un avantage réel : la souveraineté totale des données, hébergées sur une infrastructure que vous contrôlez plutôt que chez un tiers, même européen. C’est un critère qui compte pour un établissement de santé, une collectivité territoriale, ou une entreprise soumise à des clauses contractuelles strictes sur la localisation des données. Pour ces cas, la charge de configuration et de maintenance (mises à jour serveur, PHP, base de données MySQL) se justifie. Pour une PME classique, elle ajoute une complexité opérationnelle sans bénéfice supplémentaire par rapport à Plausible.

Tableau comparatif

Critère	Plausible	Matomo self-hosted (mode CNIL)	Google Analytics 4
Bandeau cookies requis	Non	Non, si mode conformité activé	Oui, toujours
Hébergement des données	UE, chez Plausible	Chez vous (votre serveur)	États-Unis, chez Google
Tracking e-commerce détaillé (ID commande, User ID)	Non	Non, désactivé en mode exemption	Oui
Intégration Google Ads / remarketing	Non	Non	Oui
Conservation des données brutes	Selon plan, agrégées	759 jours max en mode CNIL	Configurable, jusqu’à 14 mois par défaut
Coût	Abonnement au volume, essai 30 jours	Infrastructure + maintenance, licence gratuite	Gratuit
Complexité de mise en place	Faible, un script à poser	Élevée, configuration CNIL manuelle	Faible techniquement, lourde juridiquement

Ce qui compte pour trancher

Deux questions suffisent. Premièrement, dépendez-vous de Google Ads pour du remarketing ou des audiences similaires ? Si oui, GA4 reste le seul outil qui couvre cette fonction précise, et vous devrez afficher un bandeau, au moins sur les pages concernées. Si non, éliminez GA4.

Deuxièmement, avez-vous une contrainte de souveraineté des données qui impose un hébergement que vous contrôlez vous-même (santé, secteur public, clause contractuelle client) ? Si oui, Matomo self-hosted en mode conformité CNIL est le bon choix, en acceptant la perte du tracking e-commerce fin. Si non, Plausible fait le travail avec moins de maintenance et sans configuration de conformité à surveiller dans le temps.

Pour l’écrasante majorité des sites vitrine et des sites métier locaux que je livre, la réponse aux deux questions est non, et Plausible s’impose sans débat.

Ce qu’il faut retenir

Un site peut se passer de bandeau cookies analytics si l’outil respecte quatre conditions CNIL cumulatives : finalité strictement limitée à la mesure d’audience, statistiques anonymes pour le seul compte de l’éditeur, aucun recoupement de données, traceur limité à 13 mois avec conservation des données brutes plafonnée à 25 mois. Plausible respecte ces conditions par défaut et sans configuration. Matomo self-hosted les respecte aussi, mais uniquement dans un mode de conformité dédié qui désactive le tracking e-commerce fin, l’identifiant utilisateur et le cross-domain. Google Analytics 4 ne les respecte jamais et impose un bandeau, ce qui reste acceptable si vous dépendez de Google Ads, mais inutile dans le cas contraire.

Ce qu’il faut retenir

• Quatre conditions CNIL cumulatives permettent de se passer de bandeau : finalité d’audience stricte, données anonymes, aucun recoupement, traceur limité à 13 mois
• Les données brutes ne peuvent pas être conservées plus de 25 mois pour rester dans le périmètre d’exemption
• Plausible respecte ces critères par défaut, sans configuration à maintenir, avec hébergement en Union européenne
• Matomo self-hosted les respecte seulement en mode conformité dédié, qui désactive le tracking e-commerce (ID commande, User ID) et plafonne la conservation à 759 jours
• Google Analytics 4 impose toujours un bandeau et a valu une mise en demeure CNIL en 2022 à un gestionnaire de site pour transfert de données hors UE
• Sur urgenceserrures.fr, le retrait du bandeau après la bascule vers Plausible en avril 2025 a coïncidé avec une hausse du taux de clic sur le bouton d’appel de 4,8% à 6,1%