La recommandation CNIL du 14 avril 2026 (délibération n° 2026-042) a eu l’effet d’une grenade dans les équipes CRM. Trois mois pour se mettre en conformité sur un sujet que personne n’avait anticipé dans les roadmaps. Un sujet qui touche à la fois le marketing, le juridique, le produit et le développement. Et des plateformes — Adobe Campaign, Salesforce — qui ne font strictement rien nativement pour vous aider.
Un pixel de tracking est une image invisible 1×1 pixel intégrée dans le corps d’un email. Quand le destinataire ouvre le message, son client de messagerie charge cette image depuis un serveur distant. Ce chargement est enregistré : date, heure, appareil, adresse IP. C’est ce mécanisme qui alimente les taux d’ouverture affichés dans vos tableaux de bord, les segmentations par engagement, les scénarios d’automation basés sur les ouvertures et les scorings CRM.
Ce mécanisme n’est pas interdit. Il est désormais encadré. La CNIL le traite comme un traceur au même titre qu’un cookie : tout usage à des fins marketing nécessite un consentement préalable, libre, spécifique et éclairé.
Point souvent mal compris : l’opt-in email ne vaut pas consentement au tracking. Accepter de recevoir vos emails et accepter d’être tracé à l’ouverture sont deux finalités distinctes — chacune nécessite son propre consentement, non pré-coché.
Ce dialogue — ou une variante — s’est joué dans pratiquement toutes les organisations qui utilisent un outil d’emailing avec tracking natif. C’est là que réside le vrai sujet.
Adobe Campaign Classic et Campaign v8 gèrent les opt-ins email, SMS et push. Ils stockent des préférences et des consentements. Mais il n’existe aucun champ natif « consentement au pixel de tracking », aucune logique native pour conditionner l’insertion du pixel dans les templates, et aucune automatisation pré-construite pour gérer l’opt-out tracking.
Salesforce Marketing Cloud active le tracking d’ouverture par défaut sur tous les envois. Sa documentation nomme la France et rappelle que la responsabilité incombe à l’expéditeur, pas à la plateforme. Les éditeurs publient des articles de blog et des FAQ. Aucun ne livre de bouton « passer en conformité ».
La mise en conformité est un chantier de développement et d’architecture CRM que vos équipes techniques doivent piloter. C’est votre responsabilité en tant qu’expéditeur, pas celle de la plateforme.
Cette déconnexion entre la perception métier et la réalité technique est le cœur du problème. Elle ne se règle pas avec un outil. Elle se règle avec une conversation structurée et un plan en deux temps.
Ne pas minimiser la complexité technique pour calmer le métier. Un délai sous-estimé qui se révèle irréaliste deux semaines plus tard dégrade bien plus la confiance qu’une estimation honnête dès le départ.
Proposer un plan en deux temps, pas un projet monolithique. Un « quick win » de conformité minimale en deux semaines (information des bases existantes, opposition possible) pour réduire l’exposition immédiate — puis un chantier complet sur 6 à 8 semaines. Ce découpage donne au métier une victoire rapide et aux développeurs un périmètre réaliste.
Chiffrer l’impact métier, pas seulement le coût technique. « Six semaines de développement » ne parle pas à un DSI. « Six semaines pendant lesquelles nous exposons l’organisation à un risque réglementaire, avec une étape intermédiaire à deux semaines qui réduit ce risque de 80% » — c’est une décision, pas une estimation.
La question à poser en priorité en réunion de cadrage : « Parmi nos scénarios d’automation et nos segmentations, lesquels utilisent effectivement la donnée d’ouverture ? » La réponse cartographie l’exposition réelle. C’est souvent inférieure à ce que le métier imagine — ce qui ouvre une fenêtre pour un plan réaliste.
pixel_tracking_consent et une date pixel_tracking_consent_date dans le schéma destinataire. Sur Adobe Campaign Classic, extension du schéma nmsRecipient. Sur Salesforce MC, attribut de contact dans le profil abonné. La preuve de consentement (date, source, canal) doit être conservée.pixel_tracking_consent = false.Les organisations qui ont géré cette transition sans crise majeure étaient celles qui avaient déjà un modèle de données consentement propre, un centre de préférences à jour, et des workflows documentés. Pas parce qu’elles avaient anticipé la CNIL, mais parce que ces fondations servent à tout : RGPD, changement de canal, changement de plateforme.
Les organisations prises de court sont celles qui avaient accumulé de la dette d’architecture sans la voir : consentements mal documentés, automations en cascade sur des critères d’engagement fragiles, templates jamais revu depuis leur création. La réglementation n’a pas créé ces problèmes. Elle les a rendus visibles.
L’exemption délivrabilité reste utilisable sans consentement : vous pouvez continuer à identifier les inactifs et nettoyer votre base. C’est la seule fenêtre ouverte. Dès que la donnée d’ouverture alimente une segmentation, un scoring ou une automation — consentement obligatoire.
Cartographie de l’exposition, plan en deux temps, accompagnement des équipes CRM sur Adobe Campaign ou Salesforce. Cadrage gratuit, sans engagement.
Contact →