Identification IP vs cookies : qu'est-ce qui reste légal en 2026 ?
L'identification d'une organisation à partir d'une adresse IP et le suivi persistant d'un navigateur sont deux traitements distincts. Leur licéité dépend du flux réel : intérêt légitime documenté pour un traitement strictement nécessaire et proportionné, consentement préalable lorsque des traceurs non essentiels sont lus ou écrits.
Pourquoi cette distinction est-elle décisive ?
Le RGPD protège les données à caractère personnel : tout ce qui se rapporte à une personne physique identifiée ou identifiable. Une entreprise (SARL, SAS, groupe) est une personne morale : ses données firmographiques n'entrent pas dans ce périmètre. C'est sur cette frontière que repose toute la différence de régime entre IP d'entreprise et cookies.
Identification IP vs cookies : le comparatif
| Critère | Identification par IP (entreprise) | Cookies / tracking (individu) |
|---|---|---|
| Cible | Personne morale | Personne physique |
| Cadre juridique | RGPD : intérêt légitime à documenter ; article 82 selon le flux | Consentement préalable aux traceurs non essentiels |
| Bannière requise ? | Non | Oui |
| Donnée stockée | Aucune IP conservée | Identifiant unique persistant |
| Impact du refus cookies | Aucun | Tracking bloqué |
| Fin des cookies tiers | Non concernée | Méthode menacée |
L'adresse IP est-elle une donnée personnelle ?
Une adresse IP est une donnée personnelle lorsqu'elle permet une identification directe ou indirecte. SpotTracker l'utilise comme clé de résolution transitoire afin de tenter d'identifier une organisation ; elle ne doit pas être conservée en clair au-delà de ce qui est nécessaire. Le résultat ne permet pas, à lui seul, d'identifier la personne physique qui a visité le site.
Position de la CNIL : le traitement de données B2B (coordonnées professionnelles de décideurs) peut reposer sur l'intérêt légitime, sans consentement préalable, sous réserve d'information claire et de droit d'opposition simple.
Que change la fin des cookies tiers ?
Les navigateurs ont massivement restreint les cookies tiers, et le taux de refus des bannières dépasse souvent 50 %. Conséquence : le tracking comportemental individuel perd en fiabilité et en couverture. L'identification par IP, indépendante des cookies, n'est pas affectée par ces évolutions. Elle gagne même en valeur relative.
Que faut-il faire pour rester conforme en 2026 ?
- Identifier des entreprises, pas des individus.
- Ne jamais stocker l'adresse IP au-delà de la résolution.
- Documenter l'intérêt légitime pour le traitement des coordonnées de décideurs.
- Offrir un droit d'opposition clair et accessible.
- Tenir une fiche de registre des traitements à jour.
Questions fréquentes
L'identification par IP nécessite-t-elle une bannière cookies ?
L’identification de l’organisation à partir de l’adresse IP, sans écriture ni lecture sur le terminal, ne relève pas, à elle seule, du consentement aux traceurs ; elle reste soumise au RGPD. En revanche, Radar utilise notamment sessionStorage et localStorage pour les parcours : par prudence, il doit être bloqué jusqu'au consentement lorsque ces traceurs ne sont pas exemptés.
Le refus des cookies bloque-t-il l'identification d'entreprise ?
Non. L'identification par IP est totalement indépendante des cookies : elle continue de fonctionner même si le visiteur refuse tous les cookies.
L'identification par IP survivra-t-elle à la fin des cookies tiers ?
L’identification de l’organisation à partir de l’adresse IP peut fonctionner sans cookie persistant et reste distincte du suivi comportemental. Son déploiement demeure soumis au RGPD, et Radar doit respecter les choix de consentement lorsqu'il utilise des traceurs non exemptés.
Sources
- Site web, cookies et autres traceurs
CNIL · consulté le 24 août 2026
- L'intérêt légitime : comment fonder un traitement sur cette base légale ?
CNIL · consulté le 24 août 2026
L'équipe SpotTracker
Sales Intelligence B2B
Nous concevons et exploitons la plateforme d'identification des visiteurs B2B de SpotTracker. Ce que nous écrivons ici vient de ce que nous mesurons sur le trafic de nos clients et de ce que nous devons documenter pour tenir nos propres obligations de conformité.
À lire ensuite
Prêt à voir qui visite votre site ?
Réservez une démo de 30 minutes. Audit 14 jours offert, sur votre propre trafic.