Identification IP vs cookies : qu'est-ce qui reste légal en 2026 ?
En 2026, l'identification par adresse IP d'une entreprise reste légale sans consentement car elle vise une personne morale. Le tracking par cookies d'un individu, lui, exige une bannière et un consentement explicite (RGPD + directive ePrivacy). La différence tient à ce qui est identifié : une organisation ou une personne physique.
Pourquoi cette distinction est-elle décisive ?
Le RGPD protège les données à caractère personnel : tout ce qui se rapporte à une personne physique identifiée ou identifiable. Une entreprise (SARL, SAS, groupe) est une personne morale : ses données firmographiques n'entrent pas dans ce périmètre. C'est sur cette frontière que repose toute la différence de régime entre IP d'entreprise et cookies.
Identification IP vs cookies : le comparatif
| Critère | Identification par IP (entreprise) | Cookies / tracking (individu) |
|---|---|---|
| Cible | Personne morale | Personne physique |
| Base légale | Hors champ / intérêt légitime | Consentement explicite |
| Bannière requise ? | Non | Oui |
| Donnée stockée | Aucune IP conservée | Identifiant unique persistant |
| Impact du refus cookies | Aucun | Tracking bloqué |
| Fin des cookies tiers | Non concernée | Méthode menacée |
L'adresse IP est-elle une donnée personnelle ?
Une IP peut être une donnée personnelle quand elle permet d'identifier un individu (cas d'un particulier chez lui). Mais une IP d'entreprise pointe vers une organisation, pas une personne. SpotTracker n'utilise l'IP que comme clé de résolution transitoire : elle n'est jamais stockée, seul le résultat (le nom de l'entreprise) est conservé. Il n'y a donc pas de constitution de profil individuel.
Position de la CNIL : le traitement de données B2B (coordonnées professionnelles de décideurs) peut reposer sur l'intérêt légitime, sans consentement préalable, sous réserve d'information claire et de droit d'opposition simple.
Que change la fin des cookies tiers ?
Les navigateurs ont massivement restreint les cookies tiers, et le taux de refus des bannières dépasse souvent 50 %. Conséquence : le tracking comportemental individuel perd en fiabilité et en couverture. L'identification par IP, indépendante des cookies, n'est pas affectée par ces évolutions — elle gagne même en valeur relative.
Que faut-il faire pour rester conforme en 2026 ?
- Identifier des entreprises, pas des individus.
- Ne jamais stocker l'adresse IP au-delà de la résolution.
- Documenter l'intérêt légitime pour le traitement des coordonnées de décideurs.
- Offrir un droit d'opposition clair et accessible.
- Tenir une fiche de registre des traitements à jour.
Questions fréquentes
L'identification par IP nécessite-t-elle une bannière cookies ?
Non. Comme aucun cookie n'est déposé et qu'aucune IP n'est stockée, aucune bannière de consentement n'est requise pour identifier une entreprise.
Le refus des cookies bloque-t-il l'identification d'entreprise ?
Non. L'identification par IP est totalement indépendante des cookies : elle continue de fonctionner même si le visiteur refuse tous les cookies.
L'identification par IP survivra-t-elle à la fin des cookies tiers ?
Oui. N'utilisant aucun cookie, la méthode n'est pas concernée par leur disparition. Elle est souvent présentée comme une alternative durable au tracking comportemental.
À lire ensuite
Prêt à voir qui visite votre site ?
Réservez une démo de 30 minutes. Audit 7 jours offert, sur votre propre trafic.