← TOUTES LES RÉGLEMENTATIONS
La loi britannique sur les cookies : les règles de consentement PECR, et ce qui a changé en 2025.
Au Royaume-Uni, PECR exige un consentement avant qu’un site stocke ou lise des cookies non essentiels, et le RGPD britannique fixe le niveau que ce consentement doit atteindre. Le Data (Use and Access) Act 2025 ajoute des exemptions pour certains cookies à faible risque et relève les amendes ; ses dispositions entrent en vigueur par étapes.
PECR en brefOpt-in avant tout suivi
- Champ d’application
- Les sites qui déposent des cookies sur les appareils de personnes situées au Royaume-Uni
- Règle sur les cookies
- PECR, article 6
- Autorité compétente
- Information Commissioner’s Office (ICO)
- Changement récent
- Data (Use and Access) Act 2025, entré en vigueur par étapes
- Sanctions
- Amendes du RGPD britannique jusqu’à 17,5 millions de livres ou 4 % du chiffre d’affaires mondial. La loi de 2025 porte les amendes PECR au même niveau.
PECR : LES EXIGENCES
Ce que l’ICO attend d’une bannière de cookies au Royaume-Uni.
LA RÈGLEUn consentement avant les cookies non essentielsL’article 6 n’autorise les cookies sans consentement que lorsqu’ils sont strictement nécessaires à un service demandé par l’utilisateur. Tout le reste exige un opt-in clair et explicite.
AVEC KATLAEn mode RGPD, le bloqueur de cookies refuse tout cookie hors de la catégorie « Fonctionnels » tant que le visiteur n’a pas fait son choix, et supprime ceux qui avaient été déposés avant son exécution.
LA RÈGLELes nouvelles exemptions pour les cookies à faible risque sont assorties de conditionsLa loi de 2025 permet à certains cookies de fonctionner sans consentement, comme ceux qui servent uniquement à collecter des statistiques pour améliorer votre propre site ou à mémoriser les réglages d’un visiteur, à condition de les expliquer et d’offrir un moyen simple de s’y opposer.
AVEC KATLAKatla range la mesure d’audience dans sa propre catégorie, et celle-ci attend le consentement. Il n’existe pas encore de mode « opposition seule » pour la mesure d’audience exemptée : Katla applique donc la règle la plus stricte.
LA RÈGLERefuser doit être aussi simple qu’accepterL’ICO a signalé aux exploitants de sites britanniques très fréquentés qu’une bannière sans moyen de refuser aussi simple ne recueille pas un consentement valable.
AVEC KATLA« Tout accepter », « Refuser » et « Personnaliser » figurent côte à côte au premier niveau de la bannière, et rien n’est présélectionné.
LA RÈGLEExpliquer chaque cookieLes utilisateurs doivent savoir à quoi sert chaque cookie et qui le dépose avant de faire leur choix.
AVEC KATLAKatla analyse le site, classe chaque cookie trouvé et génère la politique de cookies à partir de cette liste, en 13 langues. L’anglais britannique en fait partie.
PECR : vos questions, nos réponses
Un résumé pour les propriétaires de sites, pas un conseil juridique. Revu le à partir des sources ci-dessous.
- Qu’a changé le Data (Use and Access) Act 2025 ?
- Il modifie PECR pour exempter de consentement certains cookies à faible risque, comme la mesure d’audience servant uniquement à améliorer votre propre site, et aligne les amendes PECR sur celles du RGPD britannique. Ses dispositions entrent en vigueur par étapes : consultez les recommandations de l’ICO pour connaître la date qui vous concerne.
- Faut-il un consentement pour Google Analytics au Royaume-Uni ?
- Oui, tant que la nouvelle exemption ne s’applique pas à votre usage : les cookies analytiques ne sont pas strictement nécessaires. Même dans le cadre de l’exemption, vous devez expliquer les cookies et offrir un moyen simple de s’y opposer.
- La loi britannique sur les cookies est-elle identique à celle de l’UE ?
- La règle de base est la même, un consentement pour les cookies non essentiels, car PECR transpose la même directive ePrivacy. Le Royaume-Uni s’en est depuis écarté avec la loi de 2025 : un site qui s’adresse aux deux publics doit appliquer la règle européenne à ses visiteurs de l’UE.
- Qui fait appliquer les règles sur les cookies au Royaume-Uni ?
- L’Information Commissioner’s Office. Il publie les recommandations sur les cookies et a écrit aux exploitants de sites britanniques très fréquentés au sujet de bannières qui ne les respectaient pas.
Voyez ce que votre site dépose avant qu’on vous le demande.
L’offre gratuite analyse votre site, classe chaque cookie et génère la politique, sans carte bancaire. Le vérificateur de cookies ne demande même pas de compte.