Depuis trois semaines, ma boîte mail ressemble à une salle d’attente administrative. « Information relative à vos emails », « Mise à jour de notre politique de confidentialité », « Vos données, notre priorité »… J’ai dû en recevoir une quinzaine, tous plus ou moins copiés-collés, tous plus ou moins évasifs. Et à chaque fois, le même mot revient : pixel de suivi.
Franchement, la première fois j’ai cru à un truc technique obscur, du genre qui n’intéresse que trois ingénieurs et la CNIL. Sauf que non. C’est utilisé partout. Par ta boutique en ligne préférée, par la newsletter du média que tu lis le matin, par ton opérateur télécom. Bref, à peu près tout ce qui t’envoie un mail commercial.
Un pixel, mais qu’est-ce que c’est concrètement ?
Imagine une image d’un pixel sur un pixel. Un point. Invisible à l’œil nu, transparent, planqué dans le corps du mail. Quand tu ouvres ton message, ton client mail (Gmail, Outlook, Apple Mail, peu importe) va chercher cette image sur un serveur distant. Et c’est là que le truc devient intéressant : le simple fait d’aller chercher l’image envoie une info à l’expéditeur. « Machin a ouvert le mail à 14h37, sur un iPhone, depuis Lyon. » Un peu comme les habitudes qui ont vite basculé dans d’autres domaines, on réalise souvent trop tard que les règles du jeu ont changé.
Voilà. C’est tout. Pas de virus, pas de piratage, rien de spectaculaire. Juste une petite requête HTTP qui balance des métadonnées.
Le truc c’est que multiplié par des millions d’envois, ça donne aux marques une vision hyper précise de qui lit quoi, quand, sur quel appareil. Et perso je trouve ça un peu flippant quand on y pense deux secondes — pas parce que c’est illégal (ça ne l’est pas forcément), mais parce que la plupart des gens n’en ont juste aucune idée.
Pourquoi tout le monde en parle maintenant ?
Bonne question. Le pixel de suivi existe depuis les années 2000, hein. C’est pas une invention de 2026. Ce qui a changé, c’est la pression réglementaire. La CNIL et ses équivalents européens ont commencé à taper du poing sur la table, et les entreprises se sont rendu compte qu’elles devaient (enfin) informer leurs utilisateurs. D’où l’avalanche de mails du type « on tient à vous informer ».
C’est un peu comme la vague RGPD de 2018 avec les bandeaux cookies partout. Sauf que là, c’est moins visible, donc les gens réagissent moins fort. La différence c’est que le pixel de suivi, lui, agit sans que tu cliques nulle part. Tu ouvres le mail, il est déjà trop tard.
D’ailleurs, en parlant de transparence sur le traitement des données — même les secteurs les plus scrutés, genre les plateformes de jeu comme Casino Extra, doivent aujourd’hui afficher clairement leurs pratiques de tracking, un peu comme ce que fait https://montigny-le-gannelon.fr sur son propre site. C’est devenu la norme, et tant mieux.
Cookies vs pixels : quelle différence ?
On mélange souvent les deux. Alors petit récap.
| Caractéristique | Cookie | Pixel de suivi |
|---|---|---|
| Où ça vit | Sur ton appareil (navigateur) | Dans le mail ou la page web |
| Ce que ça mesure | Navigation, préférences, session | Ouverture, appareil, localisation approximative |
| Comment le bloquer | Réglages navigateur, extensions | Bloquer les images externes |
| Consentement requis ? | Oui, depuis le RGPD | Zone grise, souvent oui |
| Visible pour l’utilisateur | Via bandeau cookies | Quasiment jamais |
Le cookie, tu peux le voir, le refuser, le supprimer. Le pixel, il est là, planqué, et sauf à aller fouiller dans les paramètres avancés de ton client mail, tu ne saurais même pas qu’il existe.
Ce que les marques en font vraiment
Concrètement, avec ces données, une entreprise sait :
Si tu ouvres ses mails ou si tu les ignores. À quelle heure tu es le plus réactif. Sur quel appareil (mobile ? desktop ?). Combien de fois tu as ouvert le message. Parfois même ta géolocalisation approximative via l’adresse IP.
Ça sert à quoi ? À segmenter. « Marie ouvre nos mails à 8h le matin sur iPhone, on va lui envoyer des promos à 7h55 sur mobile-first. » « Paul n’a pas ouvert nos 5 derniers mails, on va le mettre dans la liste des inactifs. » C’est du marketing basique, mais ça marche redoutablement bien.
Est-ce que c’est légal, au fond ?
Réponse honnête : ça dépend. Le RGPD impose le consentement pour tout traitement de données personnelles. Or, savoir que tu as ouvert un mail à 14h37 sur ton iPhone, c’est bien une donnée personnelle. Donc en théorie, il faudrait ton accord explicite.
En pratique… la plupart des entreprises se réfugient derrière l’argument de « l’intérêt légitime » (mesurer l’efficacité d’une campagne, c’est légitime pour un business, non ?). D’autres considèrent que l’acceptation de la newsletter vaut consentement au tracking. C’est bancal, et c’est justement pour ça que la CNIL commence à sortir les crocs.
Ma prédiction perso : d’ici 18 mois, on aura un bandeau spécifique pour le pixel de suivi, un peu comme les bandeaux cookies. Et personne ne cliquera jamais dessus consciemment. La belle affaire.
Comment se protéger sans devenir parano
Le plus simple, et c’est assez peu connu, c’est de désactiver le chargement automatique des images dans ton client mail. Sur Gmail par exemple, tu vas dans les paramètres, section « Images », et tu coches « Demander avant d’afficher les images externes ». Résultat : les pixels ne se déclenchent plus tout seuls. Les mails sont un poil moins jolis (les visuels ne s’affichent pas d’office), mais bon, c’est un compromis correct.
Apple a fait un truc pas mal avec Mail Privacy Protection depuis quelques années : leur système télécharge tous les contenus distants de manière anonymisée, ce qui fausse complètement les stats des expéditeurs. Résultat, si tu es sur iPhone et Mail natif, tu es déjà pas mal protégé sans rien faire.
Il existe aussi des services comme Trocker ou des extensions type PixelBlock qui bloquent spécifiquement ces traqueurs. C’est pas la panacée mais ça filtre l’essentiel.
Et pour les cookies alors ?
Là on est sur du connu. Refuse tout sauf l’essentiel dans les bandeaux de cookies (oui, même si le bouton « refuser » est planqué en gris pâle avec une police de 8, c’est fait exprès). Utilise un navigateur qui bloque le tracking par défaut, genre Firefox ou Brave. Nettoie régulièrement tes cookies tiers. Rien de révolutionnaire, mais ça suffit à limiter la casse pour la plupart des usages.
Le vrai problème, il est ailleurs
Ce qui me chiffonne dans toute cette histoire, c’est pas tellement le pixel en lui-même. C’est que ça révèle un truc qu’on refuse de voir : chaque interaction numérique laisse une trace. Chaque clic, chaque ouverture, chaque scroll. Et ces traces sont agrégées, croisées, revendues.
Le pixel de suivi, c’est juste la partie émergée de l’iceberg. Il y a aussi le fingerprinting (qui identifie ton navigateur de manière unique sans cookie), le tracking cross-device, les SDK dans les applis mobiles… Bref, tout un écosystème dont on parle beaucoup moins parce que c’est plus technique, moins visuel, moins facile à expliquer dans un article de journal.
Alors oui, les mails d’information qui envahissent nos boîtes, c’est un début. C’est mieux que rien. Mais faut pas se leurrer — on a encore un sacré chemin à faire avant que le consommateur lambda ait une vraie maîtrise de ses données.
Perso, ce soir, je vais aller cocher la fameuse case « demander avant d’afficher les images externes ». Ça prendra 30 secondes. Et ce sera déjà ça de pris.
