La CNIL a publié le 5 novembre 2026 une recommandation consacrée aux logiciels de « rejeu de session ». Ces outils permettent de reconstruire le parcours d’un visiteur sur un site internet : clics, déplacements de souris, défilements et parfois interactions dans les formulaires. Ils sont utiles pour repérer un problème technique, mais peuvent enregistrer bien plus d’informations qu’un simple outil de mesure d’audience.
Ce qui est précisé
La CNIL rappelle que ces dispositifs reposent sur des traceurs soumis à l’article 82 de la loi Informatique et Libertés. Elle considère qu’aucune des exemptions prévues par ce texte ne s’applique à ces outils : un consentement préalable est donc requis. Elle insiste également sur une information claire dès le premier niveau de l’interface de choix des traceurs. Une finalité précise doit être déterminée avant la collecte.
Entreprises concernées
Les boutiques en ligne, sites de réservation, plateformes de services et sites vitrines dotés de modules d’analyse avancée peuvent être concernés. Un dirigeant peut utiliser ce type de solution sans en connaître toutes les capacités si elle a été installée par une agence web ou intégrée à un service marketing. À l’inverse, la présence d’un formulaire de contact ou d’un outil de statistiques classique ne prouve pas, à elle seule, qu’un dispositif de rejeu est installé.
Conséquences pratiques
Le bandeau de consentement ne suffit pas à lui seul. La CNIL recommande de réduire le nombre de sessions enregistrées, de masquer les données inutiles et d’éviter la capture de champs sensibles, de codes d’authentification ou du contenu des conversations avec un chatbot. Les responsabilités du fournisseur de logiciel et de l’éditeur du site doivent également être clarifiées dans les documents contractuels et la documentation RGPD.
Action à prévoir
Demandez au prestataire web la liste des scripts et modules d’analyse réellement actifs. Si un dispositif de rejeu existe, vérifiez le consentement avant déclenchement, l’information des visiteurs, les masquages et la conservation des données. Cette publication est une recommandation de conformité, pas l’annonce d’une nouvelle taxe ni d’une obligation de déployer de tels logiciels.
Sources officielles
CNIL, recommandation publiée le 5 novembre 2026 ; délibération n° 2026-114 du 8 octobre 2026, publiée au JO du 5 novembre.