Pixels de suivi email : la CNIL cible désormais les prestataires d'e-mailing

Après avoir fixé au 14 juillet 2026 la date limite pour informer les destinataires des bases de contacts historiques, la CNIL referme la boucle de sa recommandation « pixels » en changeant de cible. Le 22 juillet, elle publie un webinaire et une FAQ destinés non plus aux annonceurs, mais aux éditeurs de solutions d'e-mailing et aux prestataires qui insèrent techniquement les pixels de suivi. Un signal clair : la conformité ne s'arrête pas à l'expéditeur du mail.

Ce qui s'est passé

La CNIL a mis en ligne la rediffusion d'un webinaire du 4 juin 2026, animé par Alice Darmon et Benjamin Poilvé, explicitement conçu pour « les entreprises fournissant des services d'e-mailing, de gestion de liste d'e-mails ou d'insertion de pixels de suivi ». Le même jour, elle a publié une foire aux questions qui clarifie le périmètre exact de sa doctrine : quels liens traçants sont couverts, quelles exemptions techniques restent valables, et jusqu'où va la responsabilité des prestataires.

Cette double publication vient clore un cycle entamé en mars 2026, quand la CNIL avait adopté sa recommandation finale sur les pixels de suivi dans les emails, avant de fixer la deadline du 14 juillet 2026 pour l'information des destinataires sur les bases constituées avant l'entrée en vigueur du texte. Cette échéance étant désormais passée, le régulateur se tourne logiquement vers la couche technique qui rend la conformité possible — ou impossible.

Pourquoi c'est important

Un pixel de suivi est une image invisible insérée dans un email, qui informe l'expéditeur de son ouverture, de l'appareil utilisé ou de l'heure de lecture. La CNIL distingue deux régimes : les pixels à finalité comportementale (scoring d'engagement, segmentation marketing) exigent un consentement préalable au titre de l'article 82 de la loi Informatique et Libertés et de la directive ePrivacy ; les pixels strictement nécessaires à la délivrabilité, à l'authentification ou à la sécurité en sont exemptés.

Or ce sont rarement les annonceurs qui codent eux-mêmes ces pixels : ce sont les plateformes d'e-mailing, les outils de gestion de listes et les prestataires de tracking qui les déploient pour le compte de leurs clients. Juridiquement, ces acteurs agissent le plus souvent comme sous-traitants au sens du RGPD : ils traitent des données personnelles sur instruction du responsable de traitement, avec les obligations documentaires et contractuelles que cela implique.

Ce que ça change pour les organisations

Pour les éditeurs de solutions d'e-mailing et les prestataires de pixels, le message est direct : proposer des fonctionnalités de gestion fine du consentement n'est plus une option différenciante, c'est une attente réglementaire. Il faut être en mesure de démontrer, en cas de contrôle, que l'outil permet à ses clients de respecter la recommandation — et que le Data Processing Agreement (DPA) liant le prestataire à ses clients couvre explicitement les finalités de tracking par pixel.

Pour les entreprises qui envoient des campagnes, la vigilance reste double : vérifier que leurs propres bases historiques ont bien été traitées avant l'échéance du 14 juillet, et s'assurer que leur outil d'e-mailing offre les garanties techniques nécessaires. Notre guide de mise en conformité pixels de suivi détaille la méthodologie pour auditer ses campagnes et documenter les bases légales retenues.

Ce que Leto pense de cette décision

Cette bascule vers les prestataires n'est pas anodine. En s'attaquant d'abord à la demande (les annonceurs) puis à l'offre (les outils), la CNIL adopte une stratégie d'application progressive qui vise à standardiser la conformité par la technique plutôt que par la seule sanction. C'est plus efficace qu'une succession de contrôles isolés, et ça devrait rassurer les DPO qui craignaient de porter seuls la responsabilité d'un écosystème qu'ils ne maîtrisent pas techniquement. Notre conseil aux éditeurs de solutions marketing : ne pas attendre un contrôle pour revoir sa posture de sous-traitant, la FAQ publiée cette semaine donne déjà une grille de lecture suffisamment précise pour agir maintenant.

Sources : CNIL — Webinaire pixels, fournisseurs et prestataires, CNIL — FAQ recommandation pixels, CNIL — Recommandation pixels de suivi