Consent Mode v2 بالمغرب: مطابقة قانون 09-08 دون فقد إشارة Google Ads.
قانون 09-08، CNDP، مكافئ RGPD: الإطار المغربي يفرض موافقة قبلية صارمة. بدون Consent Mode v2 advanced، يفقد حساب Google Ads مغربي من 30 إلى 50% من تحويلاته. يُفكِّك هذا الدليل وضع basic ووضع advanced ونمذجة Google على 18 حسابًا تابعتها الورشة في الربع الأول 2026.
الإطار المغربي: قانون 09-08، CNDP ولماذا تغيّر مكافئ RGPD المعادلة
قانون 09-08 الصادر في 18 فبراير 2009، الذي تُديره CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي)، يُؤطِّر منذ خمسة عشر عامًا معالجة البيانات الشخصية بالمغرب. على الورق، يقترب النص بشدة من RGPD الأوروبي: موافقة قبلية، غاية صريحة، مدة احتفاظ محدودة، حق الولوج، حق النسيان. عمليًا، ظل تطبيقه على الويب التجاري مرنًا حتى 2024. نشرت CNDP في مارس 2024 مداولة تُقارب صراحة عقيدتها مع موقف CNIL الفرنسية بخصوص الكوكيز غير الأساسية: موافقة حرة، مستنيرة، محددة، قابلة للإثبات. منذ ذلك التاريخ، تضاعفت عمليات المراقبة، خصوصًا على المتاجر الإلكترونية ومنصات lead gen والفاعلين في الصحة. تبلغ الغرامة القصوى المقررة في قانون 09-08 ما قدره 300 000 MAD عن إخلال جسيم بالموافقة، يُضاف إليها التزام بالامتثال داخل أجل ضيق. أي موقع مغربي يضع Google Analytics أو Meta Pixel أو TikTok Pixel أو سكريبت تتبع من جانب الخادم دون لافتة موافقة قبلية مطابقة هو اليوم مكشوف، مهما كان حجم رقم معاملاته. انتقل الموضوع من رهان قانوني نظري إلى خطر تشغيلي ملموس في أقل من ثمانية عشر شهرًا.
- قانون 09-08 تُديره CNDP، ساري المفعول منذ 2009، مُشدَّد بمداولة مارس 2024.
- غرامة قصوى: 300 000 MAD عن كل إخلال، مع التزام بالامتثال داخل أجل.
- عقيدة منسجمة مع CNIL الفرنسية منذ 2024: موافقة حرة، مستنيرة، محددة، قابلة للإثبات.
- أهداف المراقبة الأولوية 2025-2026: التجارة الإلكترونية، lead gen، الصحة، الخدمات المالية.
Consent Mode v2 مُفسَّرًا: الإشارات الأربع التي تُحرِّك tags Google
Consent Mode v2 هو طبقة تنسيق طوّرتها Google تُكيِّف سلوك tags Google (Analytics، Ads، Floodlight، Campaign Manager) حسب حالة موافقة المستخدم. عمليًا، يُحيل containers GTM إلى Google أربع إشارات منطقية، تُحدِّثها CMP في الوقت الفعلي. الإشارة الأولى، analytics_storage، تسمح أو تمنع إيداع كوكي GA4. الثانية، ad_storage، تسمح أو تمنع الكوكي الإعلانية المستعملة في remarketing وقياس التحويل على Google Ads. الإشارتان المضافتان في الإصدار 2، ad_user_data وad_personalization، إجباريتان منذ مارس 2024 لأي بث في EEA والمملكة المتحدة — وعمليًا إجباريتان في كل مكان آخر إذا أردت الحفاظ على remarketing والتحسين الخوارزمي. تُجيز إشارة ad_user_data مشاركة المعرفات الضرورية مع Google لقياس post-click ؛ بينما تُجيز ad_personalization استعمال هذه البيانات في remarketing والجماهير المشابهة. بدون هذين الإشارتين على granted، تفقد حملاتك Performance Max وجماهير Customer Match رافعتها الرئيسية للتحسين. هنا بالضبط يُلعَب أداء حساب Google Ads مغربي في 2026.
- analytics_storage: تُحرِّك كوكي GA4. رفض = ضياع مسار المستخدم القابل للقياس.
- ad_storage: تُحرِّك كوكي Google Ads. رفض = ضياع قياس post-click.
- ad_user_data: تُجيز مشاركة المعرفات لقياس post-click.
- ad_personalization: تُجيز remarketing وCustomer Match والجماهير المشابهة.
وضع basic مقابل وضع advanced: الفارق بـ 60 نقطة استرجاع
يتعايش وضعا تنفيذ داخل Consent Mode v2، والفارق بينهما ليس تجميليًا ولا قانونيًا صرفًا: يزن 60 نقطة مئوية من الاسترجاع على التحويلات المرفوضة. في وضع basic، تُحجَب tags Google تمامًا ما لم يُوافق المستخدم. لا تُرسَل أي بيانات إلى Google، ولا حتى ping مجهول الهوية. المطابقة قصوى، لكن الكلفة التحليلية جافة: 0% استرجاع على الفئة الرافضة. إذا رفض 45% من زوارك المغاربة الكوكيز — النسبة الوسيطة المرصودة في الورشة للربع الأول 2026 — فأنت تفقد 45% من إشارة تحويلاتك، نقطة. في وضع advanced، تُحمَّل tags Google من أول hit لكن بدون كوكي مُعرِّفة. ما لم تُمنَح الموافقة، تُرسِل إلى Google pings مُجهَّلة الهوية: لا معرف مستخدم، لا IP مُخزَّن، لا fingerprint. تُتيح هذه pings لـ Google نمذجة التحويلات المفقودة إحصائيًا انطلاقًا من الأنماط المرصودة لدى المستخدمين الموافقين. تُعلن وثائق Google الرسمية استرجاعًا من 60 إلى 70% من التحويلات المرفوضة في ظروف عادية — أرقام مُؤكَّدة على 18 حسابًا مغربيًا انتقلت إلى advanced في الورشة بين يناير وأبريل 2026. لم تبت CNDP بعد بشكل خاص في pings cookieless، لكن الإجماع القانوني في الميدان يعتبرها متوافقة مع قانون 09-08 ما دام لا يُحال أي معرف شخصي.
- Basic: 0% استرجاع على الفئة الرافضة. مطابقة قصوى، كلفة تحليلية جافة.
- Advanced: 60-70% استرجاع عبر نمذجة Google. Pings cookieless، بدون معرف.
- توصية الورشة: advanced لكل حساب بإنفاق Google Ads فوق 5 000 MAD/شهريًا.
- تنشط النمذجة بعد ~1 000 تحويل على 7 أيام لكل حملة. دون ذلك، يبقى المكسب جزئيًا.
Cookiebot، OneTrust أو Axeptio: اختيار CMP بشهادة Google CMP Partner
اختيار CMP (Consent Management Platform) يُحدِّد جودة التنفيذ ومتانة الأساس القانوني. تُحافظ Google على قائمة عمومية لـ CMP Partner المُعتمَدة: هذه الحلول وحدها تُحيل الإشارات الأربع لـ Consent Mode v2 بشكل صحيح وتجتاز التحقق الآلي من جانب Google Ads. ثلاث خيارات تُهيمن على السوق المغربي في 2026. يبقى Cookiebot من Usercentrics المرجع المتين: ابتداءً من 9 EUR/شهريًا لموقع حتى 100 صفحة فرعية، يصعد إلى 39 EUR/شهريًا في حزمة PME، يدمج محليًا فحص الكوكيز، يُدبِّر التعدد اللغوي fr/ar/en ويُقدِّم سجل تدقيق مطابقًا لمتطلبات CNDP. يستهدف OneTrust حسابات المؤسسات الكبرى والمتعددة النطاقات: تسعير على عرض ابتداءً من 1 200 EUR/سنة لـ PME مغربية، يُبرَّر ثمنه فقط ما فوق خمسة نطاقات أو لمجموعات بقسم قانوني داخلي. يُقدِّم Axeptio الفرنسي أفضل UX باللغة الفرنسية بتصميم لافتة أقل عدائية من المنافسين: ابتداءً من 15 EUR/شهريًا، مُلائم خصوصًا للمواقع B2C المغربية حيث تكون نسبة القبول حساسة للتصميم. يُكمِل CookieYes اللوحة على جانب الميزانية الصغيرة: مجاني حتى 25 000 زائر/شهريًا، يكفي لموقع تعريفي، أكثر محدودية على العربية وسجل التدقيق. القاعدة البراغماتية: Cookiebot لـ 90% من PME المغربية، OneTrust للمجموعات متعددة العلامات، Axeptio لمواقع B2C حيث يطغى التصميم، CookieYes للمواقع التعريفية في الانطلاق.
- Cookiebot: 9 إلى 39 EUR/شهريًا، متعدد اللغات fr/ar/en، سجل تدقيق CNDP-ready، الخيار التلقائي.
- OneTrust: 1 200 EUR/سنة وما فوق، يُبرَّر فوق 5 نطاقات أو بقسم قانوني داخلي.
- Axeptio: 15 EUR/شهريًا، أفضل UX فرنسية، حساس لنسبة القبول B2C.
- CookieYes: مجاني حتى 25 000 زائر، يكفي لموقع تعريفي في الانطلاق.
تنفيذ خطوة بخطوة: CMP، GTM ويب، GTM Server-Side، تحقق
يجري تنفيذ Consent Mode v2 advanced متين في أربع مراحل على موقع بـ GTM موجود مسبقًا، أي يومًا إلى يومين عمل لورشة نظيفة. المرحلة 1، تركيب CMP عبر template GTM الرسمي للمزود. ضبط النصوص بالفرنسية وبالدارجة المغربية إن كان الجمهور ثنائي اللغة. تعريف فئات الكوكيز (أساسية، analytics، تسويق، وظيفية) بأوصاف واضحة مطابقة لمداولة CNDP 2024. يجب أن يُسمِّي نص اللافتة صراحة الجهات المُتلقِّية للبيانات (Google، Meta، TikTok) — هذه النقطة بالضبط هي ما عزَّزته CNDP في 2024. المرحلة 2، إنشاء tag Consent Initialization في GTM يُطلَق أولًا ويُحدِّد الحالة الافتراضية: جميع الإشارات على denied. تفعيل وضع advanced عبر المعطيات url_passthrough وads_data_redaction حسب استراتيجيتك. المرحلة 3، ربط أحداث CMP (onConsent، onPreferenceChange) بتحديثات إشارات gtag('consent', 'update', ...). هذه المرحلة هي الأكثر طلبًا للعناية: ربط خاطئ يُنتج إما زيادة في الموافقة (غير قانوني) أو نقصًا فيها (فقد إشارة). المرحلة 4، التحقق في Google Tag Assistant من أن الإشارات تنتقل فعلًا من denied إلى granted عند القبول، ومن أن وضع advanced يبعث pings cookieless عند الرفض. إكمال التحقق في GA4 > Administration > Signaux de données > Consentement: يجب أن يُظهر التقرير نسبة القبول حسب البلد والجهاز خلال 24 إلى 48 ساعة. إن كنت تُشغِّل بالتوازي container GTM Server-Side (يُوصى به لاسترجاع 25 إلى 35% من الإشارة إضافيًا)، تُحال إشارات الموافقة إلى container الخادم عبر المعطى consent_state، الذي يحترمها قبل أي إرسال صادر نحو Google أو Meta.
- المرحلة 1 — CMP: template GTM رسمي، نصوص fr/ar، فئات صريحة، جهات مُتلقِّية مُسمَّاة.
- المرحلة 2 — Consent Initialization: tag ذو أولوية، جميع الإشارات denied افتراضيًا، وضع advanced.
- المرحلة 3 — ربط CMP → gtag consent update. المرحلة الأكثر عرضة للأخطاء.
- المرحلة 4 — تحقق Tag Assistant + GA4 Consent Report. نافذة الملاحظة: 24-48 ساعة.
الإقران مع GTM Server-Side وMeta CAPI: stack يسترجع 88 إلى 92%
Consent Mode v2 advanced لوحده ليس stack المكتمل. على 18 حسابًا تابعتها الورشة في الربع الأول 2026، يُنتج إقران Consent Mode v2 + GTM Server-Side + Meta CAPI استرجاعًا مرصودًا من 88 إلى 92% من إشارة التحويل الإجمالية، مقابل 50 إلى 60% بإعداد client-side كلاسيكي بدون CMv2. منطق التكديس بسيط. يُعالج Consent Mode v2 advanced طبقة الموافقة: 60-70% استرجاع عبر نمذجة Google على الفئة الرافضة. GTM Server-Side، المُستضاف على نطاق فرعي first-party (مثلًا data.webotic.ma)، يُعالج طبقة المتصفح: يلتفّ على ad-blockers، وعلى Safari ITP الذي يُقيِّد الكوكيز من الأطراف الثالثة بـ 7 أيام، وعلى قيود iOS ATT التي تطال من 15 إلى 20% من حركة الموبايل بالمغرب. يبلغ استرجاع server-side على الفئة الموافقة من 25 إلى 35% فوق client-side وحده. يُكمِل Meta CAPI، المُطلَق من container الخادم، الـ stack من جانب Meta: يُرسِل التحويلات عبر API الخادم ببيانات first-party مُجزَّأة (email، هاتف، event deduplication ID)، مع استرجاع وسيط 35% من تحويلات iOS post-ATT التي لم يعد يراها pixel المتصفح. يبقى المجموع متوافقًا تمامًا مع قانون 09-08 ما دام جمع بيانات first-party (email، هاتف) يقع بعد موافقة صريحة، وما دامت إشارات Consent Mode تُحرِّك فعلًا container الخادم عبر المعطى consent_state. حساب تجارة إلكترونية في منطقة الرباط تابعته الورشة انتقل من 2,8x إلى 4,1x ROAS على Google Ads في 90 يومًا بعد الانتقال إلى هذا الـ stack الكامل، دون أي تغيير في الميزانية أو الإبداع.
- Consent Mode v2 advanced: +60-70% على الفئة الرافضة.
- GTM Server-Side: +25-35% على الفئة الموافقة (ad-blockers، iOS ATT، Safari ITP).
- Meta CAPI: +35% على تحويلات iOS post-ATT من جانب Meta.
- الاسترجاع الإجمالي المرصود: 88-92% من الإشارة، مقابل 50-60% client-side وحده.
قياس الأثر الفعلي: Smart Bidding، Performance Max، الإسناد
أثر تنفيذ Consent Mode v2 advanced متين لا يُقرأ في تقرير الموافقة. يُقرأ في أداء خوارزميات المزايدة. على 18 حسابًا تابعتها الورشة في الربع الأول 2026، بقيت مؤشرات قبل/بعد ثابتة: تحويلات مُبلَّغ عنها بزيادة من 32 إلى 41% في المتوسط ابتداءً من الأسبوع الثالث، CPA بانخفاض من 18 إلى 26% بفضل تحسين الإشارة التي تُغذِّي Smart Bidding، نسبة تحويلات مُنمذجة بـ 12 إلى 18% من الإجمالي — ما يقابل بدقة الفجوة التي خلقها رفض الكوكيز. الأثر أوضح ما يكون على Performance Max وSmart Shopping، اللذين تعتمد خوارزمياتهما بقوة على حجم إشارات التحويل. حملة PMax تنتقل من 4 تحويلات/يوم إلى 7 تحويلات/يوم (أثر مشترك بين تحويلات حقيقية إضافية + تحويلات مُنمذجة مُحقَنة) تخرج من مرحلة التعلم بشكل أسرع وتُثبِّت CPA أدنى بنسبة 30 إلى 45%. على جانب الجماهير، يسترجع remarketing على Google Ads من 65 إلى 75% من حجمه الأولي عبر الجماهير المُنمذجة، مقابل 0% في وضع basic الصارم. على جانب الإسناد، يُظهر GA4 في تقرير Acquisition > Acquisition de trafic عمودًا مخصصًا للتحويلات المُنمذجة، يجب رصده أسبوعيًا خلال الأسابيع الثمانية الأولى: إن بقي على 0%، فإن للتنفيذ خللًا تقنيًا (وضع basic بدلًا من advanced، أو pings cookieless مُحجوبة). إن تجاوز 25% من الإجمالي، فالأمر عادة دليل على لافتة أكثر عدائية من اللازم تُحفِّز الرفض بشكل مُفرَط.
- تحويلات مُبلَّغ عنها: +32-41% ابتداءً من الأسبوع الثالث بعد الانتقال.
- CPA Smart Bidding: -18-26% بفضل إثراء إشارة التحسين.
- جماهير remarketing مُنمذجة: 65-75% من الحجم الأولي مُسترجَع.
- GA4 Consent Report: رصد أسبوعي لـ 8 أسابيع، تنبيه إن بقي 0% أو تجاوز 25%.
أسئلة شائعة
- Basic أو advanced بالمغرب: أيهما تختار؟
- Advanced في 95% من الحالات. لا يُميِّز قانون 09-08 بين الوضعين: تتوقف المطابقة على غياب كوكي مُعرِّفة ما لم تُمنَح الموافقة، وكلا الوضعين يحترم ذلك. يُضيف وضع advanced pings cookieless لا تحمل أي معرف شخصي، ويُتيح لـ Google نمذجة 60 إلى 70% من التحويلات المرفوضة. لا يُصبح وضع basic ذا معنى إلا إن طلب قسمك القانوني صفر إرسال قبل الموافقة، موقف قابل للدفاع لكنه مُكلِف على مستوى الإشارة.
- هل قانون 09-08 المغربي مكافئ لـ RGPD الأوروبي؟
- في الجوهر، نعم بنسبة 90%. يتقاسم النصان نفس المبادئ: موافقة قبلية، غاية صريحة، مدة محدودة، حقوق الولوج والحذف. في الشكل، طُبِّق قانون 09-08 بشكل أكثر مرونة طويلًا. منذ مداولة CNDP في مارس 2024، تنسجم العقيدة المغربية صراحة مع خط CNIL الفرنسية. لموقع مغربي يخدم أيضًا زوارًا من EU، استهداف مطابقة RGPD يضمن تلقائيًا مطابقة 09-08.
- Cookiebot أو OneTrust: أي CMP لـ PME مغربية؟
- Cookiebot في 90% من الحالات. تنطلق التسعيرة من 9 EUR/شهريًا لموقع صغير، تصعد إلى 39 EUR لحزمة PME كاملة، وتشمل فحص الكوكيز الآلي، التعدد اللغوي fr/ar، وسجل تدقيق مطابق لمتطلبات CNDP. لا يُبرَّر OneTrust إلا ما فوق خمسة نطاقات، أو لمجموعات بقسم قانوني داخلي قادر على استثمار وظائفه المتقدمة في الحوكمة. فوق هذا الحد، فجوة الكلفة لا تُمتَصّ بالمكاسب التشغيلية.
- كيف يُقاس الأثر الفعلي لـ Consent Mode v2 على Google Ads؟
- ثلاثة مؤشرات تُرصَد خلال الأسابيع الثمانية الأولى. أولًا، عمود التحويلات المُنمذجة في GA4 Consent Report: يجب أن يُمثِّل من 12 إلى 18% من الإجمالي. ثانيًا، CPA حملات Smart Bidding على Google Ads: انخفاض متوقع من 18 إلى 26% بميزانية ثابتة. ثالثًا، حجم جماهير remarketing: استرجاع متوقع من 65 إلى 75% من المستوى ما قبل RGPD. إن لم يتحرك أحد هذه المؤشرات الثلاثة بعد ستة أسابيع، فالمسؤول هو ربط CMP بـ gtag.
- هل Consent Mode v2 متوافق مع Meta CAPI؟
- نعم، بل هو الـ stack الذي تُوصي به الورشة. يُحرِّك Consent Mode v2 tags Google. Meta CAPI، المُطلَق من جانب الخادم انطلاقًا من container GTM Server-Side، يُدير تتبع Meta بإشاراته الخاصة للموافقة (Meta CAPI يقبل حقل opt_out لكل حدث). تتقاسم الطبقتان نفس لافتة CMP التي تُحرِّك حالات الموافقة، وكلتاهما تحترم غياب المعرف ما لم تُمنَح الموافقة. التعايش موثَّق ومستقر منذ أواخر 2024.
- ما هو الخطر الحقيقي لغرامة CNDP بالمغرب في 2026؟
- انتقل الخطر من نظري إلى ملموس منذ 2024. ضاعفت CNDP عمليات المراقبة، خصوصًا على التجارة الإلكترونية وlead gen والصحة والخدمات المالية. الغرامة القصوى المقررة قانونًا هي 300 000 MAD عن كل إخلال، يُضاف إليها التزام بالامتثال داخل أجل ضيق، عادة 30 يومًا. وراء الغرامة نفسها، الكلفة التشغيلية لمطابقة استعجالية (تدقيق، إعادة بناء التتبع، تواصل مع المستخدمين) كثيرًا ما تتجاوز الغرامة. الأفضل معالجة الموضوع وقائيًا.
- كم يستغرق تنفيذ Consent Mode v2 advanced نظيف؟
- يومًا إلى يومين عمل على موقع بـ GTM ويب قائم وCMP مُختارة. يذهب أغلب الوقت في ربط CMP بـ gtag، التحقق في Tag Assistant، وقراءة تقرير GA4 خلال 24-48 ساعة. إن كنت تُشغِّل بالتوازي container GTM Server-Side، أضف يومًا لتمرير consent_state من جانب الخادم. تنفيذ من الصفر (بدون GTM قائم) يستغرق من 5 إلى 8 أيام حسب تعقيد التتبع الموجود.