Mode basic ou mode advanced au Maroc : lequel choisir ?

Mode advanced dans 95 % des cas. La loi 09-08 ne distingue pas les deux modes : la conformité dépend de l'absence de cookie identifiant tant que le consentement n'est pas donné, ce que les deux modes respectent. Le mode advanced ajoute des pings cookieless qui ne contiennent aucun identifiant personnel, et permet à Google de modéliser 60 à 70 % des conversions refusées. Le mode basic n'est pertinent que si votre service juridique exige le zéro envoi avant consentement, position défendable mais qui coûte cher en signal.

La loi 09-08 marocaine est-elle équivalente au RGPD européen ?

Sur le fond, oui à 90 %. Les deux textes partagent les mêmes principes : consentement préalable, finalité explicite, durée limitée, droits d'accès et de suppression. Sur la forme, la loi 09-08 a longtemps été appliquée plus souplement. Depuis la délibération CNDP de mars 2024, la doctrine marocaine s'aligne explicitement sur celle de la CNIL française. Pour un site marocain qui sert aussi des visiteurs EU, viser la conformité RGPD garantit automatiquement la conformité 09-08.

Cookiebot ou OneTrust : quelle CMP pour une PME marocaine ?

Cookiebot dans 90 % des cas. La grille tarifaire commence à 9 EUR/mois pour un petit site, monte à 39 EUR pour un pack PME complet, et inclut le scan automatique de cookies, le multilingue français/arabe et un journal d'audit conforme aux exigences CNDP. OneTrust ne se justifie qu'à partir de cinq domaines à couvrir, ou pour les groupes avec un service juridique interne capable d'exploiter ses fonctionnalités avancées de gouvernance. Au-dessus, l'écart de coût n'est pas absorbé par les gains opérationnels.

Comment mesurer l'impact réel de Consent Mode v2 sur Google Ads ?

Trois indicateurs à suivre les huit premières semaines. Premièrement, la colonne conversions modélisées dans GA4 Consent Report : elle doit représenter 12 à 18 % du total. Deuxièmement, le CPA Google Ads sur les campagnes Smart Bidding : baisse attendue de 18 à 26 % à budget constant. Troisièmement, le volume des audiences remarketing : recouvrement attendu de 65 à 75 % du niveau pré-RGPD. Si l'un de ces trois indicateurs ne bouge pas après six semaines, le mapping CMP vers gtag est en cause.

Consent Mode v2 est-il compatible avec Meta CAPI ?

Oui, et c'est même la stack que Webotic recommande. Consent Mode v2 pilote les tags Google. Meta CAPI, déclenché côté serveur depuis un container GTM Server-Side, gère le tracking Meta avec ses propres signaux de consentement (Meta CAPI accepte un champ opt_out par événement). Les deux couches partagent la même bannière CMP qui pilote les états de consentement, et les deux respectent l'absence d'identifiant tant que le consentement n'est pas accordé. La cohabitation est documentée et stable depuis fin 2024.

Combien de temps pour implémenter Consent Mode v2 advanced en propre ?

Un à deux jours ouvrés sur un site avec GTM web déjà en place et une CMP choisie. L'essentiel du temps est consacré au mapping CMP vers gtag, à la vérification Tag Assistant et au test du rapport GA4 sous 24-48 heures. Si vous opérez en parallèle un container GTM Server-Side, comptez un jour supplémentaire pour propager les signaux consent_state côté serveur. L'implémentation depuis zéro (sans GTM en place) prend de 5 à 8 jours selon la complexité du tracking existant.

Mise à jour mi-2026 : qu'est-ce qui a changé pour Consent Mode v2 au Maroc ?

Deux évolutions marquent ce premier semestre 2026. Côté marocain, la CNDP a intensifié ses contrôles au titre de la loi 09-08 : plusieurs mises en demeure ont visé des sites dont la bannière de consentement était non conforme (absence de refus réel, cases pré-cochées). Côté Google, Consent Mode v2 est désormais exigé pour toute création d'audience ou remarketing ciblant l'EEE, et recommandé partout ailleurs — Maroc inclus. Notre position reste inchangée : le mode advanced couplé à la modélisation comportementale demeure le meilleur compromis entre conformité et signal publicitaire dans Google Ads, avec un écart de conversions mesurées qui se maintient entre 15 et 25 % en faveur de l'advanced par rapport au basic.

Retour au blog

/ 03 · consent-mode-v2-marocRGPD6 avril 202612 min

RGPD · CONSENT MODE V2

Consent Mode v2 au Maroc : conformité 09-08 sans perte de signal Google Ads.

Loi 09-08, CNDP, RGPD-équivalent : le cadre marocain impose un consentement préalable strict. Sans Consent Mode v2 advanced, un compte Google Ads marocain perd 30 à 50 % de ses conversions. Ce guide démonte le mode basic, le mode advanced et la modélisation Google sur 18 comptes Webotic Q1 2026.

Par Marouane MohachtouFondateur & CEO

60-70 %Recovery advancedconversions modélisées

30-50 %Perte sans CMv2signal Google Ads

300kAmende max 09-08MAD · sanction CNDP

1-2Délai implémentationjours · site avec GTM

Le cadre marocain : loi 09-08, CNDP et pourquoi le RGPD-équivalent change la donne

La loi 09-08 du 18 février 2009, administrée par la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel), encadre depuis quinze ans le traitement des données personnelles au Maroc. Sur le papier, le texte est très proche du RGPD européen : consentement préalable, finalité explicite, durée de conservation limitée, droit d'accès, droit à l'oubli. En pratique, son application sur le web marchand est restée souple jusqu'en 2024. La CNDP a publié en mars 2024 une délibération qui rapproche explicitement sa doctrine de celle de la CNIL française sur les cookies non essentiels : consentement libre, éclairé, spécifique, démontrable. Depuis cette date, les contrôles se sont multipliés, notamment sur les sites e-commerce, les plateformes lead gen et les acteurs de la santé. L'amende maximale prévue par la loi 09-08 atteint 300 000 MAD pour un défaut grave de consentement, à laquelle peut s'ajouter une obligation de mise en conformité sous délai contraint. Un site marocain qui dépose Google Analytics, Meta Pixel, TikTok Pixel ou un script de tracking server-side sans bannière de consentement préalable conforme est aujourd'hui exposé, peu importe son chiffre d'affaires. Le sujet est passé d'enjeu juridique théorique à risque opérationnel concret en moins de dix-huit mois.

Loi 09-08 administrée par la CNDP, en vigueur depuis 2009, durcie par la délibération de mars 2024.
Amende maximale : 300 000 MAD par manquement, plus obligation de mise en conformité sous délai.
Doctrine alignée sur la CNIL française depuis 2024 : consentement libre, éclairé, spécifique, démontrable.
Cibles prioritaires des contrôles 2025-2026 : e-commerce, lead gen, santé, services financiers.

Consent Mode v2 expliqué : les quatre signaux qui pilotent vos tags Google

Consent Mode v2 est une couche d'orchestration développée par Google qui adapte le comportement des tags Google (Analytics, Ads, Floodlight, Campaign Manager) en fonction de l'état de consentement de l'utilisateur. Concrètement, votre conteneur GTM transmet à Google quatre signaux booléens, mis à jour en temps réel par la CMP. Le premier signal, analytics_storage, autorise ou bloque le dépôt du cookie GA4. Le second, ad_storage, autorise ou bloque le cookie publicitaire utilisé pour le remarketing et la mesure de conversion Google Ads. Les deux signaux ajoutés par la v2, ad_user_data et ad_personalization, sont obligatoires depuis mars 2024 pour toute diffusion en EEA et au Royaume-Uni — et pratiquement obligatoires partout ailleurs si vous souhaitez préserver le remarketing et l'optimisation algorithmique. Le signal ad_user_data autorise le partage avec Google des identifiants nécessaires à la mesure post-clic ; ad_personalization autorise l'usage de ces données pour le remarketing et les audiences similaires. Sans ces deux signaux à granted, vos campagnes Performance Max et vos audiences Customer Match perdent leur volant principal d'optimisation. C'est précisément là que se joue la performance d'un compte Google Ads marocain en 2026.

analytics_storage : pilote le cookie GA4. Refus = perte du parcours utilisateur measurable.
ad_storage : pilote le cookie publicitaire Google Ads. Refus = perte de la mesure post-clic.
ad_user_data : autorise le partage d'identifiants pour la mesure post-clic.
ad_personalization : autorise le remarketing, Customer Match et audiences similaires.

Mode basic vs mode advanced : la différence à 60 points de recovery

Deux modes d'implémentation coexistent dans Consent Mode v2, et leur différence n'est ni cosmétique ni juridique : elle pèse 60 points de recovery sur les conversions refusées. En mode basic, les tags Google sont totalement bloqués tant que l'utilisateur n'a pas consenti. Aucune donnée n'est envoyée à Google, pas même un ping anonyme. La conformité est maximale, mais le coût analytique est sec : 0 % de recovery sur la fraction refusante. Si 45 % de vos visiteurs marocains refusent les cookies — taux médian observé Webotic Q1 2026 — vous perdez 45 % de votre signal de conversion, point. En mode advanced, les tags Google se chargent dès le premier hit mais sans cookie identifiant. Tant que le consentement n'est pas accordé, ils envoient à Google des pings anonymisés : pas d'identifiant utilisateur, pas d'adresse IP stockée, pas de fingerprint. Ces pings permettent à Google de modéliser statistiquement les conversions manquantes en s'appuyant sur les patterns observés chez les utilisateurs consentants. La documentation officielle Google annonce une recovery de 60 à 70 % des conversions refusées dans des conditions normales — chiffres confirmés sur les 18 comptes marocains Webotic ayant migré vers l'advanced entre janvier et avril 2026. La CNDP n'a pas encore statué spécifiquement sur les pings cookieless, mais le consensus juridique sur la place les considère compatibles avec la loi 09-08 dès lors qu'aucun identifiant personnel n'est transmis.

Basic : 0 % de recovery sur la fraction refusante. Conformité maximale, coût analytique sec.
Advanced : 60-70 % de recovery via modélisation Google. Pings cookieless, sans identifiant.
Recommandation Webotic : advanced pour tout compte avec spend Google Ads > 5 000 MAD/mois.
La modélisation s'active après ~1 000 conversions sur 7 jours par campagne. En dessous, le gain est partiel.

Cookiebot, OneTrust ou Axeptio : choisir une CMP certifiée Google CMP Partner

Le choix de la CMP (Consent Management Platform) conditionne la qualité de l'implémentation et la robustesse juridique. Google maintient une liste publique de CMP Partner certifiées : seules ces solutions transmettent correctement les quatre signaux Consent Mode v2 et passent la validation automatique côté Google Ads. Trois choix dominent sur le marché marocain en 2026. Cookiebot par Usercentrics reste la référence robuste : à partir de 9 EUR/mois pour un site jusqu'à 100 sous-pages, monte à 39 EUR/mois en pack PME, intègre nativement le scan de cookies, gère le multilingue français/arabe/anglais et fournit un journal d'audit conforme aux exigences CNDP. OneTrust vise les comptes entreprise et multi-domaines : tarification sur devis à partir de 1 200 EUR/an pour une PME marocaine, justifie son coût uniquement au-delà de cinq domaines ou pour les groupes avec service juridique interne. Axeptio, français, propose la meilleure UX en langue française avec un design moins agressif que les bannières concurrentes : à partir de 15 EUR/mois, particulièrement adapté aux sites grand public marocains où le taux d'acceptation est sensible au design. CookieYes complète le tableau côté petit budget : gratuit jusqu'à 25 000 visiteurs/mois, suffisant pour un site vitrine, plus limité sur l'arabe et le journal d'audit. La règle pragmatique : Cookiebot pour 90 % des PME marocaines, OneTrust pour les groupes multi-marques, Axeptio pour les sites B2C grand public où le design prime, CookieYes pour les sites vitrines en démarrage.

Cookiebot : 9 à 39 EUR/mois, multilingue fr/ar/en, journal d'audit CNDP-ready, choix par défaut.
OneTrust : 1 200 EUR/an et plus, justifié au-delà de 5 domaines ou avec service juridique interne.
Axeptio : 15 EUR/mois, meilleure UX française, sensibilité au taux d'acceptation B2C.
CookieYes : gratuit jusqu'à 25 000 visiteurs, suffisant pour un site vitrine en démarrage.

Implémentation pas à pas : CMP, GTM web, GTM Server-Side, vérification

L'implémentation d'un Consent Mode v2 advanced solide se déroule en quatre temps sur un site avec GTM déjà en place, soit un à deux jours ouvrés pour un atelier propre. Étape 1, installer la CMP via le template GTM officiel du fournisseur. Configurer les textes en français et en arabe darija si l'audience est bilingue. Définir les catégories de cookies (essentiels, analytics, marketing, fonctionnel) avec des descriptions claires conformes à la délibération CNDP 2024. Le texte de la bannière doit explicitement nommer les destinataires des données (Google, Meta, TikTok) — c'est ce point que la CNDP a renforcé en 2024. Étape 2, créer dans GTM un tag Consent Initialization qui se déclenche en premier et définit l'état par défaut : tous les signaux à denied. Activer le mode advanced via le paramètre url_passthrough et ads_data_redaction selon votre stratégie. Étape 3, mapper les événements CMP (onConsent, onPreferenceChange) vers les mises à jour des signaux gtag('consent', 'update', ...). C'est l'étape qui demande le plus de soin : un mapping incorrect produit soit un sur-consentement (illégal) soit un sous-consentement (perte de signal). Étape 4, vérifier dans Google Tag Assistant que les signaux passent bien de denied à granted lors de l'acceptation, et que le mode advanced émet les pings cookieless lors du refus. Compléter avec une vérification dans GA4 > Administration > Signaux de données > Consentement : le rapport doit afficher le taux d'acceptation par pays et par appareil sous 24 à 48 heures. Si vous opérez en parallèle un conteneur GTM Server-Side (recommandé pour récupérer 25 à 35 % de signal supplémentaire), les signaux de consentement sont transmis au container serveur via le paramètre consent_state, qui les respecte avant tout envoi sortant vers Google ou Meta.

Étape 1 — CMP : template GTM officiel, textes fr/ar, catégories explicites, destinataires nommés.
Étape 2 — Consent Initialization : tag prioritaire, tous signaux à denied par défaut, mode advanced.
Étape 3 — Mapping CMP → gtag consent update. L'étape la plus exposée aux erreurs.
Étape 4 — Vérification Tag Assistant + GA4 Consent Report. Délai d'observation : 24-48 h.

Pairing avec GTM Server-Side et Meta CAPI : la stack qui récupère 88 à 92 %

Consent Mode v2 advanced seul n'est pas la stack complète. Sur les 18 comptes Webotic suivis Q1 2026, le pairing Consent Mode v2 + GTM Server-Side + Meta CAPI permet une récupération mesurée de 88 à 92 % du signal de conversion total, contre 50 à 60 % avec un setup client-side classique sans CMv2. La logique d'empilement est simple. Consent Mode v2 advanced traite la couche consentement : il récupère 60-70 % via modélisation Google sur la fraction refusante. GTM Server-Side, hébergé sur un sous-domaine first-party (par exemple data.webotic.ma), traite la couche navigateur : il contourne les ad-blockers, le Safari ITP qui limite les cookies tiers à 7 jours, et les restrictions iOS ATT qui touchent 15 à 20 % du trafic mobile marocain. La recovery server-side sur la fraction consentante atteint 25 à 35 % par rapport au client-side seul. Meta CAPI, déclenché par le container serveur, complète la stack côté Meta : il envoie les conversions via API serveur avec les données first-party hashées (email, téléphone, événement deduplication ID), récupérant en moyenne 35 % des conversions iOS post-ATT que le pixel navigateur ne voit plus. Le tout reste intégralement compatible avec la loi 09-08 dès lors que la collecte first-party (email, téléphone) intervient après consentement explicite, et que les signaux Consent Mode pilotent bien le container serveur via le paramètre consent_state. Un compte e-commerce de la zone Rabat suivi par Webotic est passé de 2,8x à 4,1x de ROAS Google Ads en 90 jours après bascule sur cette stack complète, sans changement de budget ni de créa.

Consent Mode v2 advanced : +60-70 % sur la fraction refusante.
GTM Server-Side : +25-35 % sur la fraction consentante (ad-blockers, ITP, ATT).
Meta CAPI : +35 % sur les conversions iOS post-ATT côté Meta.
Recovery cumulée mesurée : 88-92 % du signal total, contre 50-60 % en client-side seul.

Mesurer l'impact réel : Smart Bidding, Performance Max, attribution

L'impact d'une bonne implémentation Consent Mode v2 advanced ne se lit pas dans le rapport de consentement. Il se lit dans la performance des algorithmes d'enchère. Sur les 18 comptes Webotic Q1 2026, les indicateurs avant/après bascule sont stables : conversions reportées en hausse de 32 à 41 % en moyenne dès la troisième semaine, CPA en baisse de 18 à 26 % grâce à l'amélioration du signal alimenté à Smart Bidding, taux de conversion modélisée à 12 à 18 % du total — ce qui correspond précisément au gap créé par les refus de cookies. L'impact est particulièrement net sur Performance Max et Smart Shopping, dont les algorithmes dépendent fortement du volume de signaux de conversion. Une campagne PMax qui passe de 4 conversions/jour à 7 conversions/jour (effet conjoint conversions réelles supplémentaires + conversions modélisées injectées) sort plus vite de la phase d'apprentissage et stabilise son CPA 30 à 45 % plus bas. Côté audiences, le remarketing Google Ads recouvre 65 à 75 % de son volume initial via les audiences modélisées, contre 0 % en basic strict. Côté attribution, GA4 affiche dans son rapport Acquisition > Acquisition de trafic une colonne dédiée aux conversions modélisées, qu'il faut surveiller hebdomadairement pendant les huit premières semaines : si elle reste à 0 %, l'implémentation a un défaut technique (mode basic au lieu d'advanced, ou pings cookieless bloqués). Si elle dépasse 25 % du total, c'est généralement le signe d'une bannière trop agressive qui sur-déclenche les refus.

Conversions reportées : +32-41 % dès la 3e semaine post-bascule.
CPA Smart Bidding : -18-26 % grâce à l'enrichissement du signal d'optimisation.
Remarketing audiences modélisées : 65-75 % du volume initial recouvré.
GA4 Consent Report : surveiller hebdo pendant 8 semaines, alerter si modélisation à 0 % ou > 25 %.

QUESTIONS FRÉQUENTES

Mode basic ou mode advanced au Maroc : lequel choisir ?: Mode advanced dans 95 % des cas. La loi 09-08 ne distingue pas les deux modes : la conformité dépend de l'absence de cookie identifiant tant que le consentement n'est pas donné, ce que les deux modes respectent. Le mode advanced ajoute des pings cookieless qui ne contiennent aucun identifiant personnel, et permet à Google de modéliser 60 à 70 % des conversions refusées. Le mode basic n'est pertinent que si votre service juridique exige le zéro envoi avant consentement, position défendable mais qui coûte cher en signal.
La loi 09-08 marocaine est-elle équivalente au RGPD européen ?: Sur le fond, oui à 90 %. Les deux textes partagent les mêmes principes : consentement préalable, finalité explicite, durée limitée, droits d'accès et de suppression. Sur la forme, la loi 09-08 a longtemps été appliquée plus souplement. Depuis la délibération CNDP de mars 2024, la doctrine marocaine s'aligne explicitement sur celle de la CNIL française. Pour un site marocain qui sert aussi des visiteurs EU, viser la conformité RGPD garantit automatiquement la conformité 09-08.
Cookiebot ou OneTrust : quelle CMP pour une PME marocaine ?: Cookiebot dans 90 % des cas. La grille tarifaire commence à 9 EUR/mois pour un petit site, monte à 39 EUR pour un pack PME complet, et inclut le scan automatique de cookies, le multilingue français/arabe et un journal d'audit conforme aux exigences CNDP. OneTrust ne se justifie qu'à partir de cinq domaines à couvrir, ou pour les groupes avec un service juridique interne capable d'exploiter ses fonctionnalités avancées de gouvernance. Au-dessus, l'écart de coût n'est pas absorbé par les gains opérationnels.
Comment mesurer l'impact réel de Consent Mode v2 sur Google Ads ?: Trois indicateurs à suivre les huit premières semaines. Premièrement, la colonne conversions modélisées dans GA4 Consent Report : elle doit représenter 12 à 18 % du total. Deuxièmement, le CPA Google Ads sur les campagnes Smart Bidding : baisse attendue de 18 à 26 % à budget constant. Troisièmement, le volume des audiences remarketing : recouvrement attendu de 65 à 75 % du niveau pré-RGPD. Si l'un de ces trois indicateurs ne bouge pas après six semaines, le mapping CMP vers gtag est en cause.
Consent Mode v2 est-il compatible avec Meta CAPI ?: Oui, et c'est même la stack que Webotic recommande. Consent Mode v2 pilote les tags Google. Meta CAPI, déclenché côté serveur depuis un container GTM Server-Side, gère le tracking Meta avec ses propres signaux de consentement (Meta CAPI accepte un champ opt_out par événement). Les deux couches partagent la même bannière CMP qui pilote les états de consentement, et les deux respectent l'absence d'identifiant tant que le consentement n'est pas accordé. La cohabitation est documentée et stable depuis fin 2024.
Quel est le risque réel d'une amende CNDP au Maroc en 2026 ?: Le risque est passé de théorique à concret depuis 2024. La CNDP a multiplié les contrôles, notamment sur les sites e-commerce, lead gen, santé et services financiers. L'amende maximale prévue est de 300 000 MAD par manquement, à laquelle s'ajoute une obligation de mise en conformité sous délai contraint, généralement 30 jours. Au-delà de l'amende, le coût opérationnel d'une mise en conformité d'urgence (audit, refonte du tracking, communication aux utilisateurs) dépasse souvent l'amende elle-même. Mieux vaut traiter le sujet en prévention.
Combien de temps pour implémenter Consent Mode v2 advanced en propre ?: Un à deux jours ouvrés sur un site avec GTM web déjà en place et une CMP choisie. L'essentiel du temps est consacré au mapping CMP vers gtag, à la vérification Tag Assistant et au test du rapport GA4 sous 24-48 heures. Si vous opérez en parallèle un container GTM Server-Side, comptez un jour supplémentaire pour propager les signaux consent_state côté serveur. L'implémentation depuis zéro (sans GTM en place) prend de 5 à 8 jours selon la complexité du tracking existant.
Mise à jour mi-2026 : qu'est-ce qui a changé pour Consent Mode v2 au Maroc ?: Deux évolutions marquent ce premier semestre 2026. Côté marocain, la CNDP a intensifié ses contrôles au titre de la loi 09-08 : plusieurs mises en demeure ont visé des sites dont la bannière de consentement était non conforme (absence de refus réel, cases pré-cochées). Côté Google, Consent Mode v2 est désormais exigé pour toute création d'audience ou remarketing ciblant l'EEE, et recommandé partout ailleurs — Maroc inclus. Notre position reste inchangée : le mode advanced couplé à la modélisation comportementale demeure le meilleur compromis entre conformité et signal publicitaire dans Google Ads, avec un écart de conversions mesurées qui se maintient entre 15 et 25 % en faveur de l'advanced par rapport au basic.