GA4, Matomo, Plausible : quel outil d'audience choisir

En février 2022, la CNIL mettait en demeure plusieurs gestionnaires de sites d'arrêter d'utiliser Google Analytics (alors dans sa version Universal Analytics), jugeant illégaux les transferts de données vers les États-Unis qui en résultaient. Le cadre juridique a changé depuis : l'adéquation Data Privacy Framework adoptée par la Commission européenne en juillet 2023, à laquelle Google LLC s'est autocertifié, fournit aujourd'hui une base légale aux transferts. Mais ce cadre est de nouveau fragilisé : en juillet 2026, la Cour suprême américaine a affaibli l'indépendance de la FTC, l'autorité dont le rôle de garant justifiait en grande partie la décision d'adéquation européenne, ce qui a conduit l'association noyb (Max Schrems) à demander son retrait et à annoncer une contestation devant la Cour de justice de l'UE, déjà surnommée « Schrems III ». Résultat : Google Analytics 4, utilisé avec un bandeau de consentement valide, n'est pas illégal en France aujourd'hui, mais sa base juridique reste instable. Deux alternatives européennes, Matomo et Plausible, permettent d'échapper complètement à cette incertitude, et l'une d'elles peut même s'exempter du bandeau de consentement.

Cet article est informatif et ne constitue pas un conseil juridique. Les règles présentées reflètent le référentiel CNIL et les positions des éditeurs constatés à la date de publication. Vérifiez les évolutions éventuelles auprès de votre délégué à la protection des données ou sur cnil.fr.

À retenir

• Google Analytics a fait l'objet d'une mise en demeure CNIL en 2022 pour ses transferts vers les États-Unis ; le Data Privacy Framework de 2023 a rétabli une base légale, mais celle-ci est de nouveau contestée depuis juillet 2026 (« Schrems III »).
• La CNIL prévoit par ailleurs une exemption de consentement pour les outils d'audience qui respectent 4 conditions strictes : durée de cookie limitée à 13 mois, conservation des données à 25 mois maximum, données non recoupées, aucune transmission à un tiers — des conditions que les grandes offres américaines ne remplissent généralement pas.
• Matomo peut être configuré pour remplir ces conditions et se passer de bandeau cookie ; Plausible ne pose aucun cookie du tout, par conception, et n'est donc pas concerné par le débat sur les transferts internationaux.
• Matomo se déploie gratuitement en self-hosted (édition Community) ou à partir de 29 €/mois en cloud ; Plausible démarre à 9 $/mois.

Pourquoi la base légale de Google Analytics reste instable en 2026

L'origine du problème remonte aux plaintes déposées en 2020 par l'association autrichienne noyb (None Of Your Business) dans plusieurs pays européens. En les examinant, la CNIL a conclu que l'identifiant unique attribué à chaque visiteur par Google Analytics, associé aux données de navigation, était transféré vers les États-Unis dans des conditions insuffisamment protectrices au regard du RGPD, et a mis en demeure plusieurs gestionnaires de sites de se conformer en février 2022 (CNIL, 2022). L'adoption du Data Privacy Framework par la Commission européenne en juillet 2023, auquel Google LLC s'est autocertifié, a depuis fourni une base légale aux transferts de données vers les États-Unis, ce qui rend l'utilisation de GA4 avec un bandeau de consentement valide non illégale en l'état actuel du droit.

Cette base légale reste toutefois fragile : en juillet 2026, une décision de la Cour suprême des États-Unis a affaibli l'indépendance de la Federal Trade Commission, l'autorité américaine dont le rôle de garant sert de pilier à la décision d'adéquation européenne. noyb a aussitôt demandé à la Commission de retirer cette décision et a annoncé une contestation devant la Cour de justice de l'Union européenne, déjà surnommée « Schrems III » par référence aux deux précédents qui avaient invalidé le Safe Harbor puis le Privacy Shield (Plausible, 2026). Par ailleurs, indépendamment de cette question de transfert international, la CNIL rappelle sur sa page dédiée à la mesure d'audience que les offres des grands acteurs américains, Google Analytics compris, « ne répondent généralement pas aux critères » de l'exemption de consentement (détaillés dans la section suivante), car ces fournisseurs réutilisent les données collectées pour leur propre compte : GA4 nécessite donc, dans tous les cas, un bandeau de consentement en bonne et due forme. La CNIL a par ailleurs montré sa fermeté sur le sujet des traceurs avec un total de 486,8 millions d'euros d'amendes prononcées en 2025 pour des manquements liés aux cookies (CNIL - bilan sanctions 2025). Comme nous l'expliquions dans notre guide sur le bandeau cookies CNIL, la tolérance de la CNIL vis-à-vis des traceurs non conformes s'est nettement réduite ces dernières années.

L'exemption de consentement : les 4 conditions à respecter

Toute entreprise n'est pas obligée d'afficher un bandeau de consentement pour son outil de mesure d'audience. La CNIL prévoit une exemption, à condition que l'outil utilisé respecte simultanément quatre exigences (CNIL, 2026) :

1. Finalité strictement limitée à la mesure d'audience du site, pour le seul bénéfice de l'éditeur.
2. Aucun suivi cross-site ou cross-application : l'outil ne doit pas permettre de suivre un même visiteur sur plusieurs domaines différents.
3. Données exclusivement statistiques et anonymisées, sans identification individuelle possible.
4. Aucun recoupement avec d'autres traitements, ni transmission à un tiers.

À ces quatre conditions s'ajoutent deux limites chiffrées précises : une durée de vie de cookie plafonnée à 13 mois sans reconduction automatique, et une conservation des données brutes limitée à 25 mois maximum. La CNIL ne publie pas de liste positive d'outils automatiquement conformes : c'est à l'éditeur du site de configurer sa solution pour respecter ces critères, et d'être en mesure de le démontrer en cas de contrôle.

Matomo : la solution complète, exemptable au prix d'une configuration

Matomo est un outil de mesure d'audience open source, historiquement reconnu par la CNIL comme éligible à l'exemption de consentement, à condition d'être configuré dans une configuration spécifique restreignant la collecte (Matomo, 2026). Depuis avril 2026, Matomo propose une fonctionnalité « 1-Click CNIL Compliance » qui évalue automatiquement la configuration existante et applique en un clic les réglages compatibles : cookies strictement first-party, suivi cross-domain désactivé, adresses IP anonymisées avec un masque de deux octets, paramètres de campagne et identifiants publicitaires supprimés dès la collecte, et durée de rétention des données automatiquement fixée à 180 jours, soit largement sous le plafond des 25 mois autorisés (Matomo, 2026).

Côté tarifs, Matomo se distingue par une édition « Community » auto-hébergeable et gratuite, sans limite de trafic déclarée, ce qui en fait un choix naturel pour une entreprise qui dispose déjà d'un serveur ou d'une infrastructure d'hébergement web (Matomo, 2026). Pour qui préfère ne pas gérer l'hébergement, Matomo Cloud démarre à 29 €/mois en formule Starter, et les bundles self-hosted avec support proposent une formule Team à partir de 275 €/mois pour 4 utilisateurs et jusqu'à 5 millions de visites mensuelles (Matomo, 2026). L'outil reproduit la plupart des fonctionnalités de GA4 : entonnoirs de conversion, cartes de chaleur, tests A/B, segmentation avancée, ce qui en fait la solution la plus proche d'un remplacement direct pour une équipe marketing habituée à un outil complet.

Plausible et Fathom : la simplicité radicale, sans cookie du tout

Plausible prend le problème à l'envers : plutôt que de configurer un outil complexe pour respecter l'exemption CNIL, il ne pose tout simplement aucun cookie et ne collecte aucun identifiant persistant ni donnée personnelle, quel que soit le visiteur (Plausible, 2026). L'éditeur revendique un script de suivi 54 fois plus léger que celui de Google Analytics, ce qui a un bénéfice direct et mesurable sur le temps de chargement des pages, un critère que nous détaillions dans notre article sur les Core Web Vitals. Les données sont hébergées en Europe et ne sortent jamais de l'Union, ce qui écarte d'emblée la problématique de transfert international qui vaut à Google Analytics sa mise en demeure.

Le tableau de bord de Plausible reste volontairement minimaliste : sources de trafic, pages vues, taux de rebond, suivi d'objectifs sans configuration technique. C'est un compromis assumé : moins de profondeur d'analyse qu'un GA4 ou un Matomo complet, en échange d'une conformité RGPD immédiate et d'une prise en main en quelques minutes. Le plan d'entrée « Starter » démarre à 9 $/mois avec 3 ans de conservation des données pour un site (Plausible, 2026). Fathom Analytics suit un positionnement similaire : script léger, sans cookie, tarification comparable, et peut constituer une alternative à évaluer si l'interface de Plausible ne convient pas.

GA4, Matomo, Plausible : le comparatif pratique

Continuer à suivre ses conversions sans bandeau cookie

Passer d'un outil basé sur des cookies à une solution exemptée ou sans cookie ne signifie pas perdre le suivi des conversions, à condition d'adapter sa méthode :

• Utilisez le suivi d'objectifs natif plutôt que le suivi individuel des utilisateurs : Matomo et Plausible permettent tous deux de définir des objectifs (formulaire soumis, page de confirmation atteinte, clic sur un bouton) sans avoir besoin d'identifier chaque visiteur individuellement.
• Conservez vos paramètres UTM sur vos campagnes publicitaires et newsletters : ce sont des paramètres d'URL, pas des cookies, ils fonctionnent de façon identique sur les trois outils et permettent d'attribuer le trafic à sa source.
• Passez en revue vos intégrations existantes (CRM, formulaires, plateforme e-commerce) avant la migration : certaines s'appuient sur l'identifiant client de GA4, qui n'a pas d'équivalent direct dans Plausible.
• Documentez votre choix pour votre registre RGPD, même en cas d'exemption : la CNIL demande à l'éditeur du site de pouvoir justifier que son outil respecte les quatre conditions, pas seulement de l'affirmer.

Checklist de migration en 5 étapes

1. Auditez votre usage actuel de GA4 : quels rapports consultez-vous réellement (trafic, conversions, entonnoirs, intégration Ads) ? Cela détermine si vous avez besoin de la profondeur de Matomo ou si la simplicité de Plausible suffit.
2. Testez l'outil choisi en parallèle de GA4 pendant 2 à 4 semaines, sans le désinstaller, pour comparer les chiffres et vérifier qu'aucune donnée essentielle ne manque.
3. Configurez l'exemption de consentement si vous optez pour Matomo, via la fonctionnalité de mise en conformité en un clic, puis vérifiez le résultat de l'auto-évaluation générée.
4. Mettez à jour votre bandeau de cookies et votre politique de confidentialité pour refléter le nouvel outil, en cohérence avec les recommandations détaillées dans notre guide sur la gestion des cookies.
5. Retirez Google Analytics une fois la bascule validée, plutôt que de faire tourner les deux outils indéfiniment : conserver GA4 « au cas où » prolonge inutilement l'exposition au risque identifié par la CNIL.

Notre retour d'expérience chez Le Linter : nous avons migré nos propres sites vers des outils de mesure d'audience conformes RGPD, avec le même souci de cohérence que celui qui nous a conduits à documenter la conformité des pixels de suivi email sur nos campagnes de communication. Dans les deux cas, la logique est identique : réduire la surface de données personnelles collectées, plutôt que d'empiler des bandeaux de consentement toujours plus intrusifs.