Télécharger les sites web qui utilisent CookieFirst

À propos de CookieFirst

Une bannière de consentement fait partie des rares scripts tiers d’un site web qui existent à cause d’une loi et non d’une demande de fonctionnalité. CookieFirst relève de notre catégorie Cookie compliance, et le trouver signifie en général que quelqu’un a évalué son exposition au RGPD, à la directive ePrivacy ou au CCPA, puis a payé un outil pour s’en occuper au lieu d’écrire lui-même une bannière.

CookieFirst est vendu par Digital Data Solutions depuis 2019 sous licence Freemium, avec une offre gratuite en façade pour les petits sites et des abonnements payants visant les agences et les exploitants de plusieurs domaines. Le produit arrive sous la forme d’un extrait JavaScript qui se charge avant les autres balises et les retient jusqu’à ce que le visiteur réponde, accompagné d’un scanner qui inventorie les cookies et d’un journal de consentement conservé comme preuve pour les régulateurs. Le blocage préalable de ce type est ce qui compte techniquement, car il change l’ordre dans lequel tout le reste de la page est autorisé à s’exécuter.

Pour un chercheur, l’inférence utile est indirecte. Un site qui paie une plateforme de consentement signale qu’il attend des visiteurs européens ou californiens, qu’il dispose d’une stack marketing et de suivi qui mérite d’être contrôlée, et que quelqu’un dans l’organisation porte la vie privée comme une vraie responsabilité. Les sites sans couche de consentement, ou avec une bannière bricolée en interne qui ne bloque rien, se rangent dans une tranche de maturité visiblement différente, et l’écart se voit plus facilement sur une population que sur un seul domaine.

En octobre 2026 nous relevons CookieFirst sur 3 576 sites. Les fournisseurs de consentement concurrents veulent le parc installé contre lequel ils vendent. Les agences veulent savoir quels prospects ont déjà réglé le problème et lesquels restent exposés. Les chercheurs en conformité lisent la même liste à l’envers, en échantillonnant un secteur ou un pays pour mesurer combien de sites disposent ne serait-ce que d’un mécanisme de consentement qui fonctionne. Chacune de ces questions porte sur une population et non sur un domaine, ce qui est précisément ce à quoi une requête site par site ne peut pas répondre.

Les outils de consentement sont aussi faciles à manquer, si bien que le chiffre est un plancher. CookieFirst peut être injecté par un gestionnaire de balises, relayé derrière un chemin servi par le site lui-même ou affiché aux seuls visiteurs de certaines régions, et chacun de ces montages peut le tenir hors de ce que voit notre robot. La détection ne dit rien non plus de la configuration. Nous pouvons établir qu’une plateforme de consentement est présente, pas qu’elle est correctement réglée, pas que les scripts sont réellement bloqués avant le consentement, et pas que le journal survivrait à la lecture d’un régulateur.