Après chaque campagne, vous ouvrez votre tableau de bord et vous regardez le taux d’ouverture. Trente pour cent, quarante : un chiffre familier, que vous lisez comme une simple statistique marketing. Ce chiffre relève désormais d’un régime juridique précis.

La CNIL, la Commission nationale de l’informatique et des libertés, a rangé le pixel qui mesure ces ouvertures parmi les traceurs, au même titre qu’un cookie. Deux conséquences en découlent, l’une et l’autre vérifiables. Suivre l’ouverture de vos emails à des fins commerciales suppose maintenant le consentement du destinataire. Et c’est vous, l’expéditeur, qui en portez la responsabilité, pas votre plateforme d’envoi.

Le délai laissé pour informer vos contacts déjà en base s’est achevé le 14 juillet 2026. Si vos campagnes mesurent encore les ouvertures sans base valable, la question n’est donc plus de savoir quand vous mettre en règle : elle est de savoir où vous vous situez, maintenant que la période d’adaptation est close.

Avant d’aller plus loin, il est utile de distinguer trois sujets différents : le droit d’envoyer un email, le suivi de son ouverture par un pixel et le suivi des clics sur les liens contenus dans le message. Ces trois traitements ne répondent pas exactement aux mêmes règles.

Le pixel de suivi n’a rien de récent. La plupart des plateformes d’emailing insèrent depuis des années une image invisible d’un point sur un point dans les messages, pour savoir qui les ouvre, à quelle heure et depuis quel appareil. Ce que la recommandation encadre, ce n’est pas l’envoi de vos emails, c’est cette mesure silencieuse de leur lecture.

La CNIL a adopté ce texte par la délibération n° 2026-042 du 12 mars 2026, publiée le 14 avril, au terme d’une consultation lancée en juin 2025. Il n’invente pas d’obligation nouvelle. Il prolonge des règles européennes déjà en place, les lignes directrices 2/2023 du Comité européen de la protection des données, qui précisent le champ de la directive ePrivacy.

Le raisonnement est simple. Un pixel lit une information sur le terminal du destinataire, au moment où celui-ci ouvre le message. Cette lecture suppose un consentement préalable, sauf exemption. C’est déjà la règle pour les cookies ; son fondement est l’article 82 de la loi Informatique et Libertés. Le pixel d’ouverture y entre désormais pleinement.

Un point mérite l’attention de vos équipes marketing, car il est souvent négligé. Accepter de recevoir votre newsletter et accepter que ses ouvertures soient analysées sont deux consentements distincts. L’inscription à une liste autorise l’envoi ; elle ne vaut pas autorisation de mesurer le comportement de lecture. Le consentement au suivi doit donc être présenté et recueilli pour lui-même, sans être fondu dans le formulaire d’abonnement. Et la campagne qui sert justement à demander cette autorisation ne peut pas embarquer de pixel : ce serait mesurer avant d’avoir demandé.

C’est l’apport du texte qui surprend le plus les responsables d’organisme. Recourir à une plateforme d’envoi ne transfère pas la responsabilité juridique au prestataire. L’organisation qui décide de l’envoi et fixe les finalités du pixel conserve la qualité de responsable de traitement. Pour un organisme de formation, cette organisation, c’est vous. L’outil qui exécute l’envoi et pose techniquement le pixel agit, lui, comme sous-traitant, pour votre compte ; sa présence ne vous affranchit de rien.

La conséquence est pratique. La bonne question à poser à votre solution d’emailing n’est pas « êtes-vous conforme ? » mais « me permettez-vous de désactiver le pixel campagne par campagne et de gérer un consentement distinct au suivi ? ». La conformité se joue dans votre paramétrage et dans vos preuves de consentement, pas dans une case cochée par le prestataire. Cette charge s’ajoute, sans surprise, à tout ce qui pèse déjà sur la gestion d’un organisme, un poids que l‘accumulation des obligations administratives fait rarement seule, mais qui, ici, se double d’une exposition personnelle du responsable.

Un organisme de formation envoie des courriels de natures très différentes, et c’est cette diversité qui rend la lecture du texte plus simple qu’il n’y paraît. La règle ne dépend pas du type de message mais de la finalité du pixel qu’il contient.

Vos newsletters, vos relances commerciales et vos campagnes de recrutement d’apprenants poursuivent une finalité marketing. Lorsque le suivi des ouvertures poursuit une finalité marketing individualisée (segmentation, relance, scoring, personnalisation…), il suppose un consentement préalable. Le fait qu’un email puisse être envoyé dans un contexte B2B ne règle pas, à lui seul, la question du suivi individuel de son ouverture. Le droit d’adresser un message et celui d’en analyser les ouvertures relèvent de deux analyses distinctes.

Toutes les mesures d’audience ne présentent pas le même niveau d’enjeu. Des statistiques agrégées sur une campagne ne produisent pas les mêmes effets qu’un suivi nominatif utilisé pour prendre des décisions concernant un destinataire précis. C’est bien la finalité réelle du traitement qui doit être analysée.

Vos convocations, attestations, conventions et factures relèvent d’un autre registre : celui du service que suit l’apprenant ou le client. Tant que le pixel n’y sert qu’à vérifier le bon acheminement du message, il peut relever d’une exemption, sous réserve que son usage reste strictement limité à cette finalité technique, au même titre que la mesure de délivrabilité qui vous permet de nettoyer vos listes des adresses inactives. Ces factures, d’ailleurs, basculent progressivement vers la facturation électronique, qui obéit à sa propre trajectoire de mise en conformité. Le régime du pixel, lui, se retourne dès l’instant où l’ouverture de ces messages de service nourrit une action commerciale, un score, une relance de vente. Le suivi redevient alors marketing, et le consentement s’impose de nouveau.

La CNIL a retenu une entrée en vigueur progressive plutôt qu’une application immédiate. Le traitement dépend de la date à laquelle l’adresse a été collectée.

Pour les adresses enregistrées avant la publication de la recommandation, la Commission n’a pas exigé de recueillir à nouveau un consentement de façon rétroactive. Elle a demandé, dans un délai de trois mois, d’informer clairement les destinataires de l’usage de pixels et de leur ouvrir un moyen simple de s’y opposer pour les envois futurs. Ce délai de trois mois à compter du 14 avril mène au 14 juillet 2026. Pour les adresses collectées après la publication, les règles de consentement s’appliquent directement, dès la collecte, sans période d’adaptation.

Ces deux dates sont maintenant passées. L’organisme qui a informé sa base et ouvert un droit d’opposition avant le terme se trouve du bon côté ; depuis la fin de la période transitoire, les traitements concernés relèvent du régime de droit commun. En cas de contrôle, la CNIL appréciera notamment les finalités poursuivies, les mesures mises en œuvre et les démarches engagées pour se mettre en conformité. Sans base légale valable, ce suivi est considéré comme illicite au regard du RGPD, le Règlement général sur la protection des données, et de l’article 82. Un refus ou un retrait de consentement, enfin, ne peut jamais être effacé par un import ultérieur : seule la personne concernée peut revenir sur sa décision.

Le cadre est posé. Reste la question la plus concrète pour un organisme de formation : que faut-il réellement faire ?

Le chantier reste raisonnable une fois cadré. Il commence par un inventaire : recenser les pixels présents dans vos envois et identifier l’outil qui les pose, puis cartographier chacun par finalité, délivrabilité, transactionnel, marketing. Cette cartographie est le cœur du travail, car elle révèle où le consentement s’impose et où l’exemption tient.

Vient ensuite l’arbitrage. Pour chaque usage marketing, deux voies s’offrent à vous : désactiver le pixel, ou recueillir un consentement spécifique au suivi, distinct de l’abonnement. Le stock d’adresses existant doit avoir reçu une information assortie d’un moyen d’opposition simple, et toute nouvelle adresse doit se voir proposer le choix dès sa collecte. Le reste tient à la traçabilité, qui est aussi ce que regardera un contrôle : tenir un registre des consentements mentionnant la date, le périmètre et le moyen de retrait, mettre à jour votre registre des traitements et vos mentions d’information, vérifier les clauses de sous-traitance avec votre prestataire d’emailing, et fixer des durées de conservation proportionnées pour les données d’ouverture. Pour la seule mesure de délivrabilité, la sobriété est d’ailleurs la condition de l’exemption : ne conserver que la date de dernière ouverture, sans réemploi commercial.

Une fois le suivi soumis au consentement, le taux d’ouverture ne couvre plus l’ensemble de votre base : il ne reflète que les destinataires ayant accepté d’être mesurés. Utilisé seul, il perd sa valeur d’indicateur de performance et fragilise les scénarios automatisés qui s’appuient dessus.
Le réflexe à prendre consiste à replacer au centre les signaux d’engagement réellement consentis (clics, réponses, inscriptions, conversions) qui décrivent mieux l’intérêt de vos destinataires et résistent mieux, au passage, aux protections que les messageries appliquent déjà à l’ouverture.

Revenons à l’idée du départ : « mon outil d’emailing gère la conformité ». La recommandation la renverse. Le prestataire pose le pixel, mais la responsabilité reste la vôtre. Et c’est la finalité que vous poursuivez, informer votre apprenant ou nourrir votre développement commercial qui décide du régime applicable, quel que soit le nom de la campagne ou la marque du logiciel. Le tri à opérer est donc le vôtre, et lui seul : séparer, dans vos envois, ce qui sert le suivi de vos apprenants de ce qui alimente votre prospection.

Cet exercice a une contrepartie utile pour un organisme. Documentée et datée, une note sur cette recommandation nourrit la veille légale et réglementaire attendue au titre de Qualiopi, et rejoint vos preuves d’audit. Suivre les évolutions du cadre, les garder au même endroit plutôt que de les éparpiller, tenir ses dossiers à jour tout au long de l’année : c’est le réflexe qui vous évitera, le jour d’un contrôle, d’avoir à reconstituer dans l’urgence ce que vous auriez dû avoir sous la main.