Consentimiento de cookies RGPD: cómo cumplen las empresas francesas (2026)

El RGPD 8 años después: un balance real de cumplimiento

El Reglamento General de Protección de Datos (RGPD) entró en vigor en mayo de 2018. Ocho años después, los banners de consentimiento de cookies se han convertido en un elemento familiar de la experiencia web europea — ¿o no? Mientras las grandes corporaciones y los sitios de alto tráfico han adoptado ampliamente plataformas de gestión del consentimiento, la realidad para el tejido empresarial francés cuenta una historia muy diferente.

IBLead analizó 1.877.252 sitios web de empresas francesas con tecnologías detectables para responder a una pregunta simple: ¿cuántos muestran realmente un banner de consentimiento de cookies? La respuesta es preocupante. Solo el 23,0 % de estos sitios muestra alguna forma de mecanismo de consentimiento. El 77,0 % restante — más de 1,4 millones de sitios — parece operar sin ninguna herramienta de consentimiento visible.

Este estudio va más allá de la simple detección de banners. Cruzamos la presencia de consentimiento con rastreadores de analítica y píxeles publicitarios para revelar la verdadera magnitud de la brecha de cumplimiento en Francia. Los hallazgos tienen serias implicaciones para empresas, agencias y la CNIL, la autoridad francesa de protección de datos.

La brecha del consentimiento: solo el 23,0 % muestra un banner

De los 1.877.252 sitios de nuestra muestra con tecnologías detectables, 431.361 (23,0 %) muestran un banner de consentimiento de cookies impulsado por una de las ocho principales plataformas de gestión del consentimiento (CMP) que rastreamos. Los 1.445.891 sitios restantes (77,0 %) no muestran ningún mecanismo de consentimiento detectable.

Para ponerlo en perspectiva: más de tres de cada cuatro sitios web de empresas francesas operan sin ninguna herramienta visible para recopilar o gestionar el consentimiento del usuario para cookies y rastreadores. Si bien algunos de estos sitios pueden legítimamente no usar cookies que requieran consentimiento (por ejemplo, sitios puramente estáticos sin analítica), el análisis cruzado con herramientas de seguimiento cuenta una historia mucho más preocupante.

Cabe señalar que nuestra detección cubre las CMP más utilizadas. Un pequeño número de sitios puede usar soluciones de consentimiento personalizadas o menos conocidas que nuestro escáner no detecta. Sin embargo, las ocho plataformas que seguimos representan la gran mayoría del mercado del consentimiento, lo que hace que esta sea una imagen fiable del panorama de cumplimiento francés.

Mercado de herramientas de consentimiento: Complianz vs Tarteaucitron — líderes duales

Entre los 431.361 sitios que muestran un banner de consentimiento, el mercado está liderado por dos soluciones que juntas representan casi la mitad de todas las implementaciones:

Herramienta	Sitios	Cuota de mercado
Complianz	109.416	25,4 %
Tarteaucitron	106.396	24,7 %
OneTrust	58.365	13,5 %
Axeptio	50.617	11,7 %
Didomi	45.247	10,5 %
Cookiebot	37.002	8,6 %
CookieYes	31.104	7,2 %
Iubenda	4.205	1,0 %

Complianz lidera con el 25,4 % del mercado del consentimiento (109.416 sitios). Es un plugin de WordPress, y su dominio refleja directamente la presencia abrumadora de WordPress en el mercado francés de CMS — como mostró nuestro estudio sobre cuota de mercado CMS, WordPress impulsa el 68,5 % de los sitios web de empresas francesas. Para los propietarios de sitios WordPress, Complianz ofrece un camino directo hacia el cumplimiento de cookies mediante un plugin, lo que explica su fuerte adopción.

Tarteaucitron le sigue de muy cerca con el 24,7 % (106.396 sitios). Esta solución francesa de código abierto, creada por el desarrollador Amaury Balmer, ocupa un lugar especial en el ecosistema del consentimiento. Es gratuita, ligera y específicamente diseñada para cumplir con las directrices de la CNIL. Su fuerte desempeño refleja la preferencia de muchos desarrolladores y agencias franceses por una solución local y transparente.

Juntas, estas dos herramientas impulsan el 50,1 % de todos los banners de consentimiento en Francia — un notable duopolio en la cima del mercado.

Herramientas francesas vs internacionales: un fuerte ecosistema local

Uno de los hallazgos más llamativos de este estudio es la fortaleza de las soluciones de consentimiento francesas. Tres de las ocho principales CMP de nuestro dataset son empresas francesas:

• Tarteaucitron (24,7 %) — Código abierto, creado en Francia, específicamente diseñado para el cumplimiento de la CNIL. Su nombre, una referencia lúdica al francés para «tarta de limón», refleja sus orígenes locales.
• Axeptio (11,7 %) — Una plataforma SaaS francesa conocida por su interfaz de consentimiento intuitiva y visualmente atractiva. Utilizada por 50.617 sitios.
• Didomi (10,5 %) — Una plataforma francesa de gestión de consentimiento y preferencias que se ha convertido en un actor significativo en el segmento empresarial. Presente en 45.247 sitios.

Combinadas, estas tres soluciones francesas representan el 46,9 % del mercado del consentimiento — casi la mitad. Este es un caso raro en el que las herramientas locales superan a los gigantes internacionales en una categoría tecnológica. Para comparar, las principales plataformas internacionales son:

• Complianz (25,4 %) — Plugin WordPress de origen neerlandés (técnicamente no francés, pero profundamente integrado en el ecosistema WordPress)
• OneTrust (13,5 %) — Plataforma empresarial de cumplimiento estadounidense
• Cookiebot (8,6 %) — Solución de gestión de consentimiento danesa
• CookieYes (7,2 %) — CMP británica
• Iubenda (1,0 %) — Plataforma de cumplimiento italiana

El dominio de las herramientas francesas sugiere que los requisitos de cumplimiento específicos de la CNIL han creado una ventaja de mercado clara para las soluciones locales que comprenden los matices regulatorios. Las empresas que buscan cumplimiento eligen herramientas que comercializan explícitamente su alineación con la CNIL.

La crisis de cumplimiento: el 52,6 % usa analítica sin consentimiento

La tasa de adopción de banners por sí sola no captura el panorama completo. Para entender el riesgo real de cumplimiento, cruzamos la presencia de banners de consentimiento con la detección de rastreadores de analítica:

• 1.276.749 sitios (68,0 %) usan al menos una herramienta de analítica (Google Analytics 4, Matomo, Plausible, etc.)
• De estos, solo 297.637 (23,2 %) muestran también un banner de consentimiento
• Los 986.661 restantes (76,8 %) usan analítica sin mecanismo de consentimiento visible

Esto significa que 986.661 sitios — el 52,6 % de todos los sitios con tecnologías detectables — están recopilando datos de analítica sin consentimiento aparente del usuario. Bajo el RGPD y la Directiva ePrivacy francesa (aplicada por la CNIL), la mayoría de las herramientas de analítica que usan cookies requieren el consentimiento previo del usuario antes de su activación.

Es importante señalar que algunas soluciones de analítica pueden configurarse sin cookies (por ejemplo, Matomo en modo sin cookies, o Plausible Analytics que es libre de cookies por diseño). Sin embargo, la gran mayoría de las instalaciones de analítica en Francia usan Google Analytics 4, que depende de cookies y requiere consentimiento según las directrices de la CNIL. El volumen — más de 986.000 sitios — deja claro que la brecha de cumplimiento no se explica solo por la analítica sin cookies.

Este hallazgo representa uno de los desafíos de cumplimiento más significativos en el panorama digital francés. Cada uno de estos sitios está potencialmente en infracción de las directrices de la CNIL y expuesto a acciones de aplicación.

Publicidad sin consentimiento: el 72,6 % de los sitios con píxeles publicitarios no tiene banner

Si la brecha de cumplimiento en analítica es preocupante, la situación publicitaria es aún más alarmante. Los píxeles publicitarios se encuentran entre las tecnologías más invasivas de la privacidad en la web, rastreando usuarios entre sitios para publicidad dirigida. El RGPD es inequívoco: estos requieren consentimiento explícito e informado antes de su despliegue.

Nuestros datos muestran:

• 256.151 sitios (13,6 %) usan al menos un píxel publicitario
• Solo 70.612 (27,4 %) de estos también muestran un banner de consentimiento
• 186.651 sitios (72,6 %) despliegan píxeles de seguimiento publicitario sin mecanismo de consentimiento visible

El panorama de píxeles publicitarios se desglosa así:

Píxel publicitario	Sitios
Facebook Pixel (Meta)	182.799
Google Ads	111.155
Microsoft Ads (Bing)	19.373
TikTok Pixel	9.803

El Facebook Pixel por sí solo está presente en casi 160.000 sitios de empresas francesas. Este rastreador envía datos detallados del comportamiento del usuario a Meta con fines publicitarios — sin consentimiento del usuario en la mayoría de estos sitios. El seguimiento de conversiones de Google Ads aparece en casi 99.000 sitios, y tanto TikTok como Microsoft Ads añaden miles más.

La tasa de incumplimiento del 72,6 % para los píxeles publicitarios es particularmente significativa porque estas tecnologías representan el caso más claro de obligación de consentimiento. A diferencia de la analítica, que en algunos casos puede desplegarse sin cookies, los píxeles publicitarios por definición recopilan datos personales para seguimiento y perfilado entre sitios. No hay zona gris aquí bajo el RGPD.

Contexto de aplicación de la CNIL y riesgos

La CNIL ha intensificado significativamente la aplicación de las normas de consentimiento de cookies desde 2020. Los hitos clave incluyen:

• Octubre de 2020: Directrices actualizadas de la CNIL sobre cookies y rastreadores, exigiendo consentimiento explícito antes de establecer cookies no esenciales
• Marzo de 2021: Fin del periodo de gracia — todos los sitios deben cumplir las nuevas normas de cookies
• Diciembre de 2021: Multas récord de 150 millones de euros a Google y 60 millones de euros a Facebook por dificultar el rechazo de cookies más que la aceptación
• 2022–2025: Aplicación continuada con multas contra TikTok (5 millones de euros), Microsoft (60 millones de euros) y decenas de empresas más pequeñas
• 2025–2026: Mayor enfoque en pymes y sitios pequeños, con la CNIL anunciando campañas dirigidas a sectores como e-commerce, salud e inmobiliario

Los riesgos para los sitios no conformes son reales y crecientes:

• Sanciones financieras: Hasta 20 millones de euros o el 4 % de la facturación global anual según el RGPD
• Requerimientos formales de la CNIL: La CNIL emite regularmente requerimientos formales (mises en demeure) que dan a las empresas un plazo para cumplir, con publicación del nombre de la empresa
• Daño reputacional: Las sanciones públicas se publican en el sitio de la CNIL, causando daño reputacional duradero
• Responsabilidad civil: Los usuarios pueden presentar quejas individuales o colectivas por violaciones de privacidad

Aunque la CNIL ha centrado tradicionalmente su aplicación en grandes empresas y sitios de alto tráfico, la autoridad ha señalado explícitamente un giro hacia una aplicación más amplia. Con más de 986.000 sitios usando analítica sin consentimiento y 186.000 desplegando píxeles publicitarios sin banner, la escala potencial de acciones de aplicación es enorme.

Conclusión: una brecha de cumplimiento masiva, una oportunidad clara

Ocho años después de la entrada en vigor del RGPD, el web empresarial francés sigue siendo abrumadoramente no conforme con los requisitos de consentimiento de cookies. Las cifras son contundentes:

• 77,0 % de los sitios con tecnologías detectables no muestran banner de consentimiento
• 52,6 % de todos los sitios con tecnologías usan analítica sin ningún mecanismo de consentimiento
• 72,6 % de los sitios con píxeles publicitarios operan sin banner de consentimiento
• Más de 986.000 sitios están potencialmente en infracción de las directrices de cookies de la CNIL

Para las empresas que actualmente operan sin gestión del consentimiento, el mensaje es claro: la brecha de cumplimiento se está cerrando. La capacidad de aplicación de la CNIL está creciendo, las multas están aumentando, y el riesgo de ser sancionado ya no se limita a los actores más grandes.

Para agencias web, consultores legales y proveedores de plataformas de gestión del consentimiento, estas cifras representan una enorme oportunidad de mercado. Con más de 1,4 millones de sitios de empresas francesas sin solución de consentimiento, el mercado direccionable para herramientas CMP es enorme y está en gran medida sin explotar.

El mercado de herramientas de consentimiento es dinámico, con un fuerte ecosistema francés (Tarteaucitron, Axeptio, Didomi) compitiendo eficazmente con plataformas internacionales. Esto sugiere que las empresas que buscan soluciones de cumplimiento tienen opciones de calidad en cada punto de precio, desde herramientas de código abierto gratuitas hasta plataformas SaaS empresariales.

La cuestión ya no es si las empresas francesas necesitan cumplir con las normas de consentimiento de cookies — sino cuán rápido actuarán. Nuestros datos sugieren que para la gran mayoría, esa acción lleva mucho tiempo siendo necesaria.