Un carré blanc d’un pixel suffit à suivre vos lectures. Face à cette collecte discrète, la CNIL impose à présent des règles plus strictes. ZATAZ vous montre comment vous protéger des pixels blancs.Un pixel de suivi, invisible dans un courrier électronique, peut signaler son ouverture, l’heure de consultation, l’adresse IP utilisée ou le type d’appareil connecté. Depuis quelques jours, plusieurs organisations françaises, dont la RATP et des agences de communication, informent leurs destinataires de cette pratique. La CNIL a adopté une recommandation encadrant ces traceurs au titre de la loi Informatique et Libertés. Dans de nombreux cas, l’expéditeur devra recueillir un accord préalable, faciliter le refus et prouver le consentement. Pour les internautes, cette évolution rend visible une collecte longtemps intégrée silencieusement aux newsletters et aux communications professionnelles. ZATAZ vous montre comment fonctionne ces pixels blancs et comment s’en protéger.
Un carré invisible au cœur des courriels
Vous ne le voyez pas. Il mesure souvent un pixel sur un pixel, se confond avec le fond du message et ne ressemble pas à un programme malveillant. Il ne fouille pas directement dans les dossiers d’un ordinateur, d’un smartphone ou d’une tablette. Son rôle consiste à informer l’expéditeur lorsqu’un contenu distant est chargé par le logiciel de messagerie.
Ce mécanisme transforme chaque ouverture en signal exploitable. L’entreprise peut savoir qu’un courrier a été consulté, identifier sa date d’ouverture, récupérer une adresse IP ou reconnaître certaines caractéristiques techniques du terminal. Elle obtient ainsi une photographie partielle des habitudes de lecture du destinataire. ZATAZ vous propose une page animée dédiée à la compréhension du fonctionnement d’un pixel blanc et comment s’en protéger.
Pris isolément, un signal paraît limité. Répété sur plusieurs campagnes, il permet toutefois de mesurer la régularité des consultations, les horaires de lecture ou l’engagement envers certains messages. Le pixel devient alors un outil d’analyse comportementale, particulièrement discret puisque le lecteur ne clique sur rien.
Depuis quelques jours, des courriels transmis illustrent cette évolution. Des agences de communication par exemple explique utiliser des plateformes d’envoi et indiquent qu’une balise intégrée à ses messages transmet des informations techniques, notamment l’ouverture et le clic. Les agences annoncent poursuivre ses envois avec ce dispositif, tout en proposant une opposition par réponse dans un délai d’un mois. Bref, ce n’est pas « Si vous ne répondez pas, nous arrétons de vous espionner » mais « Si vous ne répondez pas, nous continuons de vous espionner« .
De son côté, la RATP informe également les journalistes présents dans sa base de relations presse. Elle précise utiliser un pixel invisible afin de déterminer si un message a été ouvert. Le document présente ces informations comme statistiques et permet au destinataire de gérer son opposition par un lien prévu à cet effet.Ces messages ne révèlent donc pas l’apparition soudaine d’une nouvelle technologie. Ils montrent surtout que les expéditeurs commencent à rendre cette pratique plus visible, sous l’effet du cadre précisé par la Commission nationale de l’informatique et des libertés.
ZATAZ vous propose de découvrir, dans une page dédiée, comment detecter et se protéger d’un espion pixel blanc.
La CNIL impose un consentement plus rigoureux
La recommandation adoptée le 12 mars 2026 rattache ces pixels à l’article 82 de la loi Informatique et Libertés. Pour la CNIL, un accord préalable devient nécessaire lorsque le suivi sert à évaluer une campagne, adapter les contenus, construire des profils ou repérer certains comportements qualifiés de frauduleux.
Cette position modifie la logique habituelle. Prévenir une personne après l’avoir inscrite dans un dispositif de mesure ne suffit pas nécessairement. Lorsque le consentement est requis, il doit être demandé avant le déclenchement du traceur, idéalement pendant la collecte de l’adresse électronique. Là où la situation devient « presque » drôle, comme le montre la capture d’écran ci-dessous, un pixel blanc a été inséré dans le courriel d’une agence qui me demande de confirmer que je ne souhaite plus recevoir de messages contenant ce type de traceur.
Le choix doit également rester réel. Refuser ne peut pas exiger davantage d’efforts qu’accepter. Une absence de réponse doit être interprétée comme un refus, non comme une autorisation tacite. Une fois donné, l’accord doit pouvoir être retiré facilement depuis chaque message, par exemple grâce à un accès placé en pied de courriel ou comme la trés bien proposé la RATP, via un page claire et précise.
Certaines utilisations peuvent encore bénéficier d’une exemption. La CNIL cite notamment des fonctions liées à la sécurité, à l’authentification ou à la délivrabilité. Cette exception ne constitue pas une permission générale. La collecte doit rester proportionnée à l’objectif poursuivi.Pour mesurer la délivrabilité, l’autorité recommande ainsi de limiter l’information conservée à la date de la dernière ouverture connue. L’heure précise ne devrait pas être enregistrée. Ce principe réduit la finesse du suivi et empêche la constitution d’un historique inutilement détaillé.
La responsabilité repose enfin sur l’organisme qui envoie le message. Une entreprise ne pourra pas simplement invoquer son contrat avec un prestataire technique. Elle devra démontrer que chaque destinataire a valablement accepté le suivi lorsque celui-ci nécessite un consentement.
Pour le lecteur, la première mesure consiste à examiner les informations figurant dans les pieds de courriels et les politiques associées. Il peut refuser le suivi lorsqu’un choix lui est proposé, retirer un accord déjà donné ou exercer son droit d’opposition auprès de l’expéditeur. Le blocage automatique des images distantes, disponible dans certains logiciels de messagerie, peut aussi empêcher le chargement immédiat du pixel, sans remplacer les obligations juridiques de l’organisme. Des messageries, comme Proton Mail, offrent la possibilité de refuse et d’être alerté de la présence d’un pixel blanc dans les courriers électroniques reçus.
Cette affaire rappelle une réalité du renseignement numérique : une donnée minuscule, collectée à grande échelle, peut révéler des habitudes précises sans jamais apparaître à l’écran.
merci à ZATAZ
