Diffusion de contenuUS

Bloquer Cloudflare avant consentement

Cloudflare se charge souvent avant que vos visiteurs aient pu répondre au bandeau. Voici pourquoi c'est un écart, et comment le corriger — avec le code.

Pourquoi c'est un écart

Réseau de diffusion de contenu et protection contre les attaques. Souvent strictement nécessaire au fonctionnement du site.

Le cookie de sécurité __cf_bm relève généralement du strictement nécessaire et peut être exempté. En revanche, le module Cloudflare Web Analytics et les bibliothèques chargées depuis cdnjs sont des services distincts, à traiter séparément.

Ce service peut, selon sa configuration réelle, relever du strictement nécessaire ou d'une exemption. La vérification reste à faire au cas par cas : c'est l'usage qui décide, pas la catégorie.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

01Télécharger les fichiers servis par ce tiers et les héberger sur votre propre domaine.
02Supprimer toute référence au domaine tiers dans vos gabarits et vos feuilles de style.
03Vérifier avec l'onglet réseau de votre navigateur qu'aucune requête ne part plus vers ce domaine.
04Documenter le transfert hors Espace économique européen : garanties applicables et analyse d'impact.

Le code

Auto-héberger les polices

/* 1. Télécharger les fichiers .woff2 et les placer dans /fonts
   2. Supprimer tout <link> vers fonts.googleapis.com
   3. Déclarer les polices localement : */

@font-face {
  font-family: 'Inter';
  src: url('/fonts/inter-regular.woff2') format('woff2');
  font-weight: 400;
  font-display: swap;
}

Correction rapide, sans effet de bord, et qui améliore en général le temps de chargement : plus aucune connexion vers un serveur tiers.

Alternatives européennes

Scaleway Edge Services · OVHcloud CDN · Bunny.net (SI)

Remplacer le service supprime la question du transfert. Ce n'est pas toujours possible ni souhaitable — mais quand ça l'est, c'est la correction la plus durable.

Les cookies concernés

Nom	Finalité	Durée
__cf_bm	Détection de trafic automatisé	1 jour
__cfruid	Associe une requête à une origine, pour la répartition de charge.	le temps de la session

Qui reçoit les données

Cloudflare, Inc.

États-Unis — sous réserve d'une certification DPF valide

Fiche complète

Règles du référentiel concernées

Cloudflare se charge-t-il avant consentement chez vous ?

L'audit vous répond en quelques secondes, avec la preuve : l'URL exacte appelée, dans quel ordre, et par quel élément de votre page.

Vérifier gratuitement

Ce guide est une information technique. Il ne constitue ni une consultation juridique ni une garantie de conformité : la configuration réelle de votre site et l'usage effectif du service déterminent l'analyse.