Google Analytics vs Plausible en 2026 : qui voit réellement les visiteurs de votre site ?
Chaque fois qu'une personne ouvre une page équipée de Google Analytics, son navigateur envoie une requête vers l'infrastructure d'une entreprise californienne qui, selon les relevés de W3Techs, est présente sur environ la moitié des sites web du monde. Aucun autre logiciel n'observe autant de monde à la fois. Entre 2022 et 2023, quatre autorités européennes de protection des données – la DSB autrichienne, la CNIL, la Garante italienne et l'IMY suédoise – ont estimé que certains usages de cet outil enfreignaient le RGPD, parce que les données de visiteurs européens partaient vers les États-Unis sans garanties suffisantes. En France, la CNIL a mis en demeure plusieurs gestionnaires de sites dès février 2022 ; en Suède, l'opérateur Tele2 a écopé d'une amende de douze millions de couronnes. Pendant ce temps, une petite société immatriculée à Tallinn, Plausible Insights, construisait une alternative qui ne dépose aucun cookie, ne collecte aucune donnée personnelle et traite tout sur des serveurs allemands. Comparer les deux ne revient pas à juger quel tableau de bord est le plus joli : il s'agit de savoir qui accumule la connaissance du comportement de vos lecteurs, et sous quelle juridiction.
Pourquoi l'origine démocratique compte dans la mesure d'audience
La mesure d'audience est une catégorie singulière, car ce n'est pas seulement l'éditeur qui paie le produit : ses visiteurs paient aussi, avec leurs données. Lorsqu'un journal local, une boutique en ligne ou une association installe un script de suivi, elle prend une décision au nom de milliers de personnes qui n'ont rien signé. C'est pourquoi, chez Democratic Market, la question décisive n'est pas de savoir où le code est écrit, mais où sont stockés les journaux de navigation, quelles lois peuvent imposer leur communication et si le modèle économique du fournisseur repose sur le croisement de ces informations avec d'autres services. Un historique de pages vues paraît anodin jusqu'au moment où il est combiné à des identifiants publicitaires, à un historique de recherche et à une localisation approximative ; il décrit alors des opinions politiques, des préoccupations de santé ou des convictions religieuses avec une précision troublante. Les démocraties établies offrent des tribunaux indépendants, une presse libre et des autorités de contrôle capables de sanctionner les abus ; les régimes autoritaires, non. Mais même entre démocraties, les écarts comptent. Le droit américain du renseignement extérieur, en particulier la section 702 du FISA, permet d'accéder aux données de non-Américains avec des garde-fous que la Cour de justice de l'Union européenne a jugés insuffisants dans son arrêt Schrems II de juillet 2020. C'est de cet arrêt que découlent directement les décisions visant Google Analytics.
Le contexte de 2026 ajoute une dimension supplémentaire. Avec l'essor des assistants d'intelligence artificielle et de la publicité pilotée par des modèles, les données comportementales agrégées sont devenues une matière première pour entraîner des systèmes de ciblage. Celui qui concentre la mesure d'audience de la moitié du web dispose d'un avantage concurrentiel qu'aucune autorité de la concurrence n'a réussi à neutraliser totalement. Choisir un outil plus modeste, européen et sans activité publicitaire relève donc de la conformité, mais aussi du refus d'alimenter cette concentration.
Plausible Analytics : l'Estonie, des serveurs en Allemagne et un code ouvert
Plausible Insights OÜ est une société estonienne fondée en 2019 par Uku Täht et Marko Saric. L'Estonie obtient 7,96 à l'indice de démocratie de l'EIU et compte parmi les États les plus numérisés de l'Union européenne. L'entreprise se finance exclusivement par abonnements, sans capital-risque, ce qui réduit la pression à monétiser les données. Son infrastructure principale est hébergée chez Hetzner, prestataire allemand (Allemagne : 8,80 à l'indice EIU), et les données des visiteurs ne quittent pas le territoire de l'Union. Le script de suivi pèse moins d'un kilo-octet, contre plusieurs dizaines pour le code de Google, ce qui améliore les temps de chargement et les Core Web Vitals. Plausible ne dépose aucun cookie et ne conserve aucune adresse IP : il génère un identifiant quotidien à partir d'un hachage avec un sel renouvelé et détruit toutes les 24 heures, si bien qu'il est impossible de suivre une personne d'un jour à l'autre ou d'un site à l'autre. Le code est publié sous licence AGPL et une édition communautaire auto-hébergeable est disponible gratuitement. Les offres cloud démarrent autour de 9 euros par mois pour 10 000 pages vues mensuelles, un tarif raisonnable pour les blogs, les petits commerces et les médias indépendants.
Les limites sont réelles et il faut les dire. Plausible propose délibérément un tableau de bord simple : visiteurs uniques, pages vues, sources de trafic, pays, appareils, objectifs et entonnoirs de base, propriétés personnalisées et attribution UTM. Il ne remplace ni une plateforme d'analyse produit avec des cohortes complexes, ni un système d'attribution publicitaire multicanal. Pour la grande majorité des sites éditoriaux et des petites boutiques en ligne, il couvre néanmoins ce que l'on consulte réellement chaque semaine. Et comme il ne repose pas sur des cookies, il mesure tous les visiteurs, y compris ceux qui refusent le bandeau de consentement – ce qu'un Google Analytics configuré légalement ne peut pas faire.
Plausible n'est pas seul. Matomo, anciennement Piwik, est né d'un projet open source porté par le Français Matthieu Aubry ; il est aujourd'hui développé par InnoCraft, basée en Nouvelle-Zélande (9,61 à l'indice EIU), avec une version cloud hébergée dans l'Union et une version auto-hébergée très répandue dans les administrations et collectivités françaises. C'est l'option la plus complète si vous avez besoin de cartes de chaleur, d'enregistrements de sessions ou de rapports e-commerce détaillés, au prix d'une configuration plus exigeante. Simple Analytics est une société néerlandaise (Pays-Bas : 9,00) qui fonctionne elle aussi sans cookies sur des serveurs européens. Pirsch Analytics, développé en Allemagne, offre un service sans cookies avec une intégration côté serveur pour contourner totalement les bloqueurs de scripts. Fathom Analytics, venu du Canada (8,69), complète ce groupe d'outils respectueux de la vie privée et traite le trafic européen sur une infrastructure située dans l'Union. Tous partagent un trait : ils facturent le service au lieu de rentabiliser les données des visiteurs.
Google Analytics 4 : une puissance gratuite en échange de données
Google LLC a son siège à Mountain View, en Californie, et les États-Unis obtiennent 7,85 à l'indice EIU : une démocratie aux institutions solides mais classée comme imparfaite, dotée d'un cadre de surveillance extérieure qui se trouve depuis dix ans au cœur du contentieux transatlantique sur les données. Google Analytics 4, qui a remplacé Universal Analytics en juillet 2023, est techniquement impressionnant : modélisation comportementale par apprentissage automatique, intégration native avec Google Ads et BigQuery, explorations personnalisables et mesure transversale entre web et applications. Il est gratuit pour la plupart des sites parce que le métier de Google n'est pas l'analyse mais la publicité, et que l'analyse nourrit la publicité. GA4 a gagné en confidentialité par rapport à son prédécesseur – il ne stocke plus d'adresses IP complètes et permet de choisir l'emplacement de certains traitements –, mais il continue de s'appuyer sur des cookies propriétaires, des identifiants utilisateurs et, si Google Signals est activé, sur les données des personnes connectées à un compte Google.
Depuis juillet 2023, les transferts vers les entreprises américaines certifiées reposent sur le cadre de protection des données UE–États-Unis, et en septembre 2025 le Tribunal de l'Union européenne a rejeté le recours du député français Philippe Latombe contre ce cadre. GA4 bénéficie donc aujourd'hui d'une base juridique, mais le risque ne disparaît pas : le dispositif dépend d'un décret présidentiel modifiable, et la révocation en 2025 de membres du Privacy and Civil Liberties Oversight Board américain a ravivé les doutes des spécialistes. Deux cadres précédents, Safe Harbor et Privacy Shield, ont été annulés par la Cour de justice. De plus, l'usage légal de GA4 en France exige un consentement préalable pour ses cookies, conformément à l'article 82 de la loi Informatique et Libertés, et, depuis mars 2024, la mise en œuvre du Consent Mode v2 pour exploiter les fonctions publicitaires. En pratique, une part importante des visiteurs n'est pas mesurée, et Google comble les vides par modélisation statistique.
Les marques à risque démocratique : Yandex Metrica et Baidu Tongji
À l'opposé se trouvent des outils d'analyse gratuits développés dans des pays situés sous le seuil démocratique. Yandex Metrica, du groupe technologique russe Yandex, offre gratuitement enregistrement de sessions et cartes de chaleur, raison pour laquelle on le retrouve encore sur des boutiques en ligne et des sites de petites entreprises du monde entier. La Russie obtient 2,22 à l'indice EIU, et sa législation oblige les entreprises à conserver les données et à les remettre aux services de sécurité sur simple demande. Installer Yandex Metrica, c'est envoyer les mouvements de souris, les clics et parfois les saisies de formulaire de vos visiteurs vers une infrastructure soumise à ce régime. Baidu Tongji, l'équivalent de Baidu en Chine (2,12 à l'indice EIU), pose le même problème au regard de la loi sur le renseignement national de 2017, qui impose aux organisations et aux citoyens de coopérer avec les services de renseignement. Pour un site destiné à un public européen, aucune raison technique ne justifie ces outils ; leur présence provient le plus souvent de thèmes ou d'extensions hérités que personne n'a vérifiés. Democratic Market recommande d'auditer le code source du site et de retirer ces scripts sans exception.
Comparatif technique : fonctionnalités, prix et profil démocratique
Sur les fonctionnalités brutes, Google Analytics 4 l'emporte : segmentation avancée, modèles prédictifs, intégration publicitaire complète, export vers BigQuery et mesure multiplateforme. Plausible propose un tableau de bord sur un seul écran, des objectifs et des entonnoirs, des propriétés personnalisées, des rapports par e-mail, une API de statistiques et des tableaux de bord publics partageables. En performance, Plausible est nettement devant : son script est des dizaines de fois plus léger et ne nécessite aucune plateforme de gestion du consentement, ce qui supprime un bandeau et la latence associée. En précision, le paradoxe est frappant : un GA4 configuré légalement ne mesure que les personnes qui acceptent les cookies, et sur de nombreux sites français ce taux se situe quelque part entre 40 et 70 % ; Plausible mesure tout le monde, même si les bloqueurs de publicité peuvent filtrer une partie du trafic, problème largement résolu en servant le script depuis votre propre domaine via un proxy. Côté prix, GA4 est gratuit et sa déclinaison entreprise, GA4 360, coûte plusieurs dizaines de milliers d'euros par an, tandis que Plausible démarre autour de 9 euros par mois, ou rien du tout en auto-hébergement. Côté profil démocratique, Plausible associe un siège en Estonie (7,96), des serveurs en Allemagne (8,80), l'absence d'activité publicitaire et un code auditable. Google associe un siège aux États-Unis (7,85), des transferts transatlantiques adossés à un cadre juridique réversible et un modèle économique fondé sur la publicité personnalisée.
Un dernier critère technique est souvent négligé : la propriété et la portabilité des données. Plausible permet d'exporter les statistiques en CSV et, dans l'édition auto-hébergée, les données résident dans une base ClickHouse sous votre contrôle. GA4 autorise l'export vers BigQuery, mais les données brutes restent dans le cloud de Google et la conservation par défaut des rapports d'exploration est limitée à deux ou quatorze mois. Si vous changez un jour d'outil, votre historique risque de rester en arrière. Pour les rédactions et les commerçants qui comparent les saisons sur plusieurs années, cet argument devrait peser autant que la liste des fonctionnalités.
Législation européenne 2026 applicable à la mesure d'audience
Quatre ensembles de règles balisent le terrain. Le premier est le RGPD, dont les articles 44 et suivants encadrent les transferts internationaux et dont l'article 25 impose la protection des données dès la conception. Le deuxième est la directive ePrivacy, dont l'article 5, paragraphe 3, exige un consentement pour stocker ou lire des informations sur le terminal de l'utilisateur, sauf nécessité stricte ; c'est la règle qui impose le bandeau cookies. En France, la CNIL admet toutefois que certains outils de mesure d'audience soient exemptés de consentement s'ils respectent des conditions strictes – finalité limitée à la mesure, données non recoupées, durée de conservation encadrée –, une voie ouverte aux outils sans cookies comme Plausible ou à un Matomo correctement paramétré. Le troisième est le règlement sur les marchés numériques (DMA), qui désigne Alphabet comme contrôleur d'accès depuis 2023 et lui interdit de combiner des données personnelles entre ses services sans consentement spécifique. Le quatrième est le règlement sur les données (Data Act), applicable depuis septembre 2025, qui renforce la portabilité et le changement de fournisseur de services de traitement de données. Enfin, le projet de règlement ePrivacy, censé moderniser les règles sur les cookies, a été retiré par la Commission en 2025 : la directive de 2002 et ses transpositions nationales restent donc la référence en 2026.
La conséquence pratique est limpide : un outil sans cookies ni données personnelles, hébergé dans l'Union, simplifie la conformité au regard des quatre textes à la fois. Un outil fondé sur des cookies avec transferts vers les États-Unis peut être légal, mais il exige un consentement, la documentation du transfert, une analyse d'impact lorsque les volumes sont élevés et une veille constante sur l'évolution du cadre transatlantique. Pour une PME sans service juridique, cette différence se traduit en heures de travail, en honoraires de conseil et en risque latent de plainte auprès de la CNIL.
Comment Democratic Market évalue les outils de mesure d'audience
Notre méthodologie pour les logiciels de mesure pondère cinq facteurs. D'abord, la juridiction de la société mère et sa note EIU, avec un seuil minimal de 6,0 pour toute recommandation positive. Ensuite, la localisation physique du traitement et du stockage des données, y compris les sous-traitants comme les réseaux de diffusion de contenu ou les prestataires d'e-mail. Troisièmement, le modèle économique : nous pénalisons les fournisseurs dont la principale source de revenus est la publicité ciblée, car l'incitation à étendre la collecte de données est structurelle. Quatrièmement, la minimisation : nous valorisons les outils qui fonctionnent sans cookies, sans stocker d'adresses IP et sans identifiants persistants. Cinquièmement, la transparence : code ouvert, audits publiés, listes de sous-traitants à jour et possibilité d'auto-hébergement. Selon ces critères, Plausible, Simple Analytics, Pirsch et Matomo obtiennent de très bonnes notes ; Google Analytics 4 reçoit une note moyenne, acceptable sous consentement strict mais déconseillée en premier choix ; Yandex Metrica et Baidu Tongji sont exclus.
Guide pratique : migrer de Google Analytics vers une alternative européenne
La première étape consiste à recenser les questions auxquelles votre outil de mesure répond réellement. Si vous consultez les visites, les pages les plus lues, les sources de trafic et les conversions, un outil comme Plausible ou Simple Analytics suffit. Si vous dépendez des audiences de remarketing de Google Ads, il faudra conserver une intégration publicitaire ou repenser la stratégie. Deuxième étape : faire tourner le nouvel outil en parallèle pendant au moins un mois, sans retirer encore GA4, pour comparer les chiffres et expliquer les écarts à l'équipe ; Plausible affiche généralement davantage de visiteurs, puisqu'il compte aussi ceux qui refusent les cookies. Troisième étape : configurer des objectifs et des entonnoirs équivalents à vos conversions actuelles, et servir le script depuis votre domaine via un proxy pour limiter l'effet des bloqueurs. Quatrième étape : exporter l'historique GA4 que vous souhaitez conserver, vers BigQuery ou sous forme de rapports CSV, et consigner la date de bascule. Cinquième étape : retirer le code de Google, vérifier le gestionnaire de balises, mettre à jour la politique de confidentialité et, si vous n'utilisez plus de cookies non essentiels, simplifier ou supprimer le bandeau de consentement. Beaucoup d'éditeurs constatent alors que leurs pages se chargent plus vite et que l'équipe consulte les données plus souvent, parce que le tableau de bord se comprend au premier coup d'œil.
Conclusion : quel outil de mesure d'audience choisir en 2026
Pour les blogs, les médias indépendants, les associations, les collectivités locales et les boutiques en ligne petites et moyennes, Democratic Market recommande Plausible Analytics : juridiction estonienne, serveurs allemands, aucun cookie, aucune donnée personnelle, code ouvert et tarif abordable. Si vous avez besoin de fonctions e-commerce avancées ou de cartes de chaleur, Matomo, auto-hébergé ou dans son cloud européen, constitue l'alternative la plus complète. Google Analytics 4 reste défendable pour les entreprises dont la stratégie publicitaire dépend fortement de l'écosystème Google, à condition de recueillir un consentement préalable, de mettre correctement en œuvre le Consent Mode et de documenter l'évaluation des transferts vers les États-Unis. Ce qui ne se justifie pas, c'est de conserver des scripts de Yandex ou de Baidu sur un site destiné à des lecteurs européens. Mesurer son audience est légitime ; le faire sans transformer ses visiteurs en produit est aujourd'hui parfaitement possible.