Usercentrics vs OneTrust : le spécialiste munichois du consentement (et Cookiebot) face à la suite privacy d'Atlanta

Le spécialiste munichois du consentement face à la suite privacy d’Atlanta

Usercentrics est exploité par Usercentrics GmbH, dont le siège est à Munich, en Allemagne. Fondée en 2017 par Mischa Rürup, Vinzent Ellissen et Lisa Gradow, l’entreprise a fusionné en septembre 2021 avec son concurrent danois Cybot, la société derrière Cookiebot — l’outil de consentement lancé par Daniel Johannsen à Copenhague en 2012. Le groupe a conservé les deux marques : Usercentrics CMP pour les grands comptes, Cookiebot pour les sites de petite et moyenne taille. Selon ses propres chiffres, Usercentrics traite aujourd’hui plus de 7 milliards de consentements par mois sur 2,3 millions de sites et d’applications, et a annoncé en octobre 2025 avoir dépassé 100 millions d’euros de revenus récurrents annuels, avec 45 % de croissance et une activité rentable.

OneTrust est exploité par OneTrust, LLC, dont le siège est à Atlanta, en Géorgie. Fondé en 2016 par Kabir Barday, il est devenu une large plateforme de confiance et de gouvernance — consentement et préférences, automatisation privacy, gestion des tiers, risque technologique et conformité, gouvernance de l’usage des données et de l’IA — revendiquant plus de 14 000 clients et plus de la moitié du Fortune 500. En tant qu’entreprise américaine, OneTrust est soumis au CLOUD Act et à la section 702 du FISA, quelle que soit la région d’hébergement.

Là où notre comparatif Didomi vs OneTrust examine une CMP française pour grands comptes et Palqee vs OneTrust des outils plus larges de programme privacy, cette page se concentre sur le versant libre-service de la gestion du consentement : Usercentrics et Cookiebot font partie des rares CMP qui publient leurs prix et proposent des offres gratuites — utile pour les PME, les agences et les équipes marketing qui ont simplement besoin d’un bandeau conforme sans cycle de vente grand compte.

Comparaison juridictionnelle

	Usercentrics	OneTrust
Siège	Munich, Allemagne (Cookiebot : Copenhague, Danemark)	Atlanta, Géorgie, États-Unis
Entité juridique	Usercentrics GmbH (GmbH allemande) ; Usercentrics A/S (danoise)	OneTrust, LLC (États-Unis)
Fondation	2017 (Cookiebot/Cybot : 2012)	2016 (Kabir Barday)
Actionnariat	Privé ; investisseurs dont Full In Partners, Alstin Capital, Cavalry Ventures ; Google ~3 % minoritaire (rapporté en 2024)	Privé, maison mère américaine ; investisseurs dont Insight Partners, Coatue, SoftBank, Generation Investment Management
Exposition au CLOUD Act	Pas de maison mère américaine ; hébergeurs (Google Cloud, Azure) à maison mère américaine	Oui (entreprise américaine)
Exposition FISA 702	Pas au niveau de la société	Oui
Hébergement des consentements	UE (Google Cloud Francfort/Belgique ; Cookiebot sur Azure UE)	Régions Azure dont Allemagne, États-Unis, Royaume-Uni
CMP certifiée par Google	Oui (Usercentrics CMP et Cookiebot CMP)	Oui

Capacités produit

Bandeaux de consentement web

Usercentrics : Usercentrics Web CMP (personnalisation de niveau grand compte, tests A/B sur Corporate, partage du consentement entre domaines) et Cookiebot CMP (scan automatique du site et catégorisation des cookies, installation plug-and-play). Les deux prennent en charge Google Consent Mode.
OneTrust : CMP Base et CMP Suite pour sites, applications et CTV, pour recueillir le consentement et gérer les bandeaux sur tous les canaux ; CMP Suite ajoute la gestion des mentions d’information et l’automatisation des demandes des personnes concernées.

Consentement applications et CTV

Usercentrics : App CMP avec SDK (à partir de 49 €/mois jusqu’à 500 000 utilisateurs actifs quotidiens) et une CTV CMP sur devis.
OneTrust : consentement applications mobiles et CTV inclus dans les offres CMP.

Gestion des préférences

Usercentrics : Preference Manager pour les préférences marketing et de communication au-delà des cookies.
OneTrust : Universal Consent & Preference Management (UCPM), facturé au nombre de profils — plus mature pour des centres de préférences complexes et multicanaux.

Au-delà du consentement

Usercentrics : générateur de politique de confidentialité, server-side tagging (hébergement de Google Tag Manager côté serveur et de Meta Signals Gateway) et, depuis le rachat en janvier 2026 de MCP Manager, basé à New York, une passerelle MCP pour gouverner les connexions des outils d’IA.
OneTrust : automatisation privacy complète (cartographie des données, AIPD, demandes d’accès), gestion des risques tiers, risque technologique et conformité, gouvernance de l’usage des données et de l’IA.

À noter : c’est la vraie force de OneTrust. Si vous cherchez une seule plateforme pour l’ensemble du programme privacy et GRC, Usercentrics ne la remplace pas. Si vous voulez un consentement bien géré, à un prix transparent, auprès d’un fournisseur immatriculé dans l’UE, l’étendue de OneTrust représente surtout un coût que vous n’utiliserez pas.

Modèle de souveraineté

Usercentrics : maison mère allemande (Usercentrics GmbH) avec une filiale danoise (Usercentrics A/S) pour Cookiebot ; RGPD sous contrôle des autorités allemandes et danoises ; pas de maison mère américaine. Les données de consentement restent dans des centres de données de l’UE. La réserve : l’infrastructure est louée à Google Cloud (Google Ireland) et Microsoft Azure (Microsoft Ireland) — située dans l’UE, mais ces fournisseurs ont des maisons mères américaines. Usercentrics dispose aussi d’un bureau nord-américain à New York.
OneTrust : maison mère américaine (OneTrust, LLC) ; la portée du CLOUD Act et de la section 702 du FISA s’applique à l’entreprise en tant qu’entité américaine, même lorsque les preuves de consentement sont hébergées dans sa région Azure allemande.

Les preuves de consentement sont des données personnelles : identifiants de consentement, horodatages, user agents des navigateurs et états de consentement de chaque visiteur. Usercentrics retire la maison mère américaine de la chaîne ; il ne retire pas les hyperscalers américains de la couche d’hébergement. Pour la plupart des organisations européennes, c’est un progrès significatif par rapport à OneTrust ; pour celles dont la politique exclut tout cloud à maison mère américaine, c’est un point à soulever lors de l’achat.

Clients de référence

Usercentrics publie des témoignages clients de marques telles que Villeroy & Boch, New Work SE, Einhell et Paul & Shark, et cite notamment Scout24 SE, Free2Move et congstar parmi ses clients.

Scénarios typiques où Usercentrics convient :

Le site d’une petite entreprise ou d’une agence qui a besoin d’un bandeau conforme dès aujourd’hui : Cookiebot Free ou Premium Lite, installé en quelques minutes, avec scan automatique des cookies.
Un distributeur européen avec plusieurs domaines nationaux qui veut un consentement centralisé, partagé entre domaines, avec des journaux hébergés dans l’UE : Usercentrics Web CMP Pro ou Business.
Un éditeur ou un acteur des applications qui a besoin de l’IAB TCF et de Google Consent Mode sur web, applications et CTV chez un seul fournisseur.

Tarification

Niveau	Usercentrics Web CMP	Cookiebot	OneTrust
Gratuit	0 € — 1 domaine, 1 000 sessions/mois	0 € — 1 domaine, moins de 50 sous-pages	Pas d’offre gratuite
Entrée	Essential 7 €/mois (1 500 sessions)	Premium Lite 7 €/mois	Sur devis
Intermédiaire	Plus 15 € · Pro 30 € (3 domaines)	Small 15 € · Medium 30 € par domaine/mois	Sur devis (CMP Base, selon visiteurs quotidiens)
Supérieur	Business 50 €/mois (10 domaines)	Large 50 € · XLarge 90 € par domaine/mois	Sur devis (CMP Suite / UCPM)
Grand compte	Corporate : sur mesure	Usercentrics Advanced : sur mesure	Sur mesure

Prix affichés sur usercentrics.com et cookiebot.com, hors TVA, en octobre 2026. OneTrust facture toutes ses offres de consentement sur devis, selon le nombre moyen de visiteurs quotidiens (CMP) ou de profils de personnes concernées (UCPM).

Qui devrait migrer ?

Usercentrics est le choix structurel pour :

Les PME et indépendants qui ont besoin d’un bandeau cookies conforme sans appel commercial — offres gratuites et d’entrée de gamme de Cookiebot ou Usercentrics
Les équipes marketing qui s’appuient sur Google Consent Mode et veulent une CMP certifiée par Google auprès d’un fournisseur immatriculé dans l’UE
Les agences qui gèrent de nombreux sites clients avec une tarification transparente par domaine ou par session
Les marques européennes de taille intermédiaire qui veulent des journaux de consentement hébergés dans l’UE et aucune maison mère américaine
Les éditeurs et développeurs d’applications qui ont besoin de l’IAB TCF sur web, applications et CTV

OneTrust reste le bon choix pour :

Les organisations qui pilotent tout leur programme privacy (registre des traitements, AIPD, demandes d’accès) dans OneTrust
Les grands comptes qui ont besoin du risque tiers, du risque technologique, de la gouvernance de l’IA et du consentement dans une seule plateforme
Les équipes disposant de centres de préférences multicanaux complexes déjà construits sur OneTrust UCPM

Conclusion

OneTrust est la plateforme la plus étendue du logiciel de privacy et de gouvernance, et pour les organisations qui exploitent cette étendue, elle est difficile à remplacer. Mais de nombreuses entreprises européennes achètent OneTrust surtout pour le bandeau cookies — et pour cette tâche, elles paient des prix grands comptes sur devis à une entreprise américaine soumise au CLOUD Act.

Usercentrics est l’alternative européenne ciblée : une GmbH dont le siège est à Munich, avec la marque Cookiebot pour les PME, des tarifs publiés dès 0 €, des CMP certifiées par Google, la prise en charge de l’IAB TCF et des données de consentement stockées dans des centres de données de l’UE. Gardez les yeux ouverts sur la couche d’hébergement — Google Cloud et Azure — et sur le périmètre plus étroit. Pour la gestion du consentement en particulier, il répond à la fois à la question de la juridiction et à celle de la transparence tarifaire.

À la recherche d’autres alternatives européennes en matière de vie privée et de conformité ? Voir aussi : Didomi vs OneTrust, Palqee vs OneTrust et Piwik PRO vs Segment.

Questions Fréquentes

Qui est derrière Usercentrics et quel est le lien avec Cookiebot ?

Usercentrics est exploité par Usercentrics GmbH, dont le siège se trouve Sendlinger Straße à Munich, en Allemagne, fondée en 2017 par Mischa Rürup, Vinzent Ellissen et Lisa Gradow. Cookiebot a été créé en 2012 par Daniel Johannsen au sein de la société danoise Cybot à Copenhague. Le 1er septembre 2021, les deux entreprises ont annoncé leur fusion sous le nom Usercentrics, orchestrée par l'investisseur de growth equity Full In Partners, présent au capital des deux. Les deux marques ont été conservées : Usercentrics cible les grands comptes, Cookiebot la conformité cookies plug-and-play pour les petites et moyennes entreprises. Cookiebot est aujourd'hui commercialisé par l'entité danoise Usercentrics A/S (anciennement Cybot A/S).

Comment la juridiction d'Usercentrics se compare-t-elle à celle de OneTrust ?

Usercentrics GmbH est une société allemande soumise au RGPD et aux autorités de contrôle allemandes, sans maison mère américaine. OneTrust est exploité par OneTrust, LLC, dont le siège est à Atlanta, en Géorgie. En tant qu'entreprise américaine, OneTrust est soumis au CLOUD Act et à la section 702 du FISA, que les données clients soient hébergées ou non dans ses régions européennes. Une nuance honnête : Usercentrics est hébergé sur Google Cloud (via Google Ireland) et Cookiebot sur Microsoft Azure (via Microsoft Ireland) — les données restent dans des centres de données de l'UE, mais les hébergeurs eux-mêmes ont des maisons mères américaines.

Où sont stockées les données de consentement ?

Selon Usercentrics, Usercentrics CMP traite les données de consentement sur Google Cloud à Francfort et les stocke en Belgique, avec des sauvegardes également dans l'UE ; le contrat d'hébergement est conclu avec Google Ireland Ltd. Les systèmes de production de Cookiebot tournent sur Microsoft Azure dans des centres de données européens exploités par Microsoft Ireland Operations Ltd. OneTrust est hébergé sur Microsoft Azure avec des régions notamment en Europe (Allemagne), aux États-Unis et au Royaume-Uni — mais la maison mère contractante reste une entreprise américaine.

Usercentrics est-il compatible avec Google Consent Mode et l'IAB TCF ?

Oui. Usercentrics CMP et Cookiebot CMP figurent tous deux sur la liste des CMP certifiées par Google, requises pour diffuser des annonces personnalisées aux utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, et Usercentrics prend en charge le Transparency and Consent Framework de l'IAB pour les éditeurs. OneTrust et Didomi figurent aussi sur la liste de Google : c'est donc un prérequis rempli par tous les fournisseurs sérieux plutôt qu'un différenciateur — la différence porte sur la juridiction, le périmètre et la transparence tarifaire.

Comment les tarifs se comparent-ils ?

Usercentrics publie ses prix. En octobre 2026, Usercentrics Web CMP propose une offre Free (1 domaine, 1 000 sessions/mois), Essential à 7 €/mois, Plus à 15 €/mois, Pro à 30 €/mois (3 domaines) et Business à 50 €/mois (10 domaines), Corporate étant sur devis ; App CMP Advanced coûte 49 €/mois. Cookiebot propose une offre Free pour un domaine de moins de 50 sous-pages et des offres Premium de 7 €/mois (Lite) à 90 €/domaine/mois (XLarge). OneTrust ne publie pas ses tarifs de consentement : ses offres CMP Base, CMP Suite et Universal Consent & Preference Management sont chiffrées sur devis selon le nombre moyen de visiteurs quotidiens ou de profils de personnes concernées.

Quand OneTrust reste-t-il le meilleur choix ?

Lorsque le consentement n'est qu'une partie d'un programme plus large. La plateforme OneTrust couvre l'automatisation privacy (cartographie des données, AIPD, traitement des demandes d'accès), la gestion des risques tiers, le risque technologique et la conformité, la gouvernance de l'usage des données et la gouvernance de l'IA. Si vos équipes privacy, juridiques et sécurité travaillent déjà dans OneTrust, remplacer uniquement le bandeau cookies peut ajouter du travail d'intégration plutôt que d'en retirer. Usercentrics est plus adapté lorsque le besoin porte spécifiquement sur la gestion du consentement et des préférences auprès d'un fournisseur immatriculé dans l'UE.