Ce que fait Borlabs Cookie sur votre site
Borlabs Cookie affiche la boîte de consentement et n’active les services soumis à consentement qu’après l’accord explicite du visiteur, service par service ou par groupe. Trois mécanismes font le travail : les bloqueurs de contenu remplacent une vidéo YouTube ou une carte Google Maps par un espace réservé, le bloqueur de scripts retient le JavaScript, y compris les scripts en ligne, et le bloqueur de styles retient les feuilles CSS externes comme Google Fonts.
La configuration repose sur un scanner et une bibliothèque. Le scanner repère cookies, ressources externes et fonctions soumises à consentement, puis propose les paquets adaptés parmi plus de 370 modèles de services et de bloqueurs selon l’éditeur. Un assistant de configuration offre trois parcours (rapide, personnalisé ou guidé), et un journal documente chaque consentement et ses modifications. Selon Borlabs, aucune donnée des visiteurs ne lui est transmise : tout est traité sur votre serveur.
L’éditeur est Borlabs GmbH, une société de Hambourg. L’extension est payante, sans version gratuite, et absente de wordpress.org : elle se télécharge depuis le portail client avec une licence annuelle. Toutes les licences ont les mêmes fonctions (Google Consent Mode v2, IAB TCF 2.4, Microsoft UET Consent Mode) ; seul le nombre de sites change. Elle demande WordPress 4.6, PHP 7.4 et MySQL 5.6 au minimum, et son interface est traduite en huit langues, dont le français.
Pour quels sites Borlabs Cookie est un bon choix
Borlabs Cookie convient quand vous voulez une bannière complète, configurée en grande partie automatiquement, sans plateforme de consentement hébergée :
- Sites européens avec des contenus tiers : vidéos, cartes, polices et outils de mesure sont retenus jusqu’au consentement, et la restriction géographique distingue les visiteurs de l’Union européenne.
- Sites qui vivent de la publicité Google : Consent Mode v2 et le cadre IAB TCF 2.4 sont inclus dès la licence d’entrée.
- Sites multilingues : l’extension fonctionne avec WPML, Polylang, TranslatePress et Weglot, et peut traduire automatiquement vos services personnalisés.
- Agences : WP-CLI, Composer, import et export des réglages et consentement partagé entre domaines.
Ce n’est pas le bon choix si vous cherchez une solution gratuite ou si vous voulez l’essayer avant d’acheter : il n’existe ni version gratuite ni essai. Real Cookie Banner et Complianz proposent une version gratuite qui fonctionne elle aussi depuis votre serveur.
Points forts et limites de Borlabs Cookie
Points forts
- Toutes les fonctions dans chaque licence. Consent Mode v2, TCF 2.4, statistiques et journal des consentements ne sont pas réservés aux formules chères.
- Une configuration presque automatique. Le scanner repère les services du site et installe en un clic les paquets suggérés depuis la bibliothèque.
- Un blocage complet. Contenus intégrés, scripts en ligne et feuilles de style externes restent bloqués jusqu’au consentement.
- Des consentements gardés chez vous. Choix et journal restent dans votre base WordPress, sans transfert des données des visiteurs à Borlabs.
Limites
- Ni version gratuite ni essai. Il faut acheter une licence pour tester, avec une garantie de remboursement de 30 jours.
- Une dépendance aux services Borlabs. Licence expirée : plus de mises à jour ni de support, et le scanner et la bibliothèque ne fonctionnent plus.
- La préproduction compte comme un site. Un site de test ou de développement demande aussi une clé de licence.
- Des scripts à ne pas optimiser. Fusionner ou minifier ses fichiers JavaScript provoque des erreurs : il faut les exclure de votre extension de cache.
Les réglages que nous recommandons pour Borlabs Cookie
Les chemins reprennent les libellés anglais de l’extension (menu Borlabs Cookie) ; l’interface française les traduit.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Assistant de configuration Menu Borlabs Cookie, à la première ouverture | « Guided Setup » pour une première installation, « Quick Setup » si vous connaissez déjà l’extension | Le parcours guidé installe les mêmes paquets et explique chaque étape. |
| « Display of Settings Mode » Settings > Admin & Plugin Settings | « Simplified » pour un client non technique, « Standard » pour vous | Le mode simplifié masque les options avancées et limite les erreurs de configuration. |
| « Consent log retention period in months » Settings > Admin & Plugin Settings, carte « Consent settings » | 24 (valeur par défaut), ou la durée prévue dans votre politique de confidentialité | Les preuves de consentement sont conservées pendant cette durée, puis supprimées. |
| « IAB TCF Status » Consent Management > IAB TCF > Settings | Activé seulement si vous diffusez de la publicité via TCF (Google AdSense par exemple) | Sans publicité, le TCF alourdit inutilement la boîte de dialogue. |
| Paquet Google Analytics ou Google Ads Library & Scanner > Library | Installé depuis la bibliothèque, Consent Mode activé dans le paquet | Selon Borlabs, le paquet suffit si vous n’avez pas besoin de Google Tag Manager, et le Consent Mode de base est actif dès son installation. |
| Exclusion des fichiers Borlabs Cookie Dans votre extension de cache ou d’optimisation | Tout fichier JavaScript dont l’adresse contient /borlabs-cookie/ exclu de la fusion et de la minification | La documentation officielle signale des erreurs avec WP Rocket, LiteSpeed Cache, Autoptimize ou W3 Total Cache quand ces fichiers sont modifiés. |
- Configurez et testez en mode de configuration (« Setup Mode ») : vos visiteurs ne voient rien tant que vous n’avez pas terminé.
- Lancez l’audit du scanner : il vérifie qu’aucun cookie ni contenu externe n’est chargé avant le consentement.
- Ouvrez la console de débogage sur une page du site : « Config is loaded » et « Config is placed correctly » doivent être au vert, sinon une extension d’optimisation modifie les fichiers.
- Avec WP Rocket, lancez l’action « Remove cache for used CSS » après avoir installé le paquet WP Rocket de la bibliothèque.
Sécurité de Borlabs Cookie : une faille XSS corrigée en 3.4.2.2
À la date de rédaction, la base WPScan ne répertorie aucune faille pour Borlabs Cookie et nous n’avons trouvé aucune CVE publiée. Le journal des modifications signale deux correctifs :
- Version 3.4.2.2 (août 2026) : correction d’une faille XSS dans le journal des consentements. L’attaquant était limité à 35 caractères de code, exécutés seulement quand un administrateur ouvrait ce journal.
- Version 3.4.5 (septembre 2026) : renforcement de la sécurité de la route d’API REST utilisée par le scan dans le cloud.
Les mises à jour arrivent dans le tableau de bord WordPress tant que la licence est active : gardez-la à jour et installez au moins la 3.4.2.2. Le journal des consentements contient des données personnelles, ce qui en fait aussi une question de conformité (voir notre article sur le RGPD, les journaux et les durées de conservation). WP Masquerade Pro retire de vos pages les adresses des fichiers de l’extension et de son dossier de cache, ainsi que les identifiants de ses scripts et styles ; la variable borlabsCookieConfig, l’identifiant #BorlabsCookieBox et le cookie borlabs-cookie restent visibles, et ce masquage ne remplace pas la mise à jour.
Ce que WP Masquerade masque pour Borlabs Cookie
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à Borlabs Cookie : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- variables JavaScript
borlabsCookieConfig - identifiants de balises
#BorlabsCookieBox - cookies
borlabs-cookie
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur Borlabs Cookie
Existe-t-il une version gratuite ou un essai de Borlabs Cookie ?
Non. Borlabs conseille de commencer par la licence Personal à 49 € HT par an, avec une garantie de remboursement de 30 jours, puis de passer à une licence supérieure en ne payant que la différence. Les associations à but non lucratif et les ONG qui œuvrent pour les personnes, la nature ou les animaux peuvent obtenir une licence gratuite.
Que se passe-t-il quand la licence expire ?
L’extension continue de fonctionner avec des limites : plus de mises à jour ni de support, et les fonctions qui passent par les services Borlabs, comme le scanner et la bibliothèque, ne sont plus disponibles. Vous ne pouvez plus non plus télécharger l’extension.
Faut-il une licence pour le site de préproduction ?
Oui : la bibliothèque, la restriction géographique, le TCF, le scanner et la traduction automatique passent par les services Borlabs, donc chaque environnement de test ou de développement demande une clé.