Création sites internet
Pendant des années, brancher les réseaux sociaux sur un site voulait dire coller quatre boutons de partage en haut d’article et passer à autre chose. Puis la CNIL a rappelé que ces boutons déposent des traceurs même quand personne ne clique dessus, et l’affaire est devenue nettement moins anodine. Voici comment je m’y prends aujourd’hui.
Comment intégrer les médias sociaux à un site internet ? En distinguant quatre choses qu’on confond souvent : les boutons de partage, les liens vers vos comptes, l’affichage de publications précises et l’affichage d’un flux complet. Les deux premières sont simples et gratuites. La troisième est devenue beaucoup plus facile depuis juin 2026. La quatrième reste le seul cas qui justifie vraiment une extension dédiée.
En bref
- Les cookies déposés par les boutons de partage exigent un consentement préalable, que le visiteur clique ou non.
- La CNIL cite des solutions techniques permettant d’afficher ces boutons sans traceur avant consentement.
- Depuis le 15 juin 2026, les API oEmbed de Meta fonctionnent sans jeton d’accès ni validation d’application.
- Un simple lien vers vos comptes ne dépose aucun traceur et reste le geste le plus rentable du lot.
Le préalable juridique, avant la première ligne de code
Un bouton de partage n’est pas un lien : c’est du code exécuté par la plateforme sur votre page. La CNIL est explicite sur ce point, le code des boutons proposés par les grandes plateformes dépose des cookies permettant de suivre la navigation de l’internaute, qu’il utilise le bouton ou non. Le consentement préalable est donc nécessaire avant leur dépôt.
La base légale est l’article 82 de la loi Informatique et Libertés, qui transpose la directive européenne 2002/58/CE. Il impose le consentement avant tout accès ou inscription d’informations sur le terminal du visiteur, sauf pour ce qui est strictement nécessaire au service demandé. Les cookies de réseaux sociaux ne font pas partie des exceptions : la CNIL les cite au contraire dans les traceurs soumis à consentement, aux côtés des cookies publicitaires.
La bonne nouvelle est qu’il existe des solutions techniques documentées. La CNIL mentionne notamment Social Share Privacy et Shariff, deux outils qui permettent d’intégrer les boutons des principales plateformes sans envoyer de cookies avant l’accord de l’internaute. Le principe est toujours le même : afficher une icône inerte, ne charger le vrai script qu’au premier clic ou après consentement.
Les quatre intégrations possibles, et ce qu’elles coûtent
Les boutons de partage
Ils permettent au visiteur de diffuser votre contenu sur ses propres réseaux, et donc d’élargir votre visibilité sans budget publicitaire. Ce sont aussi les plus coûteux en conformité, pour la raison expliquée plus haut. Mon arbitrage : les garder sur les pages de contenu, où le partage a un sens, et les retirer des pages de service ou de tarifs, où personne ne partage jamais rien.
Les liens vers vos comptes
Un lien dans le pied de page ou la barre de navigation vers votre page Facebook ou votre compte Instagram est un simple <a href>. Aucun script tiers, aucun traceur, aucune formalité. C’est l’intégration la moins spectaculaire et la plus rentable du lot, parce qu’elle transforme un visiteur de passage en abonné qu’on pourra toucher plusieurs fois.
L’affichage d’une publication précise
C’est le cas où un post particulier illustre votre propos : un avis client, une annonce, une vidéo. Le mécanisme s’appelle l’oEmbed, et il a beaucoup bougé. Depuis 2020, il fallait créer une application développeur et gérer un jeton d’accès pour afficher une publication Instagram ou Facebook, ce qui a purement et simplement dissuadé la plupart des petits sites.
L’affichage d’un flux complet
Afficher les dernières publications d’un compte, mises à jour automatiquement, est le seul besoin qui justifie réellement une extension dédiée. L’oEmbed ne sait pas le faire : il traite une publication à la fois, pas un flux dynamique. C’est aussi le cas qui alourdit le plus une page, et celui que je facture le plus cher, parce qu’il faudra le maintenir à chaque changement d’API.
Un bouton de partage n’est pas un lien, c’est du code tiers
Ce qui a changé le 15 juin 2026
Meta a annoncé ce jour-là que ses API oEmbed peuvent de nouveau être appelées sans jeton d’accès pour du contenu public. Quatre points d’accès sont concernés : Threads oEmbed, Instagram oEmbed, Facebook oEmbed Post et Facebook oEmbed Video. La validation d’application, jusque-là exigée pour les fonctionnalités Meta oEmbed Read et Threads oEmbed Read, n’est plus nécessaire.
Concrètement, coller l’URL d’une publication publique dans l’éditeur redevient suffisant. Meta a d’ailleurs publié dans le répertoire officiel WordPress une extension Meta Embeds qui fait exactement ça, sans création d’application ni clé d’API. Elle est encore très jeune, avec un peu plus d’une centaine d’installations actives et une version publiée en juin 2026, ce qui invite à la tester sur une préproduction avant de la déployer chez un client.
Deux réserves, quand même. Meta précise que les limites de débit peuvent différer selon qu’on s’authentifie ou pas, et que l’usage reste soumis à ses conditions de plateforme. Une intégration qui repose sur une API gratuite d’un tiers reste une dépendance : elle a déjà changé deux fois en six ans.
Ce que je ne fais plus
Je n’installe plus une extension par plateforme. Quatre extensions pour quatre réseaux, c’est quatre scripts, quatre sources de conflits et quatre mises à jour à surveiller pour un résultat qu’un pied de page bien fait obtient gratuitement.
Je ne mets plus de compteur de partages. Un compteur qui affiche « 3 partages » fait plus de mal que pas de compteur du tout, et il exige un appel réseau supplémentaire à chaque chargement de page.
Je ne branche plus un flux social sans savoir qui alimente le compte. C’est la question la plus utile à poser en réunion de lancement : un mur de publications figé depuis huit mois signale au visiteur que l’entreprise a lâché l’affaire. Sur ce point, l’intégration technique ne sauvera jamais une stratégie éditoriale inexistante, et c’est le même constat que je faisais à propos du marketing d’influence et de ce qu’il apporte réellement à une marque.
L’ordre dans lequel je traite le chantier
Liens vers les comptes d’abord, parce que c’est gratuit et sans risque. Boutons de partage ensuite, sur les seules pages de contenu et avec un chargement différé. Publications ponctuelles en troisième, maintenant que l’oEmbed est redevenu simple. Flux dynamique en dernier, et seulement si quelqu’un est réellement chargé de publier.
Cet ordre a un avantage sur les listes de bonnes pratiques : il place le travail conforme et durable avant l’effet vitrine. Un site qui affiche trois icônes propres et un lien qui fonctionne fait meilleure impression qu’un site couvert de widgets à moitié cassés.
Combien d’extensions tourne-t-il déjà sur votre site ?
Chaque intégration sociale ajoutée est une extension de plus à surveiller. Autant savoir comment les trier avant d’en installer une nouvelle.
Article mis à jour en août 2026. Sources consultées pour cette version : les pages de la CNIL sur les cookies et autres traceurs pour le dépôt de cookies par les boutons de partage indépendamment du clic, l’obligation de consentement préalable au titre de l’article 82 de la loi Informatique et Libertés et la mention des outils Social Share Privacy et Shariff ; l’annonce du blog développeurs de Meta du 15 juin 2026 sur l’accès sans jeton aux API oEmbed, la liste des quatre points d’accès concernés, la fin de la validation d’application et la réserve sur les limites de débit ; la fiche de l’extension Meta Embeds sur le répertoire officiel WordPress.org pour son éditeur, sa dernière version et son nombre d’installations actives, relevée le 8 août 2026. Ces interfaces changent souvent : vérifiez l’état de l’API avant de livrer une intégration. Les arbitrages de méthode reflètent ma pratique professionnelle.