Un bandeau visible n'est pas une preuve de conformité. Le test utile suit le traceur depuis la première requête jusqu'au retrait : rien de soumis au consentement ne part avant le choix, le refus reste simple et le changement se propage réellement.
Un audit de bandeau ne juge pas seulement sa couleur ou ses mots. Il compare la promesse de l'interface à l'état du navigateur, aux scripts réellement déclenchés, à la preuve conservée et à la facilité de revenir sur le choix.
Il n'existe pas une durée unique pour tout ce qui porte le mot cookie. Il faut distinguer la vie du traceur, la conservation des informations produites, la mémoire du choix et le moment où une nouvelle demande de consentement devient nécessaire.