Les technologies et services web reposent largement sur la collecte de données via le suivi des utilisateurs sur les sites web. Dans l'UE, la collecte de ces données nécessite le consentement de l'utilisateur grâce à la directive ePrivacy (ePD), et au Règlement Général sur la Protection des Données (RGPD). Pour se conformer à ces réglementations et intégrer la collecte du consentement sur leurs sites, les éditeurs font souvent appel à des prestataires tiers, appelés fournisseurs de gestion du consentement (Consent Management Providers, ou CMP), qui fournissent des pop-ups de consentement en tant que service. Depuis l'entrée en vigueur du RGPD en mai 2018, la présence de ces CMP a continuellement augmenté. Dans notre travail, nous systématisons l'étude du processus d'installation et de configuration de ces pop-ups de consentement et de leurs effets potentiels sur la prise de décision des éditeurs de sites web. Nous effectuons une analyse approfondie du processus de configuration à partir de dix services fournis par cinq fournisseurs de solutions de gestion de consentement populaires, et nous identifions les choix de conception non éthiques communément employés. En analysant les services de CMP sur un site expérimental vide, nous mettons en évidence la manipulation des éditeurs de sites web en faveur de l'abonnement aux offres payantes des CMP, et nous remarquons que les pop-ups de consentement par défaut enfreignent souvent la loi. Nous montrons également que les options de configuration peuvent conduire à la non-conformité, tandis que les scanners de suivi proposés par les CMP manipulent les éditeurs. Nos résultats démontrent l'importance des CMP et de l'espace de conception offert aux éditeurs de sites web, et nous nous interrogeons quant à la position privilégiée des CMP et à leurs stratégies d'influence sur les éditeurs de sites web.