AccueilAudit d'accessibilité : comment ça se passe

Guide · Déroulement d'un audit

Audit d'accessibilité : comment ça se passe et combien de temps ça prend

Mis à jour le 15 juin 2026 Lecture : 9 min Référence : EAA · RGAA · WCAG-EM (W3C)

En bref — les grandes lignes d'un audit

Un audit d'accessibilité suit toujours la même logique : cadrer le périmètre, choisir un échantillon de pages représentatif, tester chaque page (outils automatiques et vérifications humaines), calculer un taux de conformité, puis restituer un rapport et une déclaration d'accessibilité.

  • Combien de temps ? Ordre de grandeur d'un prestataire reconnu (Access42) : 1 à 2 semaines pour un audit de conformité — variable selon le nombre de pages et la complexité du site ;
  • Tout automatique ? Non. Le W3C est formel : aucun outil seul ne peut déterminer si un site est conforme. Une part des critères se vérifie obligatoirement à la main ;
  • Faut-il un auditeur externe ? L'EAA fonctionne par auto-déclaration : l'audit par un tiers est recommandé, pas légalement obligatoire — mais vous devez pouvoir démontrer la conformité.

Le détail de chaque étape ci-dessous, avec la méthode officielle (RGAA et WCAG-EM du W3C) et les pièges à éviter.

« Vous voulez un audit d'accessibilité » — d'accord, mais concrètement, qu'est-ce qui se passe ? Combien de pages sont regardées, qui les regarde, avec quels outils, et combien de temps ça mobilise ? Cette page démonte le déroulement réel d'un audit, de la première réunion de cadrage à la déclaration d'accessibilité publiée — pour que vous sachiez à quoi vous attendre quand votre e-commerce doit se mettre en règle avec l'European Accessibility Act.

Un audit, ce n'est pas « passer un outil »

La confusion la plus répandue : croire qu'un audit, c'est lancer un scanner sur la page d'accueil et lire le score. C'est une première étape utile, mais pas un audit. Un audit de conformité est une démarche structurée, encadrée par des méthodologies officielles : en France le RGAA (Référentiel général d'amélioration de l'accessibilité, méthode de la DINUM) et, au niveau international, le WCAG-EM (Website Accessibility Conformance Evaluation Methodology) du W3C. Les deux partagent la même ossature — et la même règle d'or : on teste un échantillon représentatif de pages, pas le site entier, et on combine machine et humain. Voici les six temps de cette démarche.

1 Cadrer le périmètre

Quel service, quelle norme, quel niveau

Tout audit commence par définir ce qu'on évalue : le service en ligne concerné (la boutique, le tunnel d'achat, l'espace client…), le référentiel utilisé (RGAA 4.1.2, calé sur WCAG 2.1) et le niveau visé — pour l'EAA, c'est le niveau AA. C'est aussi le moment de fixer la « base de référence » (les navigateurs et technologies d'assistance pris en compte). C'est l'étape 1 du WCAG-EM : définir le périmètre de l'évaluation.

À clarifier d'emblée — quel niveau (AA), quelle version de référence (WCAG 2.1), et quels parcours sont prioritaires (l'achat, le compte). Un périmètre flou donne un audit qui ne sert à rien.
WCAG-EM étape 1 · périmètre & niveau (W3C)

→ Voir aussi quel niveau viser : A, AA ou AAA.

2 Construire l'échantillon de pages

On n'audite pas tout le site — mais pas n'importe comment

Auditer chaque page d'un catalogue de 5 000 produits n'aurait pas de sens. On constitue donc un échantillon représentatif. Le RGAA impose d'y inclure, lorsqu'elles existent, des pages obligatoires : accueil, contact, mentions légales, page « accessibilité » (la déclaration), plan du site, page d'aide, page d'authentification. On y ajoute au moins une page par type de gabarit (une fiche produit, une page liste…), l'ensemble des étapes d'un processus comme le tunnel de commande, et des pages tirées au hasard représentant au moins 10 % de l'échantillon (la même règle des 10 % figure dans le WCAG-EM, étapes 2 et 3).

À ne pas affirmer — il n'y a pas de « nombre magique » gravé dans le RGAA. La pratique courante tourne autour de 15 à 20 pages, mais c'est une bonne pratique, pas un seuil normatif : la vraie règle, c'est la liste des pages obligatoires + le 10 % aléatoire + la couverture de tous les gabarits et processus.
RGAA · échantillon · WCAG-EM étapes 2-3

→ Voir aussi la checklist de conformité EAA (24 points).

3 Tester : la machine, puis l'humain

Aucun outil seul ne suffit

Sur chaque page de l'échantillon, on vérifie les critères du référentiel. Une partie est repérable par des outils automatiques (axe, WAVE, Lighthouse) : contrastes insuffisants, libellés manquants, attribut lang absent, structure de titres cassée. Mais le W3C le martèle : « aucun outil seul ne peut déterminer si un site respecte les normes d'accessibilité ; une évaluation humaine compétente est nécessaire. » En ordre de grandeur, les outils détectent une minorité des problèmes (souvent estimée autour de 30 %) ; tout le reste — pertinence des textes alternatifs, navigation au clavier, restitution au lecteur d'écran, logique des messages d'erreur — se teste à la main.

Les deux comptent — l'audit automatique balaie large et vite ; le test manuel tranche ce que la machine ne sait pas juger. Un audit sérieux fait les deux. C'est l'étape 4 du WCAG-EM : auditer l'échantillon sélectionné.
W3C/WAI · « no tool alone can determine » · WCAG-EM étape 4

→ Voir aussi tester son site soi-même : 4 méthodes gratuites.

4 Calculer le taux et restituer

Un rapport, des anomalies priorisées

Une fois les pages testées, l'auditeur calcule le taux de conformité (critères validés ÷ critères applicables). Attention à la règle stricte : un critère n'est validé que s'il l'est sur toutes les pages de l'échantillon — un seul échec sur une page fait tomber le critère pour l'ensemble. Le livrable, c'est un rapport : la grille des critères renseignés, le taux global, la liste des non-conformités priorisées (par impact utilisateur et effort de correction) et des recommandations concrètes. C'est l'étape 5 du WCAG-EM : rendre compte des résultats.

Ce qu'un bon rapport vous donne — pas juste un score, mais une feuille de route : quoi corriger d'abord, comment, et où vous en êtes par rapport au niveau AA.
RGAA · taux de conformité · WCAG-EM étape 5

→ Voir aussi combien coûte la mise en conformité qui suit.

5 Produire la déclaration d'accessibilité

Le document que la loi vous demande de publier

L'audit débouche sur un livrable réglementaire : la déclaration d'accessibilité (ou « informations sur l'accessibilité » selon le pays). Elle indique l'état de conformité du service, les contenus non accessibles connus, la base d'évaluation et une voie de recours. Sous l'EAA, chaque pays a son modèle : la France via le RGAA, l'Allemagne via le BFSG, l'Italie et l'Espagne avec leurs propres textes. Cette déclaration n'est pas un détail : c'est souvent la première chose qu'un contrôle ou un utilisateur va chercher.

Honnêteté de rigueur — la déclaration affiche un état réel (« partiellement conforme » le plus souvent). Annoncer « totalement conforme » sans audit complet est risqué : c'est le genre de sur-promesse qui attire les ennuis.
Déclaration d'accessibilité · modèle par pays

→ Voir aussi le modèle de déclaration et ses mentions obligatoires.

6 Combien de temps, et qui le fait

Une à deux semaines — en auto-évaluation ou par un tiers

La durée n'est fixée par aucune loi. Un repère sourcé : le prestataire Access42 annonce un audit de conformité en 1 à 2 semaines, selon la taille de l'échantillon et la complexité du site. Un simple pré-diagnostic (quelques pages, repérage automatisé + survol) est bien plus court — mais ne vaut pas un audit de conformité. Côté qui : l'EAA repose sur une logique d'auto-déclaration par l'entreprise. Il n'y a pas d'obligation de faire appel à un organisme tiers indépendant (contrairement au marquage CE des produits). L'audit par un expert externe est fortement recommandé — parce qu'il faut pouvoir démontrer la conformité face aux autorités de surveillance — mais reste un choix, pas une exigence.

À ne pas affirmer — « l'EAA impose un audit certifié par un tiers ». Faux. L'opérateur s'auto-déclare et reste responsable ; le contrôle se fait a posteriori par les autorités de marché. L'audit externe sécurise, il n'est pas légalement obligatoire.
Durée : ordre de grandeur Access42 · EAA = auto-déclaration

→ Voir aussi amendes EAA en France : qui risque quoi.

Les cinq étapes de la méthode W3C (WCAG-EM)

La méthodologie d'évaluation de conformité du W3C (WCAG-EM 1.0) en cinq étapes, et ce que chacune produit. Le RGAA suit la même logique (échantillon représentatif, 10 % aléatoire, pages obligatoires).
ÉtapeCe qu'on faitRésultat
1. PérimètreDéfinir le service, le niveau (AA) et la base de référenceCadre de l'audit
2. ExplorationRepérer les types de pages, fonctions et technologiesCartographie du site
3. ÉchantillonSélectionner pages obligatoires + gabarits + processus + 10 % au hasardListe de pages à tester
4. TestVérifier chaque page : outils automatiques et tests manuelsCritères validés / échoués
5. RestitutionCalculer le taux, prioriser les anomalies, rédiger le rapportRapport + déclaration
Le piège n°1 : prendre un scan automatique pour un audit. Un scanner lance quelques règles sur une page et sort un score : c'est rapide, gratuit et utile pour démarrer, mais il ne couvre qu'une partie des critères et ne regarde pas un échantillon représentatif. Publier « site 100 % accessible » sur la foi d'un outil automatique, c'est exactement la sur-promesse qui a valu à des éditeurs d'overlays de lourdes sanctions. Le scan est la première marche, jamais la dernière.
Et l'EAA dans tout ça ? L'European Accessibility Act (directive (UE) 2019/882, applicable depuis le 28 juin 2025) ne décrit pas de procédure d'audit : il fixe des exigences, dont la conformité se démontre via la norme harmonisée EN 301 549 (web = WCAG 2.1 AA, le même socle que le RGAA 4.1.2). La méthode d'audit, elle, vient du RGAA et du WCAG-EM. Voir RGAA vs WCAG : quelle différence pour mon site.

Par où commencer sans attendre (ce que DeclareAccess ajoute)

Un audit de conformité complet est un projet d'une à deux semaines. Mais vous pouvez franchir la première marche dès aujourd'hui, gratuitement : mesurer ce qu'un outil détecte déjà sur vos pages clés, et savoir où vous en êtes avant de mandater (ou non) un audit humain complet.

Là où DeclareAccess intervient : notre audit automatisé (moteur axe-core, calé sur WCAG 2.1 niveau AA — la cible EAA) analyse une page sans rien installer, vous renvoie le rapport des manquements détectables, liste les vérifications manuelles qui restent à mener (celles qu'aucun outil ne couvre), puis génère la déclaration d'accessibilité légale à publier — modèle français (RGAA), allemand (BFSG), italien ou espagnol. C'est l'étape 1 d'un vrai audit, faite pour vous en quelques minutes — et le bon point de départ pour décider de la suite.

Commencez votre audit, sans rien installer

DeclareAccess analyse une page de votre site avec le moteur axe-core selon les WCAG 2.1 niveau AA (la cible EAA via EN 301 549), vous envoie le rapport des manquements détectables et la liste des vérifications manuelles à mener, puis génère la déclaration d'accessibilité prête à publier — modèle français (RGAA), allemand (BFSG), italien ou espagnol. Gratuit, sans carte bancaire.

Rapport WCAG par e-mail sous 24 h ouvrées.

C'est noté. Votre client e-mail va s'ouvrir avec la demande pré-remplie — il vous suffit de l'envoyer.

Questions fréquentes

Combien de temps prend un audit d'accessibilité ?

Aucune durée n'est fixée par la loi. À titre de repère, le prestataire reconnu Access42 annonce un audit de conformité en 1 à 2 semaines, selon le nombre de pages de l'échantillon et la complexité du site. Un simple pré-diagnostic (quelques pages, repérage automatique) est bien plus rapide, mais ne vaut pas un audit de conformité complet.

Toutes les pages du site sont-elles auditées ?

Non. On audite un échantillon représentatif. Le RGAA impose d'y inclure les pages obligatoires (accueil, contact, mentions légales, page accessibilité, plan du site, aide, authentification), au moins une page par gabarit, l'ensemble des étapes d'un processus comme le tunnel de commande, et des pages tirées au hasard représentant au moins 10 % de l'échantillon. La taille usuelle tourne autour de 15 à 20 pages, mais c'est une bonne pratique, pas un seuil chiffré gravé dans le référentiel.

Un audit, est-ce juste passer un outil automatique ?

Non. Les outils automatiques (axe, WAVE, Lighthouse) ne détectent qu'une partie des problèmes — le W3C indique qu'aucun outil seul ne peut déterminer si un site est conforme. Une part importante des critères (textes alternatifs pertinents, navigation clavier, restitution au lecteur d'écran, logique des formulaires) se vérifie obligatoirement à la main. Un audit sérieux combine tests automatiques et tests manuels.

Faut-il faire appel à un auditeur externe pour l'EAA ?

Ce n'est pas légalement obligatoire. L'European Accessibility Act repose sur une logique d'auto-déclaration : l'entreprise évalue sa conformité et la déclare, en restant responsable de pouvoir la démontrer face aux autorités de surveillance. Il n'y a pas de certification obligatoire par un organisme tiers indépendant. L'audit par un expert externe est fortement recommandé pour sécuriser la démarche, mais reste un choix.

Que contient le rapport d'audit ?

La grille des critères du référentiel renseignés (conforme / non conforme / non applicable) pour chaque page de l'échantillon, le taux de conformité global, la liste des non-conformités idéalement priorisées par impact et effort, des recommandations de correction, et les éléments nécessaires pour produire la déclaration d'accessibilité. C'est une feuille de route, pas seulement un score.