AccueilJ'ai reçu un audit d'accessibilité : par où commencer

Guide · Réagir à un rapport d'audit accessibilité

J'ai reçu un audit d'accessibilité avec des dizaines d'erreurs : par où commencer ?

Mis à jour le 15 juin 2026 Lecture : 11 min Sources : W3C / WAI · EN 301 549 · directive (UE) 2019/882 · Code de la consommation · DGCCRF

En bref — un rapport d'audit, et maintenant ?

Recevoir un audit d'accessibilité plein d'erreurs n'est ni une amende, ni un classement officiel. C'est un constat technique : il liste des manquements aux WCAG (niveaux A et AA), avec une gravité par point. Le bon réflexe est de le lire, de le compléter, de prioriser et d'agir — pas de tout corriger dans le désordre.

  • Un « score » (92/100…) n'a aucune valeur légale : c'est un indicateur d'outil. La conformité WCAG se mesure critère par critère, pas en note ;
  • Priorisez par le parcours d'achat : corrigez d'abord ce qui empêche de naviguer, de remplir un formulaire et de payer ;
  • Vérifiez ce que l'audit couvre : un scan automatique seul ne voit qu'une partie des critères — le reste se teste à la main ;
  • Répondez et déclarez honnêtement : un plan d'action daté et une déclaration d'accessibilité réaliste valent mieux qu'un « 100 % conforme » démenti par le rapport.

Méthode détaillée ci-dessous, sources officielles à l'appui.

Vous ouvrez le rapport et c'est la douche froide : trente, cinquante, parfois cent « erreurs ». Un client B2B, une marketplace, une association ou votre propre test gratuit vous a remis cette liste, et la première réaction est la panique. Respirez : un audit n'est pas une condamnation, c'est une carte. Bien lue, elle vous dit exactement où agir et dans quel ordre pour réduire le risque — et le coût — le plus vite possible. Cette page explique comment décoder un rapport d'audit, ce qu'il couvre vraiment, comment prioriser, comment répondre à celui qui l'a émis, et comment transformer tout ça en une démarche datée et défendable.

Un audit n'est pas une sanction — c'est un point de départ

Avant de plonger dans la liste : un rapport d'audit est un diagnostic, pas une décision d'autorité. Personne n'est « certifié » ni « condamné » par un audit. En Europe, l'accessibilité du secteur privé repose sur l'auto-déclaration : il n'existe pas d'organisme certificateur obligatoire (directive (UE) 2019/882, l'European Accessibility Act). Un audit — qu'il vienne d'un prestataire, d'un client ou d'un outil — vous donne la matière pour vous mettre en règle ; ce qui compte, c'est ce que vous en faites.

L'objectif technique est clair : rendre le service conforme aux WCAG niveau AA, le socle web de la norme européenne EN 301 549 qui sert de référence à l'EAA. Concrètement, un audit liste des écarts à des critères précis. Voyons comment les lire et les ranger.

1 Ne pas paniquer

« Des dizaines d'erreurs » ne veut pas dire des dizaines de chantiers

Un compteur élevé impressionne, mais il gonfle souvent pour de bonnes raisons techniques : une même cause se répète sur chaque page. Un lien sans intitulé clair présent dans l'en-tête, une couleur de texte trop pâle dans le pied de page, une icône de panier sans nom : chacun peut générer des dizaines d'occurrences alors qu'il s'agit d'une seule correction à faire dans le gabarit.

  • Regardez le nombre de causes distinctes (types de problème), pas le total d'occurrences ;
  • Beaucoup de rapports regroupent déjà par règle : 80 occurrences peuvent se résumer à 6 corrections de modèle.
Le bon cadrage — « J'ai 6 causes à corriger, dont 3 dans le gabarit » est une phrase gérable. « J'ai 80 erreurs » ne l'est pas — et c'est pourtant souvent la même réalité.
Compter les causes, pas les occurrences
2 Décoder le rapport

Gravité, niveau, critère — et pourquoi un « score » ne veut rien dire légalement

Un bon rapport d'audit attache à chaque problème : un critère WCAG (ex. 1.4.3 contraste, 2.4.4 intitulé de lien), un niveau (A ou AA), une gravité/priorité (bloquant, majeur, mineur) et souvent l'emplacement. Apprenez à lire ces colonnes :

  • Le niveau : les WCAG ont trois niveaux, A, AA et AAA. L'EAA exige A et AA — le AAA n'est jamais requis. En WCAG 2.1, cela représente 50 critères (30 de niveau A + 20 de niveau AA) sur 78 au total. Concentrez-vous sur les A/AA ;
  • La gravité vous donne l'ordre naturel : un « bloquant » empêche un utilisateur d'accomplir une tâche ; un « mineur » est une gêne. Traitez les bloquants d'abord ;
  • Le « score » (un 92/100, un pourcentage) est un indicateur d'outil, pas une mesure légale. La conformité WCAG est binaire par critère : chaque critère est satisfait ou non. Aucune note chiffrée n'a de valeur officielle.
L'erreur — se rassurer avec « j'ai 92/100 ». Un seul critère bloquant non satisfait (un tunnel de paiement inutilisable au clavier) suffit à rendre le service non conforme, quel que soit le score.
Niveaux A + AA exigés (50 critères WCAG 2.1) · le score n'est pas légal

→ Comprendre les niveaux : A, AA, AAA — lequel viser pour l'EAA.

3 Vérifier ce que l'audit couvre

Audit automatique ou audit complet ? Ce n'est pas la même garantie

Avant de croire votre liste exhaustive, demandez comment l'audit a été produit. Un audit purement automatique (axe-core, WAVE, Lighthouse…) ne couvre qu'une partie des critères — les estimations des éditeurs d'outils tournent autour de 30 à 50 %. Le W3C est catégorique sur ce point : « les outils d'évaluation ne peuvent pas déterminer à eux seuls l'accessibilité ; un jugement humain est nécessaire ».

  • Si l'audit est automatique : les problèmes listés sont réels, mais la liste est incomplète. Complétez par un test clavier et un test au lecteur d'écran sur vos parcours clés ;
  • Si l'audit est manuel/expert : il couvre des critères qu'aucun outil ne détecte (ordre de lecture, pertinence des intitulés, pièges au clavier). Prenez-le au sérieux, il est plus complet ;
  • Dans tous les cas : « zéro erreur à l'outil » ne signifie pas « conforme ».
À retenir — un scan donne un excellent point de départ et repère vite les manquements fréquents. Mais c'est le test humain qui tranche sur la vraie utilisabilité. Les deux sont complémentaires.
Auto ≈ 30-50 % des critères · jugement humain requis (W3C)

→ Les outils comparés : outils d'audit gratuits (axe, WAVE, Lighthouse).

4 Prioriser

Corrigez d'abord ce qui empêche d'acheter

Aucun texte n'impose un ordre de correction : l'obligation porte sur le résultat. Mais quand on ne peut pas tout faire d'un coup, la méthode reconnue (recommandée par le W3C) est de prioriser par l'impact sur les tâches clés. Pour un e-commerce, l'ordre qui réduit le plus vite le risque et protège vos ventes :

  • 1. Le tunnel de commande et les formulaires — une barrière ici coûte directement des ventes et concentre le risque ;
  • 2. La navigation et la recherche — si on ne peut pas naviguer au clavier ni trouver un produit, rien d'autre ne compte ;
  • 3. Les pages les plus vues (accueil, fiche produit, listes) — fort trafic, fort impact ;
  • 4. Les manquements de niveau A puis AA — les A bloquent le plus souvent l'usage de base ;
  • 5. Le reste (contenus secondaires, pages rarement visitées).
Le piège — corriger d'abord ce qui est « facile » (quelques contrastes au pied de page) en laissant un tunnel de paiement inutilisable. On améliore le score sans réduire le vrai risque.
Parcours d'achat > pages fréquentes > niveau A > reste (méthode W3C)

→ Le plan complet : accessibilité numérique, par où commencer.

5 Répondre à l'émetteur

Client, marketplace ou usager : un plan d'action vaut mieux qu'une promesse

Selon qui vous a envoyé l'audit, l'enjeu diffère — mais la bonne réponse est la même : un plan daté, pas un engagement vague ni un déni.

  • Un client B2B / un donneur d'ordre / une marketplace qui exige la conformité pour garder le contrat : répondez avec votre document d'accessibilité et un échéancier de correction réaliste. Rappelez qu'il n'existe pas de certificat légal obligatoire en UE ; ce qui se fournit, c'est une déclaration honnête appuyée sur un plan ;
  • Un usager ou une association qui signale des barrières : traitez-le comme une réclamation sérieuse, accusez réception, indiquez ce que vous corrigez et quand ;
  • Dans les deux cas, gardez une trace écrite et datée de votre réponse et de vos corrections : c'est la preuve de votre bonne foi.
Le bon réflexe — « Voici notre état des lieux, voici les 3 chantiers prioritaires engagés et leurs échéances » rassure un client et désamorce un litige bien mieux qu'un « tout sera réglé bientôt ».
Pas de certificateur obligatoire (UE) · plan d'action daté

→ Que faire face à une demande : prouver l'accessibilité pour un client B2B.

6 Déclarer honnêtement

Publiez l'état réel — la sur-déclaration se retourne contre vous

L'aboutissement de la démarche n'est pas « 0 erreur affichée », mais une déclaration d'accessibilité qui décrit honnêtement votre état : ce qui est conforme, les non-conformités connues, et votre échéancier. C'est exactement ce qu'attend le cadre de l'EAA pour les services.

  • Mentionnez les manquements connus et la date prévue de correction : c'est un signe de sérieux, pas un aveu de faiblesse ;
  • Ne sur-déclarez jamais. Annoncer « 100 % conforme » sur la foi d'un widget ou d'un scan, alors que le rapport dit l'inverse, c'est une fausse allégation qui crée un risque bien réel.
L'illustration — aux États-Unis, la FTC a sanctionné un éditeur d'outil d'accessibilité (accessiBe) d'1 million de dollars en avril 2025 pour des allégations de conformité WCAG trompeuses. C'est du droit américain, mais le principe est universel : une fausse promesse de conformité expose plus qu'une non-conformité assumée et en cours de correction.
Déclaration honnête + échéancier · jamais de « 100 % » non vérifié

→ Le modèle : déclaration d'accessibilité, mentions obligatoires.

Lire et traiter un rapport d'audit, en un coup d'œil

Comment interpréter les éléments d'un rapport d'audit d'accessibilité et ce qu'on en fait (e-commerce privé, EAA). Le régime privé est récent (applicable depuis le 28 juin 2025) et compte peu de jurisprudence à ce jour.
Dans le rapportCe que ça veut direCe qu'on en fait
Nombre d'« erreurs »Occurrences, souvent répétées par une même causeCompter les causes distinctes, viser le gabarit
Niveau (A / AA / AAA)A et AA = exigés (EAA) ; AAA = jamais requisPrioriser A, puis AA ; ignorer AAA
Gravité (bloquant…)Impact réel sur l'utilisateurTraiter les bloquants en premier
« Score » 92/100À éviter (indicateur d'outil, pas légal)Ne pas s'y fier ; viser chaque critère
Méthode (auto / manuel)Auto ≈ 30-50 % des critères seulementCompléter par test clavier + lecteur d'écran
Demande de l'émetteurClient B2B, marketplace, usager…Répondre avec un plan daté + déclaration honnête
Le piège n°1 : « optimiser le rapport » au lieu de réduire le risque. Faire grimper un score en corrigeant dix broutilles cosmétiques pendant qu'un parcours d'achat reste inutilisable au clavier, c'est se rassurer à bon compte. Un audit se traite par l'impact (qu'est-ce qui empêche un client d'acheter ?), pas par le compteur. Et un « 100 % » affiché que le rapport contredit est pire que rien : il transforme une non-conformité en fausse allégation.
À garder en tête : l'EAA privée est applicable depuis le 28 juin 2025, c'est un régime récent — peu de jurisprudence à ce stade, et il n'existe pas de « délai de grâce » déclenché par la réception d'un audit (l'obligation court déjà). Recevoir un audit ne crée pas l'obligation ; il vous donne les moyens de la satisfaire. La meilleure protection reste une mise en conformité réelle, priorisée par l'usage, et documentée par une déclaration d'accessibilité honnête. Cette page décrit le cadre général ; une situation contentieuse précise relève d'un conseil juridique.

Transformer un audit en plan d'action (ce que DeclareAccess apporte)

Un rapport brut, c'est une liste ; ce qu'il vous faut, c'est une priorité et une preuve. C'est exactement là où nous aidons.

DeclareAccess analyse une page de votre site (moteur axe-core, calé sur WCAG 2.1 niveau AA — la cible EAA) sans rien installer, vous remet le rapport des manquements détectables et la liste des vérifications manuelles que l'outil ne peut pas couvrir, puis génère la déclaration d'accessibilité à publier (modèle français, allemand, italien ou espagnol). En clair : vous passez d'une liste anxiogène à un constat objectif, une priorité d'action, et une preuve écrite et datée de votre démarche — précisément ce qui pèse face à un client, un signalement ou un contrôle.

Faites le point sur votre site, gratuitement

DeclareAccess analyse une page de votre site avec le moteur axe-core selon les WCAG 2.1 niveau AA (la cible EAA via EN 301 549), vous envoie le rapport des manquements détectables et la liste des vérifications manuelles à mener, puis génère la déclaration d'accessibilité prête à publier — modèle français (RGAA), allemand (BFSG), italien ou espagnol. Gratuit, sans carte bancaire.

Rapport WCAG par e-mail sous 24 h ouvrées.

C'est noté. Votre client e-mail va s'ouvrir avec la demande pré-remplie — il vous suffit de l'envoyer.

Questions fréquentes

J'ai reçu un audit avec des dizaines d'erreurs : dois-je tout corriger d'un coup ?

Non. D'abord, le nombre d'« erreurs » compte des occurrences souvent dues à une même cause répétée sur chaque page : 80 occurrences peuvent se résumer à quelques corrections de gabarit. Ensuite, aucun texte n'impose un ordre de correction : la méthode reconnue (W3C) est de prioriser par l'impact. Pour un e-commerce, corrigez d'abord ce qui empêche d'acheter (tunnel de commande, formulaires), puis la navigation et la recherche, puis les pages les plus vues, en traitant les manquements de niveau A avant les AA. Vous réduisez ainsi le risque — et protégez vos ventes — bien plus vite qu'en corrigeant dans le désordre.

Mon rapport affiche un score de 92/100 : suis-je conforme ?

Non, un score n'a aucune valeur légale. La conformité WCAG se mesure critère par critère : chaque critère est satisfait ou non, et l'EAA exige les niveaux A et AA (50 critères en WCAG 2.1). Un « 92/100 » est un indicateur produit par un outil, pratique pour suivre vos progrès, mais sans portée officielle. Un seul critère bloquant non satisfait — par exemple un paiement impossible au clavier — suffit à rendre le service non conforme, quel que soit le score affiché.

L'audit a été fait avec un outil automatique : est-il complet ?

Non. Un audit purement automatique (axe-core, WAVE, Lighthouse) ne couvre qu'une partie des critères WCAG — les estimations des éditeurs tournent autour de 30 à 50 %. Le W3C rappelle qu'un jugement humain est indispensable : beaucoup de critères (ordre de lecture, pertinence des intitulés, pièges au clavier, utilisabilité au lecteur d'écran) ne se vérifient qu'à la main. Les problèmes listés par l'outil sont réels, mais la liste est incomplète : complétez-la par un test clavier et un test au lecteur d'écran sur vos parcours clés. Et « zéro erreur à l'outil » ne veut pas dire « conforme ».

Un client me demande de prouver l'accessibilité après son audit : que lui fournir ?

En Europe, l'accessibilité du secteur privé repose sur l'auto-déclaration : il n'existe pas d'organisme certificateur obligatoire, donc pas de « certificat » légal à produire. Ce qui se fournit, c'est une déclaration d'accessibilité honnête (état réel, non-conformités connues, échéancier) accompagnée d'un plan d'action daté pour les corrections prioritaires. Un client est rassuré par une démarche concrète et datée bien plus que par une promesse vague ou un « 100 % conforme » non vérifié.

Recevoir un audit me laisse-t-il un délai pour me mettre en conformité ?

Non, il n'y a pas de « délai de grâce » déclenché par la réception d'un audit ou d'une réclamation : pour un e-commerce privé, l'obligation d'accessibilité de l'EAA est continue et exigible depuis le 28 juin 2025. Un audit ne fait pas naître l'obligation, il révèle des manquements déjà constitués. Le bon réflexe est d'engager des corrections sans attendre, en commençant par ce qui bloque l'achat, et de publier une déclaration d'accessibilité honnête pour dater votre démarche.