Conformité EAA pour PME : ce qui s’applique depuis le 28 juin 2025
L’EAA frappe les entreprises privées en UE depuis le 28 juin 2025. Voici la version PME : qui est concerné, qui est exempté, et les quatre choses à faire.
L’Acte européen sur l’accessibilité (EAA, directive 2019/882) s’applique aux produits et services privés depuis le 28 juin 2025. Les États membres ont transposé en droit national et l’application monte en puissance.
Ce que l’EAA exige réellement
Pour les sites, apps et services numériques, l’EAA renvoie à EN 301 549, qui pour le web renvoie à WCAG 2.1 niveau AA. Si votre site respecte WCAG 2.1 AA, il atteint la barre technique.
L’EAA exige aussi :
- Déclaration d’accessibilité décrivant la conformité, les limites connues et le canal de retour.
- Mécanisme de feedback permettant de signaler les problèmes.
- Documentation de la conception et des tests d’accessibilité.
- Descriptions en langage clair dans les CGV ou informations précontractuelles.
Qui est dans le périmètre
- E-commerce, toute boutique en ligne servant des consommateurs UE.
- Services bancaires aux consommateurs incluant la banque en ligne.
- E-books et plateformes de lecture.
- Services de transport, billetterie, info temps réel, apps.
- Communications électroniques.
- Services audiovisuels, streaming, VoD.
L’exemption microentreprise
L’article 4(5) EAA exempte les microentreprises de services des obligations matérielles. Définition UE : moins de 10 salariés ET chiffre d’affaires ou bilan annuel sous 2 M€. Deux nuances : l’exemption ne couvre que les services. Et elle ne couvre pas les obligations issues du droit national d’accessibilité ou de non-discrimination, qui s’appliquent souvent sans seuil de taille.
À quoi ressemble l’application
- France : amendes jusqu’à 50 000 € pour manquements répétés + astreintes par jour de non-conformité.
- Allemagne (BFSG) : amendes jusqu’à 100 000 € + droit d’ordonner le retrait du service.
- Italie, Espagne, Pays-Bas : amendes variables + injonctions.
Ce que les PME doivent faire
- Audit WCAG 2.1 AA de référence. Prioriser les violations à forte sévérité.
- Publier une déclaration d’accessibilité. Obligatoire même si le site n’est pas pleinement conforme.
- Mettre en place un canal de feedback (e.g.
accessibilite@, SLA 5 jours ouvrés). - Surveillance continue. La régression survient le plus souvent six mois après l’audit.
Veracly produit un rapport aligné sur l’EAA à partir du même scan qui couvre RGPD, ADA et UK Equality Act, chaque problème renvoyant à la clause et au correctif développeur. Précisons ce qu’est ce scan : axe-core exécuté sur les règles WCAG 2.1 et 2.2 niveaux A et AA testables par machine, dans un seul viewport bureau (1280×800). Ce n’est pas un test de l’EN 301 549 dans son ensemble — cette norme couvre aussi le matériel, la documentation, les services d’assistance et le texte en temps réel — ni une évaluation de conformité. La navigation clavier, les PDF, les vidéos tierces intégrées et les 29 critères WCAG non testables automatiquement restent du travail manuel, et le rapport le dit.
Sur la déclaration d’accessibilité, le scan vérifie qu’elle existe, pas ce qu’elle contient. Si elle est absente de votre propre domaine, vous obtenez un constat critique renvoyant au générateur du W3C. Nous ne rédigeons pas la déclaration à votre place : l’état de conformité, les limites connues, le calendrier de correction et l’autorité compétente ne peuvent être déclarés que par vous — et une affirmation générée sur votre propre conformité est précisément ce qu’une autorité irait vérifier. Lancer un scan gratuit : il couvre une page, les analyses sont identiques sur toutes les formules, et les formules payantes ajoutent des pages, les explications IA pour chaque constat et non plus seulement pour les trois premiers, les captures de preuve et les correctifs générés.
Questions fréquentes
Depuis quand l’EAA s’applique-t-il ?
Depuis le 28 juin 2025. Deux règles transitoires de l’article 32 sont régulièrement mal citées. L’article 32(1) porte sur la continuité de service : un prestataire peut continuer à fournir ses services en utilisant des produits qu’il utilisait légalement avant le 28 juin 2025, jusqu’au 28 juin 2030, et les contrats de service conclus avant le 28 juin 2025 peuvent aller à leur terme sans modification, sans dépasser cinq ans à compter de cette date. L’article 32(2) est une dérogation facultative laissée aux États membres pour les terminaux en libre-service : usage possible jusqu’à la fin de leur vie économique utile, dans la limite de 20 ans après leur mise en service, et non jusqu’à une date fixe de 2045. Un terminal mis en service en 2012 doit être remplacé en 2032. Les produits mis sur le marché avant le 28 juin 2025 sont hors du champ des exigences : aucun délai ne court pour eux.
Les petites entreprises sont-elles exemptées ?
Les microentreprises (moins de 10 salariés et CA ou bilan annuel < 2 M€) qui fournissent des services sont exemptées des obligations service. Les microentreprises fabricantes ne sont pas exemptées, elles ont des obligations documentaires allégées mais doivent se conformer sur le fond.
Quels secteurs l’EAA couvre-t-il ?
Services bancaires aux consommateurs, e-commerce, e-books, communications électroniques, services audiovisuels, billetterie et information transport, et une liste de produits dont ordinateurs, smartphones, DAB, distributeurs de billets et téléviseurs.
Quel est le standard technique ?
EN 301 549 est le standard harmonisé. Pour les sites et apps, EN 301 549 renvoie à WCAG 2.1 niveau AA, la barre pratique pour la plupart des PME. En France, le RGAA reste applicable au secteur public.
Voyez où en est votre site.
Lancez un scan Veracly gratuit et obtenez un rapport multi-juridictions, EAA, RGPD, ADA, UK Equality Act, AODA, avec des correctifs prêts à coller pour les développeurs.
Lancer un scan gratuit