Multi-jurisdiction

Scan de conformité de site gratuit : que regarder (et ignorer)

La plupart des "scanners de conformité gratuits" sont des outils de lead-gen déguisés en audits. Voici la différence entre un scan utile et un piège marketing — et que faire des résultats.

Par Veracly Compliance Team6 min de lecture

Cherchez "scan de conformité de site gratuit" et vous trouverez cent outils. Beaucoup sont des entonnoirs de lead-gen pour cabinets de conseil ou éditeurs d’overlays. Ceci est le guide de l’acheteur.

Ce qu’un scan gratuit utile fait

  1. Teste contre des critères nommés. WCAG 2.1 AA, articles RGPD, règles ePrivacy. Pas de "score de risque" vague.
  2. Capture le trafic réseau au premier chargement. Le test cookies RGPD n’a de sens qu’avec un snapshot rapide.
  3. Différencie la sévérité. Un label manquant est critique ; un alt="" décoratif un avertissement.
  4. Donne une remédiation précise. Sélecteur exact et changement de code. Pas "Améliorer le contraste".
  5. Avoue ses limites. Aucun outil ne détecte 100% des problèmes WCAG.

Signaux d’alerte

"Votre site est X% non conforme." Un pourcentage cache la sévérité.

"Risque de procès à 75 000 $." Langage de menace. Les vrais audits citent des barèmes par juridiction.

"Nous corrigeons tous les défauts d’accessibilité automatiquement." L’argument overlay. La FTC sanctionne.

Pas de mention WCAG. Sans 1.4.3 Contrast nommé, rapport inopérant.

Pas de mention de juridiction. "Vous avez des défauts RGPD" ne sert à rien sans visiteurs UE.

Comment lire les résultats

  • Quels sont les problèmes critiques ? Labels, pièges focus, alt manquants, contraste, pixels pré-consentement. Corriger d’abord.
  • Inventaire cookies ? Comparer à la politique cookies.
  • Pages obligatoires présentes ? Confidentialité, cookies, accessibilité, mentions légales (DACH).
  • Liste assez précise pour agir ? Si le développeur ne peut pas corriger, c’était du marketing.

Que faire du rapport

  1. Lancer le scan, exporter la liste.
  2. Triage : critique d’abord.
  3. Un ticket par défaut avec sélecteur et fix.
  4. Re-scanner après chaque fix.
  5. Cadence récurrente — hebdomadaire pour PME.

Le scan gratuit Veracly

Veracly teste contre WCAG 2.1 AA via axe-core, capture cookies et requêtes au chargement, identifie les trackers tiers, vérifie les pages légales et produit un rapport multi-juridiction (EAA, RGPD, ADA, UK Equality Act, AODA). Chaque défaut cite le critère WCAG ou l’article et inclut un fix copier-coller. Lancer un scan.

Voir aussi : audit conformité site · audit WCAG 2.1 AA

Questions fréquentes

Les scanners gratuits sont-ils utiles ?+

Certains oui ; beaucoup sont des appâts de lead-gen qui produisent des rapports alarmants pour générer des appels commerciaux. Un scan utile teste contre WCAG/RGPD réels, lie chaque défaut à la règle et indique la sévérité.

Que peut un scan gratuit vs. payant ?+

Un scan gratuit doit vérifier les éléments déterministes : règles WCAG 2.1 AA automatisées, cookies au premier chargement, présence des pages légales, en-têtes SSL/sécurité. Payant : monitoring continu, multi-page, rapports par juridiction, fixes développeur.

Pourquoi des scans gratuits donnent-ils des résultats si différents ?+

Deux raisons. Règles différentes (axe-core vs. moteurs propriétaires : 30%+ d’écart). Et certains confondent sévérité — alerter sur alt décoratif comme sur label manquant.

Faut-il faire confiance à un score de conformité ?+

Un score est un point de départ, pas un verdict. "98% conforme" peut cacher un défaut sanctionnable. À traiter comme signal de tri.

Voyez où en est votre site.

Lancez un scan Veracly gratuit et obtenez un rapport multi-juridictions — EAA, RGPD, ADA, UK Equality Act, AODA — avec des correctifs prêts à coller pour les développeurs.

Lancer un scan gratuit

À lire aussi