Scan de conformité de site gratuit : que regarder (et ignorer)

Cherchez "scan de conformité de site gratuit" et vous trouverez cent outils. Beaucoup sont des entonnoirs de lead-gen pour cabinets de conseil ou éditeurs d’overlays. Ceci est le guide de l’acheteur.

Ce qu’un scan gratuit utile fait

1. Teste contre des critères nommés. WCAG 2.1 AA, articles RGPD, règles ePrivacy. Pas de "score de risque" vague.
2. Capture le trafic réseau au premier chargement. Le test cookies RGPD n’a de sens qu’avec un snapshot rapide.
3. Différencie la sévérité. Un label manquant est critique ; un alt absent sur un séparateur décoratif ne l’est pas. Avec une réserve : aucun outil automatisé ne distingue réellement ces deux images. Tous testent la présence de l’attribut, le nôtre compris.
4. Donne une remédiation précise. Sélecteur exact et changement de code. Pas "Améliorer le contraste".
5. Avoue ses limites. Aucun outil ne détecte 100% des problèmes WCAG.

Signaux d’alerte

"Votre site est X% non conforme." Un pourcentage cache la sévérité.

"Risque de procès à 75 000 $." Langage de menace. Les vrais audits citent des barèmes par juridiction.

"Nous corrigeons tous les défauts d’accessibilité automatiquement." L’argument overlay. La FTC sanctionne.

Pas de mention WCAG. Sans 1.4.3 Contrast nommé, rapport inopérant.

Pas de mention de juridiction. "Vous avez des défauts RGPD" ne sert à rien sans visiteurs UE.

Comment lire les résultats

• Quels sont les problèmes critiques ? Labels, alt manquants, contraste, liens et boutons sans nom accessible, pixels pré-consentement. Corriger d’abord. Les pièges au clavier et la visibilité du focus méritent la même priorité, mais n’apparaîtront dans aucun rapport automatisé : aucun scanner n’appuie sur Tab.
• Inventaire cookies ? À comparer vous-même à la politique cookies. Aucun scanner que nous connaissions ne fait cette comparaison à votre place, le nôtre non plus.
• Pages obligatoires présentes ? Confidentialité, accessibilité, et en Allemagne et en Autriche les mentions légales. Attendez-vous à un simple contrôle de présence : la politique cookies est en général intégrée au contrôle « confidentialité » plutôt que notée à part, et aucun de ces documents n’est lu sur le fond.
• Liste assez précise pour agir ? Si le développeur ne peut pas corriger, c’était du marketing.

Que faire du rapport

1. Lancer le scan, exporter la liste.
2. Triage : critique d’abord.
3. Un ticket par défaut avec sélecteur et fix.
4. Re-scanner une fois le lot déployé, pas après chaque correctif : le scan gratuit autorise un lancement par adresse e-mail sur sept jours glissants.
5. Cadence récurrente, hebdomadaire pour PME.

Le scan gratuit Veracly

Mesuré à l’aune de la liste ci-dessus, voici le nôtre. Le scan gratuit couvre une page, un lancement par adresse e-mail sur sept jours glissants. Il teste WCAG 2.1 AA via axe-core plus cinq règles DOM maison, enregistre cookies, écritures de stockage et requêtes tierces au premier chargement, avant toute interaction avec la bannière, confronte ces requêtes à un registre de 69 fournisseurs de trackers tenu à la main, et vérifie que politique de confidentialité, déclaration d’accessibilité et, en Allemagne et en Autriche, mentions légales existent sur votre propre domaine. Chaque constat cite le critère WCAG ou l’article concerné.

Les packs de règles appliqués dépendent de l’endroit où sont vos visiteurs, pas de ce que vous avez payé. Un scan gratuit déduit un seul pays et renvoie le cadre correspondant : Acte européen sur l’accessibilité et RGPD pour un site européen, UK Equality Act et UK GDPR pour un site britannique. Le périmètre multi-pays, et donc l’ADA ou l’AODA à côté des packs européens, vient du réglage des pays visiteurs sur une formule payante. Les analyseurs, les packs de règles et la formule de score sont identiques dans les deux cas. Ce que la version gratuite laisse de côté : les explications IA pour chaque constat et non plus seulement pour les trois premiers, les captures de preuve et les correctifs prêts à coller, générés sur les scans payants uniquement.

Et puisque nous en avons fait un critère, voici ce que le scan ne détecte pas. Aucune touche n’est jamais pressée : pièges au clavier, ordre de tabulation et visibilité du focus restent non testés. Les PDF ne sont pas scannés du tout. Les vidéos tierces embarquées n’ont aucun contrôle de sous-titres. Tout ce qu’axe renvoie en « à vérifier » est écarté plutôt que rapporté, ce qui fait disparaître en silence les défauts de contraste sur images et dégradés. Il y a un seul viewport, 1280×800, donc ni reflow ni défauts propres au mobile. Vingt-huit critères WCAG sont marqués manuels et neutres au score. Et nous ne cliquons jamais votre bannière cookies, parce que cliquer serait déjà un geste de consentement et polluerait la mesure avant consentement : nous pouvons donc dire si un « Tout refuser » est présent et de poids égal, pas si l’actionner arrête réellement les tags. Lancer un scan.

Voir aussi : audit conformité site · audit WCAG 2.1 AA