Scansione di conformità sito gratuita: cosa cercare (e cosa ignorare)

Cerca "scansione di conformità sito gratuita" e troverai cento tool. Molti sono imbuti lead-gen per consulenti o venditori di overlay. Questa è la guida all’acquisto.

Cosa fa una scansione gratuita utile

1. Testa criteri nominati. Criteri WCAG 2.1 AA, articoli GDPR, ePrivacy. Niente "score di rischio" vago.
2. Cattura il traffico al primo caricamento. Il test cookie GDPR funziona solo con snapshot rapido.
3. Differenzia la severità. Una label mancante è critica; un alt assente su un separatore decorativo no. Con una riserva: nessuno strumento automatico distingue davvero quelle due immagini. Tutti verificano se l’attributo è presente, il nostro compreso.
4. Fornisce remediation specifica. Selettore esatto e fix di codice.
5. Riconosce i propri limiti. Nessun tool copre il 100%.

Campanelli d’allarme

"Il tuo sito è X% non conforme." Una percentuale nasconde la severità.

"Rischio causa da 75.000 USD." Linguaggio di minaccia. I veri audit citano sanzioni per giurisdizione.

"Risolviamo tutti i problemi di accessibilità automaticamente." L’argomento overlay. FTC ha multato.

Nessuna menzione WCAG. Senza 1.4.3 Contrast, report inutilizzabile.

Nessuna menzione di giurisdizione. "Hai violazioni GDPR" non serve senza visitatori UE.

Come leggere i risultati

• Problemi critici? Label, alt mancanti, contrasto, link e pulsanti senza nome accessibile, pixel pre-consenso. Per primi. Trappole da tastiera e visibilità del focus meritano la stessa priorità, ma non compariranno in nessun report automatico: nessuno scanner preme Tab.
• Inventario cookie? Confrontalo tu con la cookie policy. Nessuno scanner a noi noto fa quel confronto al posto tuo, il nostro nemmeno.
• Pagine obbligatorie? Privacy, accessibilità e, in Germania e Austria, l’impressum. Aspettati una semplice verifica di presenza: la cookie policy di norma rientra nel controllo privacy anziché essere valutata a sé, e nessuno di questi documenti viene letto nel merito.
• Lista azionabile? Se lo sviluppatore non può correggere, era marketing.

Cosa fare del report

1. Eseguire scan, esportare lista.
2. Triage: critici prima.
3. Un ticket per problema con selettore e fix.
4. Ri-scansionare a lotto rilasciato, non dopo ogni singolo fix: la scansione gratuita consente un’esecuzione per indirizzo email ogni sette giorni.
5. Cadenza ricorrente, settimanale per PMI.

La scansione gratuita di Veracly

Misurata sulla lista qui sopra, ecco la nostra. La scansione gratuita copre una pagina, un’esecuzione per indirizzo email ogni sette giorni. Testa contro WCAG 2.1 AA via axe-core più cinque regole DOM proprietarie, registra cookie, scritture di storage e richieste di terze parti al primo caricamento, prima di qualsiasi interazione con il banner, confronta quelle richieste con un registro curato a mano di 69 fornitori di tracker, e verifica che privacy policy, dichiarazione di accessibilità e, in Germania e Austria, impressum esistano sul tuo stesso dominio. Ogni rilievo cita il criterio WCAG o l’articolo applicabile.

I rule pack con cui vieni valutato dipendono da dove sono i tuoi visitatori, non da quanto hai pagato. Una scansione gratuita deduce un solo paese e restituisce il quadro corrispondente: EAA e GDPR per un sito UE, UK Equality Act e UK GDPR per uno britannico. Lo scope multi-paese, e con esso ADA o AODA accanto ai pacchetti europei, nasce dalla configurazione dei paesi visitatori su un piano a pagamento. Analizzatori, rule pack e formula di punteggio sono identici in entrambi i casi. Quello che il piano gratuito lascia fuori sono le spiegazioni AI per ogni rilievo e non solo per i primi tre, gli screenshot di prova e i fix copia-incolla, generati solo sulle scansioni a pagamento.

E poiché l’abbiamo messo come criterio, ecco cosa la scansione non rileva. Non viene mai premuto un tasto: trappole da tastiera, ordine di focus e visibilità del focus restano non testati. I PDF non vengono scansionati affatto. I video di terze parti incorporati non ricevono alcun controllo sui sottotitoli. Tutto ciò che axe restituisce come "da verificare" viene scartato anziché segnalato, e questo fa sparire in silenzio i rilievi di contrasto su immagini e gradienti. C’è un solo viewport, 1280×800, quindi né reflow né difetti solo-mobile. Ventotto criteri WCAG sono marcati come manuali e neutri ai fini del punteggio. E non clicchiamo mai il tuo banner cookie, perché il clic sarebbe esso stesso un atto di consenso e inquinerebbe la lettura pre-consenso: possiamo dirti se un "rifiuta tutto" esiste ed ha pari peso visivo, non se premerlo fermi davvero i tag. Avvia scansione.

Vedi anche: audit conformità sito · audit WCAG 2.1 AA