L’UE a changé les règles. Nous vous aidons à les respecter — sans panique.

Une législation de l’UE qui s’applique depuis le 28 juin 2025. Elle impose que de nombreux produits et services numériques destinés aux consommateurs et vendus dans l’UE — notamment les boutiques en ligne, les services bancaires, les livres numériques, la billetterie et les applis de transport — soient accessibles, ce qui revient en pratique à respecter la norme WCAG. Chaque État membre la fait appliquer par sa propre autorité nationale.

NIS2 fixe des obligations européennes de cybersécurité pour les organisations de secteurs tels que l’énergie, les transports, la santé, les infrastructures numériques et les services informatiques. Elle rend aussi ces organisations responsables de la sécurité de leurs fournisseurs : un petit prestataire qui n’entre pas directement dans son champ d’application doit donc de plus en plus prouver son niveau de préparation en matière de sécurité pour conserver le contrat.

Si vous vendez des produits ou services numériques concernés à des consommateurs dans l’UE, partez du principe qu’il s’applique. La directive exempte bien les microentreprises — moins de 10 salariés et moins de 2 millions d’euros de chiffre d’affaires — qui fournissent des services, et elle prévoit un allègement lorsqu’une modification imposerait une charge disproportionnée. Les exemptions sont plus étroites que ce que la plupart des gens imaginent et les États membres les ont transposées différemment : vérifiez donc auprès de votre autorité nationale et considérez notre analyse comme un point de départ plutôt que comme un avis juridique.

Les deux textes confient leur application aux autorités nationales, si bien que les sanctions varient selon les pays : l’EAA impose aux États membres de prévoir des sanctions effectives et dissuasives, tandis que NIS2 ajoute des amendes et une responsabilité au niveau de la direction. Nous choisissons délibérément de ne pas vous citer un chiffre effrayant. Pour la plupart des petites entreprises, la première conséquence réelle est commerciale plutôt que juridique — une réclamation client, un questionnaire d’appel d’offres auquel vous ne pouvez pas répondre, ou un contrat qui stagne faute de preuves à présenter.

Non, et nous ne prétendrons pas le contraire. Les tests automatisés détectent de manière fiable une partie significative des problèmes WCAG — contraste des couleurs, alternatives textuelles manquantes pour les images, champs de formulaire sans libellé, structure de titres défaillante, pièges au clavier — mais les critères qui exigent un jugement humain ne peuvent pas être vérifiés par une machine : le texte alternatif est-il réellement utile, l’ordre du focus est-il logique, un composant personnalisé fonctionne-t-il avec un lecteur d’écran ? Notre analyse effectue la partie mécanique en quelques minutes et signale clairement ce qu’une personne doit encore vérifier.

Vous recevez le rapport et vous êtes libre de vous arrêter là — sans carte bancaire, sans engagement. Si vous voulez aller plus loin, l’étape payante est une liste de corrections priorisée accompagnée d’un projet de déclaration d’accessibilité, avec en option une surveillance qui relance l’analyse selon un calendrier et vous alerte en cas de régression. Les deux produits sont actuellement en accès anticipé : c’est en vous inscrivant sur la liste que vous obtiendrez la première analyse lorsque votre parcours ouvrira.

Elle est conçue pour être réalisée en une seule fois par une personne qui n’est pas spécialiste de la sécurité : des questions en langage clair sur le contrôle d’accès, les sauvegardes, les mises à jour et la gestion des incidents, avec des réponses enregistrées pour que vous puissiez y revenir. Rassembler les preuves prend généralement plus de temps que répondre aux questions ; c’est pourquoi le kit est livré avec des modèles de politiques que vous pouvez adapter au lieu de les rédiger de zéro.