Guide

Site web accessible et protection des données : ce qu'exige le RGPD

Dès qu'un site web accessible traite des données à caractère personnel, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours dans la pratique et ce qui suffit réellement.

Demander une évaluation ↗Site web accessible

Devis sur demande3 à 6 semainesSituation 2026

En bref

Dès qu'un site web accessible traite des données à caractère personnel, il faut une base juridique, une limitation de la finalité, des délais de suppression définis, l'information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. Dans la pratique, trois éléments manquent presque toujours : le délai de suppression, l'information au point de collecte et la clarification de l'usage des données par le fournisseur pour son propre entraînement.

01 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour un site web accessible : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la politique de confidentialité. Trois choses manquent presque toujours dans la pratique : le délai de suppression défini, l'information à l'endroit où les données sont collectées, et la clarification de l'usage des données par le fournisseur pour son propre entraînement.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

02 — Contrat

Ce qui doit être clarifié par écrit

Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.

03 — Risques

Ce qui peut mal tourner

Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Un overlay d'accessibilité suffit-il ?

Non. Ces incrustations ne corrigent pas les problèmes sous-jacents et sont majoritairement rejetées par les associations de personnes concernées. Elles peuvent même créer des obstacles supplémentaires. L'accessibilité naît dans le balisage, pas dans une couche au-dessus.

Combien de temps dure un audit complet ?

Pour un site web de taille moyenne, une à deux semaines, selon le nombre de types de pages différents et d'éléments interactifs comme les formulaires ou les filtres.

Quelle est l'erreur la plus fréquente ?

Les formulaires sans étiquettes liées et les éléments de commande inaccessibles au clavier. Personne ne le remarque en travaillant à la souris — et cela rend le site inutilisable pour d'autres.

Cela concerne-t-il aussi les documents PDF sur le site web ?

Oui, s'ils contiennent des informations essentielles — par exemple des listes de prix ou des formulaires à télécharger. Les PDF doivent alors aussi être munis de structure et de textes alternatifs.

Sommes-nous concernés par le Barrierefreiheitsgesetz ?

Le Barrierefreiheitsgesetz autrichien est en vigueur depuis le 28 juin 2025 et concerne surtout les offres en ligne dans le commerce avec les consommateurs : boutiques en ligne, réservations, billetterie électronique, services bancaires. Les microentreprises de moins de dix salariés et deux millions d'euros de chiffre d'affaires sont exemptées pour les services — mais pas pour la vente de produits. Un simple site d'information sans vente n'est généralement pas concerné.

Quel est l'effort pour un site existant ?

Très variable. Un site proprement construit nécessite souvent seulement des corrections de contraste, des textes alternatifs et une représentation du focus. Un site avec des éléments de commande faits maison sans support clavier peut devenir plus complexe qu'une reconstruction.

Peut-on mettre cela en œuvre progressivement ?

Oui, par ordre de priorité : d'abord les défauts qui bloquent complètement l'utilisation, puis ceux qui la compliquent. Cela peut être réparti sur plusieurs étapes, sans mettre le site hors ligne entre-temps.

05 — Suite

Pages correspondantes

Site web accessible par région

Prochaine étape

Nous examinons votre situation de départ.

Dites-nous ce qui prend du temps aujourd'hui. Cela donne une évaluation avec effort et bénéfice — et seulement après, une offre.

Envoyer une demande ↗ office@pipeline-solutions.at OU +43 681 207 64 203