Accessibilité e-commerce : obligations et contrôles en France

Décision rapide

Une boutique B2C opérée en France ne doit pas déduire sa conformité d’un score automatisé, d’une surcouche ou d’une déclaration générale d’un fournisseur. La démarche défendable consiste à qualifier le périmètre légal, tester les opérations essentielles, corriger les blocages puis conserver des preuves datées.

La directive (UE) 2019/882, appelée Acte européen sur l’accessibilité, couvre les services de commerce électronique fournis à distance, par un site ou une application, à la demande d’un consommateur afin de conclure un contrat. Les États membres appliquent les exigences depuis le 28 juin 2025.

Ce que le cadre européen couvre

Pour le commerce électronique, l’annexe I de la directive vise notamment :

• l’information sur l’accessibilité des produits et services vendus lorsque cette information est fournie par l’opérateur responsable ;
• l’accessibilité des fonctions d’identification, de sécurité et de paiement lorsqu’elles font partie du service ;
• des fonctions d’identification, de signature électronique et de paiement perceptibles, utilisables, compréhensibles et robustes.

Ces exigences imposent de regarder un parcours, pas seulement une page. Le paiement accessible ne compense pas un panier impossible à modifier au clavier, et une fiche produit lisible ne compense pas une authentification bloquante.

Le dossier sur l’impact de l’Acte européen sur l’accessibilité permet de replacer ce chantier dans la décision opérationnelle. La conformité e-commerce européenne reste un chantier plus large, avec d’autres textes et d’autres autorités.

France : autorité et contrôles

La fiche professionnelle de la DGCCRF confirme que le commerce électronique fait partie des services concernés en France. Elle demande aux prestataires de concevoir et fournir des services conformes, de mettre l’information de conformité à disposition du public, de surveiller la conformité et de prendre des mesures correctives en cas de défaut.

En juin 2026, la DGCCRF a indiqué qu’une enquête ouverte depuis janvier portait spécifiquement sur l’accessibilité des sites et applications de commerce électronique, ainsi que sur la loyauté des acteurs proposant des audits d’accessibilité. Ce contrôle public renforce l’intérêt d’un dossier de preuves qui relie chaque conclusion à un test, une date et un responsable.

Exemption, dérogation et transition : trois sujets différents

Microentreprise prestataire de services

La directive définit la microentreprise comme une entreprise qui emploie moins de dix personnes et dont le chiffre d’affaires annuel ou le total du bilan annuel n’excède pas 2 millions d’euros. Les microentreprises qui fournissent des services sont exemptées des exigences d’accessibilité de l’article 4, paragraphe 3, et des obligations associées.

Cette règle ne signifie pas que toute « petite entreprise » est automatiquement exemptée. Elle ne doit pas non plus être transposée sans distinction à un fabricant, importateur ou distributeur de produits, dont le régime diffère. Les données sociales et financières, le rôle exact de l’entreprise et la qualification du service doivent être confirmés.

Modification fondamentale et charge disproportionnée

Deux autres mécanismes peuvent être invoqués séparément : lorsque la mise en conformité modifierait fondamentalement la nature du service, ou lorsqu’elle imposerait une charge disproportionnée au regard des critères prévus. La directive impose une évaluation, une documentation et une conservation des résultats. Pour les services, l’évaluation de la charge doit être renouvelée lorsque le service change, à la demande de l’autorité ou, au minimum, tous les cinq ans.

La DGCCRF précise qu’en France l’autorité de surveillance doit être informée lorsqu’une entreprise invoque l’une de ces deux dérogations, et que les justifications techniques doivent pouvoir être produites. Une difficulté technique ou un coût non chiffré ne suffit donc pas à établir une dérogation.

Mesures transitoires

Le 28 juin 2030 n’est pas un report général pour les boutiques déjà en ligne. La DGCCRF distingue notamment :

• certains produits utilisés avant le 28 juin 2025 pour fournir des services similaires, qui peuvent bénéficier d’une transition jusqu’au 28 juin 2030 ;
• les contrats de services conclus avant le 28 juin 2025, qui peuvent se poursuivre sans modification jusqu’à leur terme, au plus tard le 28 juin 2030.

La DGCCRF indique expressément qu’un site ou une application n’est pas un « produit » au sens de cette transition. L’ancienneté d’une boutique en ligne ne crée donc pas, à elle seule, un délai jusqu’en 2030.

WCAG 2.2 : un cadre technique, pas une conclusion juridique

Les WCAG 2.2 du W3C organisent les contrôles autour de quatre principes : contenu perceptible, interface utilisable, information compréhensible et code robuste. Elles fournissent des critères testables sur les alternatives textuelles, le contraste, la navigation au clavier, le focus, les formulaires, l’authentification et les messages de statut.

Le W3C précise que ses recommandations ne couvrent pas tous les besoins de toutes les personnes handicapées. WCAG 2.2 constitue donc une base technique solide, mais le niveau légalement exigé, les normes harmonisées applicables et les obligations françaises doivent être vérifiés séparément.

Parcours à contrôler en priorité

Parcours	Blocages à rechercher	Preuve utile
Découverte	menu inaccessible, recherche sans nom, filtres ou pagination inutilisables	test clavier, structure sémantique, ordre de lecture
Choix	variantes non annoncées, information visuelle sans équivalent, mise à jour silencieuse	test lecteur d’écran, zoom et messages de statut
Panier	quantité impossible à modifier, code promotionnel ambigu, erreur non localisée	scénario complet et capture du résultat
Identification	CAPTCHA sans alternative, expiration imprévisible, mot de passe inaccessible	test sans souris et avec technologie d’assistance
Paiement	iframe tierce bloquante, choix non libellé, validation incompréhensible	test avec le prestataire dans l’environnement réel
Après-vente	suivi, facture, retour ou support inaccessibles	scénario après commande et preuve de correction

L’architecture des rayons et des filtres mérite un contrôle conjoint SEO, UX et accessibilité. Le dossier sur l’architecture des catégories e-commerce fournit le cadre complémentaire.

Protocole de contrôle recommandé

1. Qualifier le service, le territoire, le public consommateur et les rôles contractuels.
2. Inventorier les parcours, composants, contenus et services tiers qui participent à la transaction.
3. Automatiser une première détection des erreurs de structure, de libellé ou de contraste, sans transformer l’absence d’alerte en conformité.
4. Tester manuellement le clavier, le zoom, le reflow, le focus, l’ordre de lecture, les erreurs et les changements d’état.
5. Tester avec des technologies d’assistance selon un protocole défini et daté.
6. Observer des utilisateurs concernés lorsque le périmètre et les moyens le permettent.
7. Corriger et prévenir la régression avec un responsable, une priorité et un test reproductible pour chaque défaut.

Un résultat absent ou un parcours non testé est non mesurable, pas « conforme ». Une surcouche peut modifier une interface, mais elle ne démontre ni la conformité du code, ni celle des parcours complets, ni le respect des obligations documentaires.

Dossier de preuves minimal

• qualification du périmètre et des éventuelles exceptions ;
• liste des parcours et composants effectivement testés ;
• navigateurs, technologies d’assistance et versions utilisés ;
• défauts observés, priorité, responsable et date de correction ;
• résultats de non-régression ;
• engagements et preuves des fournisseurs de paiement, d’identité et de widgets ;
• information d’accessibilité publiée, alignée sur l’état réellement mesuré.

À confirmer avant de conclure

Le statut de l’entreprise au regard des seuils, la qualification B2C du service, le rôle de chaque opérateur et l’existence d’une dérogation doivent être validés sur pièces. Les exigences contractuelles imposées aux prestataires tiers restent également à examiner.

La couverture de test demeure non mesurable tant que les parcours, navigateurs et technologies d’assistance ne sont pas définis. Une validation juridique ou un audit spécialisé peut être nécessaire selon le risque, mais elle ne remplace pas les corrections techniques et les tests de non-régression.

Historique

• 23 août 2026 : vérification du cadre européen, du dispositif français, des contrôles DGCCRF et des conditions distinctes d’exemption, de dérogation et de transition.