Audit de conformité gratuit : les six manquements que le dépistage révèle

Un dépistage de conformité vérifie ce que la loi exige de votre site. Traceurs, accessibilité, mentions légales, en-têtes de sécurité : l'outil déroule la liste en moins de soixante secondes. Ensuite, vous corrigez vous-même, ou vous nous laissez faire. Le contrôle reste gratuit.

J'ai commencé par mon propre site. Note : 41 sur 100. Douloureux. Mon bandeau cookies s'affichait pourtant très bien. Mais Google Analytics démarrait avant le clic du visiteur. Trois semaines de travail plus tard, j'affiche 84 sur 100. Depuis, je passe chaque site client au même filtre.

Que contrôle exactement un dépistage de conformité ?

D'abord, l'outil charge votre page comme un visiteur ordinaire. Ensuite, il déroule une trentaine de points de contrôle. Enfin, il range chaque écart par gravité.

Voici les six manquements que je retrouve le plus souvent :

• Traceurs actifs avant consentement — Analytics ou le pixel Meta partent dès l'arrivée sur la page.
• Contrastes insuffisants — j'ai relevé du texte à 1,15 pour 1, quand la règle demande 4,5 pour 1.
• En-têtes de sécurité manquants — cinq absents dans la quasi-totalité des cas.
• Images sans description — un lecteur d'écran n'annonce alors rien du tout.
• Mentions légales fantômes — le texte existe, mais aucun lien ne mène à la page.
• Déclaration d'accessibilité absente — le document manque, alors que la loi le réclame.

Chaque ligne du rapport indique la page fautive. Lancez le dépistage de conformité d'OFA Web pour découvrir la vôtre.

Le piège du bandeau cookies qui ne bloque rien

Voilà l'erreur que je croise le plus souvent. Le bandeau s'affiche, propre, conforme en apparence. Pourtant, les scripts de mesure tournent déjà derrière.

La raison tient en peu de mots. Beaucoup d'extensions posent le bandeau, mais laissent tourner les balises collées à la main dans l'en-tête du thème. Sur mon site, deux traceurs échappaient ainsi au consentement. Je les ai désamorcés avec un attribut qui suspend leur exécution. Le bandeau les réveille seulement après le clic. Le dépistage repère ce décalage en quelques secondes.

Cette négligence vous expose. En effet, la règle française impose le consentement avant tout dépôt de traceur non essentiel. La page de la CNIL sur les cookies et autres traceurs détaille les obligations. Par conséquent, un bandeau décoratif ne vous protège pas.

Votre site respecte-t-il vraiment l'accessibilité ?

La question dérange, donc peu de monde la pose. Pourtant, le cadre se durcit d'année en année.

Depuis le 28 juin 2025, la directive européenne 2019/882 étend l'obligation d'accessibilité à de nombreux sites marchands. En outre, le RGAA fixe déjà les critères techniques en France. Le référentiel RGAA de l'État français les publie librement.

Sur le terrain, quatre écarts reviennent sans cesse :

Écart constaté	Ce que vit le visiteur	Effort de correction
Contraste à 1,15 pour 1	Il ne distingue plus le texte du fond	10 minutes de CSS
Image sans attribut alt	Son lecteur d'écran annonce « image »	2 minutes par image
Deux H1 sur une même page	Il perd le plan de la page	5 minutes dans l'éditeur
Repère clavier supprimé	Il ignore où il se trouve en tabulant	10 minutes de CSS

Je le dis nettement : ces corrections coûtent peu. Surtout, elles servent aussi votre référencement naturel.

Les en-têtes de sécurité, ce détail que personne ne regarde

Ouvrez la console de votre navigateur, onglet réseau. Cliquez sur la première ligne. Regardez la réponse du serveur. Cinq en-têtes manquent presque toujours.

Je parle de HSTS, de la politique de contenu, de X-Frame-Options, du Referrer-Policy et du X-Content-Type-Options. Chacun ferme une porte précise. HSTS force le HTTPS lors des visites suivantes. X-Frame-Options empêche un site tiers d'afficher le vôtre dans un cadre piégé. Le dépistage les signale tous les cinq d'un coup.

J'ai posé ces en-têtes sur mon site en une demi-heure. Toutefois, je préviens toujours : une politique de contenu trop stricte casse un site WordPress en silence. C'est pourquoi je démarre en mode observation, puis je durcis. Le visiteur, lui, ne remarque rien pendant l'opération.

Corriger seul ou nous confier la mise en conformité ?

Les deux voies fonctionnent. Après votre dépistage, votre choix dépend de votre temps et de votre accès au serveur.

Sur les écarts simples, avancez seul. Un attribut alt, un lien vers vos mentions légales, un H1 en double : vous réglez ça en une soirée. De plus, vous comprendrez bien mieux votre site ensuite.

En revanche, deux chantiers demandent des mains expertes. Le blocage des traceurs touche au code du thème. Les en-têtes de sécurité passent par le serveur ou par Cloudflare. Une fausse manœuvre coupe le site entier. Là, demandez un chiffrage à OFA Web.

Ensuite viennent la maintenance et la formation. La première surveille les mises à jour, les sauvegardes et les régressions. La seconde vous rend autonome sur vos contenus et vos balises. Certains clients préfèrent apprendre plutôt que déléguer. Je trouve ça sain.

Lancez votre dépistage de conformité gratuit

Vous ne risquez rien. Le dépistage ne modifie aucun fichier de votre site. Il lit, il mesure, il vous rend une liste ordonnée. Ensuite, vous tranchez.

Précision utile : ce contrôle gratuit est un dépistage automatique. Il couvre environ 30 % des critères du référentiel officiel. Il ne remplace pas un audit manuel et ne vaut pas attestation de conformité — il sert à savoir où vous en êtes, en une minute.

Un mot sur ma méthode. Je préfère dix écarts corrigés à cinquante écarts listés. C'est pourquoi le rapport tient sur un seul écran, priorités en haut. Vous gardez la main du début à la fin.

La conformité ne règle pourtant que la moitié du sujet. L'autre moitié concerne votre visibilité dans Google. Je la traite en détail dans mon article sur l'audit SEO de votre site. Les deux chantiers se nourrissent l'un l'autre, vous le verrez vite.

Commencez par l'outil de dépistage de conformité et de SEO d'OFA Web. Lisez votre note, ligne par ligne. Puis demandez votre audit de conformité accompagné sur la page contact si vous préférez nous laisser la main.