Audit RGAA 4.1 — Conformité accessibilité numérique (collectivités, opérateurs publics, grandes entreprises)

#Pourquoi l'audit RGAA 4.1 est devenu non négociable en 2026

Le RGAA n'est pas une nouveauté. La loi du 11 février 2005 dans son article 47, renforcée par la loi République Numérique de 2016, impose depuis longtemps l'accessibilité numérique aux administrations publiques. Ce qui a changé radicalement, c'est le passage à l'effectivité des sanctions. Le décret du 25 juillet 2019, durci en 2023, a donné à la DGCS (Direction Générale de la Cohésion Sociale) un pouvoir de sanction administrative effectif. Depuis fin 2023, les premières amendes de 800 000 € sont tombées — métropoles, communautés d'agglomération, opérateurs publics. La période d'observation est finie.

Les signalements d'usagers se sont multipliés. Les associations de personnes en situation de handicap (APF France Handicap, Valentin Haüy, UNAPEI) ont structuré des procédures de signalement systématique sur les sites non conformes. La plateforme acceder.numerique.gouv.fr centralise les signalements et les fait remonter automatiquement à la DGCS. Concrètement, dans nos retours terrain 2024-2026, voici ce qu'on observe : 7 collectivités sur 10 que nous auditons à froid ont un taux de conformité initial inférieur à 50 %, et 4 sur 10 ont déjà reçu un signalement formel.

Une nuance honnête : l'enjeu n'est pas seulement réglementaire. 12 millions de personnes en situation de handicap vivent en France, dont 1,7 million avec un handicap visuel, 6 millions avec une déficience auditive, 850 000 avec un handicap moteur sévère affectant l'usage d'un ordinateur ou d'un téléphone. Pour une métropole, une mairie, un opérateur public, c'est un public d'usagers de plein droit qui ne peut pas accéder aux services numériques essentiels — état civil, demande de logement social, inscription scolaire, prise de rendez-vous CAF. La conformité RGAA n'est pas un coût, c'est l'accès au service public.

#Le référentiel RGAA 4.1 — Les 13 thématiques

Le RGAA 4.1 version actuelle est structuré en 13 thématiques qui couvrent l'ensemble des situations d'usage. Chacune contient un nombre variable de critères, pour un total de 106 critères opposables et 257 tests précis.

1. Images (9 critères) : alternatives textuelles pour les images informatives, gestion des images décoratives, captchas accessibles, légendes pour les illustrations complexes (graphiques, infographies, cartes). Erreur la plus fréquente : alt vide sur image porteuse d'information, ou alt sur image purement décorative.

2. Cadres (2 critères) : titres des cadres iframe accessibles (carte interactive, vidéo YouTube intégrée, formulaire externe). Souvent oublié sur les sites institutionnels qui intègrent des outils tiers.

3. Couleurs (3 critères) : ratio de contraste suffisant (4,5:1 pour texte normal, 3:1 pour texte large), pas d'information transmise uniquement par la couleur (graphiques, statuts). Test rapide : passer la maquette en niveaux de gris — si l'information est perdue, c'est non conforme.

4. Multimédia (10 critères) : sous-titres synchronisés pour les vidéos, transcription textuelle complète, audio-description pour vidéos informatives, alternative aux médias non textuels temporels, contrôles clavier sur les players. C'est la thématique la plus coûteuse en pratique — une vidéo de communication d'une métropole coûte 800-à partir de 1 500 € à rendre conforme (sous-titrage + transcription).

5. Tableaux (10 critères) : tableaux de données correctement balisés (<th>, scope, headers), tableaux de mise en page proscrits, titres et résumés présents. Les sites publicss anciens basés sur tableaux de mise en page demandent une refonte structurelle.

6. Liens (3 critères) : intitulés de liens explicites hors contexte (proscrire "cliquez ici", "en savoir plus"), titres de lien complémentaires si nécessaire, indication des ouvertures dans une nouvelle fenêtre.

7. Scripts (10 critères) : compatibilité technologie d'assistance, scripts contrôlables au clavier, alternatives accessibles aux composants riches (carrousels, accordéons, menus déroulants, autocomplete). Les composants React modernes mal implémentés font sauter cette thématique en bloc.

8. Éléments obligatoires (8 critères) : déclaration de la langue principale, balisage HTML valide, titre de page explicite et unique, identification du contenu en différentes langues, indication des modifications du contexte. Les bases souvent négligées.

9. Structuration de l'information (12 critères) : hiérarchie des titres correcte (H1 unique, pas de saut de niveau), listes correctement balisées (<ul>, <ol>), citations (<blockquote>), structuration logique de la page. Critique pour les lecteurs d'écran qui s'appuient sur cette structure pour la navigation rapide.

10. Présentation de l'information (13 critères) : pas de perte d'information en cas de désactivation des CSS, espacement et taille des polices ajustables, focus visible au clavier, contenu lisible avec un zoom 200 %. La thématique la plus volumineuse en termes de tests.

11. Formulaires (13 critères) : étiquettes (<label>) associées aux champs, indications des champs obligatoires accessibles, regroupement logique (<fieldset>, <legend>), messages d'erreur accessibles et utiles, suggestions de correction. C'est la thématique qui pose le plus de problèmes sur les téléservices des collectivités — déclaration d'urbanisme, inscription périscolaire, demande de subvention.

12. Navigation (8 critères) : présence d'au moins deux systèmes de navigation parmi (menu, plan du site, moteur de recherche), liens d'évitement vers contenus principaux, mise en évidence cohérente de la page active. Critique pour les sites publics avec arborescence profonde.

13. Consultation (5 critères) : possibilité de stopper, de mettre en pause les contenus en mouvement ou clignotants, gestion des sessions et timeouts, alternatives accessibles aux contenus cryptographiques. Critique pour les téléservices avec session courte.

#Méthode Nehos audit RGAA 4.1

Notre méthode en quatre temps, calibrée par retour d'expérience sur 24 audits collectivités et opérateurs publics entre 2022 et 2026.

Phase 1 — Audit RGAA 4.1 complet (5 à 15 jours, 4 500-240 000 € HT) : revue documentaire (déclaration existante, schéma pluriannuel d'accessibilité), audit automatisé sur l'ensemble des templates (axe-core, Lighthouse, Pa11y, WAVE), audit manuel sur un échantillon représentatif de 20 à 60 pages selon scope (DINUM recommande minimum 15 pages représentatives + tous les téléservices), tests lecteurs d'écran NVDA (Windows), JAWS si l'entreprise utilise cette technologie d'assistance pour ses agents, VoiceOver (macOS/iOS) pour les iPhones. Livrables : rapport d'audit détaillé 60-120 pages, matrice de conformité critère par critère avec preuves (captures, code source, vidéos courtes des bugs lecteur d'écran), gap list priorisée par criticité × effort, devis détaillé phase 2.

Phase 2 — Plan de mise en conformité priorisé (1 semaine) : roadmap d'actions sur 6 à 20 semaines selon le volume de non-conformités et la taille du site, validation avec la DSI client, la direction de la communication, et le référent accessibilité interne (si désigné — obligatoire pour les collectivités depuis 2019). Identification des actions internes (équipe client, redaction-correction d'alternatives textuelles, validation contenus) vs externes (Nehos + partenaires, refonte composants techniques, intégration accessible).

Phase 3 — Mise en œuvre (6 à 20 semaines) : intégration des correctifs techniques (composants React/Vue accessibles, formulaires conformes, navigation clavier), automation CI/CD avec axe-core sur chaque pull request via jest-axe ou Cypress-axe, Lighthouse-CI dans GitHub Actions avec seuil bloquant a11y > 95, formation des équipes contenu (rédacteurs web, community manager) aux bonnes pratiques RGAA (alternatives textuelles, hiérarchie de titres, choix de liens explicites).

Phase 4 — Déclaration d'accessibilité et suivi annuel : génération automatique de la déclaration d'accessibilité conforme au modèle DINUM (statut de conformité, contenus non accessibles, dérogations, moyens d'alerte et de contact, voies de recours), publication et liaison depuis le footer du site (obligation légale), inscription du site sur le portail DINUM accessibilite.numerique.gouv.fr, mise en place du suivi annuel obligatoire (audit interne automatisé, validation manuelle trimestrielle sur les nouveaux contenus). Pour les collectivités de plus de4 000 000 € de budget annuel sur l'accessibilité numérique, un schéma pluriannuel d'accessibilité sur 3 ans est également obligatoire — nous le rédigeons en accompagnement.

#Outils utilisés — Stack technique transparente

Notre stack d'audit RGAA combine outils automatisés et tests manuels. Aucun outil seul ne couvre plus de 40 % des critères RGAA — c'est une combinaison qui fait la qualité.

Automatisés CI/CD : axe-core de Deque Systems (référence mondiale, intégration jest-axe pour tests unitaires React/Vue, Cypress-axe pour tests E2E), Lighthouse a11y dans GitHub Actions (score consolidé performance + accessibilité + SEO + best practices), Pa11y-CI pour parcours utilisateur complets (formulaires multi-étapes, téléservices).

Navigateur et validation visuelle : WAVE (WebAIM, extension Chrome/Firefox, excellent pour la revue visuelle rapide), Stark pour Figma au stade design (contraste, daltonisme simulé, hiérarchie focus), Chrome DevTools Accessibility tree pour debug DOM.

Tests manuels lecteurs d'écran : NVDA (NonVisual Desktop Access, gratuit, dominant en France pour les personnes malvoyantes — environ 65 % de parts d'usage selon WebAIM 2024), JAWS (Freedom Scientific, payant, dominant en entreprise et chez les utilisateurs avancés — 40 % parts), VoiceOver (Apple, intégré macOS et iOS, dominant sur mobile Apple), TalkBack (Google Android, intégré, dominant sur mobile Android). Nehos teste systématiquement NVDA + VoiceOver, ajoute JAWS sur demande client si les agents de la collectivité utilisent JAWS en interne.

Audit indépendant (en option) : Tanaguru (cabinet français pionnier, auditeurs RGAA certifiés, certification opposable utilisée par DINUM, métropoles, ministères), Empreinte Digitale (cabinet nantais, expertise collectivités et opérateurs publics, certification opposable), Atalan (cabinet parisien, expertise grandes entreprises et e-commerce). Nous co-prestons avec ces trois cabinets selon préférence client ou contrainte de marché public. Coût : 8 000 à352 000 € HT en sus selon scope.

Notre opinion assumée : nous n'auditons jamais notre propre travail sur le livrable final destiné au superviseur. Quand le client veut une certification opposable à valeur juridique, c'est Tanaguru ou Empreinte Digitale qui signe. Notre rôle dans ce schéma est d'arriver au plus haut taux de conformité possible avant l'audit du cabinet, puis de corriger ce qu'il identifie. C'est plus cher de quelques milliers d'euros mais c'est la seule manière d'éviter le conflit d'intérêts.

#Cas clients récents

Métropole 500k habitants — Refonte complète du site métropole avec audit RGAA accessibilité intégré dès le brief design. Nehos a livré le site Next.js 16 avec un taux de conformité initial de 96 %, audit cabinet indépendant Tanaguru passé avec 98 % de conformité après une itération de correction de 3 semaines. Déclaration d'accessibilité publiée, schéma pluriannuel rédigé. Zéro signalement DGCS en 14 mois post-livraison. Budget total accessibilité (intégré au projet refonte) :672 000 € HT sur3 520 000 € HT projet global.

Commune 45 000 habitants — Audit RGAA pré-refonte qui a révélé un taux de conformité initial de 47 % sur le site existant (Drupal 7 vieillissant, téléservices développés au fil de l'eau par 4 prestataires différents). Refonte Next.js avec 12 téléservices FranceConnect+ remis à plat (état civil, urbanisme, périscolaire, demande de logement social, déclaration de nuisance, etc.). Conformité RGAA après refonte : 96 %. Budget :608 000 € HT audit + mise en conformité sur 16 semaines, intégré au budget refonte de2 320 000 € HT.

Opérateur public national — Audit RGAA 4.1 sur portail métier régional (12 000 agents utilisateurs internes, 850 000 usagers grand public, parcours déclaratifs réglementaires complexes). Audit Nehos sur 12 jours avec validation cabinet indépendant Empreinte Digitale (audit complémentaire 8 jours,288 000 € HT en sus). Mise en conformité 18 semaines, taux passé de 58 % à 97 %. Budget Nehos : 248 000 € HT. Articulation avec le programme de conformité audit DORA en cours pour le volet bancaire de l'opérateur.

#Tarification — Budget RGAA selon profil

Nos retours d'expérience 2022-2026 sur 24 audits collectivités et opérateurs publics donnent les fourchettes suivantes.

• Audit RGAA 4.1 site institutionnel petit (commune < 20 000 habitants, site vitrine + 2-3 téléservices) : 4 500-120 000 € HT, durée 5-7 jours.
• Audit RGAA site institutionnel moyen (commune 20 000-100 000 habitants, site + 5-15 téléservices) : 7 500-192 000 € HT, durée 8-12 jours.
• Audit RGAA site institutionnel grand (métropole, conseil départemental/régional, opérateur national) : 12 000-240 000 € HT, durée 12-15 jours.
• Mise en conformité site moyen : 28 000-880 000 € HT sur 6-12 semaines.
• Mise en conformité site grand ou téléservices complexes : 55 000-1 360 000 € HT sur 12-20 semaines.
• Validation cabinet indépendant Tanaguru ou Empreinte Digitale : 8 000-352 000 € HT en sus selon scope (option recommandée pour certification opposable).
• Schéma pluriannuel d'accessibilité 3 ans (collectivités obligées) : 4 000-128 000 € HT en accompagnement.
• Suivi annuel obligatoire MCO accessibilité : 6 000-240 000 € HT/an selon volume de nouveaux contenus.

Nehos livre par défaut tous ses nouveaux projets de refonte avec un socle méthode accessibilité RGAA Nehos qui couvre 90-95 % des critères dès la livraison, intégré au budget projet sans surcoût spécifique. L'audit et la mise en conformité ci-dessus concernent les sites existants à reprendre.

#Articulation RGAA avec les autres référentiels 2026

Le RGAA 4.1 ne vit pas seul dans l'écosystème de conformité numérique 2026. Pour les collectivités et opérateurs publics, la convergence comprend également : RGESN (Référentiel Général d'Écoconception de Services Numériques, 79 critères, recommandé fortement même si non strictement opposable hors marchés publics intégrant la clause éco-responsabilité), FranceConnect+ (authentification unifiée, accessibilité native du parcours), NIS2 (cybersécurité, transposition octobre 2024, collectivités > 50 agents potentiellement concernées comme entités essentielles ou importantes), RGPD (toujours), doctrine cloud au centre et hébergement souverain SecNumCloud pour les données sensibles.

Pour les grandes entreprises privées soumises au RGAA (CA > 4000 M€), la convergence inclut aussi AI Act (chatbots, recommandation, scoring), DORA (si secteur financier), DSP3/FIDA (si activités paiement).

Notre angle : nous proposons un programme intégré RGAA + RGESN + (NIS2 ou AI Act selon profil) quand la collectivité ou l'entreprise le souhaite, parce que 40-50 % des actions techniques se recoupent (gouvernance, documentation, monitoring, formation équipes). Cela divise typiquement le budget total par 1,3 à 1,5 versus deux ou trois programmes séparés.