Description de l'image : un panneau rond noir avec un bord lumineux affiche des icônes de style néon et le texte « EAA » accompagné d'un symbole d'accessibilité, soulignant la conformité à la loi européenne sur l'accessibilité, ainsi que « GDPR » accompagné d'un cadenas, sur fond de rideaux rouges.
Pourquoi l'EAA est le nouveau RGPD
Temps de lecture : 4 minutes
Le règlement général sur la protection des données (RGPD) de l'Union européenne a révolutionné la confidentialité des données lorsqu'il est entré en vigueur en 2018. Du jour au lendemain, les organisations ont dû repenser leur manière de collecter, stocker et partager les données personnelles. Celles qui s'étaient préparées à l'avance en réécrivant leurs politiques, en formant leur personnel et en repensant leurs systèmes ont bien résisté au changement, tandis que celles qui ont tardé à s'y conformer se sont précipitées pour éviter les sanctions.
Aujourd'hui, une vague similaire de conformité est en cours : la loi européenne sur l'accessibilité (EAA). Cette loi est entrée en vigueur le 28 juin 2025 et son application est déjà en cours dans tous les États membres de l'UE. Les entreprises qui considèrent l'accessibilité comme une question secondaire s'exposent à une atteinte à leur réputation et à des poursuites judiciaires. En revanche, celles qui tirent les leçons du RGPD et agissent dès maintenant seront en meilleure position lorsque l'application de la loi s'accélérera.
La nouvelle ère de la conformité à la loi européenne sur l'accessibilité
L'application du RGPD a prouvé que les régulateurs sont prêts à infliger des sanctions importantes aux entreprises qui ignorent les droits des utilisateurs. En mai 2023, le Comité européen de la protection des données a infligé une amende de 1,2 milliard d'euros à Meta Platforms Ireland, la plus importante sanction infligée à ce jour au titre du RGPD, pour avoir transféré à plusieurs reprises des données Facebook de résidents de l'UE vers des serveurs américains, en violation du droit européen.
En 2020, le commissaire à la protection des données de Hambourg a infligé une amende de 35,3 millions d'euros au détaillant de vêtements H&M après que des responsables aient secrètement enregistré la situation personnelle d'employés et utilisé ces informations pour prendre des décisions en matière d'emploi. En juillet 2021, l'autorité luxembourgeoise chargée de la protection des données a infligé une amende de 746 millions d'euros à Amazon pour avoir traité les données d'utilisateurs sans leur consentement valide.
Les entreprises qui n'ont pas mis en œuvre les mesures de sécurité adéquates ont également été sanctionnées. British Airways a été condamnée à une amende de 20 millions de livres sterling pour une violation de données survenue en 2018, qui a exposé les informations personnelles et financières de plus de 400 000 clients. Le bureau du commissaire à l'information du Royaume-Uni a déterminé que la compagnie aérienne avait négligé les pratiques de sécurité de base telles que l'authentification multifactorielle et la surveillance du réseau.
Ces cas montrent que le RGPD n'est pas un tigre de papier : les régulateurs peuvent faire respecter la loi et ils le feront. Les dommages causés à la réputation et les coûts de mise en conformité dépassent souvent largement le montant des amendes elles-mêmes. La même tendance se dessine aujourd'hui avec la conformité à l'EAA. Contrairement au RGPD, où la plupart des violations se produisaient en coulisses, dans la manière dont les données étaient stockées ou transférées, les lacunes en matière d'accessibilité sont visibles par tous. Un texte alternatif manquant, un formulaire qui ne peut être rempli sans souris ou un bouton de paiement inaccessible aux lecteurs d'écran : toutes ces défaillances sont immédiatement visibles pour les utilisateurs et les groupes de défense. Cette visibilité rend les violations de l'EAA plus difficiles à dissimuler et plus faciles à signaler, ce qui conduit à une application plus stricte et plus rapide de la loi par rapport au RGPD.
Qu'est-ce que l'Acte européen sur l'accessibilité ?
La directive européenne sur l'accessibilité (directive 2019/882) est la réponse de l'UE à l'inclusion numérique. Elle harmonise les exigences en matière d'accessibilité dans tous les États membres pour de nombreux produits et services courants, notamment les distributeurs automatiques de billets, les bornes de billetterie et d'enregistrement, les ordinateurs grand public, les smartphones, les liseuses électroniques, les terminaux de paiement, les services de téléphonie, les médias audiovisuels, les services bancaires, les livres électroniques, les sites web de commerce électronique et les communications d'urgence.
Les produits et services mis sur le marché de l'UE après le 28 juin 2025 devront satisfaire à ces exigences, mais une période de transition est prévue jusqu'au 28 juin 2030 et les terminaux en libre-service installés avant la date limite pourront rester en service jusqu'à la fin de leur durée de vie économique. Les microentreprises sont généralement exemptées, mais toute organisation vendant des produits ou services concernés aux consommateurs de l'UE doit comprendre la portée de la loi.
Tout comme le RGPD, l'EAA n'est pas une loi unique, mais une directive mise en œuvre par le biais de la législation nationale. Cela signifie que chaque pays définit ses propres mécanismes d'application et sanctions, et les premiers cas montrent déjà que les régulateurs sont prêts à agir.
Cas concrets d'application de l'EAA
L'impact de la conformité à la loi européenne sur l'accessibilité est déjà visible. En mai 2024, le tribunal administratif de Paris a rendu une décision importante concernant Pronote, une plateforme de gestion scolaire largement utilisée en France. L'affaire, portée devant les tribunaux par l'association apiDV, a confirmé que les écoles publiques utilisant Pronote doivent se conformer aux obligations d'accessibilité prévues par la législation française. Le tribunal a annulé le refus d'agir de l'État et a chargé l'autorité de régulation ARCOM d'enquêter sur la conformité. Il est important de noter que la décision a réaffirmé que les services numériques non conformes peuvent être passibles d'amendes administratives pouvant atteindre 25 000 euros par an et par service, jusqu'à ce que les exigences en matière d'accessibilité soient respectées. Dans cette affaire, l'État a été condamné à verser 1 500 euros à l'association plaignante.
Quelques mois plus tard, en juillet 2025, quatre des plus grands distributeurs alimentaires français – Auchan, Carrefour, E. Leclerc et Picard – ont reçu des notifications officielles leur demandant de mettre leurs sites web et leurs applications mobiles en conformité avec les normes d'accessibilité avant le 1er septembre 2025. Les plaintes soulignaient que les plateformes ne prenaient pas en charge les lecteurs d'écran, bloquaient la navigation au clavier et excluaient les utilisateurs aveugles des services « click & collect ». Si aucune mesure corrective n'est prise, ces entreprises risquent des sanctions plus sévères, une surveillance publique accrue et des amendes similaires à celles déjà infligées dans d'autres secteurs.
Ensemble, ces affaires indiquent que les obstacles à l'accessibilité ne sont plus considérés comme des négligences techniques mineures, mais comme des actes de discrimination au regard du droit européen. Elles soulignent également que la conformité à l'EAA n'est pas facultative : elle fait l'objet d'une surveillance et d'une application actives.
La réalité de l'ignorance de l'accessibilité dans l'UE
Tous les pays de l'UE ont adopté des positions tout aussi fermes. La législation italienne en matière d'accessibilité – la loi Stanca et ses modifications ultérieures – impose aux entreprises concernées par la loi de se conformer dans les 90 jours suivant la réception d'un avis. Les entreprises précédemment soumises à la loi Stanca s'exposent à des amendes pouvant atteindre 5 % de leur chiffre d'affaires annuel si elles ne respectent pas les exigences en matière d'accessibilité ; les autres entreprises peuvent être condamnées à une amende pouvant atteindre 40 000 euros.
La loi française de transposition considère la non-conformité comme une infraction de classe 5 et peut imposer des amendes de 50 000 € plus 25 000 € pour non-publication des déclarations d'accessibilité. La loi allemande sur le renforcement de l'accessibilité impose des amendes pouvant aller jusqu'à 100 000 € pour la vente de produits non conformes et 10 000 € pour la fourniture d'informations incorrectes sur l'accessibilité des produits et services.
Ces sanctions nationales peuvent sembler modestes par rapport aux amendes d'un milliard d'euros prévues par le RGPD, mais elles montrent que les régulateurs européens n'hésiteront pas à pénaliser les organisations non conformes. Les entreprises qui ignorent la conformité à l'EAA risquent à la fois des poursuites judiciaires et une publicité négative.
Appliquer les enseignements du RGPD à l'accessibilité
Les similitudes entre le RGPD et l'EAA sont frappantes. Les deux exigent des organisations qu'elles intègrent la conformité dans leurs processus plutôt que de la rajouter à la dernière minute. Le RGPD nous a appris que :
- La conformité est un processus continu. La conformité en matière de protection des données implique une surveillance continue, des évaluations des risques et la documentation. De même, la conformité en matière d'accessibilité nécessite des audits réguliers, des tests utilisateurs et des mises à jour à mesure que les produits évoluent.
- La conception est importante. En vertu du RGPD, la protection de la vie privée dès la conception et par défaut est devenue une pratique courante. Pour l'EAA, l'accessibilité dès la conception signifie l'intégration des directives pour l'accessibilité des contenus Web (WCAG 2.2 et au-delà) et de la norme harmonisée EN 301 549 dans le développement des produits, de la conception au lancement.
- La transparence renforce la confiance. Des avis de confidentialité clairs et des pratiques de consentement ont aidé les organisations à éviter des amendes. En matière d'accessibilité, la transparence implique la publication de déclarations d'accessibilité, la mise en place de mécanismes de retour d'information pour les utilisateurs handicapés et la documentation des efforts d'amélioration.
- La formation et la culture sont essentielles. Le RGPD a montré que le personnel à tous les niveaux avait besoin d'une formation sur la protection des données. De même, l'accessibilité nécessite une formation pour les concepteurs, les développeurs, les chefs de produit et les équipes d'approvisionnement afin que la conception inclusive fasse partie intégrante de la culture d'entreprise.
- La documentation est importante. Les programmes de confidentialité s'appuient sur les registres des activités de traitement. Pour l'EAA, les organisations doivent documenter les audits d'accessibilité, les plans de correction et les preuves des corrections apportées. Cette documentation peut démontrer la bonne foi des organisations en cas d'enquête des autorités réglementaires.
En considérant l'accessibilité comme un droit fondamental des utilisateurs, les organisations peuvent éviter la panique de dernière minute qui a frappé de nombreux projets liés au RGPD. Ceux qui ont instauré une culture solide en matière de confidentialité ont gagné en réputation et ont renforcé la confiance de leurs clients. De même, en agissant rapidement pour se conformer à l'EAA, les entreprises prennent une longueur d'avance sur l'application de la réglementation.
L'avenir de la conformité à la loi européenne sur l'accessibilité
Tout comme le RGPD a transformé la manière dont les organisations abordent la protection des données, la loi européenne sur l'accessibilité redéfinit la manière dont les produits et services numériques sont conçus et fournis. Son application a déjà commencé, et les entreprises qui tardent à s'y conformer s'exposent non seulement à des sanctions financières, mais aussi à une atteinte durable à leur réputation.
En intégrant dès maintenant l'accessibilité dans leur stratégie et leur culture, les entreprises peuvent éviter les courses de dernière minute pour se mettre en conformité, toucher des millions de nouveaux clients et démontrer leur respect sincère des droits des utilisateurs. La conformité à l'EAA n'est pas seulement une obligation légale, c'est aussi un moteur essentiel de la confiance, de l'inclusion et de la compétitivité à long terme sur le marché européen.
En savoir plus sur les services d'accessibilité que nous proposons.
L'EAA est en vigueur depuisle 28 juin 2025.
