Aller au contenu principal
L'outil d'audit de l'atelier

Audit PRO

Un audit d'accessibilité qui se trompe coûte plus cher que pas d'audit du tout. Audit PRO mesure ce que l'écran affiche, déclare ce qu'il n'a pas pu mesurer, et publie ses propres erreurs. Test par test, sur les 258 tests du RGAA 4.1.2.

Voir les deux éditions

Savoir où l'on en est est gratuit. Le prouver, le publier et le suivre ne l'est pas.

L'approche : mesurer ce qui s'affiche

Vous avez fait passer un outil sur votre site, il vous a rendu quatre-vingts lignes rouges. Vous avez corrigé pendant trois semaines, puis une personne aveugle vous écrit qu'elle n'arrive toujours pas à commander. C'est ce problème qu'Audit PRO résout, de trois façons.

Un vrai navigateur, pas une lecture de code

La page est ouverte à l'écran. Contrastes composés sur le rendu réel, états au survol et au focus, touche Échap réellement pressée, parcours clavier tabulation par tabulation, cibles mesurées au pixel.

Un silence n'est jamais une conformité

Feuille de style inaccessible, zone masquée, module non exécuté : c'est écrit noir sur blanc dans le rapport. Un rapport de cent lignes vertes qui tait ses trente angles morts donne une fausse assurance.

Deux taux, et l'écart entre les deux

Le taux établi, sans réserve, et le taux optimiste. Sur un site départemental : 84 % annoncés, 47 % une fois les réserves exclues, et 51,92 % mesurés par un cabinet d'audit humain. Le taux honnête était le plus proche de la vérité.

Six preuves, pas des promesses

Chaque affirmation d'Audit PRO est datée et chiffrée. Le Périmètre de mesure est remis avec l'outil ; le banc d'essai et le registre de validation se présentent sur demande, sous accord de confidentialité.

258 / 258

Couverture publiée, test par test

Les 258 tests du RGAA 4.1.2 nommés un par un : 66 tranchés de bout en bout, 116 partiellement, 76 laissés à l'humain. Chaque limite est écrite. Aucun critère passé sous silence.

5,8 %

Faux positifs : mesurés, publiés, avec leur marge

Le 24 septembre 2026 : 60 constats tirés au hasard dans six audits neufs de sites publics, jugés un par un par un code indépendant de l'outil. 3 faux positifs sur 52 jugés (intervalle de confiance à 95 % : 2 à 16 %), aucun sur les contrastes. Chacun est au registre, avec ce qui l'a établi, et en cours de correction.

1,12:1

Les ratés aussi sont au registre

Le site de l'auteur, déclaré conforme, portait un défaut réel : des liens indiscernables du texte. Corrigé le jour même, contrôle ajouté, et le faux négatif inscrit au registre de validation.

Local

L'audit tourne sur votre poste

Aucun compte, et ni vos adresses ni vos pages ne partent vers un service tiers. Une exception, facultative et désactivée par défaut : la veille des bibliothèques interroge la base publique de vulnérabilités OSV avec le seul nom et la version des bibliothèques trouvées. Windows, macOS et Linux.

12 profils

Douze façons d'utiliser un site

Lecteur d'écran, clavier, basse vision, daltonisme, dyslexie, tremblement, TDAH et les autres. Quatre profils anticipent les WCAG 2.2, mesurés dès aujourd'hui sans entrer dans votre taux.

7 étapes

Le tunnel d'achat, réellement parcouru

Article trouvé, panier ouvert, formulaire lu, erreurs obligatoires provoquées, sans jamais rien payer. Si l'outil s'arrête, le rapport dit où et pourquoi : l'auditeur sait exactement où reprendre à la main.

Les douze profils simulés

Pas douze intentions : douze jeux de contrôles réels. Quatre d'entre eux ne relèvent pas du RGAA 4.1.2 en vigueur : ils anticipent les WCAG 2.2, et sont rendus à part, hors de votre taux de conformité.

Lecteur d'écran

Structure, alternatives, ARIA, intitulés de champs.

Navigation clavier

Focus visibles, pièges, ordre de tabulation.

Basse vision

Contrastes calculés sur le rendu, pas sur le code déclaré.

Daltonisme

Paires de couleurs valides en vision normale et effondrées en vision daltonienne.

Dyslexie

Texte justifié, indice de lisibilité, phrases longues, mots complexes.

Vision tunnel

Contenu révélé au seul survol, focus masqué par un en-tête fixe, débordement à 320 px.

Tremblement

Espacement réel entre cibles voisines, confronté à leur taille.

TDAH

Carrousels sans commande d'arrêt, animations en boucle infinie.

Sensibilité au mouvement

Réglage « réduire les animations », vidéos et animations lancées seules.

Agrandissement

Zoom autorisé, unités relatives, taille des cibles.

Surdité

Vidéos et sons sans sous-titres ni transcription.

Contrôle vocal

Texte visible absent du nom accessible : « clique sur Envoyer » échouerait.

Deux éditions, un seul standard d'honnêteté

Savoir où l'on en est ne devrait rien coûter. Apporter la preuve, la publier et la défendre est un travail professionnel.

Comparer les deux éditions d'Audit PRO
DisponibleÉdition LibreÉdition Intégrale Plus
Les 106 critères examinés, les 258 tests publiés avec leur limiteOuiOui
Contrastes calculés sur le CSS réellement serviOuiOui
Rendu réel dans un navigateur piloté : contrastes composés à l'écran, focus à la tabulation, débordement à 320 px, parcours clavier effectuéNonOui
Le dossier réglementaire : grille des 106 critères, brouillon de déclaration, feuille de tests au lecteur d'écran à remplirNonOui
Exports, suivi dans le temps, comparaison entre deux auditsNonOui
Douze profils de handicap, au-delà du RGAANonOui
Robot déclaré : robots.txt respecté par défaut, agent nommé, signature Web Bot Auth facultativeOuiOui
Tout en local : ni adresse ni page ne quitte votre posteOuiOui, sauf la veille des bibliothèques, facultative
PrixGratuit, sur demande validéeTarif communiqué à l'étude

L'édition Libre est réservée au secteur public (administrations, collectivités, mairies) et aux associations à but non lucratif. Chaque demande est lue et validée une par une.

Lire le dossier complet

Le robot d'Audit PRO, déclaré et identifiable

Cette partie s'adresse aux équipes techniques des sites audités. Audit PRO lit les pages d'un site de façon automatisée, à la demande de la personne qui l'utilise : Shiloh Concept, ou un organisme qui dispose du logiciel. Voici comment il se présente, ce qu'il respecte, ce qu'il ne fait jamais, et comment l'autoriser ou le refuser.

Comment le reconnaître

Ses requêtes s'annoncent avec l'agent AuditPRO/<version> (+https://www.shiloh-concept.fr/audit-pro#robot).

Pour mesurer ce que l'écran affiche, il ouvre aussi les pages dans un vrai navigateur (Chrome ou Edge). Ce navigateur s'annonce comme tel, suivi de la même mention AuditPRO/<version>, et ne masque jamais l'indicateur standard navigator.webdriver, qui signale un navigateur piloté.

Les audits menés par Shiloh Concept sont signés selon le protocole Web Bot Auth, avec la clé de Shiloh Concept et elle seule. Son annuaire est publié sur ce domaine : https://www.shiloh-concept.fr/.well-known/http-message-signatures-directory. Aucun autre organisme ne peut y inscrire de clé. Un organisme qui dispose du logiciel et veut signer ses requêtes crée sa propre clé et la publie dans son propre annuaire, sur son propre domaine ; sans cela, ses requêtes ne sont pas signées, mais portent le même agent.

Ce qu'il respecte, par défaut

  • Votre robots.txt : les adresses qu'il interdit à AuditPRO ou à tous les robots (*) ne sont pas ouvertes, et le rapport les liste. Si votre serveur renvoie une erreur en lieu et place du fichier, rien n'est ouvert (RFC 9309).
  • Votre rythme : une pause entre deux requêtes (0,35 seconde par défaut), jamais plus courte que le Crawl-delay de votre robots.txt (retenu jusqu'à 30 secondes). Un code 429 et son en-tête Retry-After sont respectés.
  • Un plafond de pages, fixé par l'utilisateur : 50 par défaut.
  • Un refus : une réponse 403 ou 451 n'est pas contournée. Le rapport l'écrit, et l'audit ne porte que sur ce qui a pu être lu.
  • Le consentement : il refuse le bandeau de consentement avant de mesurer, et ne consent jamais.
  • Les formulaires : sur un site marchand, et seulement si ce module est activé, il ajoute un article au panier et fait apparaître les messages d'erreur du formulaire de commande. Il ne crée aucun compte et ne paie jamais.

Ce qu'il ne fait jamais

  • résoudre un CAPTCHA ou un test anti-robot ;
  • masquer navigator.webdriver ;
  • changer d'adresse IP, passer par un relais résidentiel, ou fractionner ses requêtes pour échapper à une limite ;
  • lancer des sondes de sécurité sans l'accord écrit du responsable du site. Autorisées, elles partent sans signature : un robot déclaré ne signe pas des sondes ;
  • transmettre à un tiers le contenu de vos pages ou une donnée de vos visiteurs.

L'audit commandé par votre organisme

Quand votre organisme commande lui-même l'audit, l'auditeur peut désactiver le respect de robots.txt, pour que les pages exclues soient aussi auditées. Dans ce cas, et seulement dans celui-là : les requêtes ne sont pas signées, le navigateur de mesure s'annonce comme un navigateur ordinaire, et une requête refusée est renouvelée avec l'identité d'un navigateur. Le rapport le déclare en tête.

Refuser ou autoriser le robot

Pour le refuser, ajoutez à votre robots.txt :

User-agent: AuditPRO
Disallow: /

Pour l'autoriser, le temps d'un audit que vous avez commandé : une règle d'exception sur l'agent AuditPRO, posée par votre prestataire. Elle vise l'outil, pas une adresse IP, et reste votre décision. Sans autorisation, un audit refusé n'aboutit pas : c'est le comportement attendu.

Un comportement inattendu, un débit jugé excessif, une question : écrivez à contact@shiloh-concept.fr. Chaque signalement reçoit une réponse.

Partie mise à jour le 24 septembre 2026.

Le dossier complet

L'argumentaire détaillé : les preuves, la couverture publiée test par test, la déontologie du robot. Le banc d'essai, le registre des adjudications et la méthode de validation se présentent sur demande, sous accord de confidentialité.

Lire le dossier complet d'Audit PRO

  • Capture : synthèse d'un rapport Taux, périmètre, réserves. PNG ou WebP, 1600 px de large, 200 Ko max, nom et adresse du client masqués.
  • Capture : un constat mesuré Valeur, seuil, couleurs, règle CSS fautive. Mêmes bornes, données du tiers masquées.
  • Capture : grille des 106 critères Extrait avec statuts et motifs. Mêmes bornes.
  • Capture : feuille de tests au lecteur d'écran Extrait remplissable. Mêmes bornes. Alternative textuelle rédigée ensemble.

Une page de votre choix, auditée devant vous

Administration, collectivité, agence : nous auditons une page de votre choix devant vous, puis nous relisons ensemble ce que le rapport affirme et ce qu'il refuse d'affirmer.

Demander l'édition Libre

Réponse sous 48 h ouvrées. L'audit tourne sur votre poste.