Mettre votre site en conformité RGAA et le sécuriser
En bref
L’accessibilité numérique est une obligation pour les services publics et, depuis le 28 juin 2025, pour certains services privés selon leur activité et les exemptions applicables. Un site PHP ou WordPress non mis à jour peut rester exposé à des failles connues. Nous examinons votre périmètre, auditons, corrigeons et proposons une maintenance, sans présumer la conformité ni l’absence de risque.
Hébergement en France · Réponse humaine sous 4 h ouvrées
Mis à jour le
Accessibilité RGAA
Audit selon le RGAA 4
Contrôles sur un échantillon représentatif selon le référentiel RGAA 4.1.2, avec résultats documentés et périmètre explicite.
Déclaration et schéma pluriannuel
Accompagnement pour établir une déclaration fidèle à l’audit, un schéma pluriannuel et un plan d’action lorsque ces documents sont requis.
Corrections prioritaires
Contrastes, navigation clavier, alternatives aux images et formulaires : nous priorisons les obstacles qui empêchent réellement les usages.
Accompagnement des équipes contenu
Méthodes de rédaction et de publication accessibles pour éviter que les obstacles réapparaissent au fil des mises à jour.
Cybersécurité et maintenance
Mises à jour PHP et extensions
Migration vers une branche PHP 8.x encore prise en charge, après contrôle de compatibilité ; mise à jour de WordPress et des extensions.
Correction et nettoyage
Analyse de faille et intervention après compromission selon les accès et le périmètre convenus, avec conservation des éléments utiles à l’enquête.
Protection et surveillance
Sauvegardes vérifiées, HTTPS, pare-feu applicatif et surveillance selon les besoins. Aucun dispositif ne supprime totalement le risque.
Maintenance mensuelle
Plan de contrôles et de mises à jour, responsabilités et délais d’intervention définis dans la proposition.
Comment ça se passe
Vous décrivez votre besoin
Une demande en trois questions, sans compte ni appel obligatoire. Une personne vous répond sous quatre heures ouvrées.
Nous cadrons le travail
Nous définissons ensemble le périmètre, les éléments nécessaires, les livrables et un calendrier réaliste.
Nous intervenons
Les actions sont réalisées selon le plan validé. Vous relisez les contenus et conservez la décision de publication.
Nous suivons les résultats
Un bilan documente les changements, les points restant à traiter et les prochaines actions utiles.
Pour qui ?
Collectivités, Banques et assureurs, Associations, PME, Médias
Besoin urgent ?
Décrire ma demande urgente : réponse humaine sous quatre heures ouvrées.
Votre site est compromis ou affiche une alerte ?
Signaler un problème de sécurité
Avant de commencer
Qui est concerné par le RGAA ?
Les organismes publics et certaines structures privées sont soumis aux obligations d’accessibilité, selon leur statut, leur mission et leur chiffre d’affaires. Depuis le 28 juin 2025, des exigences concernent aussi certains services privés, avec des exemptions. Nous examinons votre situation avant de définir le référentiel et les documents applicables, sans assimiler tous les sites.
Quelles sanctions sont possibles ?
Les sanctions dépendent du régime applicable, de l’obligation non respectée et de la procédure menée par l’autorité compétente. Elles ne se résument pas à une amende identique pour tous les sites. Nous identifions votre périmètre et les manquements documentés ; une analyse juridique spécifique peut être nécessaire pour apprécier votre exposition exacte.
Qu’est-ce qu’une déclaration d’accessibilité ?
C’est un document public qui indique l’état d’accessibilité du service, la méthode d’évaluation, les contenus non accessibles et les moyens de contact ou de recours. Elle doit refléter un audit réel, pas une simple intention. Nous vous aidons à la rédiger et à organiser son actualisation après les corrections ou évolutions importantes.
Pourquoi mettre à jour PHP ?
Une version qui ne reçoit plus de correctifs peut laisser des vulnérabilités connues sans réponse. La mise à jour doit être préparée : compatibilité du site et des extensions, sauvegarde, essais et possibilité de retour arrière. Nous privilégions une branche encore prise en charge, sans présenter la seule mise à jour comme une protection complète.
Mon site a été piraté : que faire en premier ?
Évitez les modifications improvisées qui pourraient effacer des traces. Contactez votre hébergeur ou votre équipe technique pour contenir l’incident, préserver les journaux et vérifier les sauvegardes. Décrivez-nous l’alerte sans envoyer de mot de passe. Les accès, la restauration et les éventuelles obligations de notification sont ensuite examinés selon les faits établis.
Proposez-vous un contrat de maintenance ?
Oui, avec un périmètre précisé dans la proposition : mises à jour, sauvegardes, contrôles, surveillance et modalités d’intervention selon les besoins. Les délais, les responsabilités et les exclusions sont définis avant l’engagement. Le suivi réduit certains risques et facilite la réaction, mais ne garantit ni l’absence de faille ni une disponibilité absolue.