Ce que l'audit examine
Les 9 piliers qui décident si votre site vous sert ou vous dessert, examinés page par page sur les pages de votre forfait. Chacun a son barème, et chacun dit ce qu'il n'a pas pu vérifier.
Les 9 piliers
Chaque pilier reçoit une note sur cent et s'appuie, autant que possible, sur une loi, une norme ou une spécification. Nos critères ne sont pas des préférences personnelles : vous pouvez les lire, et en discuter avec votre équipe ou votre prestataire.
Sécurité et chiffrement
Versions de TLS recommandées, RFC 9116Validité des certificats, les versions de chiffrement acceptées, les en-têtes de sécurité envoyés, les fichiers sensibles laissés visibles de tous.
Performance
Core Web VitalsLa vitesse réelle d'affichage de chaque page, mesurée dans un navigateur : les indicateurs de vitesse que Google publie et compte parmi ses signaux, le poids des pages, ce qui ralentit le premier affichage.
Référencement
schema.org, RFC 9309Ce que les moteurs de recherche lisent réellement de vos pages : titres, descriptions, adresses canoniques, données structurées, versions linguistiques, sitemap. Un site peut être beau mais illisible pour un moteur de recherche.
Accessibilité
WCAG 2.2 AA, RGAA, directive UE 2019/882L'usage au clavier, les contrastes, les alternatives aux images, la structure des pages.
Conformité et vie privée
RGPD, ePrivacy, CNIL, LCENLes informations que la loi impose d'afficher, le consentement aux cookies tel qu'il fonctionne réellement (ce qui se dépose avant votre accord), la politique de confidentialité, et ce qui part vers des tiers pendant la visite.
Domaine et réseau
SPF, DKIM, DMARC (RFC 7489), DNSSECLa date d'expiration du domaine et sa protection contre un transfert, la signature des zones, et ce qui empêche, ou non, qu'un tiers écrive à vos clients en votre nom.
Indépendance et résilience
RGPD, CLOUD ActOù le site est hébergé et sous quelle juridiction, de quels fournisseurs il dépend, et ce qui s'arrête si l'un d'eux s'arrête. Des questions que vos clients, et leurs juristes, peuvent se poser.
Contenu et confiance
E-E-A-T de Google, schema.orgLa fraîcheur du contenu, les signaux d'autorité que les moteurs cherchent, la lisibilité de vos pages par les moteurs de réponse et les assistants, et la cohérence entre ce que le site promet et ce qu'il fait.
Expérience et fiabilité
aucune norme dédiée : faits mesurés et revue humaineLes erreurs qui se produisent dans les pages, les liens et ressources cassés, les pages d'erreur, l'affichage sur mobile, et les parcours qui comptent : contact, devis, achat.
Notre méthode
Mesuré, non déclaré
Nous ouvrons chaque page dans un navigateur, comme le ferait un visiteur, et nous relevons ce qui s'y produit réellement : ce qui se charge, ce qui s'affiche, ce qui part vers des tiers.
Sur téléphone comme sur ordinateur
La vitesse est mesurée deux fois : une fois en conditions de téléphone (réseau mobile et processeur contraints, comme chez un visiteur en mobilité), une fois en conditions d'ordinateur. Un même site peut être confortable sur l'un et hors délai sur l'autre : le rapport donne les deux chiffres.
L'affichage, lui, est vérifié à trois largeurs : téléphone, tablette, ordinateur. Certains défauts ne sont visibles qu'à certaines largeurs : un bouton poussé hors de l'écran sans qu'aucun défilement horizontal ne le signale, un menu qui ne s'ouvre plus, un contrôle recouvert par un bandeau. À chaque largeur, nous vérifions quels contrôles restent réellement atteignables.
Dans chaque langue commandée
Un site en plusieurs langues ne se mesure pas dans une seule. Pour chaque langue que vous commandez, nous allons chercher les versions traduites même quand aucun lien n'y mène : sur beaucoup de sites, le sélecteur de langue est un formulaire, et une exploration ordinaire ne voit jamais la version étrangère. Nous vérifions alors que les versions se déclarent l'une l'autre, que la page servie est bien celle qui a été demandée, et que le contenu est traduit plutôt que recopié d'une langue à l'autre ou même absent.
Sans langue supplémentaire, l'audit s'en tient à une langue, et la note de méthodologie indique celles qui n'ont pas été examinées. Chaque langue de plus est analysée comme votre langue principale, ses pages notées une à une, et c'est une option de la page Tarifs.
Ce que le serveur envoie, et ce que le navigateur affiche
Nous lisons deux fois la même page : la réponse brute que votre serveur envoie, avant tout traitement, puis la page telle que le navigateur l'affiche. C'est l'écart entre les deux qui compte. Un titre, une description ou une adresse canonique que seul le navigateur construit peuvent n'être jamais visibles des moteurs de recherche et des autres systèmes automatisés.
Un barème documenté
Chaque pilier reçoit une note sur cent selon un barème documenté et stable, appliqué aux faits relevés pendant l'audit. Chaque point compte selon des critères définis à l'avance, plutôt que selon l'appréciation de l'auditeur.
Une grille adaptée à votre activité
Une note globale doit peser ce qui compte pour votre activité. Sur un site vitrine, le référencement pèse 18 % de la note globale et la sécurité 10 % : être trouvé est l'enjeu. Sur une application où l'on se connecte, ces poids s'inversent : référencement 4 %, sécurité 25 %. Sur un site public, l'accessibilité devient le premier poste, à 24 %, parce que la loi française l'impose. Le rapport indique toujours la grille qui a produit votre note, et chaque chapitre publie le poids de son pilier sous les six grilles.
Ce que l'intelligence artificielle ajoute
Les mesures viennent d'outils déterministes ; nous y ajoutons une lecture assistée par intelligence artificielle, qui les recoupe entre elles et d'une page à l'autre. Ainsi apparaissent les écarts qu'aucun contrôle isolé ne voit : un texte qui promet ce que le comportement du site contredit. Elle n'invente aucune mesure et ne fixe aucune note.
Une méthode qui évolue, et qui le dit
Chaque version de la méthode porte un numéro, imprimé sur le rapport. Votre site remesuré plus tard est comparé à grille égale : une note qui bouge signale un changement réel.
Ce que nous ne faisons pas
Rien n'est installé sur votre site, et rien ne vous est demandé. Ni code à poser, ni extension, ni accès à votre hébergement, ni mot de passe. Nous n'examinons que ce que votre site montre à tout visiteur, et c'est précisément l'intérêt : le rapport décrit ce que voient vos clients, vos partenaires et les moteurs, pas ce qu'un accès privilégié laisserait deviner.
L'audit porte sur ce qui est observable depuis l'extérieur de votre site, et il est sans intrusion : aucune tentative d'accès, aucun formulaire envoyé, aucun compte créé, aucune commande passée. Votre site ne voit passer que des visites de lecture, comparables à celles de n'importe quel visiteur. Ce qui n'est pas accessible ou pas vérifiable de cette façon est signalé comme tel, jamais présenté comme conforme.
Ce que « conformité » veut dire ici
L'audit vérifie ce que votre site affiche et doit afficher : les informations imposées par la loi française sur l'éditeur et l'hébergeur, le consentement aux cookies tel qu'il fonctionne réellement, la politique de confidentialité, les flux vers des tiers. Le règlement sur les données personnelles impose aussi des obligations internes (registre des traitements, contrats avec les sous-traitants) qui ne se voient pas depuis l'extérieur : elles ne sont pas dans le périmètre, et le rapport ne prétend jamais les avoir vérifiées.
Pour la même raison, le rapport relève des faits, des mesures et des indices observables. Il n'est ni une certification de conformité, ni un avis juridique, ni un test d'intrusion : la note de méthodologie écrit ce que l'audit n'a pas pu vérifier, et vous en tirez les conséquences, vous ou votre conseil.
Le livrable
Trois documents en PDF, écrits en français courant. Le rapport s'ouvre sur un résumé qui se lit sans bagage technique, puis donne la note globale, sa grille, et chaque pilier noté et justifié. L'analyse détaillée des pages reprend vos pages une à une, avec ce qui a été observé sur chacune. La note de méthodologie dit ce qui a été vérifié, comment, et ce qui n'a pas pu l'être. Le rapport vous appartient pleinement : il se transmet tel quel à vos équipes, à votre prestataire, à un acheteur ou à un investisseur.
Chaque limite de l'examen est indiquée dans la note de méthodologie de votre audit. Un point non vérifiable n'est jamais présenté comme conforme.
Ce que ça coûte, selon la taille de votre site
Quatre forfaits selon le nombre de pages, livrés en 5 jours ouvrés jusqu'à 60 pages, paiement encaissé à la livraison.
