Le contre-audit : prouver que les corrections tiennent
Entre « les corrections ont été livrées » et « le site est conforme », il y a un écart que seul un nouveau relevé peut combler. Le contre-audit rejoue la grille sur le même échantillon, et produit le taux qu'on est en droit de publier.
Il clôt le cycle ouvert par l'audit de conformité et la phase de remédiation.
Pourquoi il n'est pas optionnel
Trois raisons, et la troisième est la plus fréquente.
- Le taux initial n'est plus valable. Publier l'ancien chiffre après correction est faux ; publier un chiffre estimé l'est davantage.
- Une correction peut être incomplète. Un critère ne se valide que sur toutes les pages de l'échantillon : il suffit d'en oublier une pour que le critère reste en échec. Voir le calcul du taux.
- Une correction peut en casser une autre. Ajouter un attribut ARIA pour satisfaire un critère fait régulièrement échouer un critère voisin. C'est le cas le plus courant, et le moins anticipé.
Périmètre et charge
| Élément | Traitement |
|---|---|
| Critères précédemment non conformes | Intégralement rejoués |
| Critères précédemment conformes | Contrôle de non-régression par sondage |
| Critères non applicables | Réexaminés : une correction a pu introduire l'élément déclencheur |
| Échantillon | Identique, sauf modification substantielle du site |
| Charge | 30 à 50 % de la charge de l'audit initial |
C'est l'oubli classique. Une équipe ajoute un tableau de données ou une vidéo pendant la phase de correction : des critères jusque-là non applicables deviennent applicables, entrent dans le dénominateur, et font baisser le taux alors que tout le reste s'est amélioré.
Quand le déclencher
Quand la première vague de corrections est déployée en production — pas en recette. Un contre-audit mené sur un environnement de préproduction ne prouve rien sur le service réellement exposé, et c'est ce dernier qu'un contrôle examinera.
Il faut aussi résister à l'envie de le lancer trop tôt, après les seules corrections faciles : le taux obtenu servira de référence publique pendant trois ans.
Ce qu'il produit
- Le taux de conformité actualisé et la mention correspondante.
- La liste mise à jour des contenus non accessibles, pour la déclaration.
- Le relevé des régressions introduites par les corrections.
- Les éléments datés du plan annuel d'actions pour l'exercice suivant.
Ces éléments alimentent directement la déclaration d'accessibilité.
Et après
Un contre-audit est une photographie. Ce qui maintient le résultat dans le temps, ce sont les tests de non-régression intégrés à la chaîne de production et une revue d'accessibilité dans la définition de terminé de chaque fonctionnalité — sujet traité sur la page mise en conformité.
Poursuivre
Pour l'approche centrée sur l'usage réel, voyez l'audit utilisateur. Pour le cas particulier des applications, l'audit d'application mobile.