Site d’un Ordre professionnel et accessibilité : 5 contrôles à faire

Une scène que nous voyons souvent. Un inscrit ouvre le site de son Ordre sur son téléphone, pendant la pause déjeuner, pour trouver l’adresse PEC (la messagerie électronique certifiée italienne) et le formulaire de modification de ses coordonnées. Il fait défiler la page, ouvre un menu, puis un autre. Au bout d’une minute, il appelle le secrétariat.

Au Conseil, personne ne s’en aperçoit, car ceux qui connaissent le site savent déjà où cliquer. Les psychologues appellent cela la « malédiction du savoir » (Camerer, Loewenstein et Weber, 1989) : quand on connaît une chose, on a du mal à imaginer comment la voit quelqu’un qui ne la connaît pas. C’est pourquoi le site d’un organisme paraît toujours plus clair à ceux qui le gèrent qu’à ceux qui l’utilisent.

Voici les cinq contrôles que nous vous suggérons de faire dès aujourd’hui, en regardant le site avec les yeux d’un inscrit comme les autres.

Pour les lecteurs hors d’Italie : les professions réglementées, comme les médecins, les infirmiers, les ingénieurs ou les avocats, y sont regroupées dans des organismes publics appelés Ordini (Ordres professionnels). Cet article porte sur leurs sites web.

1. Déclaration d’accessibilité : existe-t-elle, et est-elle à jour ?

Pourquoi c’est important. Les administrations publiques doivent publier ou mettre à jour la déclaration d’accessibilité de chaque site et application avant le 23 septembre de chaque année, via le formulaire en ligne de l’AgID (l’Agence pour l’Italie numérique). La déclaration doit indiquer les contenus non accessibles et le mécanisme de retour grâce auquel chacun peut signaler un obstacle.

Les chiffres montrent que le travail ne manque pas : lors de son contrôle de fin 2024, l’AgID a vérifié 29 409 sites et plus de 4,7 millions de pages. Les critères les plus souvent non respectés sont le focus visible, l’utilisation de la couleur et le contraste minimal.

Comment vérifier en 5 minutes.

• Descendez jusqu’au pied de page : il doit y avoir le lien « Dichiarazione di accessibilità » (déclaration d’accessibilité) qui mène à la déclaration de votre organisme, générée avec le formulaire de l’AgID. Vérifiez l’année.
• Le lien doit ouvrir votre propre déclaration, c’est-à-dire l’adresse spécifique que le formulaire de l’AgID a générée pour votre site : un lien générique vers la page d’accueil de form.agid.gov.it ne suffit pas.
• Appuyez plusieurs fois sur la touche Tab depuis la page d’accueil : vous devez toujours voir où vous vous trouvez. Si le curseur « disparaît », le focus visible ne fonctionne pas.
• Passez la page d’accueil dans MAUVE++, l’outil du CNR (le Conseil national de la recherche italien) utilisé aussi pour le contrôle de l’AgID, ou dans WAVE.

Si cela manque. La déclaration relève du Responsabile per la Transizione al Digitale (le responsable de la transition numérique), qui accède au formulaire avec l’adresse e-mail enregistrée sur IPA, l’annuaire officiel des administrations publiques italiennes. Nous avons rassemblé obligations et échéances dans un guide de l’accessibilité numérique.

2. Amministrazione trasparente : complète ou seulement présente ?

Pourquoi c’est important. Le décret législatif 33/2013 (D.Lgs. 33/2013), le code italien de la transparence, s’applique aux Ordres professionnels « dans la mesure où il est compatible » (art. 2-bis), avec les simplifications que l’ANAC, l’autorité nationale anticorruption, a prévues pour les Ordini et Collegi dans sa délibération n° 777 de 2021. C’est la rubrique que consultent conseillers et inscrits lorsqu’ils cherchent une information précise, et la première que l’on regarde en cas de contestation.

Comment vérifier en 5 minutes.

• Le lien « Amministrazione trasparente » doit figurer sur la page d’accueil et être facile à trouver.
• Ouvrez trois sous-rubriques au hasard : consultants et collaborateurs, appels d’offres et contrats, budgets et comptes. Regardez la date de la dernière mise à jour.
• Ouvrez un budget ou un appel d’offres en pièce jointe : est-ce un PDF au texte sélectionnable ou un document scanné ? S’il est scanné, il n’est pas accessible.
• Cherchez les pages vides. Une sous-rubrique sans contenu et sans explication laisse toujours planer un doute : si une obligation ne vous concerne pas, mieux vaut l’écrire.

Si cela manque. L’interlocuteur interne est le RPCT (le responsable de la prévention de la corruption et de la transparence). Notre conseil pratique : confier chaque sous-rubrique à un responsable, avec une date de révision, pour que la mise à jour ne dépende pas de la mémoire d’une seule personne.

3. Cookies et vie privée : le bandeau fait-il ce qu’il annonce ?

Pourquoi c’est important. Les lignes directrices du Garante, l’autorité italienne de protection des données, du 10 juin 2021 demandent un bandeau avec des boutons de même visibilité, une croix qui le ferme sans déposer de cookies de profilage et aucun cookie autre que les cookies techniques avant le choix de l’utilisateur. Le défilement de la page ne vaut pas consentement. Le RGPD prévoit aussi la publication des coordonnées du délégué à la protection des données (art. 37, par. 7).

Comment vérifier en 5 minutes.

• Ouvrez le site dans une fenêtre de navigation privée. Le bandeau s’affiche-t-il ? « Refuser » et « Accepter » sont-ils aussi visibles l’un que l’autre ? Y a-t-il la croix ?
• Avant de choisir, regardez si la page charge déjà des vidéos intégrées, des cartes ou des polices externes : c’est l’un des cas les plus fréquents sur les sites des organismes publics.
• Le pied de page doit contenir un lien pour revoir ses choix en matière de cookies, et la politique de confidentialité les coordonnées du DPO.

Si cela manque. Il faut consulter le DPO de l’organisme : nous intervenons sur la partie technique (bandeau, blocage préalable des scripts), tandis que l’évaluation juridique lui revient.

4. Sécurité visible : ce que voit celui qui arrive sur le site

Pourquoi c’est important. Selon le Rapport Clusit 2026 (le Clusit est l’association italienne pour la sécurité informatique), en 2025 l’Italie a subi 9,6 % des incidents graves recensés dans le monde, et 28 % des cas italiens ont touché le secteur gouvernemental, militaire et des forces de l’ordre. Un site négligé est souvent la porte d’entrée la plus facile, même lorsqu’il ne contient pas de données sensibles.

Comment vérifier en 5 minutes.

• Dans la barre d’adresse, le site doit s’ouvrir en HTTPS, même si vous tapez « http:// ». Le test gratuit de SSL Labs attribue une note au certificat.
• Demandez à votre prestataire la date de la dernière mise à jour du CMS et des extensions. Si personne ne la connaît, vous avez déjà votre réponse.
• Testez les formulaires de contact : après l’envoi, les données d’autres utilisateurs ne doivent pas apparaître et les pièces jointes ne doivent pas se retrouver sur des pages publiques.
• La PEC de l’organisme doit être indiquée clairement et correspondre à celle enregistrée sur IPA.

Si cela manque. Pas d’affolement : on planifie une intervention avec le prestataire, en commençant par les mises à jour. Pour une vision plus large des données de l’organisme, notre article sur l’interopérabilité des Ordres professionnels peut aussi vous être utile.

5. Services et contacts : trouvables en quelques secondes depuis un smartphone ?

Pourquoi c’est important. Les inscrits consultent le site surtout depuis leur téléphone. Google considère un chargement comme bon lorsque le contenu principal s’affiche en 2,5 secondes au maximum (Largest Contentful Paint). Au-delà, la patience s’épuise et le téléphone du secrétariat sonne.

Comment vérifier en 5 minutes.

• Saisissez l’adresse dans PageSpeed Insights et regardez le résultat pour mobile.
• Faites le test des 10 secondes : demandez à un collègue qui ne travaille pas sur le site de trouver depuis son téléphone la PEC et les horaires, la demande d’un certificat, le paiement de la cotisation via pagoPA et l’accès à l’espace réservé avec SPID ou CIE (la plateforme italienne de paiement public et les systèmes d’identité numérique), lorsque l’Ordre propose ces services.
• Notez où il bloque. C’est le premier point à corriger.

Si cela manque. Des interventions ciblées suffisent souvent : des images plus légères, un menu plus court, les services les plus demandés mis en avant sur la page d’accueil.

Notre méthode

Dans les projets que nous menons pour les organismes, nous partons toujours d’un état des lieux : les mêmes cinq contrôles, faits avec méthode, plus les vérifications manuelles que les outils automatiques ne couvrent pas. Il en ressort une liste de priorités avec des délais réalistes, à partager avec le responsable de la transition numérique, le RPCT et le DPO. Ensuite, nous intervenons là où c’est nécessaire et nous fixons un contrôle périodique avant le 23 septembre, pour que la déclaration ne devienne pas une course de dernière minute.

Questions fréquentes

Qui doit remplir la déclaration d’accessibilité de l’Ordre ?

Le Responsabile per la Transizione al Digitale (le responsable de la transition numérique), via le formulaire de l’AgID, avec l’adresse e-mail institutionnelle enregistrée sur IPA.

Les outils automatiques suffisent-ils pour vérifier l’accessibilité ?

Non. Ils détectent beaucoup d’erreurs techniques, mais certaines vérifications, comme la navigation au clavier ou la clarté des textes, doivent se faire à la main.

N’importe quel bandeau cookies suffit-il à nous mettre en règle ?

Ce qui compte, c’est la façon dont il est conçu et ce qu’il charge avant le consentement. Le bandeau doit être vérifié sur le site réel et évalué avec le DPO de l’organisme.

Combien de temps demandent ces cinq contrôles ?

Environ une demi-heure pour une première vérification. Le vrai travail consiste à décider qui corrige quoi, et dans quels délais.

Par où commencer si nous trouvons plusieurs problèmes ?

Par ce qui est visible et rapide à corriger : déclaration d’accessibilité, bandeau cookies, HTTPS. Ensuite, les mises à jour et les services sur mobile.

Vous préférez partir de votre site ? Demandez le check-up gratuit : nous l’analysons et nous vous envoyons les priorités.

Parlons-en

Si, après ces contrôles, vous avez une liste de questions, nous en parlerons volontiers. Réservez un appel de 30 minutes ou écrivez à posta@swdweb.it.

Leonardo Pantaleo, CEO de SWD Group

---