Depuis juin 2025, une case cochée trop vite dans un contrat d’entreprise peut coûter jusqu’à 300 000 € à une PME française. Pas pour un problème de facturation ou de RGPD — pour un PDF. Un simple document PDF, envoyé en pièce jointe ou publié sur un site, peut désormais faire l’objet d’un contrôle et d’une sanction au titre de l’European Accessibility Act (EAA).
Qui est concerné, et depuis quand
L’EAA est entrée en application le 28 juin 2025. Elle s’adresse aux entreprises qui vendent des produits ou des services à des particuliers (B2C) et qui dépassent 10 salariés ou 2 millions d’euros de chiffre d’affaires. En dessous de ces seuils, une entreprise reste exemptée — mais la grande majorité des sociétés qui publient des factures, des conditions générales, des notices ou des catalogues au format PDF sont concernées, qu’elles le sachent ou non.
Le périmètre est large : factures, conditions générales de vente, notices d’utilisation, catalogues produits, formulaires de contrat, relevés d’abonnement. Chaque document PDF destiné à un client final entre dans le champ de l’obligation, au même titre qu’un site web ou une application mobile. Concrètement, une entreprise de vente en ligne qui envoie une facture PDF mal balisée à un client malvoyant équipé d’un lecteur d’écran est, sur le papier, en infraction — même si personne dans l’entreprise n’a jamais entendu parler de PDF/UA.
Les sanctions varient selon les États membres, mais peuvent atteindre 300 000 € en France pour les manquements les plus graves — un montant qui a de quoi surprendre pour un simple document PDF mal balisé. Les contrôles peuvent partir d’un signalement d’utilisateur, d’une association de défense des personnes en situation de handicap, ou d’une vérification menée par les autorités compétentes. Dans tous les cas, l’entreprise doit être en mesure de justifier l’état de conformité de ses documents — pas de le découvrir au moment du contrôle.
Le vrai périmètre technique : PDF/UA-1, pas un vague “audit RGAA”
C’est là que la confusion commence pour beaucoup d’entreprises. Le RGAA (Référentiel Général d’Amélioration de l’Accessibilité) est le référentiel légal français, large, qui couvre les sites web, les applications et les documents. Mais pour un fichier PDF précisément, ce n’est pas le RGAA qui est vérifié automatiquement — c’est la norme technique PDF/UA-1 (ISO 14289-1), qui définit noir sur blanc ce que doit contenir un PDF accessible : balises de structure logique, texte alternatif sur les images, ordre de lecture cohérent, langue déclarée, titre de document renseigné, contraste et navigation par table des matières.
Cette distinction n’est pas un détail juridique réservé aux spécialistes. Beaucoup d’agences vendent des “audits RGAA” au forfait, avec un devis qui varie d’un client à l’autre sans grille tarifaire claire — Ipedis et DocAxess fonctionnent sur ce modèle, avec des délais qui s’étalent souvent sur plusieurs semaines avant le premier retour. D’autres, comme AccessiWay, facturent au jeton, autour de 5 € l’unité, ce qui rend le budget difficile à anticiper dès qu’une entreprise doit vérifier plusieurs centaines de documents d’un coup. Dans les deux cas, le client paie surtout pour un jugement d’expert livré au compte-gouttes, pas pour un résultat technique reproductible et consultable à tout moment.
Résultat sur le terrain : des équipes juridiques ou marketing qui commandent un “audit d’accessibilité” sans savoir précisément ce qui sera vérifié, ni sur quel référentiel technique le prestataire s’appuie réellement pour trancher entre conforme et non conforme.
PDF/UA-1 est un standard vérifiable, pas un chantier de six mois
En réalité, la mise en conformité d’un PDF n’a rien d’un projet flou confié à une agence pendant six mois. PDF/UA-1 décrit 106 critères précis et binaires : chaque critère est soit respecté, soit non respecté, et cela peut être vérifié automatiquement par un moteur de validation reconnu dans le secteur. Un PDF n’est pas “à peu près conforme” — il coche ou ne coche pas chaque case de la norme, et un rapport détaillé indique exactement laquelle pose problème, sur quelle page, pour quel élément.
Ce basculement change la nature du travail : au lieu d’un audit humain facturé à l’heure et livré sous forme de PDF de synthèse illisible, il s’agit d’un contrôle technique reproductible, qui peut tourner sur un lot entier de documents en quelques minutes plutôt qu’en quelques semaines. La question n’est plus « combien allez-vous nous facturer pour regarder nos PDF ? » mais « quel critère précis échoue, et sur quel document, dès maintenant ? ». Un document scanné pose un problème différent d’un document natif produit depuis un logiciel de facturation — les deux cas doivent être détectés et traités correctement, pas noyés dans un même score global approximatif.
Ce que Vigie PDF vérifie précisément
Vigie PDF applique exactement ce principe. La plateforme tague automatiquement les PDF, natifs comme scannés, grâce à opendataloader-pdf : structure logique, ordre de lecture, texte alternatif détecté ou manquant, y compris sur des documents scannés qui nécessitent une reconnaissance de texte. Elle valide ensuite chaque document sur l’intégralité des 106 critères PDF/UA-1 avec le moteur de validation de Vigie PDF, aligné sur l’outil de référence du secteur, et non un score maison inventé pour l’occasion — un point que peu de solutions du marché mettent en avant aussi clairement.
Le résultat est exposé dans un dashboard self-service : l’entreprise voit en un coup d’œil quels documents sont conformes, lesquels échouent, et sur quel critère exactement, avec un accès direct au détail technique plutôt qu’à un résumé vague. Un rapport de conformité détaillé peut être généré à la demande, uniquement quand l’entreprise en a besoin pour prouver sa démarche à un client ou à un contrôle — pas facturé en continu comme un abonnement caché qui tourne même quand personne ne le consulte. Les données ne quittent jamais l’Union européenne : l’hébergement se fait dans un datacenter européen (Francfort, Allemagne), ce qui compte particulièrement pour des documents parfois sensibles (contrats, factures, données clients) que l’entreprise n’a aucune envie de voir transiter par un serveur hors Union européenne.
Par où commencer
Concrètement, tout démarre par un premier lot de PDF déposés sur la plateforme : factures type, conditions générales, catalogue produit, notice d’utilisation. Le dashboard donne un état des lieux immédiat, critère par critère, sans devis à négocier au préalable — le prix est transparent et connu à l’avance, contrairement aux modèles d’Ipedis, DocAxess ou AccessiWay. Une entreprise peut ainsi savoir en quelques minutes combien de ses documents passeraient un contrôle EAA aujourd’hui, sans attendre le retour d’un consultant.
Pour les équipes techniques qui gèrent un flux documentaire important — génération automatique de factures, export récurrent de catalogues — une API REST permet d’intégrer directement le contrôle PDF/UA-1 dans un pipeline existant, plutôt que de repasser par un export manuel à chaque nouvelle version d’un document. Un document généré automatiquement chaque nuit par un logiciel de facturation peut ainsi être vérifié dès sa création, sans intervention manuelle, et l’équipe technique reçoit directement le détail des critères en échec plutôt qu’un rapport PDF à relire à la main.
Entre le 28 juin 2025 et le prochain contrôle, chaque entreprise soumise à l’EAA a intérêt à savoir précisément où en est son parc de PDF, document par document et critère par critère, avec des chiffres exacts plutôt qu’une impression vague de « on devrait sans doute vérifier ça un jour ». C’est exactement la différence entre subir une obligation légale dans l’urgence et la traiter comme un chantier maîtrisé, avec un outil qui donne une réponse claire à une question simple : ce document est-il conforme, oui ou non, et si non, pourquoi.