Checklist site web conforme 2026 : RGPD, accessibilité, SEO, sécurité

Publié le 22 mars 2026 • Agence 3Digital • Lecture 6 min

Votre site web est-il vraiment conforme aux exigences 2026 ? RGPD, accessibilité, Core Web Vitals, sécurité — les règles ont changé et les amendes aussi. Voici la checklist complète de 45 points pour être carré.

RGPD : 12 points obligatoires

Bannière cookies avec consentement explicite AVANT tout traçage (pas de pré-cochage). Politique de confidentialité accessible depuis toute page. Mentions légales avec identité du responsable de traitement. Formulaires avec mention 'vos données sont stockées pour...'. Base légale explicite (consentement, intérêt légitime, exécution contrat). Droit de rectification et suppression mentionnés. DPO désigné si >250 salariés ou traitement sensible. Registre des traitements tenu à jour. Anonymisation des données de contact après utilisation. Pas de Google Analytics en France sans double anonymisation IP. Contrats de sous-traitance conformes RGPD avec hébergeur, emailing, CRM. Notification CNIL sous 72h en cas de fuite.

Accessibilité : 10 points WCAG AA

Contraste texte/fond minimum 4.5:1. Tailles de police minimales 16px. Navigation 100% clavier possible (Tab + Enter). Alt text sur toutes les images. Aria-label sur boutons sans texte visible. Focus visible (bordure) sur éléments interactifs. Structure de titres H1/H2/H3 logique. Formulaires avec labels associés. Pas de contenu qui clignote >3 fois/sec. Sous-titres sur vidéos.

SEO technique : 10 points Core Web Vitals

LCP <2.5s (Largest Contentful Paint). INP <200ms (Interaction to Next Paint). CLS <0.1 (Cumulative Layout Shift). HTTPS partout. Sitemap XML à jour avec dernières pages. Robots.txt correct (pas de blocage de pages utiles). Balises title <60 caractères et uniques. Meta description <160 caractères. H1 unique par page avec mot-clé. URLs propres sans paramètres inutiles.

Sécurité : 8 points critiques

Certificat SSL valide (HTTPS). Headers sécurité : CSP, HSTS, X-Frame-Options. Formulaires avec protection anti-spam (honeypot, reCaptcha v3). Pas de données sensibles en URL. Backups automatiques quotidiens. Mises à jour régulières si WordPress. Mots de passe forts sur admin. Monitoring uptime.

Performance mobile : 5 points

Responsive design pixel-parfait. Boutons tactiles >48px. Texte lisible sans zoom. Pas de pop-up intrusif mobile (pénalité Google). Temps chargement mobile <3s.

Envie de passer à l'action ?

Je scanne votre site gratuitement et vous envoie le rapport complet 45 points en 24h.

Demander un audit gratuit