WCAG vs ADA vs Section 508 : le guide pour entreprises françaises

Trois sigles reviennent dès qu'une entreprise française vend aux États-Unis : WCAG, ADA et Section 508. Deux sont des lois américaines, un seul est un standard technique, et ils ne s'appliquent ni aux mêmes acteurs ni de la même façon. Ce guide explique quand la loi américaine concerne réellement un site français, ce que le régulateur exige, et pourquoi la certification que certains prestataires vous vendront n'existe pas.

Ce que sont réellement ces trois référentiels

Les WCAG (Web Content Accessibility Guidelines) sont des recommandations techniques publiées par le W3C. Elles ne sont pas contraignantes par elles-mêmes : elles deviennent obligatoires quand une loi les cite. Version courante : WCAG 2.2, publiée en octobre 2023, organisée en trois niveaux (A, AA, AAA).

L'ADA (Americans with Disabilities Act, 1990) est une loi de non-discrimination. Elle ne fixe aucun critère technique pour les sites web. Le ministère de la justice américain indique explicitement ne pas avoir publié de réglementation détaillée pour le secteur privé, et s'appuyer sur son interprétation constante des obligations générales de non-discrimination et de communication effective.

La Section 508 est un article du Rehabilitation Act qui vise les agences fédérales américaines lorsqu'elles développent, achètent ou utilisent des technologies de l'information. Elle est alignée sur WCAG 2.0 niveau AA depuis la règle finale de janvier 2017, entrée en vigueur en janvier 2018.

Quand l'ADA concerne vraiment une entreprise française

C'est la question qui compte, et elle est rarement traitée dans les articles francophones.

Ce qui déclenche l'application de l'ADA n'est pas la nationalité de l'entreprise mais le lien commercial avec le territoire américain. Trois situations exposent concrètement :

• une boutique en ligne qui expédie aux États-Unis ou accepte des clients américains ;
• une filiale, un bureau ou des salariés sur le sol américain ;
• un contrat de fourniture avec une agence fédérale américaine, qui fait alors basculer dans le champ de la Section 508.

À l'inverse, un site destiné à un public strictement français, sans offre commerciale aux États-Unis, ne relève pas de l'ADA. Il relève du RGAA et, selon le secteur et la taille, de la directive européenne sur l'accessibilité.

La certification ADA n'existe pas

Le point mérite d'être énoncé sans détour, parce qu'un marché entier s'est construit dessus.

Le DOJ ne délivre aucun certificat de conformité ADA pour un site web. Il ne tient aucun registre, n'agrée aucun organisme, et n'a publié aucun référentiel technique opposable pour les entreprises privées. Un prestataire qui vend une « certification ADA », un badge à poser en pied de page ou un « certificat de conformité » délivre un document dépourvu de valeur juridique, qui ne fait obstacle à aucune poursuite.

Ce qui protège réellement est documentaire et vérifiable : un audit daté, la liste des non-conformités relevées, un plan de correction avec ses échéances, et la trace des corrections effectuées. C'est ce faisceau qu'une juridiction examine, pas un logo.

Les échéances 2027 et 2028 pour les collectivités américaines

La règle du DOJ publiée au Federal Register le 24 avril 2024 impose WCAG 2.1 niveau AA aux contenus web et applications mobiles des collectivités américaines : États, comtés, communes, écoles publiques, tribunaux, hôpitaux publics, bibliothèques, transports.

Une règle intérimaire publiée le 20 avril 2026 en a repoussé les échéances :

L'obligation vaut aussi quand le contenu est produit par un prestataire : une agence française qui réalise le site d'une ville américaine travaille sous ce régime. Cinq catégories échappent à l'exigence, dont les contenus archivés et les documents conventionnels préexistants.

Sanctions : ce qui est vérifiable et ce qui ne l'est pas

Pour les manquements au titre III de l'ADA, le DOJ peut demander des pénalités civiles dont les plafonds ont été portés à 75 000 dollars pour une première infraction et 150 000 dollars en cas de récidive, pour les faits commis à partir du 28 avril 2014.

Ces plafonds sont revalorisés chaque année au titre de l'inflation, en application du Federal Civil Penalties Inflation Adjustment Act. Les montants applicables aujourd'hui sont donc supérieurs à ces valeurs de 2014, et doivent être vérifiés au Federal Register pour l'année en cours plutôt que repris d'un article de blog.

Deux précisions rarement faites. Ces plafonds concernent les actions engagées par le ministère de la justice, et non les litiges entre particuliers, qui constituent l'essentiel du contentieux et se règlent le plus souvent par transaction. Et ces montants sont libellés en dollars : les convertir en euros dans un article donne un chiffre qui n'a aucune existence juridique.

Si vous êtes déjà conforme au RGAA

La bonne nouvelle pour une entreprise française : le travail est en grande partie fait.

Le RGAA 4.1.2 est une déclinaison française des WCAG, avec ses propres tests et sa méthodologie. Un site qui satisfait le RGAA satisfait donc l'essentiel du socle technique auquel se réfèrent les juridictions américaines. Ce qui reste à traiter relève surtout de la forme : la déclaration d'accessibilité française n'a pas d'équivalent américain imposé, et la documentation attendue en cas de litige suit d'autres usages.

L'écart de version mérite un contrôle : le RGAA 4.1.2 s'aligne sur WCAG 2.1, ce qui correspond au niveau retenu par la règle du DOJ. Si votre cible est le secteur fédéral américain, la Section 508 reste sur WCAG 2.0 AA, un socle plus ancien et donc déjà couvert.

Pour situer votre point de départ, un audit RGAA vous donne les non-conformités structurelles de vos pages et la consigne de contrôle pour les points qui demandent un jugement humain. C'est cette liste datée, pas un badge, qui constitue une trace opposable.

Analyser la conformité de votre site →