Aller au contenu
Le Constat — Audit conformité site web
Formation en ligne · ouverture prochaine

11 modules pour auditer, prouver, et vendre le constat.

Chaque module se termine par un livrable produit sur un site réel. Le kit d'audit est inclus : grilles, modèle de rapport, contrat, lettre d'autorisation, devis.

Les inscriptions ne sont pas encore ouvertes. Les personnes inscrites au pré-audit gratuit reçoivent la date d'ouverture et le prix en premier.

Recevoir le pré-audit et être prévenu
FormationContenu
  1. 11 modulesCours écrits, exemples et livrables, en autoformation
  2. 88 contrôlesSur 4 piliers, avec la référence et sa date de vérification
  3. KitRapport type, rapport exemple, cadrage, autorisation, clauses, devis
  4. 12 moisDe mises à jour datées quand les textes changent
Le programme

Du cadrage au devis.

  1. Module 0Lire ce cours. Chaque fait est daté ; les sources sont hiérarchisées : Légifrance et EUR-Lex, puis régulateur, cabinet d'avocats et éditeur.→ Votre liste de veille personnelle.
  2. Module 1Carte des régimes et cadrage client. EAA ou art. 47, test micro-entreprise, rôles RGPD, fournisseur ou déployeur d'IA, clauses NIS2 imposées par les clients.→ Le formulaire de cadrage en 12 questions, rempli pour un client.
  3. Module 2Accessibilité. Méthode RGAA 4.1.2 : échantillon, calcul du taux, outils contre test manuel, lecteurs d'écran, zoom 200 %, reflow à 320 px, écart WCAG 2.2.→ Une grille d'audit sur un site réel et un projet de déclaration d'accessibilité.
  4. Module 3Cookies et traceurs. Protocole en 4 captures, exemptions de mesure d'audience, GA4, pixels dans les e-mails, motifs des sanctions 2026.→ Un dossier de preuves horodatées.
  5. Module 4RGPD et mentions légales. Art. 13, formulaires, mentions LCEN, CGV, médiateur, résiliation en ligne ; ce qui se demande au client.→ Un tableau des écarts mentions et politique de confidentialité.
  6. Module 5Transparence IA. AI Act art. 50(1) à (5), lignes directrices de la Commission, étiquetage, preuves de l'art. 4.→ Un inventaire IA du site et des formulations d'étiquetage en français.
  7. Module 6Sécurité passive. TLS, HSTS, CSP, cookies sécurisés, SPF/DKIM/DMARC, DNSSEC, security.txt, OWASP Top 10:2025. Bonnes pratiques, et le rapport le dit.→ Une liste de constats notés par sévérité.
  8. Module 7Automatiser avec des licences propres. Outils libres utilisables en prestation commerciale, et ceux qu'il faut écarter.→ Votre script de pré-audit auto-hébergé.
  9. Module 8Garde-fous juridiques. Constat ou avis (loi 71-1130), art. 323-1 du Code pénal, niveaux de test, lettre d'autorisation, clauses, RC Pro.→ Contrat, autorisation et clause de non-responsabilité adaptés à votre activité.
  10. Module 9Le rapport client. Structure en 10 parties, sévérité, preuves, renvois [JURISTE], plan d'action, date de ré-audit.→ Un rapport complet sur votre propre site.
  11. Module 10Vendre et fixer son prix. Segments, pré-audit en prospection, échelle d'offre, marque blanche pour agences, partenariat avec un DPO.→ Votre grille de prix et votre premier devis.
Pour qui
  • Développeurs et intégrateurs web freelances qui veulent une offre à plus forte valeur que « refaire le site ».
  • Agences web qui veulent auditer leur portefeuille de clients, ou le proposer en marque blanche.
  • Consultants SEO, UX ou WordPress dont les clients posent déjà la question des cookies ou de l'accessibilité.
Pas pour qui
  • Vous voulez une certification d'auditeur RGAA : ce cours n'en délivre pas.
  • Vous voulez devenir DPO ou donner des avis juridiques : le cours vous apprend précisément à ne pas le faire.
  • Vous voulez faire du test d'intrusion : le cours s'arrête à la sécurité passive.
  • Vous cherchez une promesse de revenu : il n'y en a pas ici.

Le Constat est une formation technique en autoformation. Elle ne constitue pas une consultation juridique et ne remplace pas un avocat ou un DPO. Elle ne délivre aucune certification et n'est pas finançable par le CPF. Elle ne garantit ni la conformité d'un site ni l'absence de sanction.