Les quatre versions du VPAT / ACR : différences entre les éditions WCAG, 508, EU et INT, et leurs contextes juridiques respectifs

Dans notre article précédent « Différences entre VPAT / ACR et les méthodes d'inspection au Japon », nous avons présenté la différence de philosophie entre le format de rapport VPAT / ACR, d'origine américaine, et les tests JIS X 8341-3 pratiqués au Japon.

Cet article en est la suite et traite des « éditions » (Edition) du VPAT.
L'ITI (Information Technology Industry Council), qui diffuse le modèle VPAT, propose quatre types de VPAT 2.5Rev, à savoir les versions WCAG, 508, EU et INT. Lorsqu'un partenaire étranger vous demande de fournir un VPAT, l'édition à fournir dépend de la loi ou de la norme sur laquelle il fonde ses achats.

Cet article présente les différences entre les quatre éditions, ainsi que le cadre juridique qui les sous-tend.

Rappel sur le VPAT et l'ACR

• Le VPAT (Voluntary Product Accessibility Template) est un « modèle vierge » diffusé par l'ITI.
• L'ACR (Accessibility Conformance Report) est le « rapport finalisé » obtenu en remplissant ce modèle avec les résultats d'évaluation.

Il est établi par produit et, pour chaque critère de réussite, les résultats sont évalués selon quatre niveaux : Supports (conforme), Partially Supports (partiellement conforme), Does Not Support (non conforme) et Not Applicable (non applicable). Les justifications sont indiquées dans la colonne Remarks. Comme indiqué dans notre article précédent, il ne s'agit pas d'un « certificat de conformité », mais d'un document qui divulgue de manière transparente ce qui est réalisé et ce qui ne l'est pas.

Pourquoi existe-t-il quatre éditions ?

Le VPAT a été initialement créé pour les achats TIC du gouvernement fédéral américain. Ensuite, l'UE a établi sa propre norme d'accessibilité (EN 301 549), et le WCAG du W3C a connu plusieurs révisions, notamment les versions 2.1 et 2.2. Il est donc devenu nécessaire de modifier le contenu du tableau selon « la norme à laquelle on répond », et l'ITI a commencé à distribuer les éditions séparément.

La version actuelle la plus récente est VPAT 2.5Rev (avril 2025). Les quatre versions sont structurées comme suit.

Les tableaux des critères de réussite WCAG figurent dans toutes les versions, mais les versions présentées diffèrent.
La version 508 ne contient pas du tout de lignes pour les critères de réussite de WCAG 2.2, et la version EU ne va que jusqu'à 2.1.
Cela reflète simplement la version de WCAG référencée par chaque loi et norme.

Nous présentons ci-dessous le contexte de chaque version.

Version WCAG : répondre à une norme technique, et non à une loi

Les WCAG (Web Content Accessibility Guidelines) sont une norme technique pour les contenus web élaborée par le W3C, et ne sont pas en soi une loi.
Cependant, la section 508 américaine, la norme EN 301 549 de l'UE et la norme japonaise JIS X 8341-3 définissent toutes les exigences applicables aux contenus web en se référant aux WCAG. Les WCAG constituent donc la « base commune » des différents cadres juridiques nationaux.

La version WCAG du VPAT répond directement à cette base commune.
Elle présente tous les critères de réussite de WCAG 2.0, 2.1 et 2.2 (niveaux A, AA et AAA), et ne comporte pas de chapitre propre à une loi.

Cas d'usage adaptés

• Lorsqu'une entreprise privée, ni administration fédérale américaine ni acteur du marché européen, demande de connaître l'état d'accessibilité d'un produit dans le cadre d'une transaction commerciale
• Lorsqu'une transaction nationale exige un rapport au format de référence internationale
• Lorsqu'il est difficile de déterminer quelle version produire (commencer par la version WCAG, puis ajouter les versions 508 ou EU si nécessaire)

Exemples où la loi référence directement les WCAG

Aux États-Unis, la révision de 2024 du Titre II de l'ADA (Americans with Disabilities Act), entrée en vigueur en avril 2024, impose aux gouvernements des États et des collectivités locales (y compris les universités publiques et les bibliothèques municipales) de respecter le niveau AA des WCAG 2.1 pour leurs contenus Web.
Les universités recevant des fonds fédéraux sont également soumises à la section 504 de la Rehabilitation Act, qui exige le même niveau WCAG 2.1 AA.
Le modèle 508 ne reprend les WCAG que jusqu'à la version 2.0 ; si ces établissements demandent un ACR, il est donc approprié de démontrer la conformité à la version 2.1 à l'aide du modèle WCAG (ou INT).
Les universités américaines demandent fréquemment un VPAT lors de l'acquisition de logiciels, et certains États qui font référence à la section 508 dans leur législation peuvent exiger le modèle 508.

Modèle 508 : répondre aux exigences d'achat du gouvernement fédéral américain

Contexte juridique

La section 508 de la Rehabilitation Act oblige les agences fédérales américaines à rendre accessibles aux employés et citoyens handicapés les TIC (technologies de l'information et de la communication) qu'elles achètent, développent ou utilisent.
Sous sa forme actuelle depuis la révision de 1998, elle impose, via la sous-partie 39.2 du Federal Acquisition Regulation (FAR), d'intégrer les exigences d'accessibilité dès la phase de planification des achats.

En janvier 2017, les Standards révisés de la section 508 (Revised Section 508 Standards) ont été publiés en tant que règle définitive, et sont entrés en vigueur le 18 janvier 2018.
Cette révision intègre par référence les WCAG 2.0 de niveaux A et AA comme exigences pour les contenus Web.
Si le modèle 508 ne contient que la ligne WCAG 2.0, c'est parce que la loi fait référence à la version 2.0. Par ailleurs, l'U.S. Access Board a publié en 2025 une demande d'informations (RFI) en vue d'une mise à jour des standards, laissant présager une évolution vers les WCAG 2.2 ; toutefois, à ce jour, l'exigence légale reste la version 2.0.

Contenu du modèle

Le modèle 508 comprend, après le tableau WCAG 2.0, un tableau par chapitre des Standards révisés de la section 508.

• Chapitre 3 Critères de performance fonctionnelle (Functional Performance Criteria) : pour chaque caractéristique d'utilisateur (vision, audition, parole, manipulation, cognition, etc.), indiquer si le produit est utilisable
• Chapitre 4 Matériel
• Chapitre 5 Logiciels : interopérabilité avec les services d'accessibilité des plateformes, outils de création de contenu, etc.
• Chapitre 6 : Documentation et services d'assistance : la documentation et les canaux d'assistance relatifs aux fonctionnalités d'accessibilité du produit sont-ils fournis sous une forme accessible ?

Pour un site web ou une application web, la plupart des éléments du chapitre 4 et une grande partie du chapitre 5 seront « Not Applicable » (non applicable). Il faut toutefois indiquer le motif de cette non-applicabilité.
Par exemple, au chapitre 5, on peut expliquer que, bien qu'une application web soit classée comme logiciel au titre de l'article 508, une application qui n'utilise pas les services d'accessibilité de la plateforme relève de l'exception 501.1.
C'est une partie qu'on ne peut rédiger sans connaître la structure de l'article 508, et c'est là une différence majeure avec la version WCAG.

Qui l'exige ?

Ni l'article 508 ni le FAR (Federal Acquisition Regulation) n'imposent directement aux fournisseurs de soumettre un VPAT.
Toutefois, les directives d'approvisionnement de la GSA demandent aux agences fédérales d'exiger un ACR lors des appels d'offres ; dans la pratique, il devient donc une condition de soumission dans les cas suivants.

• Livraison directe à une agence fédérale
• Fourniture d'un produit à une entreprise américaine titulaire d'un marché fédéral (lorsque le produit fait partie de sa chaîne d'approvisionnement)

Lorsque la qualification de la personne ayant réalisé le test est contrôlée

Dans les marchés publics fédéraux, outre l'ACR, il peut être demandé « qui a effectué le test et selon quelle méthode ».

Le ministère américain de la Sécurité intérieure (DHS) a défini le Trusted Tester Process, une procédure destinée à évaluer la conformité à l'article 508 de manière uniforme, et certifie comme Trusted Testers les personnes qui maîtrisent cette procédure. Les organismes qui appliquent cette procédure n'acceptent que les résultats de tests réalisés par des Trusted Testers certifiés.

Liberogic compte parmi ses collaborateurs des titulaires de la certification Trusted Tester et peut réaliser les tests selon cette procédure ainsi que établir un ACR au format 508.

Version UE : répondre à EN 301 549 et à l'European Accessibility Act

Contexte juridique

EN 301 549 est la norme européenne des « exigences d'accessibilité pour les produits et services TIC », élaborée par l'organisme européen de normalisation.
Alors que l'article 508 aux États-Unis est une « loi », l'EN 301 549 est une « norme » que plusieurs lois de l'UE citent en référence.

• Directive sur l'accessibilité du web (Directive 2016/2102) : s'applique aux sites web et applications mobiles des organismes publics. EN 301 549 en est la norme harmonisée.
• European Accessibility Act (EAA, Directive 2019/882) : s'applique aux produits et services du secteur privé. Son application a débuté le 28 juin 2025. Sont concernés notamment le commerce électronique, les services bancaires, les livres numériques, le transport de voyageurs, les services de communications électroniques, les systèmes d'exploitation et ordinateurs, ainsi que les distributeurs automatiques de billets et bornes de vente.

Point important de l'EAA : elle concerne aussi les entreprises situées hors de l'UE.
Peu importe le pays où se trouve l'entreprise, dès lors qu'elle fournit des services concernés à des consommateurs de l'UE,
les entreprises japonaises proposant un site e-commerce ou un SaaS à des consommateurs européens sont donc couvertes. (Les microentreprises de moins de 10 salariés dont le chiffre d'affaires annuel ou le total du bilan ne dépasse pas 2 millions d'euros bénéficient d'une exemption pour leurs services.)

Relation entre l'EAA et le VPAT

Comme l'article 508 américain, l'EAA n'oblige pas légalement à produire un VPAT ou un ACR.
Ce que l'EAA exige des entreprises, c'est, pour les produits, une déclaration UE de conformité et le marquage CE, et pour les services, la publication, par exemple dans les conditions d'utilisation, d'informations sur la manière dont les exigences d'accessibilité sont satisfaites, conformément à l'annexe V.

En pratique, l'ACR version UE est largement utilisé pour démontrer concrètement la conformité à EN 301 549.
Lorsque des entreprises clientes de l'UE sélectionnent un prestataire, il est courant qu'elles demandent un ACR pour EN 301 549, comme c'est le cas dans les marchés publics américains.
De même, pour rédiger l'explication exigée des prestataires de services sur la manière dont leur service satisfait aux exigences d'accessibilité, un ACR détaillant le niveau de conformité pour chaque critère de réussite peut servir directement de base.

Contenu du modèle

La version UE comprend, après les tableaux WCAG 2.0 et 2.1, un tableau pour chaque article d'EN 301 549 (appelé « clause » dans la norme).

• Chapitre 4 Performances fonctionnelles : équivalent du chapitre 3 de l'article 508
• Chapitre 5 : Exigences générales, Chapitre 6 : TIC avec communication vocale bidirectionnelle, Chapitre 7 : TIC avec fonctions vidéo, Chapitre 8 : Matériel
• Chapitre 9 Web : voir le tableau WCAG
• Chapitre 10 : Documents non Web, Chapitre 11 : Logiciels, Chapitre 12 : Documentation et services d'assistance, Chapitre 13 : Services de relais et accès aux services d'urgence

Pour les services Web, de nombreux chapitres seront également marqués « Non applicable », mais vous répondrez en indiquant la raison, comme pour la version 508.

Attention aux révisions de la norme

La norme EN 301 549 fait actuellement référence, comme norme harmonisée, à la version v3.2.1 (basée sur WCAG 2.1).
Parallèlement, la version v4.1.1 (basée sur WCAG 2.2), révisée pour répondre à l'EAA, a été adoptée en août 2026 et publiée en septembre.
Si elle est citée comme norme harmonisée au Journal officiel de l'UE, celle-ci sera la norme conférant une « présomption de conformité ».
Le modèle ITI de l'édition UE devrait également être mis à jour en conséquence.

Édition INT : répondre à tout dans un seul document

L'édition INT (International Edition) regroupe en une seule version l'édition WCAG, l'édition 508 et l'édition UE.
Le tableau de tous les critères de réussite WCAG 2.0, 2.1 et 2.2 est suivi des chapitres 3 à 6 de la section 508 révisée et des chapitres 4 à 13 de l'EN 301 549.

Cas d'usage adaptés

• Pour un produit déployé aux États-Unis et dans l'UE, lorsque vous ne souhaitez pas préparer une version distincte pour chaque client
• Pour un SaaS proposé à l'international, lorsque vous souhaitez disposer d'un seul document contenant toutes les informations demandées par les acheteurs de chaque pays

Points d'attention

Le document devient long.
Après le tableau de tous les critères de réussite WCAG 2.0 à 2.2, il faut ajouter les tableaux de chapitres de la section 508 révisée (chapitres 3 à 6) et de l'EN 301 549 (chapitres 4 à 13). Pour un projet de site web, cela représente plus de 200 lignes de réponses et de justifications à rédiger.

Position du Japon : aucune loi n'exige de VPAT au Japon

Au Japon, la norme d'accessibilité web est la JIS X 8341-3:2016, dont le contenu est identique à celui de la WCAG 2.0.
La loi révisée sur l'élimination des discriminations envers les personnes handicapées, entrée en vigueur en avril 2024, impose désormais aux entreprises privées de fournir des aménagements raisonnables. Toutefois, contrairement à la section 508 aux États-Unis ou à l'EAA dans l'UE, la loi ne prévoit aucun mécanisme exigeant la remise d'un rapport de conformité d'accessibilité lors des achats publics.

Le VPAT reste néanmoins pertinent pour les entreprises japonaises dans les situations suivantes.

• Transactions avec des clients étrangers : fournir des produits ou services au gouvernement fédéral américain ou à des entreprises de l'UE, ou intégrer la chaîne d'approvisionnement d'entreprises américaines ou européennes
• Sélection d'un SaaS étranger : lorsqu'une entreprise japonaise adopte un produit étranger, lire et évaluer l'ACR du fournisseur
• Publier dans un format conforme aux standards internationaux pour les transactions nationales : c'est l'usage prévu pour le VPAT en japonais présenté dans notre article précédent

En résumé, au Japon, on utilise le VPAT en japonais pour le marché intérieur et le modèle officiel ITI pour le marché international.

Remarque : La révision de la JIS X 8341-3 est en cours. Elle devrait adopter les mêmes critères de réussite que la WCAG 2.2, avec une publication prévue au cours de l'exercice 2026. Une fois publiée, les tests conformes à la JIS au Japon et les VPAT WCAG et INT destinés à l'international pourront être évalués selon le même ensemble de critères, ce qui permettra de produire des rapports nationaux et internationaux à partir d'un seul audit. Les diagnostics de Liberogic reposent déjà sur la WCAG 2.2 ; ils pourront donc être conservés tels quels après la révision.

Quelle version choisir ?

Chez Liberogic, nous prenons en charge les quatre versions.

Les diagnostics d'accessibilité de Liberogic permettent d'établir des ACR en versions WCAG, 508, EU et INT, à partir du modèle officiel de l'ITI, le VPAT 2.5Rev (édition d'avril 2025).
Les vérifications sont réalisées par des WAS (spécialistes en accessibilité web) certifiés par l'IAAP et des Trusted Testers qualifiés.

Sont concernés les sites web et applications web utilisés dans un navigateur. Les produits logiciels tels que le matériel, les systèmes d'exploitation ou les applications natives pour ordinateur et mobile ne sont pas couverts. Pour les chapitres matériel et logiciel des versions 508, EU et INT, la mention de non-applicabilité au produit web est indiquée avec les motifs correspondants.

• L'évaluation repose sur un échantillonnage conforme à la méthode WCAG-EM, et le résultat permet de produire l'ACR dans n'importe laquelle des versions. L'ajout d'une version ultérieure ne nécessite pas de refaire l'évaluation.
• L'évaluation est confiée à un tiers externe, et la méthode d'évaluation mentionne ce fait ainsi que la durée de l'évaluation. Un ACR évalué uniquement en interne par le prestataire offre moins de garanties d'objectivité qu'une évaluation indépendante.
• Les chapitres spécifiques aux textes légaux, la section 508 et l'EN 301 549, sont rédigés pour les projets de sites et d'applications web, avec des réponses et des motifs adaptés. Les critères de performance fonctionnelle (508 chapitre 3 / EN chapitre 4) sont déduits des résultats par critère de succès WCAG. Les chapitres relatifs à la documentation et au support (508 chapitre 6 / EN chapitre 12) sont renseignés après examen de votre page d'aide et de vos canaux de contact.
• La livraison se fait au format docx et PDF. Si vous souhaitez ajouter des modifications ou éditer le document en interne avant publication, utilisez le docx ; si vous le soumettez tel quel, le PDF convient.

Conclusion

• Le VPAT existe en quatre versions : WCAG, 508, EU et INT, qui diffèrent par la loi ou la norme auxquelles elles répondent.
• La version 508 concerne les achats du gouvernement fédéral américain (section 508 révisée, WCAG 2.0), la version EU concerne l'EN 301 549 et l'European Accessibility Act (WCAG 2.1, avec une évolution prévue vers la 2.2), la version WCAG est une norme technique indépendante de tout cadre juridique, et la version INT regroupe l'ensemble.
• Le Japon n'impose pas de VPAT par la loi, mais il est de plus en plus demandé dans les transactions internationales et au sein des chaînes d'approvisionnement.
• Liberogic peut produire un ACR dans les quatre versions à partir d'une seule évaluation.

Vous rencontrez des difficultés parce que vos partenaires commerciaux à l'étranger vous demandent de fournir un VPAT ou un ACR, et vous ne savez pas quelle version soumettre ? N'hésitez pas à nous consulter. Nous vous proposerons la version et la combinaison de langues adaptées à votre développement à l'international.