Qu'est-ce qu'un VPAT ? Les Voluntary Product Accessibility Templates expliqués

Un VPAT, ou Voluntary Product Accessibility Template, est un document standardisé qu’un fournisseur complète pour décrire dans quelle mesure un produit ou service précis est conforme à des normes d’accessibilité comme les WCAG, la Section 508 et la norme EN 301 549, évalué critère par critère. Les acheteurs du secteur privé, public et de l’enseignement supérieur en demandent couramment un lors des achats, avant d’acquérir un logiciel ou un service numérique. Une fois rempli pour un produit précis, le document complété s’appelle techniquement un Accessibility Conformance Report (ACR), même si la plupart des gens désignent l’ensemble simplement par « VPAT ».

Ce que contient réellement un VPAT

Un VPAT est un tableau long et structuré, pas un court résumé. Il est publié et maintenu par l’Information Technology Industry Council (ITI), avec des éditions couvrant différentes normes : une édition WCAG seule, une édition Section 508, une édition EN 301 549 (pour l’UE), et une édition combinée « INT » couvrant les trois à la fois. Pour chaque critère de succès individuel, le fournisseur indique si le produit « Supports » (le respecte), « Partially Supports » (le respecte partiellement), « Does Not Support » (ne le respecte pas) ou « Not Applicable » (non applicable), et doit ajouter des remarques précises justifiant cette évaluation, idéalement en indiquant ce qui a réellement été testé plutôt qu’une simple case cochée sans explication.

Pourquoi les acheteurs en demandent un

Les équipes achats des entreprises et des administrations doivent documenter que le logiciel qu’elles achètent respecte les exigences légales d’accessibilité, en particulier au titre de la Section 508 pour les achats fédéraux américains, de règles d’achat étatiques similaires, et de la norme EN 301 549 pour les achats liés au secteur public de l’UE et à l’EAA. Un VPAT leur fournit cette documentation sans qu’elles aient besoin de mener leur propre audit indépendant complet pour chaque fournisseur évalué. Il crée aussi une trace écrite : si un produit acheté se révèle présenter des lacunes d’accessibilité significatives que le VPAT n’avait pas mentionnées, l’organisation acheteuse dispose d’un dossier de ce que le fournisseur affirmait au moment de l’achat.

Les VPAT et les normes qui les sous-tendent

Un VPAT n’a de sens que par rapport à la norme testée et à la rigueur avec laquelle ce test a réellement été mené. L’édition Section 508 correspond aux WCAG 2.0 A et AA, puisque c’est ce que la révision de 2017 de la Section 508 a intégré par référence. L’édition EN 301 549 correspond aux exigences de cette norme, qui depuis la version 3.2.1 intègrent pleinement les WCAG 2.1 AA. Grâce à cette base commune fondée sur les WCAG, un fournisseur ayant mené de véritables tests WCAG 2.1 AA est en général bien placé pour compléter un VPAT précis sur les trois éditions sans repartir de zéro pour chacune.

Qui produit les VPAT

Produire un VPAT crédible dépend de vrais tests en amont, ce qui explique qu’il soit souvent confié à des fournisseurs disposant d’une expertise d’audit dédiée plutôt que réalisé comme un exercice interne rapide. Deque Systems réalise des audits manuels menés par des experts et la production de VPAT comme composante centrale de son activité de conseil pour les entreprises, en s’appuyant sur le moteur de test axe-core qu’il maintient également. Allyant travaille largement avec des entreprises et des administrations sur l’accessibilité documentaire et numérique au sens large, y compris le type de documentation de conformité détaillée qu’exigent les VPAT. UserWay propose un service professionnel d’audit manuel et de VPAT en option, en complément de son produit de widget, ce qui vaut la peine d’être su si vous utilisez déjà UserWay et avez besoin de documentation pour une vente précise à une grande entreprise.

Erreurs courantes lors de sa création

L’erreur la plus dommageable consiste à faire remplir un VPAT en se basant uniquement sur un scan automatisé plutôt que sur de véritables tests manuels ; les outils automatisés détectent une part significative des critères de succès WCAG mais ne peuvent pas évaluer de façon fiable tout ce qu’un VPAT est censé certifier, si bien qu’un VPAT basé uniquement sur un scan risque de surestimer la conformité, ce qui peut ressurgir plus tard comme un vrai problème, tant sur le plan réputationnel que, dans certaines circonstances, sur le plan juridique. Une deuxième erreur courante est de laisser un VPAT devenir obsolète : il décrit l’accessibilité d’un produit à un instant donné, et une refonte significative ou l’ajout d’une fonctionnalité sans mise à jour correspondante du VPAT laisse les acheteurs se fier à des informations dépassées. Enfin, des colonnes de remarques vagues (« répond à l’exigence » sans aucun détail) minent la crédibilité du document ; une équipe achats ou accessibilité chez un acheteur fera généralement davantage confiance à un VPAT dont les remarques précisent ce qui a été testé et comment.

Lire le VPAT d’un tiers en tant qu’acheteur

Si vous êtes du côté acheteur, évaluer un VPAT est une compétence différente de celle nécessaire pour en produire un. Regardez au-delà du résumé général et examinez la colonne des remarques pour les critères qui comptent pour votre usage : une évaluation « Partially Supports » sur l’utilisabilité au clavier ou l’étiquetage des formulaires mérite plus d’attention que la même évaluation sur un aspect moins central à la façon dont vos utilisateurs interagiront réellement avec le produit. Vérifiez la date à laquelle le VPAT a été complété et, si elle remonte à plus d’un an ou deux, demandez si le produit a changé de façon significative depuis. Et traitez un VPAT sans aucune remarque, seulement des cases cochées sans explication, comme un signal qu’il faut poser des questions complémentaires avant de s’y fier pour une décision d’achat, car les remarques sont généralement l’endroit où se trouve la vraie substance de l’évaluation.

Comment les VPAT s’intègrent dans une vision de conformité plus large

Un VPAT documente la conformité d’un seul produit ; ce n’est pas la même chose que la conformité globale de votre organisation en matière d’accessibilité, et en disposer un pour un logiciel acheté ne rend pas automatiquement accessible tout ce que vous construisez par-dessus. Une entreprise qui achète une plateforme bien documentée et appuyée par un VPAT peut tout de même construire une interface personnalisée inaccessible à l’intérieur de celle-ci ; un VPAT est donc mieux considéré comme un élément parmi d’autres dans les décisions d’achat et l’évaluation du risque fournisseur, pas comme un substitut au test de votre propre produit, site ou application final une fois que tout est assemblé et configuré pour votre usage spécifique.

Combien de temps prend généralement un processus VPAT

Pour un produit de petite ou moyenne envergure, un véritable test de conformité suivi de la production d’un VPAT bien documenté n’est pas livrable en une semaine ; comptez plusieurs semaines une fois pris en compte le temps de planifier des tests manuels sur les critères de succès pertinents, de retester tout ce qui échoue, et de rédiger des remarques précises plutôt que de simples mentions génériques de réussite ou d’échec. Des produits plus grands et plus complexes, avec de nombreux composants interactifs ou un large éventail de fonctionnalités, prennent encore plus de temps. Intégrer ce délai en amont dans un cycle de vente ou une échéance d’achat évite le piège courant de vouloir produire, dans l’urgence, un VPAT bâclé et peu étayé simplement pour satisfaire la demande d’un acheteur, ce qui tend à produire exactement le type de documentation vague et peu fiable qui mine la confiance de l’acheteur au lieu de la gagner.

Intégrez ce délai dans votre feuille de route produit, aux côtés des grandes versions, plutôt que comme une réaction à un seul contrat d’achat qui en exige soudainement un. Un VPAT produit calmement, selon votre propre calendrier, pour un produit déjà testé en profondeur, est un document fondamentalement différent (et plus digne de confiance) qu’un document assemblé à la hâte pour conclure une affaire, et les acheteurs qui examinent régulièrement des VPAT peuvent souvent faire la différence rien qu’à la qualité des remarques.

Si vous en avez besoin pour votre produit

Commencez par confirmer quelle édition vous avez réellement besoin (WCAG seule, Section 508, EN 301 549 ou l’édition combinée INT) selon qui vous le demande et sur quel marché vous vendez. Faites ensuite réaliser de véritables tests au regard des critères de succès pertinents, soit par un spécialiste de l’accessibilité en interne, soit par un prestataire de test et d’audit externe, avant de remplir le document lui-même. Considérez le VPAT terminé comme un document vivant que vous devrez revoir après tout changement significatif du produit, pas comme une livraison ponctuelle que vous classez une fois la vente initiale conclue.