EUComply

Un scan de conformité gratuit pour les sites web ayant des visiteurs dans l’UE.

Saisissez une URL. EUComply charge la page comme le ferait un navigateur et vérifie neuf points que les régulateurs, les auditeurs et les services achats demandent généralement en premier. Sans compte ; seuls des compteurs de scan et des statistiques au niveau du nom d’hôte sont conservés, pas l’URL complète ni les résultats.

Cela prend une dizaine de secondes. Le scan lit le HTML public et les en-têtes HTTP de la page que vous indiquez — rien de plus.

À qui cela s’adresse

Ceux qui gèrent un site web

Vous avez des clients ou des lecteurs en Europe et pas de service juridique. Vous voulez savoir si l’essentiel est en place avant qu’un client, un concurrent ou un régulateur ne vous le fasse remarquer.

Agences et freelances

Vous livrez des sites et les questions de conformité arrivent après. Lancez un scan avant la mise en ligne et après chaque refonte, puis envoyez au client un lien vers le résultat plutôt qu’une promesse.

Développeurs

Vous avez ajouté la bannière de consentement et les en-têtes il y a trois déploiements. Le scan vous dit s’ils sont toujours là. Les vérifications sont open source, vous pouvez donc lire exactement ce que « réussi » signifie.

Comment fonctionne le scan

  1. Vous indiquez une URL

    Un domaine suffit. Le scanner le normalise et charge la page d’accueil en HTTPS.

  2. Il lit ce qu’un navigateur recevrait

    Les en-têtes de réponse, les détails TLS et le HTML servi. Il ne se connecte pas, ne clique pas, ne remplit aucun formulaire et n’explore pas d’autres pages.

  3. Il effectue neuf vérifications

    Chaque vérification cherche une preuve concrète : un en-tête présent, un script de consentement qui se charge, un lien de confidentialité à côté d’un formulaire.

  4. Vous obtenez un résultat à partager

    Réussi, avertissement ou correction nécessaire pour chaque vérification, avec une correction suggérée. Le résultat vit dans le lien, pas dans une base de données.

Ce qu’il vérifie

Neuf vérifications, chacune liée à une règle précise ou à une référence largement admise. Le scanner rapporte ce qu’il a trouvé, pas ce qu’il pense de vous.

Ce qu’il ne peut pas vous dire

Le scan examine une page, une fois, de l’extérieur. Il ne peut pas voir ce que fait votre bannière de consentement après un clic, ce que dit réellement votre politique de confidentialité, comment vous traitez les données côté serveur, ni si vos contrats avec vos sous-traitants existent.

Un score maximal signifie que les bases visibles sont en place. Cela ne signifie pas que vous êtes conforme, et aucun outil automatisé ne peut honnêtement le prétendre. Utilisez le résultat comme une liste de tâches et comme preuve que vous avez vérifié, pas comme un certificat.

Où en sont les règles

  1. Le RGPD s'applique

    Consentement, politique de confidentialité et droit à l'information concernent tout site ayant des visiteurs dans l'UE.

  2. Date limite de transposition de NIS2

    Les entités essentielles et importantes de 18 secteurs doivent gérer les risques et signaler les incidents ; les lois nationales arrivent encore.

  3. DORA s'applique

    Les entités financières et leurs prestataires TIC doivent gérer le risque TIC, tester leur résilience et signaler les incidents.

  4. L'Acte européen sur l'accessibilité s'applique

    Les nouveaux services d'e-commerce, bancaires et de billetterie doivent être accessibles ; les services existants ont jusqu'au 28 juin 2030.

  5. AI Act : la plupart des obligations s'appliquent

    Les chatbots et contenus générés doivent être signalés ; les règles à haut risque pour les produits réglementés suivent en 2027.

  6. Cyber Resilience Act : obligation de signalement

    Les fabricants de produits comportant des éléments numériques doivent signaler les vulnérabilités activement exploitées ; les obligations complètes s'appliquent à partir du 11 décembre 2027.

Les dates indiquent quand les règles de l'UE commencent à s'appliquer. La transposition nationale peut fixer des délais plus précoces ou plus stricts.

Le guide, gratuit en PDF

EU Website Compliance Guide 2026 est un manuel de 24 pages destiné à la personne qui gère le site web plutôt qu’au juriste. Chaque chapitre explique une règle, ce qu’elle exige concrètement d’un site web, et se termine par une checklist à appliquer à votre propre site.

Il couvre le même terrain que le scanner, plus ce qu’un scanner ne peut pas voir : ce que doit contenir une politique de confidentialité, quand les mentions légales sont obligatoires, ce que l’Acte européen sur l’accessibilité signifie pour une boutique en ligne, et comment NIS2 et DORA atteignent les fournisseurs.

Télécharger le PDF À propos du guide
  1. Pourquoi la conformité compte en 2026
  2. Les fondamentaux du RGPD pour les sites web
  3. Consentement aux cookies : ce que la loi exige
  4. Politique de confidentialité : la checklist de l’article 13
  5. Mentions légales
  6. En-têtes de sécurité
  7. Traceurs tiers
  8. Acte européen sur l’accessibilité
  9. NIS2 et DORA
  10. E-mail : SPF, DKIM, DMARC
  11. Conformité par plateforme
  12. Checklist de maintenance mensuelle
  13. Outils et ressources
  14. Tableau récapitulatif des réglementations

Les tarifs, honnêtement

Le scanner, le guide et les checklists sont gratuits et le resteront. Pro coûte 79 USD par site et par an et débloque des documents HTML modifiables ainsi qu’un rapport HTML issu du dernier scan WordPress. Les modèles complets sont vendus séparément à partir de 29 USD. La surveillance quotidienne dans le service hébergé n’est pas incluse.

Acheter Pro Comparer gratuit et Pro

Questions fréquentes

Conservez-vous les URL ou les résultats ?

Non. Le scan s’exécute dans un Cloudflare Worker, renvoie le résultat à votre navigateur et l’oublie. Un compteur de scan et des statistiques au niveau du nom d’hôte sont conservés ; l’URL complète et les résultats ne le sont pas. Si vous enregistrez un site pour la surveillance quotidienne, ce domaine et votre adresse e-mail sont conservés à cette seule fin.

Le scan lui-même respecte-t-il le RGPD ?

Le site ne dépose aucun cookie et ne charge rien depuis des tiers : ni polices, ni scripts d’analyse, ni contenus intégrés. Le scanner charge votre page publique comme le ferait n’importe quel visiteur.

Fonctionne-t-il pour les sites qui ne sont pas sous WordPress ?

Oui. Il lit du HTTP et du HTML, il fonctionne donc avec Shopify, Webflow, Squarespace, Wix, Next.js, Drupal, du HTML écrit à la main et tout ce qui sert une page. Il identifie la plateforme quand c’est possible, afin que les corrections suggérées soient pertinentes.

Mon site a réussi le scan. Suis-je conforme ?

Vous avez les bases visibles en place, ce qui est déjà plus que la plupart des sites. La conformité concerne aussi ce que vous faites des données, ce que disent vos documents et la manière dont vous traitez les demandes. Le guide et les checklists couvrent cette partie.

Pourquoi les générateurs de documents juridiques ont-ils été retirés ?

Les versions précédentes de ce site proposaient des générateurs de politiques de confidentialité, de mentions légales, de conditions générales et de politiques de remboursement. Ils produisaient des documents d’apparence juridique sans juriste derrière. Ce n’est pas un service que je suis à l’aise de proposer, alors ils ont disparu. Les checklists vous indiquent ce que ces documents doivent contenir.

Qui est derrière ce projet

EUComply est conçu et maintenu par Mads Holst Jensen, développeur à Odense, au Danemark, qui crée et entretient des sites web pour des agences et des petites entreprises. Né d’une vérification interne avant mise en ligne, il est devenu un outil public parce que les clients le demandaient sans cesse. Le code source du scanner est sur GitHub ; si une vérification est erronée, ouvrez une issue.

Également disponible en English, en dansk et en Deutsch.