Diagnostic indicatif · Méthode publique

    Comprendre le score 100/100
    au Compliance Radar UE 2027

    Comprendre les contrôles techniques et leurs limites. Un score de scan ne certifie jamais juridiquement un site.

    Calendrier et périmètre

    AI Act : transparence le 2 août 2026 ; haut risque Annexe III le 2 décembre 2027 ; produits Annexe I le 2 août 2028. Le DSA s’applique généralement depuis le 17 février 2024, selon le service concerné. La CSRD ne crée pas une obligation universelle pour toutes les TPE ou tous les sites.

    Commission · AI Act ↗ · Commission · DSA ↗

    📖 L'histoire en 3 lignes

    Les contrôles du Radar sont des observations techniques : HTTPS, documents publics, accessibilité et transparence. Ils ne vérifient pas toutes les obligations documentaires ni le périmètre juridique. Aucun score actuel de Bernard n’est affirmé ici.

    ✅ Les 11 checks pour décrocher 100/100

    Chaque ligne est testée par notre Compliance Radar gratuit et public.

    RGPD

    HTTPS partout

    Servir tout le site en HTTPS. Aujourd'hui c'est non-négociable (RGPD art. 32).

    → Active SSL/TLS sur ton hébergeur. Cloudflare, Vercel, Netlify le font gratuitement.

    RGPD

    Bandeau cookies / consentement

    Mention explicite de cookies + boutons accepter/refuser, OU déclaration claire 'aucun cookie de tracking'.

    → Vérifie les traitements réellement déclenchés. Une meta ou un footer ne remplace pas une analyse du consentement.

    RGPD

    Mentions légales & politique de confidentialité

    Liens visibles vers /mentions-legales et /confidentialite (RGPD art. 13-14).

    → Crée 2 pages dédiées + lien dans le footer. Pas optionnel.

    eIDAS

    Identification de l'éditeur

    Email de contact, téléphone ou formulaire détectable dans le HTML (eIDAS + LCEN).

    → Mets <a href='mailto:contact@...'> ou <a href='tel:+...'> au moins une fois en clair dans le code source.

    DSA

    Mécanisme de signalement

    Lien 'signaler', 'report abuse', ou page CGU (Digital Services Act art. 16).

    → Vérifie le périmètre DSA de ton service : une adresse email ne suffit pas automatiquement à satisfaire l’article 16.

    EAA

    Attribut lang sur <html>

    <html lang='fr'> obligatoire (European Accessibility Act, juin 2025).

    → Une ligne dans index.html. C'est gratuit et instantané.

    EAA

    Images avec alt

    Au moins 80% des images doivent avoir un attribut alt descriptif.

    → Audit avec Lighthouse. Ajoute alt='' sur les images décoratives, alt='description' sur les autres.

    EAA

    Skip link clavier

    <a href='#main-content'>Aller au contenu</a> en début de page (WCAG 2.4.1).

    → 3 lignes de HTML + 4 lignes de CSS. Critique pour les lecteurs d'écran.

    Sobriété indicative

    Poids HTML léger (< 500 KB)

    Mesure technique indicative ; pas une obligation CSRD universelle aux TPE.

    → Lazy-load les images, code-splitting, supprime les scripts inutiles. Vise une SPA légère.

    Sobriété indicative

    Compression gzip / brotli

    Le serveur doit envoyer Content-Encoding: gzip ou br pour réduire la bande passante.

    → Active sur Cloudflare/Vercel/Netlify (par défaut). Vérifie avec curl -I -H 'Accept-Encoding: gzip'.

    AI Act

    Transparence IA (art. 50)

    Information visible adaptée aux usages concernés par l’article 50. Les métadonnées ne certifient pas la conformité.

    → Vérifie la première interaction et les obligations de transparence applicables dès le 2 août 2026.

    🤖 La méthode Lovable + IA

    1. 01.Démarre ton site sur Lovable.dev— éditeur IA gratuit, code React + Vite + Tailwind généré automatiquement.
    2. 02.Demande à l'IA: "Ajoute la conformité RGPD/DSA/eIDAS/EAA/AI Act dans index.html — meta tags détectables sans JS."
    3. 03.Active Lovable Cloud— backend Supabase intégré pour héberger un radar de conformité, des edge functions, et du tracking sans cookies.
    4. 04.Itère— chaque scan radar pointe ce qui manque. Pose la correction à l'IA. Re-scan. Recommence. 300 prompts plus tard : 100/100.
    5. 05.Publie— Lovable héberge ton site ou tu connectes ton domaine custom. Score public, badge, certificat PDF.

    Teste ton propre site — gratuit

    Le Radar fournit un diagnostic indicatif, sans délai de réponse garanti ni certification juridique.

    🛰️ Lancer le scan radar

    💙 Besoin d'aide ? Contacte Bernard

    Bernard Frisque accompagne bénévolement les sites européens (PME, ASBL, indépendants, communes) qui veulent se préparer aux régulations IA et numériques 2025-2027. Diagnostic offert.

    💙 Page open-source. Ce tuto et le radar sont libres, gratuits, sans tracking. Bernard pense que la conformité numérique européenne ne doit pas être un luxe réservé aux grands groupes.

    Construit avec Lovable.dev · Lovable Cloud · Lovable AI · ❤️ Bruxelles