Accessibilità dei siti web: come provare la conformità alla legge

Le presenze digitali non sono più angoli poco regolati di un'azienda. Sono vetrine, sportelli bancari, biglietterie e banchi dove si firmano contratti, e oggi la legge le tratta esattamente così. Tra Unione Europea, Regno Unito, Nord America e Australia, un'ondata di norme ha spostato l'accessibilità dei siti web da preferenza progettuale a obbligo vincolante, con scadenze, autorità di vigilanza e sanzioni. Lo European Accessibility Act è diventato applicabile il 28 giugno 2025. Negli Stati Uniti le cause hanno superato quota 5.000 in un solo anno. E su un punto le regole sono chiare: non basta essere accessibili, bisogna poterlo dimostrare.

È proprio quella seconda parte a lasciare scoperte la maggior parte delle organizzazioni. Quando arriva una contestazione, la domanda pratica raramente è "il sito è accessibile oggi". È "puoi provare che il sito era accessibile alla data in cui lo hai dichiarato". Uno scanner ti dice lo stato presente. Non può congelare il passato. Così l'accessibilità dei siti web è in realtà un doppio problema sotto un solo nome: rispettare lo standard tecnico e disporre di prove datate e difendibili di averlo rispettato. Questo articolo copre le leggi Paese per Paese, lo standard su cui tutte convergono e il pezzo di cui quasi nessuno parla: come creare una prova certificata e datata dello stato di accessibilità del tuo sito in un momento preciso.

La conformità all'accessibilità di un sito web consiste nel progettare e gestire un sito in modo che le persone con disabilità possano percepirlo, navigarlo e interagirvi, in linea con uno standard tecnico riconosciuto. In pratica quello standard sono le Web Content Accessibility Guidelines (WCAG), di norma al livello AA. Nessuna legge scrive WCAG nel proprio testo come regola letterale, eppure tribunali, autorità e stazioni appaltanti trattano le WCAG 2.1 e 2.2 livello AA come la prova operativa della conformità. Secondo l'analisi WebAIM Million 2026, il 95,9% delle prime un milione di home page presentava errori WCAG rilevabili, con una media di 56,1 errori per pagina. La conformità, dunque, è al tempo stesso un obiettivo tecnico e un'affermazione probatoria che un giorno potresti dover difendere.

Perché la conformità all'accessibilità è ormai un rischio legale e di business

L'accessibilità è passata da aspirazione etica a dovere esigibile, sostenuto da sanzioni e contenziosi. Nuove scadenze di recepimento, autorità di vigilanza attive e una crescita costante delle cause fanno sì che un sito non accessibile sia oggi una passività finanziaria e legale misurabile, non una nota a margine reputazionale. Il conto arriva sotto forma di transazioni risarcitorie, multe amministrative, correzioni fatte di corsa per rientrare in una scadenza e parcelle legali per difendere una pretesa che non riesci a documentare.

Da "opzionale" a obbligo di legge

Per vent'anni l'accessibilità è vissuta nel territorio delle buone intenzioni e delle liste di controllo di gara. Quell'epoca è finita. Lo European Accessibility Act vincola ora le aziende private che offrono prodotti e servizi al consumatore, le imprese tedesche rispondono al BFSG, quelle italiane ricadono nel recepimento dell'EAA e gli enti pubblici di Regno Unito, Stati Uniti, Canada e Australia operano da tempo sotto doveri di accessibilità vincolanti. Il filo comune è che l'accessibilità non è più facoltativa per intere categorie di imprese, e l'obbligo riguarda sempre più il settore privato, non solo la pubblica amministrazione.

A cambiare è stata l'architettura giuridica intorno all'accessibilità digitale. Dove le leggi più datate si appoggiavano a principi generali anti-discriminazione applicati ai siti web a posteriori, la nuova generazione nomina i servizi digitali in modo esplicito, fissa uno standard tecnico e ci attacca una data. Questa precisione taglia da entrambe le parti. Ti dice esattamente cosa fare e dà a un'autorità o a chi ti contesta esattamente il parametro con cui misurarti.

Cause, sanzioni e onere della prova

L'esposizione finanziaria è concreta e in crescita. Negli Stati Uniti nel 2025 sono state depositate oltre 5.000 cause ADA relative all'accessibilità digitale, e circa il 70% ha colpito l'e-commerce, secondo il monitoraggio dei contenziosi di UsableNet. In Europa i regimi sanzionatori nazionali vanno da multe amministrative nell'ordine delle decine di migliaia di euro fino, in alcune giurisdizioni, a una percentuale del fatturato. Lo schema è coerente da un confine all'altro: la legge si aspetta che tu pubblichi o dimostri la conformità, e la mancanza ha un prezzo.

Quando viene depositata una contestazione di accessibilità, l'onere di dimostrare che il sito era conforme a una certa data ricade di norma sul titolare, non su chi contesta. È il punto di svolta silenzioso di ogni disputa sull'accessibilità. Una diffida che lamenta un checkout inaccessibile non chiede se puoi sistemarlo adesso; chiede in che stato fosse quella pagina alla data in questione. Il valore delle transazioni risarcitorie per accessibilità web si colloca spesso tra i 5.000 e i 25.000 dollari, e le spese di difesa possono superare la transazione stessa. Senza un record datato e indipendente dello stato del sito, un'organizzazione si ritrova a discutere a memoria e a colpi di log del server, posizione debole quando la controparte ha screenshot. A decidere questi casi sono le prove, non la sola conformità.

Funzionalità

Browser Extension

Acquisizione certificata con un clic di qualsiasi pagina: trasforma i momenti di routine della conformità in una traccia probatoria datata.

Scopri di più →

Le leggi sull'accessibilità dei siti web per Paese: panoramica globale

La maggior parte delle grandi economie impone ormai obblighi di accessibilità web e, pur con tradizioni giuridiche diverse, converge sullo stesso standard tecnico. La tabella seguente mappa le leggi principali, chi vincolano, lo standard a cui rinviano e le scadenze o le sanzioni chiave. Leggila come una mappa di conformità: i doveri differiscono per ambito e sanzione, ma il bersaglio in termini di conformità è notevolmente uniforme.

Unione Europea: lo European Accessibility Act (EAA) e la norma EN 301 549

Lo European Accessibility Act è la prima legge orizzontale dell'UE sull'accessibilità rivolta al settore privato, ed è diventato applicabile il 28 giugno 2025. L'EAA, Direttiva (UE) 2019/882, fissa requisiti comuni di accessibilità per un elenco definito di prodotti e servizi al consumatore: e-commerce, servizi bancari per i consumatori, e-book ed e-reader, terminali self-service e comunicazioni elettroniche. Le microimprese che erogano servizi sono esentate, in particolare quelle con meno di 10 dipendenti e fatturato pari o inferiore a 2 milioni di euro. Le sanzioni sono stabilite a livello nazionale e devono essere effettive, proporzionate e dissuasive.

La spina dorsale tecnica è la EN 301 549, lo standard armonizzato europeo pubblicato da ETSI. La sua versione armonizzata V3.2.1 (2021) incorpora le WCAG 2.1 livello A e AA e va oltre, coprendo software non web, hardware e documentazione. Una bozza V4.1.0 sta spostando la base europea verso le WCAG 2.2 AA. Per la maggior parte dei team web l'istruzione pratica è semplice: rispettare oggi le WCAG 2.1 AA e tenere d'occhio la EN 301 549 per il passaggio alla 2.2.

Germania: il Barrierefreiheitsstärkungsgesetz (BFSG)

La Germania ha recepito l'EAA attraverso il Barrierefreiheitsstärkungsgesetz (BFSG), con obblighi che si applicano dal 28 giugno 2025. Il BFSG copre gli stessi prodotti e servizi dell'EAA e indica la EN 301 549 e le WCAG 2.1 AA come parametro di conformità. Le sue armi di enforcement sono notevoli: in base al §37 le sanzioni possono raggiungere i 100.000 euro. Le autorità tedesche di vigilanza del mercato possono imporre azioni correttive e, quando un prodotto o servizio resta non conforme, ritirarlo dal mercato. Per le aziende che vendono in Germania, il BFSG alza sia l'asticella documentale sia il costo dell'errore.

Italia: la Legge Stanca e il recepimento dell'EAA

L'Italia funziona su un doppio binario. La Legge Stanca (L. 4/2004) governa da tempo l'accessibilità nel settore pubblico, mentre il D.Lgs. 82/2022 recepisce l'EAA per gli operatori privati, con obblighi che si applicano dal 28 giugno 2025. L'autorità di vigilanza è AgID, che sorveglia la conformità e può applicare sanzioni amministrative. Lo standard di conformità, come altrove nell'UE, è la EN 301 549 con le WCAG 2.1 AA. Le imprese italiane che rientrano nell'ambito dell'EAA devono pubblicare una dichiarazione di accessibilità ed essere pronte a dimostrare la conformità tecnica che la sostiene. Vale la pena ricordare che, sotto la normativa accessibilità siti web italiana, la Legge Stanca prevede per i casi più gravi sanzioni fino al 5% del fatturato.

La dichiarazione di accessibilità in Italia. La dichiarazione di accessibilità è il documento con cui un'organizzazione rende pubblico lo stato di accessibilità di ogni sito o app di cui è titolare, in linea con le linee guida AgID. Dal 28 giugno 2025 l'obbligo, prima limitato alla pubblica amministrazione e alle grandi imprese, riguarda anche le PMI private che offrono servizi digitali al pubblico. Va pubblicata e riesaminata entro il 23 settembre di ogni anno; per la pubblica amministrazione, gli obiettivi annuali di accessibilità vanno pubblicati entro il 31 marzo. Dichiarare la conformità senza conservare prove datate dello stato effettivo del sito, però, espone in caso di verifica o contenzioso: serve un record verificabile alla data della dichiarazione.

Francia: il RGAA e la loi handicap

La Francia unisce un dovere di lunga data previsto dall'Articolo 47 della loi handicap (Loi 2005-102) a un proprio riferimento tecnico, il RGAA. L'obbligo copre i servizi pubblici online e le aziende private con fatturato in Francia superiore a 250 milioni di euro. I soggetti rientranti devono pubblicare una dichiarazione di accessibilità, mantenere uno schema pluriennale che copre tre anni e mostrare una menzione di accessibilità in homepage. Le sanzioni del regime preesistente arrivano a 25.000 euro e sono rinnovabili; nel regime EAA, ARCOM può imporre fino a 50.000 euro per servizio. Le regole EAA si applicano dal 28 giugno 2025 e il riferimento di conformità resta la EN 301 549 con le WCAG 2.1 AA.

Regno Unito: Equality Act 2010 e PSBAR

Il Regno Unito affronta l'accessibilità con due strumenti. L'Equality Act 2010 impone un dovere di adeguamenti ragionevoli, che giurisprudenza e linee guida estendono ai servizi digitali, mentre le Public Sector Bodies Accessibility Regulations 2018 (PSBAR) richiedono ai siti e alle app del settore pubblico di rispettare le WCAG 2.2 AA via EN 301 549 e di pubblicare una dichiarazione di accessibilità. Non esiste una sanzione fissa di legge: l'enforcement passa per l'Equality and Human Rights Commission e, nelle cause sotto l'Equality Act, i rimedi sono decisi dai tribunali. La guida governativa rende la dichiarazione di accessibilità un documento pubblico non negoziabile.

Stati Uniti: ADA, Section 508 e WCAG

Gli Stati Uniti non hanno una singola norma sull'accessibilità web per le imprese private, eppure le WCAG 2.1 AA sono diventate il parametro de facto nei contenziosi e nelle transazioni. L'ADA, Title III si applica agli esercizi privati "aperti al pubblico" e, pur non nominando alcuno standard tecnico per il web, tribunali e accordi usano abitualmente le WCAG 2.1 AA; i rimedi ruotano intorno all'inibitoria più le spese legali, con danni risarcitori previsti in alcuni Stati, come ai sensi dell'Unruh Act in California. La Section 508 impone all'ICT federale di rispettare le WCAG 2.0 AA. La Title II rule del DOJ dell'aprile 2024 fissa le WCAG 2.1 AA per gli enti statali e locali; va notato che una interim final rule del 20 aprile 2026 ha esteso le scadenze di un anno, per cui gli enti che servono 50.000 persone o più hanno ora tempo fino al 26 aprile 2027, e gli enti minori e i distretti speciali fino al 26 aprile 2028.

Canada e Australia: ACA, AODA e DDA

Canada e Australia completano il quadro con leggi quadro affiancate da regole regionali o settoriali. L'Accessible Canada Act governa gli enti a regolazione federale, richiede piani di accessibilità, consente sanzioni amministrative pecuniarie fino a 250.000 CAD e punta a un Canada senza barriere entro il 1 gennaio 2040; l'AODA dell'Ontario (O. Reg. 191/11) ha imposto ai siti rientranti di rispettare le WCAG 2.0 AA entro il 1 gennaio 2021, con sanzioni fino a 100.000 CAD al giorno per le società. Il Disability Discrimination Act 1992 australiano raggiunge i siti web attraverso la giurisprudenza (la storica decisione Maguire v SOCOG del 2000), con i reclami gestiti dall'AHRC e i rimedi perseguiti davanti alla Federal Court; la policy governativa fissa ora le WCAG 2.1 AA come minimo e le WCAG 2.2 AA per i nuovi lavori sotto il Digital Inclusion Standard dal 1 gennaio 2025.

Il denominatore comune: WCAG 2.1 e 2.2 livello AA

Togli le differenze nazionali e resta uno standard solo: le WCAG, quasi sempre al livello AA. Ogni legge della tabella qui sopra nomina le WCAG direttamente oppure le raggiunge tramite la EN 301 549, che le incorpora. È questa convergenza a rendere fattibile una strategia di conformità globale. Le WCAG 2.1, Raccomandazione W3C dal 5 giugno 2018, e le WCAG 2.2, Raccomandazione dal 5 ottobre 2023, poggiano su quattro principi noti come POUR: il contenuto deve essere Percepibile, Utilizzabile, Comprensibile e Robusto. I livelli sono A, AA e AAA, con AA come bersaglio legale e di gara nella maggior parte delle giurisdizioni. Le WCAG 2.2 aggiungono nove criteri di successo e sono retrocompatibili, perciò rispettare la 2.2 AA soddisfa anche la 2.1 AA. Per il quadro completo, la panoramica W3C WAI è il riferimento autorevole.

Funzionalità

Forensic Browser

Acquisisci e certifica un'intera sessione di verifica come record datato e verificabile dello stato di accessibilità del sito.

Scopri di più →

Il pezzo mancante: documentare lo stato del sito nel tempo

Conoscere lo standard e superare uno scan oggi, da solo, non ti protegge. Il pezzo che quasi ogni programma di conformità tralascia è la prova durevole e datata: un record difendibile di come il tuo sito appariva davvero e di come si comportava in un momento preciso. Scanner e audit rispondono alla domanda "è conforme adesso". Non rispondono a "puoi provare che era conforme il giorno in cui lo hai affermato". È in quel vuoto che si vincono e si perdono le dispute.

Pensa a come si svolge davvero una contestazione di accessibilità. Un utente, un'associazione o uno studio legale sostiene che una pagina non rispettava un criterio WCAG a una certa data. Quando arriva la diffida, spesso mesi dopo, il sito è cambiato: è stato rilasciato nuovo codice, i contenuti sono stati sostituiti, un widget di terze parti si è aggiornato in silenzio durante la notte. Il tuo scan attuale non dice nulla sull'addebito. Ciò che conta è lo stato della pagina di allora, e la maggior parte delle organizzazioni non ha un modo affidabile per ricostruirlo.

A differenza di uno scan, un record certificato prova come appariva una pagina e quando. Uno scan WCAG è un'istantanea di conformità che invecchia nel momento in cui il sito cambia; non porta con sé alcuna prova indipendente della data ed è facile da contestare perché auto-generato. La normativa sull'accessibilità aggrava il problema imponendo una prova pubblica. Sotto l'EAA, la dichiarazione di accessibilità è un obbligo permanente per le imprese rientranti a partire dal 28 giugno 2025, con il regime che si estende a ulteriori scadenze fino al 2030. Una dichiarazione è un'affermazione. La domanda che prima o poi un'autorità o un giudice pone è se puoi sostanziare quell'affermazione con la prova dello stato reale del sito alla data in cui l'hai pubblicata. È un problema di documentazione, non di scansione.

Perché un semplice screenshot non risolve la questione? Perché uno screenshot che ti sei fatto da solo non prova nulla su quando lo hai scattato né se lo hai modificato dopo. Chiunque può cambiare la data di un file. La stessa debolezza vale per un report di audit in PDF auto-generato: è la tua parola sul tuo stesso sito. Ciò che l'onere della prova richiede è indipendenza e una data verificabile, le stesse qualità che rendono credibile qualunque prova digitale. È il collegamento con la disciplina più ampia dell'ammissibilità della prova digitale: un record vale solo quanto la tua capacità di provare che non è stato alterato dal momento dell'acquisizione.

Le organizzazioni usano TrueScreen per fissare lo stato del proprio sito nel momento in cui pubblicano la dichiarazione di accessibilità, creando una prova verificabile e opponibile in caso di contenzioso. Esistono diverse piattaforme per certificare prove digitali, ma ciò che conta per l'accessibilità è la capacità di fissare contenuti, codice e resa visiva di una pagina con una marca temporale qualificata.

Come creare prove certificate di accessibilità con TrueScreen

Con TrueScreen acquisisci e certifichi lo stato esatto di una pagina web (contenuti, codice e resa visiva) con una marca temporale qualificata, ottenendo un record datato che dimostra lo stato di accessibilità del sito in un momento preciso. Crei cioè una prova certificata di accessibilità acquisendo lo stato esatto di una pagina e sigillando quell'acquisizione, così che il record sia verificabile in modo indipendente e datato. È il livello che si affianca ai tuoi scan e alle tue dichiarazioni: non un test di conformità, ma la prova difendibile dello stato del sito in un momento che scegli tu.

TrueScreen produce un record datato e verificabile in modo indipendente dello stato di accessibilità di un sito. Non esegue scan, non corregge e non rimedia l'accessibilità, e non è un overlay: acquisisce e certifica, con metodologia forense, cosa è stato pubblicato e quando. Ogni record è sigillato con una marca temporale qualificata emessa da un QTSP terzo che TrueScreen integra via API e che, nel quadro eIDAS, porta con sé una presunzione legale su data e integrità. Il risultato è un record certificato e datato dello stato di accessibilità di un sito, che un'organizzazione può usare a sostegno della propria dichiarazione di accessibilità, della propria catena di custodia documentale e, se serve, della propria difesa legale. È il livello di prova che scanner e strumenti di audit non sono mai stati progettati per fornire.

Per essere precisi sulla divisione dei compiti: gli scanner WCAG come axe, WAVE o Lighthouse, e i servizi di audit costruiti su di essi, ti dicono se un sito rispetta lo standard in un dato momento. TrueScreen non li sostituisce. Cattura e certifica la prova datata e difendibile dello stato del sito in quel momento, così che l'audit e la prova stiano fianco a fianco. I due sono complementari, e un programma di conformità maturo li richiede entrambi.

Forensic Browser: acquisizione certificata di un'intera sessione di verifica

Il Forensic Browser di TrueScreen è uno strumento per l'acquisizione con metodologia forense di un'intera sessione di navigazione, che la certifica come record datato. Mentre lavori su un sito, cattura la pagina, il suo DOM e il codice sorgente, gli header HTTP, l'attività di rete e gli screenshot renderizzati, poi sigilla l'intera sessione con un hash e una marca temporale qualificata. Per un audit di accessibilità è il compagno naturale dello scan stesso: mentre lo scanner produce i risultati, il Forensic Browser produce il record certificato di esattamente cosa è stato verificato, in quale stato e a quale data. Se le pagine verificate poi cambiano, la sessione resta un punto di riferimento fisso e verificabile.

Questo conta soprattutto per le pagine che hanno peso legale: un flusso di checkout, un modulo di creazione account, un funnel di prenotazione. Catturarle in un'unica sessione certificata significa che la prova copre il percorso dell'utente, non solo un URL isolato, ed è più vicino a come vengono effettivamente formulate le contestazioni.

Browser Extension: prova certificata su richiesta mentre navighi

La Browser Extension offre l'acquisizione certificata con un clic di una singola pagina o di un singolo stato, direttamente nel browser, senza interrompere il flusso di lavoro. Dove il Forensic Browser è pensato per un'intera sessione di verifica, l'estensione serve per il momento mirato: pubblichi una dichiarazione di accessibilità aggiornata e certifichi subito la homepage; uno sviluppatore rilascia una correzione e tu catturi il componente corretto; un team di supporto documenta una pagina segnalata da un utente. Catturare una pagina con l'estensione ne sigilla contenuto e codice con una marca temporale qualificata, così ogni record è verificabile in modo indipendente e datato. Trasforma i momenti di routine della conformità in una traccia probatoria datata e in crescita, invece che in una serie di affermazioni non documentate.

Cosa contiene un record certificato di accessibilità

Un record certificato di accessibilità è un pacchetto sigillato degli artefatti tecnici che insieme provano lo stato di una pagina e la data della sua acquisizione. Il senso di certificarli tutti, anziché un solo screenshot, è che l'accessibilità è determinata dal codice e dalla struttura tanto quanto dall'aspetto: il DOM, gli header e il sorgente sono il punto in cui la conformità WCAG vive davvero. La tabella seguente mostra cosa contiene un record completo e perché ciascun elemento si guadagna il proprio posto.

Catturare una pagina con il Forensic Browser di TrueScreen ne sigilla contenuto e codice con una marca temporale qualificata, ed è ciò che permette a un terzo di verificare il record in modo indipendente invece di credere alla tua parola. È lo stesso principio alla base di una solida provenienza digitale: il valore della prova nasce dalla capacità di dimostrare, a chi non c'era, tanto cosa esisteva quanto quando.

Immagina il caso concreto. Un retailer pubblica la propria dichiarazione di accessibilità EAA il 28 giugno 2025. Lo stesso giorno usa il Forensic Browser per catturare un record certificato della homepage, del checkout e delle pagine prodotto principali. Diciotto mesi dopo riceve una diffida che lamenta un checkout inaccessibile. Il record certificato e datato mostra lo stato esatto di quelle pagine alla data della dichiarazione, spostando la disputa da "la tua parola contro la nostra" a un fatto documentato. Lo scan aveva detto al retailer che era conforme; il record certificato gli ha permesso di provarlo.