La loi n’impose pas d’auditeur agréé

C’est la première chose à savoir, et elle surprend : aucun agrément n’est exigé pour réaliser un audit RGAA. Il n’existe pas d’habilitation officielle d’auditeur, et un audit conduit en interne est parfaitement recevable.

Ce qui est exigé, c’est le résultat d’audit valide : conduit selon la méthode du référentiel, sur un échantillon constitué comme il doit l’être, et documenté. La déclaration mentionne qui l’a réalisé — et un auto-audit doit être annoncé comme tel.

Les trois options

L’audit interne

Faisable, et souvent le bon choix pour les audits de suivi. Il suppose une compétence réelle : la méthode s’apprend, mais mal appliquée elle produit un taux faux — le plus souvent trop flatteur, parce qu’on consolide par page au lieu de consolider par critère.

Son angle mort est structurel : on audite mal ce qu’on a construit. Les conventions internes deviennent invisibles.

Le prestataire externe

Apporte le regard neuf, la comparaison avec d’autres projets, et une responsabilité engagée sur le taux annoncé. C’est le choix indiqué pour le premier audit, pour un contrôle avant échéance réglementaire, et chaque fois que le taux sera publié.

L’outil automatique

Ce n’est pas une option d’audit. Un outil couvre une part minoritaire des critères et ne tranche aucun jugement de pertinence. Il est excellent en surveillance continue, entre deux audits — c’est d’ailleurs ainsi que ce site l’utilise.

Le cumul qui fonctionne

Audit externe initial, correction, contre-audit externe, puis surveillance automatisée en continu et audits internes de suivi — avec un retour à l’externe avant chaque publication de taux et à chaque changement de version du référentiel.