Redazione
—
25 giugno 2026
European Accessibility Act: cosa è cambiato dopo un anno
A un anno dall'European Accessibility Act, cosa è cambiato in Italia tra linee guida AgID, prime condanne in Europa e lezioni concrete per le aziende.

Introduction
This Privacy Notice aims to clearly and transparently explain which personal data we collect when you visit our website, why we collect it, how we use it, and what Your rights are.
We process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. We are committed to ensuring that all processing activities are carried out in accordance with the principles of lawfulness, fairness, transparency, data minimization, integrity, and confidentiality.
Specifically, in this notice you will find information about:
-
which data we collect about you and for what purposes;
-
the legal bases on which we process such data;
-
who we may share your data with;
-
how long we retain your data;
-
your rights and how to exercise them.
While we sometimes need Your data for example, to respond to your requests or improve our website), we do so with respect, care and only when truly necessary.
Our Privacy Promises
-
We deeply value your privacy, and for this reason, we guarantee that:
-
We treat your data as if it were our own.
-
We use your data only for the purposes outlined in this notice.
-
We retain your data only for as long as strictly necessary.
-
We do not share your data with third parties without a valid legal basis or your explicit consent.
1. Who Processes Your Personal Data
The Data Controller — that is, the entity that determines the purposes and means of the processing of Your personal data — is AccessiWay S.a.S., with registered office at 7 Rue du Général Henrion Bertier, 92200 Neuilly-sur-Sein registered with the Nanterre Trade and Companies Register under number 914 022 595.
AccessiWay is part of the team.blue group and, in certain cases, acts as joint controller together with team.blue NV, with registered office at Skaldenstraat 121, 9042 Ghent, Belgium. In this context, Your personal data may be shared within the group for statistical, administrative, operational, and service improvement purposes.
AccessiWay and team.blue have defined their respective roles and responsibilities under a joint controllership agreement pursuant to Article 26 of the GDPR, ensuring full compliance with data protection regulations.
For more information regarding joint controllership or to exercise Your rights, you may contact AccessiWay via email at the following email addresses:
📧 legal.fr@accessiway.com or info@accessiway.com.
2. Who This Privacy Notice Applies To
This notice applies to:
-
users who browse the website www.accessiway.com,
-
individuals who contact us through the form available on the website or via email;
-
users who interact with tools we have implemented (e.g. widgets, cookies);
-
individuals who, through the website or other channels, access external platforms or third-party entities through which they may submit a job application (e.g. recruiting portals or employment agencies).
-
In such cases, the privacy notices of the third parties involved — independent from AccessiWay — also apply.
3. What Data We Process
To manage your interaction with our website, we may process the following categories of personal data:
-
Identification and contact details such as name, surname, company, job title, email address, and phone number.
-
These data may be partially processed through our customer relationship management (CRM) system.
-
Data relating to your interaction with our services such as information collected via the website or through Hubspot, such as communication history, preferences, requests, and commercial or technical notes.
-
Technical data such as IP address, device type, operating system, browser, access times, and other data automatically recorded by our systems or servers.
-
Browsing data and preferences such as collected via cookies or similar technologies, in accordance with the choices expressed through the cookie consent banner.
-
Application data such as personal information included in your CV or other documents submitted through third-party platforms (e.g. professional experience, education, contact details).
-
These data are processed by AccessiWay only after being transmitted by the third party, which remains autonomous in the initial processing.
4. Purposes and Legal Basis of Processing
We process Your personal data in compliance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. Your data may be processed for the following purposes:
-
Technical operation of the website
We process technical data, using technical cookies and similar tools, to allow You to access the site, view it correctly, and ensure it functions properly (e.g. browsing, content loading, storing preferences).
📌Legal basis: this processing is necessary to provide a service requested by the user, pursuant to Article 6(1)(b) of the GDPR. Your consent is not required for these cookies.
-
Handling contact or support requests
When you send us a request — via the contact form or by email — we process your data to respond and provide the information requested.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
-
Compliance with legal obligations
In certain cases, we may need to process your data to comply with legal obligations, such as tax, accounting, or IT security requirements.
📌 Legal basis: this processing is based on compliance with a legal obligation, pursuant to Article 6(1)(c) of the GDPR.
-
Statistical analysis and website improvement
We use analytical tools (e.g. analytical cookies) to collect aggregated data in order to understand how the website is used and to improve its content and functionality.
📌 Legal basis: we process this data only with your freely given and specific consent, pursuant to Article 6(1)(a) of the GDPR.
-
Marketing and Profiling
If you authorize us to do so, we may use your data to send you promotional communications or provide personalized content (e.g. through profiling cookies).
📌 Legal basis: this processing is carried out only with your explicit consent, pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
-
Management of job applications through third parties
We may receive job applications via third-party platforms (e.g. job portals) or through recruitment agencies. In such cases, we process the submitted data to assess your suitability for the proposed role.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
Note: the privacy policies of the third-party platforms or agencies involved also apply, independently of AccessiWay.
5. Cookies and Tracking Tools
This website uses a cookie management system provided by iubenda, which allows you to:
-
view a full and transparent list of the cookies in use;
-
modify or withdraw your consent at any time;
-
access the complete Cookie Policy, integrated in the cookie widget.
You can manage your preferences by clicking on the cookie widget icon located at the bottom left corner of every page on the site.
Technical cookies are necessary and therefore enabled by default. Other non-essential cookies (analytical, profiling) are only enabled with your consent.
For more information, please refer to the full Cookie Policy accessible from the cookie widget.
6. Use of accessWidget
This website integrates accessWidget, an automated accessibility tool developed by accessiBe Ltd. and distributed by AccessiWay. The widget allows users to personalize their browsing experience based on their needs.
When the user activates the widget, their IP address is technically transmitted, but:
-
it is not stored, tracked, or associated with identifiable individuals;
-
it is anonymized via a proxy located in the European Union;
-
it is not used for profiling or marketing purposes.
📌 Legal basis: provision of a service requested by the user (Article 6(1)(b) of the GDPR).
7. Data Security
We adopt appropriate technical and organizational measures to ensure the security, integrity, and confidentiality of the personal data we process. These measures are designed to prevent unauthorized access, loss, disclosure, or alteration of your data. In particular, we implement:
-
secure connections via HTTPS (SSL/TLS);
-
authentication systems and access control;
-
access limitation and internal access tracking mechanisms;
-
regular audits and verification procedures;
-
continuous updates to systems and security measures according to the level of risk.
8. Data Retention
Your personal data is stored only for the time strictly necessary to achieve the purposes for which it was collected. Specifically:
-
Contact data: up to 10 years if relevant for contractual or legal purposes;
-
Technical and browsing data: according to what is outlined in the Cookie Policy;
-
Marketing data: until consent is withdrawn.
9. Your Rights (Data Subject Rights)
As a data subject, you may exercise the rights provided under Articles 15–22 of the GDPR at any time. In particular, you have the right to:
-
Obtain confirmation as to whether or not your personal data is being processed and access such data (right of access);
-
Request the rectification of inaccurate personal data or the completion of incomplete data (right to rectification);
-
Request the erasure of your data, if the conditions set out in the GDPR are met (right to erasure);
-
Obtain restriction of processing where applicable (right to restriction);
-
Object to the processing of your data, in whole or in part, under certain circumstances (right to object);
-
Receive your data in a structured, commonly used, and machine-readable format, and, where technically feasible, have it transmitted directly to another controller (right to data portability);
-
Withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
📧 You can exercise Your rights at any time by contacting us at: legal.fr@accessiway.com.
🔗 If you are located in France and believe that the processing of your personal data violates applicable law, you have the right to lodge a complaint with the French Data Protection Authority (Commission Nationale de l’Informatique et des Libertés – CNIL) via the website: www.cnil.fr.
*If you have difficulty accessing our form, please feel free to contact us. Send an e-mail to info@accessiway.com
Il 28 giugno 2025 l'European Accessibility Act (EAA) è entrato in vigore anche per le imprese private. Per mesi se ne è parlato come di una scadenza: una data sul calendario, un adempimento da spuntare. Oggi che quella data ha un anno, la domanda interessante non è più cosa dice la norma, ma cosa è successo davvero da allora.
La risposta è meno scontata di quanto sembri. Il primo anno dell'EAA non si è giocato il 28 giugno, ma nei mesi successivi: tra le linee guida operative di AgID, le prime condanne nei tribunali europei e i dati che fotografano un web che sta tornando indietro. Per le aziende italiane è il momento di leggere questi segnali insieme, perché disegnano lo scenario dei prossimi mesi.
Dal testo alla pratica: il 2026 di AgID
Per capire cosa è cambiato in Italia bisogna spostare lo sguardo dal 2025 al 2026. Gli obblighi dell'EAA erano formalmente in vigore dal 28 giugno 2025, recepiti con il decreto legislativo 82/2022, ma mancava il quadro operativo: come valutare la conformità, come avviare le verifiche, come gestire i reclami. Quel quadro è arrivato nella primavera del 2026, ed è qui che la norma ha smesso di essere teoria.
Le nuove Linee guida sull'accessibilità dei servizi
Il 4 marzo 2026 AgID ha pubblicato le Linee guida sull'accessibilità dei servizi, adottate con la Determinazione n. 38/2026 e pubblicate in Gazzetta Ufficiale il 24 marzo 2026. Non introducono nuovi obblighi: traducono quelli esistenti in strumenti concreti, tra cui le schede di controllo per siti web, documenti digitali e app mobili, basate sullo standard europeo EN 301 549 e sulle Web Content Accessibility Guidelines (WCAG) 2.1 ai livelli A e AA.
La piattaforma per le segnalazioni degli utenti
Pochi giorni dopo, l'11 marzo 2026, è arrivato il passaggio più visibile per gli utenti: la piattaforma pubblica per le segnalazioni, raggiungibile all'indirizzo segnalazioni.agid.gov.it. Chiunque, autenticandosi con identità digitale, può segnalare un servizio digitale che presenta barriere di accessibilità. Da lì può aprirsi un confronto con l'azienda e, se necessario, un reclamo formale. L'accessibilità diventa così una questione partecipativa: l'esperienza di chi usa i servizi entra direttamente nel sistema di vigilanza. Lo stesso meccanismo di monitoraggio è già attivo nel settore pubblico, come mostrano i dati del monitoraggio AgID sulle pubbliche amministrazioni.
Determinazione n. 84/2026
Il quadro si è completato il 16 maggio 2026 con la Determinazione n. 84/2026, il regolamento che disciplina vigilanza e sanzioni. Per le piccole e medie imprese le sanzioni vanno da 2.500 a 40.000 euro per singola violazione, mentre per i soggetti sotto Legge Stanca può arrivare fino al 5% del fatturato. Durante gli Accessibility Days 2026, il direttore di AgID ha riassunto il momento con una frase netta: questo sarà l'anno dei controlli.
Va detto con altrettanta chiarezza che, a un anno dall'EAA, in Italia nessuna sanzione è ancora stata comminata. L'impianto è pronto, l'applicazione concreta è la fase che si apre adesso.
L'Europa che fa scuola: i primi casi nei tribunali
Mentre in Italia si completava l'impianto procedurale, in Francia i tribunali hanno già iniziato a pronunciarsi. Ed è da lì che arrivano le indicazioni più utili per chi gestisce un servizio digitale.
La condanna a Carrefour e il processo di rimediazione
Il 4 giugno 2026 il tribunale di Caen ha condannato Carrefour per l'inaccessibilità del suo sito e della sua app di spesa online alle persone con disabilità visiva. La sentenza prevede sei mesi per conformarsi al Référentiel Général d'Amélioration de l'Accessibilité (RGAA), il riferimento tecnico francese, con una penale di 500 euro al giorno e 10.000 euro di risarcimento. Il dettaglio che rende questa decisione un precedente è un altro: Carrefour dichiarava di rispettare il 71% dei criteri RGAA, e il giudice ha stabilito che una conformità parziale non basta se impedisce a una persona con disabilità visiva di completare un acquisto in autonomia.
Altri casi di processi per inaccessibilità digitale
Il caso non è isolato. A novembre 2025 le associazioni ApiDV e Droit Pluriel, sostenute dal collettivo Intérêt à Agir, avevano depositato ricorsi contro quattro grandi nomi della distribuzione: Auchan, Carrefour, E.Leclerc e Picard. Il percorso non è stato lineare.
A maggio 2026, contro Auchan, le stesse associazioni avevano subito una battuta d'arresto su una richiesta analoga, segno che ogni caso si gioca sui fatti specifici. Ma la direzione è chiara: l'accessibilità digitale sta entrando nel diritto comune, con gli stessi strumenti sanzionatori di qualsiasi altro obbligo di legge.
Per un'azienda italiana la lezione è diretta. I procedimenti francesi riguardano società francesi, non le filiali italiane degli stessi gruppi, ma il meccanismo è lo stesso che AgID ha ora a disposizione. Il commercio online è in prima linea, perché rientra pienamente tra i settori coperti: vale la pena conoscere nel dettaglio gli obblighi di accessibilità per gli e-commerce secondo l'European Accessibility Act.
Quando esiste una piattaforma di segnalazione e un precedente da citare, le cause successive diventano più rapide da istruire.
Cosa dicono i dati: il web sta tornando indietro
Verrebbe da pensare che, con una normativa così presente, il web stia migliorando. I dati raccontano l'opposto. Il report WebAIM Million 2026, che analizza le home page del milione di siti più visitati al mondo, ha registrato in media 56,1 errori di accessibilità per pagina, in crescita del 1,1% rispetto al 2025, e il 95,9% delle pagine con almeno un mancato rispetto delle WCAG. Dopo sei anni di lento miglioramento, la tendenza si è invertita.
Le barriere più diffuse restano le stesse da sette anni. Il testo a basso contrasto compare sull'83,9% delle home page e si conferma il problema più comune, seguito dal testo alternativo mancante sulle immagini e dai campi dei moduli privi di etichetta. Non sono questioni tecniche esotiche: sono fondamentali, e continuano a non essere risolte su scala enorme. Sono anche le stesse criticità che ricorrono nei progetti reali, come raccontiamo a proposito degli errori di accessibilità più comuni negli e-commerce.

Una possibile spiegazione che emerge dal report riguarda la crescente complessità delle pagine, con un numero di elementi quasi raddoppiato in sette anni, e l'uso sempre più diffuso di codice generato in modo automatico o assistito dall'intelligenza artificiale (il famoso vibe coding), che può ereditare barriere già presenti nell'output.
L'accessibilità tocca direttamente conversioni e qualità dell'esperienza, non solo la conformità.
Le lezioni del primo anno
A un anno dall'EAA, i fatti convergono su alcuni insegnamenti pratici. Valgono per chi sta iniziando ora e per chi pensava di aver già risolto.
La conformità non è una percentuale
Il caso Carrefour smonta un'idea diffusa: che basti raggiungere una buona percentuale di criteri rispettati. Il 71% non ha protetto Carrefour, perché ciò che conta è se una persona riesce a completare un'azione reale, non quanti requisiti risultano spuntati su una checklist. La conformità va verificata sui flussi che contano davvero, dal login al pagamento, e sulle componenti interattive, non solo con controlli automatici a campione.
Documentare conta quanto correggere
Con la piattaforma AgID attiva, un'azienda può essere chiamata a dimostrare il proprio livello di conformità. Senza una base documentale solida, un audit, un piano di intervento e una dichiarazione coerente, ci si trova a difendere il servizio a posteriori. Le schede di controllo previste dalle linee guida, compilate e aggiornate, sono lo strumento più concreto per arrivare preparati a un'eventuale verifica.
L'accessibilità è una pratica continua
Il dato WebAIM ricorda che il web è in movimento costante: ogni nuova pagina, ogni aggiornamento, ogni componente introdotto può aggiungere barriere. Un sito reso accessibile una volta e poi lasciato a sé stesso torna a degradarsi. L'accessibilità non è un progetto che si chiude, ma una pratica che si integra nel modo in cui un team progetta, sviluppa e pubblica.
Come muoversi, in concreto
Per un'organizzazione che vuole partire, il percorso ha alcuni passaggi chiari:
Una valutazione dello stato attuale che mappi le barriere reali sui percorsi più importanti, non solo gli errori formali.
Un piano di intervento con priorità basate sull'impatto sulle persone e sul rischio.
Un presidio nel tempo, con monitoraggio e una persona o un team di riferimento per l'accessibilità.
È qui che un partner come Accessiway può supportare il lavoro, unendo tecnologia di audit ed esperienza diretta, anche grazie a membri del team che vivono con una disabilità. L'obiettivo non è rispondere a un'ingiunzione, ma costruire servizi che funzionano per tutte le persone, e che continuano a farlo.
Un anno dopo: cosa portarsi a casa
Il primo anno dell'EAA lascia tre indicazioni concrete.
La conformità si misura sull'esperienza reale delle persone, non su una percentuale.
La documentazione è parte della tutela, non un di più burocratico.
E l'accessibilità regge nel tempo solo se diventa una pratica continua, non un intervento una tantum.
Resta un punto che merita attenzione, perché è il più frainteso.
Il periodo transitorio fino al 28 giugno 2030 lascia un margine per i prodotti e servizi già online a giugno 2025, e questo genera un falso senso di sicurezza. Ma le segnalazioni degli utenti, le condanne che fanno precedente e i dati che peggiorano non aspettano il 2030. Chi inizia a costruire accessibilità ora arriva preparato alla fase dei controlli; chi aspetta lo farà sotto pressione.
L'accessibilità è un diritto. Il primo anno dell'EAA ha trasformato questo principio da affermazione di valore a fatto con conseguenze concrete, soprattutto per chi vende online: non a caso l'importanza dell'accessibilità per l'e-commerce è oggi una questione di mercato oltre che di norma.
Vale la pena partire da una domanda semplice: i nostri servizi digitali funzionano davvero per tutte le persone?
Una valutazione di accessibilità è il modo più diretto per scoprirlo e decidere da dove cominciare.
Domande frequenti sullo European Accessibility Act
Cosa prevede l'European Accessibility Act per le aziende?
L'European Accessibility Act (EAA) impone alle imprese private di rendere accessibili i propri servizi digitali rivolti ai consumatori, tra cui e-commerce, servizi bancari, trasporti, comunicazione elettronica ed e-book, secondo i livelli A e AA delle WCAG 2.1.
Da quando è in vigore l'EAA in Italia?
L'EAA è in vigore per le imprese private dal 28 giugno 2025, recepito con il decreto legislativo 82/2022. Il quadro operativo è però arrivato a marzo 2026, con le linee guida AgID e la piattaforma per le segnalazioni degli utenti.
Cosa rischia un'azienda con un sito non accessibile?
Un servizio non accessibile espone a segnalazioni, reclami e sanzioni: da 2.500 a 40.000 euro per violazione per le PMI, fino al 5% del fatturato per i soggetti maggiori. Comporta anche barriere digitali che escludono milioni di persone con disabilità.
Perché la condanna di Carrefour è importante anche in Italia?
La condanna del 4 giugno 2026 stabilisce che una conformità parziale non basta: Carrefour dichiarava il 71% dei criteri rispettati, ma il giudice ha valutato se le persone con disabilità completano davvero un acquisto. Lo stesso principio guida le verifiche italiane.
Come può un'organizzazione iniziare a rendere accessibili i propri servizi?
Si parte da una valutazione che mappa le barriere digitali sui percorsi più importanti, seguita da un piano di intervento con priorità e da un presidio nel tempo. L'accessibilità è una pratica continua, non un progetto da chiudere una volta.

Redazione
La differenza non sta nell'aspetto del file. Un PDF accessibile e uno inaccessibile possono sembrare identici a colpo d'occhio. La differenza si nasconde nei tag.
Accessibilita Digitale

Redazione
Carrefour è uno degli attori più visibili dell'e-commerce alimentare in Francia. La sua condanna lancia un messaggio che va ben oltre la grande distribuzione.
Novità

Paolo Berro
Una rete davvero europea non può limitarsi a collegare dispositivi. Deve collegare persone. Tutte le persone.
Legislazione