Test de EDPB Website Auditing Tool

Le Comité européen de la protection des données a publié le Website Auditing Tool le 29 janvier 2024. Il a été développé par un expert externe dans le cadre du Support Pool of Experts du CEPD, et la page du CEPD précise qu’il n’est pas produit par le CEPD lui-même. Le code est publié sous licence EUPL sur code.europa.eu ; la version 3.0.1 est sortie le 28 septembre 2026.

L’outil fonctionne comme application de bureau ou comme version web auto-hébergée. Dans son propre navigateur Chromium, l’auditeur visite le site web, interagit avec la bannière de consentement et enregistre des scénarios tels que « avant consentement » et « après consentement » ; les parcours utilisateur enregistrés peuvent être rejoués et les pages peuvent être parcourues à partir du plan du site. Pour chaque scénario, l’outil consigne les cookies (dans le navigateur, dans le cache et dans les requêtes), localStorage, les domaines contactés, les balises issues des listes EasyPrivacy et Fanboy, l’utilisation et la redirection HTTPS, les formulaires envoyés sans chiffrement et, en option, un test TLS, ainsi que des captures d’écran. L’auditeur qualifie chaque élément de conforme, non conforme ou à déterminer et ajoute des commentaires ; les rapports sont générés à partir de modèles en PDF, DOCX, XLSX ou JSON. Les bases de connaissances qui classent les traceurs peuvent être modifiées, importées et exportées, mais aucune n’est incluse par défaut.

L’outil ne prend aucune décision juridique automatique, ne contrôle ni le contenu de la politique de confidentialité, ni les mentions légales, ni les obligations des boutiques en ligne, ni l’accessibilité, et ne donne aucun conseil de correction. Les programmes d’installation ne sont pas signés, et le projet recommande de les télécharger uniquement depuis code.europa.eu. L’interface est disponible en anglais, allemand, grec, espagnol, français et italien.

Son prédécesseur, le Website Evidence Collector du Contrôleur européen de la protection des données (EDPS) (code.europa.eu/EDPS/website-evidence-collector, version 4.5.0 du 30 septembre 2026), est un outil Node.js en ligne de commande qui explore un site sans interagir avec lui et enregistre les preuves en HTML, PDF, YAML, JSON et HAR ; il se prête mieux aux exécutions automatisées, mais ne rend compte que de l’état avant consentement et uniquement en anglais. Les deux outils sont gratuits.