Ranskan RGAA: julkisen sektorin auditointivelvoite, joka ulottuu yksityisiin sopimuksiin

Kuvan kuvaus: Virallinen ranskalainen hallituksen asiakirja, jossa on Marianne-tunnus ja sinettilätkä kiillotetulla puupöydällä — Ranskan RGAA-saavutettavuuskehyksen byrokraattinen ankkuri.

Lukuaika: 10 minuuttia

Ranskan Référentiel général d’amélioration de l’accessibilité (RGAA — yleinen saavutettavuuden parantamiskehys) on maan kansallinen tekninen viitekehys digitaaliselle saavutettavuudelle. Nyt versiossa 4.1.2 se toteuttaa Loi n° 2005-102 du 11 février 2005 pour l’égalité des droits et des chances -lain (11. helmikuuta 2005 annettu laki yhtäläisistä oikeuksista ja mahdollisuuksista) 47 artiklaa ja sovittaa Ranskan julkisen sektorin vaatimustenmukaisuuden WCAG 2.1 taso AA:han. Laajemman eurooppalaisen kontekstin osalta katso kansallinen vammaisoikeussääntelyhakemisto ja Disability Worldin opas eurooppalaisesta esteettömyysdirektiiviistä (EAA).

Kaksi ominaisuutta tekee RGAA:sta poikkeuksellisen eurooppalaisten kansallisten kehysten joukossa. Ensinnäkin jokaisen kattavan tahon on julkaistava palvelun etusivulla vuosittain déclaration d’accessibilité (saavutettavuusseloste), joka perustuu dokumentoituun itsearviointiin ja monivuotiseen schéma pluriannuel -tiekarttaan. Toiseksi vaikka lakisääteinen velvoite sitoo muodollisesti julkista sektoria, RGAA ulottuu yksityisiin sopimuksiin julkisten hankintojen kautta: jokaisen toimittajan, joka myy kattavaa digitaalista palvelua Ranskan valtiolle, on käytännössä noudatettava sitä. Loi du 9 mars 2023 portant diverses dispositions d’adaptation au droit de l’Union européenne (BFG, Ranskan EAA-implementaatio) tuli voimaan 28. kesäkuuta 2025, ja velvoite ulottuu nyt myös määriteltyihin yksityisiin palveluihin. Tämä opas käsittelee RGAA:n sisältöä, sen velvoittamia tahoja, valvontaa ja tilannetta vuonna 2026.

Tarkoitus ja soveltamisala

RGAA on tekninen viitekehys, jota ylläpitää Direction interministérielle du numérique (DINUM) — pääministerin toimiston alaisuudessa toimiva ministeriöiden välinen digitaalinen johtoryhmä — ja joka kääntää WCAG-onnistumiskriteerit jäsenneltyyn ranskankieliseen auditointimenetelmään. Se ei itsessään ole lakisääteisen velvoitteen lähde: velvoite perustuu vuoden 2005 lain 47 artiklaan, jota täsmentää asetus n° 2019-768 du 24 juillet 2019 ja 20. syyskuuta 2019 annettu täytäntöönpanoasetus (muutettuna vuosina 2020 ja 2023). RGAA on asiakirja, johon nämä säädökset viittaavat vaatimustenmukaisuuden vertailukohtana.

RGAA:n versio 4, julkaistu vuonna 2019 ja päivitetty pistoversioihin 4.1.2 vuonna 2023, rakennettiin uudelleen WCAG 2.1 taso AA:n ympärille. Se sisältää 106 testiä ryhmiteltynä 13 temaattisen kriteerin alle: kuvat, kehykset, värit, multimedia, taulukot, linkit, skriptit, pakolliset elementit, tietorakenne, tiedon esitysmuoto, lomakkeet, navigaatio ja konsultaatio. Jokainen testi vastaa yhtä tai useampaa WCAG-onnistumiskriteeeriä ja on yhdistetty kiinteään auditointimenetelmään: mitä auditoijan on tarkastettava, millä avustavalla teknologialla ja miten tulos kirjataan vaatimustenmukaiseksi, ei-vaatimustenmukaiseksi tai ei-sovellettavaksi.

Keneen velvoite kohdistuu

Vuoden 2005 lain 47 artiklaan perustuva velvoite, sellaisena kuin se on muutettuna Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique -lailla (laki digitaalisesta tasavallasta), ulottuu seuraaviin:

• Julkisen sektorin toimijat — valtionhallinto, paikalliset viranomaiset (alueet, departementit, kunnat), julkiset sairaalat, julkiset yliopistot ja kaikki hallinnolliset julkiset laitokset.
• Julkisoikeuden alaiset elimet — tahot, jotka vaikka eivät kuulu varsinaiseen hallintoon, ovat julkisesti rahoitettuja tai valvottuja, kuten sosiaalivakuutusrahastot ja tietyt kansalliset virastot.
• Julkista palvelutehtävää hoitavat yksityiset organisaatiot — julkisen liikenteen toimijat, julkiset yleisradioyhtiöt ja tietyt palvelukoncessioonien haltijat.
• Kynnyksen ylittävät yksityiset tahot — yksityiset yritykset, joiden liikevaihto Ranskassa ylittää 250 miljoonaa euroa kolmen viimeisimmän tilikauden aikana, jotka otettiin mukaan vuoden 2018 Loi pour la liberté de choisir son avenir professionnel -lailla ja täsmennetty vuoden 2019 asetuksella.

250 miljoonan euron kynnysarvo on silta, joka yllättää muiden maiden tarkkailijat: RGAA:ta kuvataan usein “julkisen sektorin” kehykseksi, mutta käytännössä Ranskassa toimivat suuret yksityiset yritykset — pankit, teleoperaattorit, vähittäiskauppiaat, energiayritykset — ovat jo mukana sen piirissä EAA:sta riippumatta. BFG-implementaation tultua voimaan vuonna 2025 piiri on laajentunut kattamaan tietyt kuluttajille suunnatut yksityiset palvelut liikevaihdon suuruudesta riippumatta.

Keskeiset säännökset: auditointivelvoite

RGAA:n erottaa pehmeästä viitestandardista se, että vuoden 2019 asetukseen ja täytäntöönpanoasetukseen on kirjattu operatiivinen vaatimustenmukaisuusrakenne. Jokaisen kattavan tahon on tehtävä neljä asiaa vuosittain toistuvalla syklillä.

Saavutettavuusseloste

Ensinnäkin on julkaistava déclaration d’accessibilité jokaisesta kattavasta digitaalisesta palvelusta — verkkosivusto, mobiilisovellus, intranet, ekstranet ja julkiseen käyttöön tarkoitettu back-office-työkalu — etusivulta käsin saavutettavana. Selosteen on noudatettava täytäntöönpanoasetuksen mallia: ilmoitettu vaatimustenmukaisuustila (täysin / osittain / ei-vaatimustenmukainen), vaatimustenmukaisuusprosentti läpäistyistä RGAA-testeistä, luettelo saavuttamattomasta sisällöstä perusteluineen, auditointimenetelmä ja -päivämäärä sekä yhteydenottotavat, joiden kautta käyttäjät voivat ilmoittaa saavutettavuusongelmista ja pyytää vaihtoehtoja.

Saavutettavuusseloste, jossa ilmoitetaan “täysin vaatimustenmukainen”, on perustuttava ulkoisen tai pätevän sisäisen auditoijan koko 106-testisen RGAA-matriisin mukaisesti suorittamaan auditointiin. “Osittain vaatimustenmukainen” edellyttää auditointia ja vähintään 50 prosentin vaatimustenmukaisuusastetta sovellettavista testeistä. Alle 50 prosentin kohdalla palvelun on ilmoitettava “ei-vaatimustenmukainen” — lausunto, jonka julkinen esittäminen on vuoteen 2026 mennessä muuttunut kiusalliseksi median ja tietosuojavastaavien huomion vuoksi.

Monivuotinen tiekartta

Toiseksi jokaisen kattavan tahon on julkaistava schéma pluriannuel de mise en accessibilité — kolmen vuoden saavutettavuustiekartta — ja siitä johdettu vuosittainen toimintasuunnitelma. Molemmat asiakirjat ovat julkisia. Tiekartta nimeää kattavat palvelut, kohdistetun budjetin, hallintojärjestelyt (nimetty saavutettavuusvastaava) ja virstanpylväät; toimintasuunnitelma luettelee vuodelle suunnitellut konkreettiset korjaustoimenpiteet. DINUM julkaisee oman tiekarttansa käytännön esimerkkinä, ja Anct (kansallinen alueellisen yhteenkuuluvuuden virasto) tukee pienempiä paikallisviranomaisia omien tiekarttojensa laadinnassa.

Käyttäjäpalaute ja oikeusasiamiehen puoleen kääntyminen

Kolmanneksi jokaisen saavutettavuusselosteen on annettava käyttäjille palautekanava ja selitettävä reitti Défenseur des droits -oikeusasiamiehelle, jos tyydyttävää vastausta ei saada. Défenseur des droits on vuodesta 2019 lähtien käsitellyt digitaalisen saavutettavuuden valituksia omana kategorianaan, ja sen vuosiraportit nimeävät rikkomuksesta kiinni jääneet kattavat tahot. Vaikka Défenseur’in suositukset eivät ole sitovia, ne julkaistaan julkisesti ja ovat vauhdittaneet useita suuria julkisten palvelujen siirtymäprosesseja.

Pakollinen koulutus

Neljänneksi vuoden 2019 asetus velvoittaa kattavat tahot kouluttamaan digitaalista sisältöä suunnittelevaa, kehittävää tai julkaisevaa henkilöstöä. Koulutusta ei ole määritelty tuntimäärällä, mutta schéma pluriannuel -tiekartassa on nimettävä koulutettu henkilöstö ja käytetyt palveluntarjoajat. DINUMin Design Gouv -ohjeet ja julkisen palvelun koulutusviranomaisen ylläpitämä Accessibilité numérique -kurssikatalogi ovat tosiasiallisia referenssitarjontoja; RGAA-linjattu opetus yksityisissä yliopistoissa ja bootcampeissa on lisääntynyt voimakkaasti vuodesta 2022 lähtien.

Aikataulu: miten RGAA saavutti version 4.1.2

• 11. helmikuuta 2005 — Loi pour l’égalité des droits et des chances -lain 47 artikla vahvistaa periaatteen, jonka mukaan julkisen sektorin verkkopalvelujen on oltava saavutettavia.
• 2009 — RGAA versio 1 julkaistaan. Perustuu WCAG 1.0:aan; tietosuojavastaavat kritisoivat sitä välittömästi liian toimittajaystävälliseksi.
• 2014 — RGAA versio 2 yhdenmukaistettiin WCAG 2.0 taso AA:n kanssa.
• 7. lokakuuta 2016 — Loi pour une République numérique laajentaa velvoitteen kattamaan julkiset verkkopalvelutoimijat ja ottaa käyttöön yksityisen sektorin liikevaihtokynnyksen (tuolloin 250 miljoonaa euroa).
• 2017 — RGAA versio 3.2017 julkaistaan; ensimmäinen versio, joka sisältää auditointiruudukon rutiinikäyttöistä itsearviointia varten.
• 2019 — Asetus n:o 2019-768 (24. heinäkuuta 2019) ja 20. syyskuuta 2019 annettu täytäntöönpanoasetus asettavat operatiiviset velvoitteet: saavutettavuusseloste, schéma pluriannuel, vuosisuunnitelma, koulutus. RGAA versio 4 julkaistaan samana vuonna, yhdenmukaistettuna WCAG 2.1 AA:n ja saavutettavuusdirektiivin (2016/2102) vaatimusten kanssa.
• 2020–2023 — Pistoversiot 4.0, 4.1, 4.1.1 ja 4.1.2 tarkentavat auditointimenetelmää, laajentavat mobiilisovelluskattavuutta ja selventävät pisteytyssääntöjä.
• 9. maaliskuuta 2023 — Loi portant diverses dispositions d’adaptation au droit de l’Union européenne (BFG) saattaa eurooppalaisen esteettömyysdirektiivin osaksi Ranskan lainsäädäntöä.
• 28. kesäkuuta 2025 — BFG:n säännökset kuluttajille suunnatuista yksityisistä palveluista tulevat voimaan, peilaten EAA:n soveltamispäivää koko EU:ssa.
• 2026 — ensimmäinen täysi raportointivuosi laajennetulla perimäalueella; ARCOM:n avoimuusraportti sisältää ensimmäistä kertaa yksityisen sektorin vaatimustenmukaisuustiedot.

Valvonta: ARCOM, DGCCRF ja Défenseur des droits

Ranskan digitaalisen saavutettavuuden valvonta jakautuu kolmelle viranomaiselle, joilla on päällekkäiset mutta erilliset toimivaltuudet. Sen ymmärtäminen, mikä viranomainen tekee mitäkin, on ero symbolisen vaatimustenmukaisuusasenteen ja puolustettavan asenteen välillä.

ARCOM — alusta-sääntelyviranomainen, jolla on saavutettavuusvastuu

Autorité de régulation de la communication audiovisuelle et numérique (ARCOM) — luotu vuonna 2022 audiovisuaalisen sääntelyelimen CSA:n ja verkkosisältöelimen HADOPI:n fuusion myötä — peri vastuun julkisen sektorin ja suurten yksityisten digitaalisen saavutettavuuden seurannasta 47 artiklan nojalla. ARCOM julkaisee säännöllisen rapport sur l’application de l’article 47 -raportin, jossa nimetään kattavat tahot, niiden ilmoittamat vaatimustenmukaisuusasteet ja tahot, jotka eivät olleet julkaisseet selosteita lainkaan. Vuoden 2025 raportti kattoi noin 4 800 toimijaa; noin kolmanneksella ei ollut etusivulla vaatimustenmukaista saavutettavuusselostetta.

ARCOM:lla on vuodesta 2020 lähtien ollut valtuudet määrätä hallinnollisia sakkoja jopa 50 000 euroa palvelua kohden vaatimustenmukaisen saavutettavuusselosteen julkaisematta jättämisestä, schéma pluriannuelin toimittamatta jättämisestä tai vaatimustenmukaisuustilan olennaisesti väärin esittävän selosteen julkaisemisesta. Sakkoraja nostettiin 25 000 eurosta vuoden 2023 uudistuksella, ja se kaksinkertaistuu toistuvissa rikkomuksissa. Vuoteen 2026 mennessä ARCOM on määrännyt yli kaksi tusinaa sakkoa, lähes kaikki turnoverkynnyksen ylittäville yksityisen sektorin tahoille; julkisen sektorin sakot ovat harvinaisia ja maineeseen kohdistuva paine tekee työn.

DGCCRF — kuluttajansuojan valvonta yksityisellä puolella

Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) — talousministeriön alaisuudessa toimiva kuluttajansuoja- ja kilpailujohtoryhmä — vastaa valvonnasta BFG:n piiriin kuuluvien yksityisten kuluttajapalvelujen osalta. Siinä missä ARCOM valvoo 47 artiklan velvoitetta sellaisenaan, DGCCRF valvoo EAA:sta johdettuja velvoitteita verkkokaupan, pankkitoiminnan, liikenteen lippumyynnin, e-kirjojen ja muiden direktiivin 2019/882 liitteessä I lueteltujen kategorioiden osalta. DGCCRF:n tarkastajilla on tarkastusvaltuudet, he voivat määrätä hallinnollisia sakkoja jopa 75 000 euroa oikeushenkilöille ja siirtää vakavimmat tapaukset syyttäjälle.

Jako on merkityksellinen, koska suuren ranskalaisen vähittäiskauppiaan verkkosivusto on samanaikaisesti ARCOM:n piirissä 250 miljoonan euron kynnyksen nojalla ja DGCCRF:n piirissä BFG:n mukaisena kuluttajan verkkokauppapalveluna. Molemmat viranomaiset voivat toimia; käytännössä DINUM on koordinoinut yhteisymmärrysmuistion, joka selventää, kumpi johtaa mitäkin asiaa.

Défenseur des droits — yksilölliset valitukset

Défenseur des droits käsittelee yksilöllisiä valituksia käyttäjiltä, jotka eivät pysty käyttämään kattavaa palvelua. Instituution suositukset eivät ole sitovia, mutta ne julkaistaan julkisesti, ja toistuvissa tapauksissa Défenseur on siirtänyt asiakirjat ARCOM:lle jatkotoimenpiteitä varten. Vuoden 2024 vuosiraportissa kirjattiin yli 1 600 digitaalisen saavutettavuuden valitusta, joka on korkein vuosittainen luku kategorian luomisesta lähtien.

Miten RGAA ulottuu yksityisiin sopimuksiin

RGAA:n ulottuvuus virallisen soveltamisalansa ulkopuolelle johtuu suurelta osin Ranskan julkisista hankinnoista. Code de la commande publique -lain (julkinen hankintakoodi) artikla L2112-2 ja Bercyn julkaisemat vakiomaiset cahier des clauses administratives générales (CCAG) -mallit velvoittavat hankintaviranomaisia sisällyttämään saavutettavuusvaatimukset digitaalisten palvelujen teknisiin erittelyihin. Käytännössä jokainen valtio-, alue-, departementti-, kunta-, sairaala-, yliopisto- tai julkinen laitostenderöinti verkkosivustosta, sovelluksesta, sisällönhallintajärjestelmästä, asiakashallintajärjestelmästä tai intranetistä sisältää nyt RGAA-vaatimustenmukaisuuslausekkeen.

Toimittajille seuraukset ovat suorat. SaaS-yrityksen, joka myy julkisen sektorin lippupalvelualustaa, on osoitettava RGAA-vaatimustenmukaisuus sopimuksen allekirjoitushetkellä, sisällytettävä vuosittainen auditointivelvoite palvelutasosopimukseen ja hyväksyttävä sopimussakkolausekkeet, jotka liittyvät ei-vaatimustenmukaisuuteen. Verkkosivuston uudelleensuunnittelusta tarjoavan konsulttiyrityksen on miehitettävä projekti RGAA-matriisia vastaan koulutetuilla kehittäjillä. Suunnittelujärjestelmä, joka ei läpäise RGAA:n 13 teemaisen testausruudukon, ei voita Ranskan julkisen sektorin liiketoimintaa. Kehyksen maantieteellinen ja sektorinen jalanjälki on siksi paljon laajempi kuin lakisääteinen velvoite antaa ymmärtää — ja tämä on yksi syy siihen, miksi ranskalaiset saavutettavuussuunnitteluyritykset ovat rakentaneet kypsät konsulttikäytännöt RGAA-auditointien ympärille.

EAA-laajennus: vuodesta 2025 eteenpäin

Eurooppalainen esteettömyysdirektiivi (direktiivi 2019/882) saatettiin Ranskan lainsäädäntöön 9. maaliskuuta 2023 annetulla BFG:llä, ja täytäntöönpanoasetukset hyväksyttiin myöhemmin vuonna 2023. Soveltaminen alkoi 28. kesäkuuta 2025, peilaten EU:n yhteistä päivämäärää. Implementaatio ei korvaa RGAA:ta; se asettuu sen rinnalle. RGAA pysyy auditointistandardina julkisen sektorin palveluille ja suurille yksityisille palveluille, jotka ovat jo 47 artiklan piirissä. BFG laajentaa rinnakkaisen velvoitteen määriteltyihin kuluttajille suunnattuihin yksityisiin palveluihin — verkkokauppa, vähittäispankkitoiminta ja kulutusluotot, e-kirjat ja niihin tarkoitettu lukuohjelmisto, sähköiset viestintäpalvelut, audiovisuaalisten mediapalvelujen käyttö, liikenteen lippumyynti ja tiedotus sekä pankkiautomaatit ja itsepalvelupäätteet — yrityksen koosta riippumatta, EU:n yhtenäisen mikroyrityspoikkeuksen mukaisesti.

Näille yksityisille palveluille vaatimustenmukaisuus mitataan yhtenäisen eurooppalaisen standardin EN 301 549 perusteella, joka itsessään sisältää WCAG 2.1 AA:n verkon ja mobiilisovelluksia varten. Toisin sanoen vaatimustenmukaisuuden käytännöllinen sisältö on sama kuin RGAA:n — mutta oikeudellinen väline, valvontaviranomainen (DGCCRF eikä ARCOM) ja asiakirjamalli eroavat. Monet Ranskan yksityisen sektorin toimittajat, jotka olivat jo RGAA-vaatimustenmukaisia julkisen sektorin sopimusten osalta, ovat hyödyntäneet vuodet 2024 ja 2025 laajentaakseen saman auditointiohjelman kuluttajatuotteisiinsa sillä perusteella, että kahden rinnakkaisen vaatimustenmukaisuusjärjestelmän ylläpitäminen on kalliimpaa kuin yhden.

Käytännön vaikutukset: mitä valmistella vuotta 2026 varten

Äskettäin piiriin tulleille organisaatioille — erityisesti BFG-kategorioiden keskikokoisille Ranskan yksityisille palveluille — operatiivinen työtaakka jakautuu neljään työvirtaan. Mikään niistä ei ole eksoottinen; kaikki ovat armottomia aikataulun suhteen.

• Suorita auditointi. Olipa kyseessä RGAA:n 13 teemainen testausruudukko (julkinen sektori ja suuret yksityiset) tai EN 301 549 (BFG:n yksityiset palvelut), auditointi on oltava dokumentoitu, päivätty ja tunnistettavan auditoijan allekirjoittama. Itsearvioinnit ovat sallittuja, mutta kolmannen osapuolen auditointi kantaa huomattavasti enemmän painoa, jos ARCOM tai DGCCRF myöhemmin kyseenalaistaa julkaistun selosteen.
• Julkaise seloste. Saavutettavuusselosteen on oltava jokaisen kattavan palvelun etusivulla, noudatettava virallista mallia ja päivitettävä vähintään vuosittain. Puuttuva tai vaatimustenmukainen seloste on rikkomus, josta ARCOM useimmiten sakkottaa — helpompi havaita, helpompi todistaa, helpompi käsitellä kuin varsinaiset WCAG-rikkomukset.
• Laadi schéma pluriannuel. Julkisen sektorin toimijoilla on kolmen vuoden tiekarttavelvoite. BFG:n piirissä olevilla yksityisillä tahoilla ei ole vastaavaa muodollista velvollisuutta, mutta useimmat suuret toimittajat julkaisevat vapaaehtoisia tiekarttoja hankintariskin ja tietosuojavastaavien tarkastelun hallitsemiseksi.
• Kouluta ja nimeä vastaava. Jokaisen kattavan tahon on koulutettava suunnittelu-, kehitys- ja toimitushenkilöstönsä sekä nimettävä saavutettavuusvastaava. Vastaavan yhteystiedot kuuluvat saavutettavuusselosteeseen; koulutusohjelman tiedot kuuluvat schéma pluriannueliin.

Johtopäätös: kansallinen kehys EU:n muotoisilla reunoilla

Kaksikymmentäyksi vuotta sen jälkeen kun vuoden 2005 laki vahvisti periaatteen, RGAA:sta on tullut yksi Euroopan operatiivisesti täsmällisimmistä kansallisista digitaalisen saavutettavuuden kehyksistä — 106-testinen auditointimenetelmä, pakollinen vuosittainen itsearviointi, julkinen saavutettavuusseloste, kolmen vuoden tiekartta, nimetyt vastaavat, pakollinen koulutus ja kaksi valvontaviranomaista (ARCOM ja DGCCRF) hallinnollisten sakkojen valtuuksilla. Kehys ei ole äänekäs, mutta se on tiheä, ja julkisten hankintojen kautta se muokkaa paljon laajempaa kaupallista jalanjälkeä kuin sen virallinen soveltamisala antaa ymmärtää.

Mielenkiintoinen kysymys loppuvuosikymmenen osalta on se, asettuvatko RGAA ja EAA puhtaaseen kaksiuraiseen järjestelmään — RGAA julkiselle sektorille ja suurelle ennestään yksityiselle piirille, EN 301 549 ja BFG uusille yksityisille kuluttajapalveluille — vai julkaiseeko DINUM lopulta viidennen sukupolven RGAA:n, joka sisältää EAA-matriisin ja esittää kattaville organisaatioille yhden ranskankielisen kehyksen. Vuoden 2024 RGAA-konsultaatio vihjasi jälkimmäiseen. Toistaiseksi Ranskassa toimivien organisaatioiden on oletettava, että molemmat järjestelmät soveltuvat, ja suunniteltava vaatimustenmukaisuusohjelmansa laajemman mukaan. Jatkolukemista varten katso Disability Worldin opas eurooppalaisesta esteettömyysdirektiivistä ja kansallinen vammaisoikeussääntelyhakemisto.