Pas de délai
Les limites de temps ne font pas partie du contenu, sauf pour les événements en temps réel non interactifs. Plus strict que 2.2.1 — il n'existe pas de mécanisme d'avertissement et de prolongation en secours.
Ce que le critère demande
Le délai n’est pas une partie essentielle de l’événement ou de l’activité présenté par le contenu, à l’exception des médias synchronisés non interactifs (une vidéo en lecture) et des événements en temps réel (une vente aux enchères en direct, un examen en direct où la limite de temps est l’enjeu central).
Là où 2.2.1 permet de maintenir un délai d’expiration de session si des prolongations et des avertissements sont proposés, 2.2.3 supprime entièrement les délais. La plupart des services du secteur public dans l’UE ciblent encore uniquement la conformité AA, donc 2.2.3 est rarement une exigence contraignante — mais il demeure la référence de qualité pour les formulaires, les demandes et tout flux où l’abandon coûte à l’utilisateur un travail réel.
Comment le satisfaire
- Supprimez les délais d’expiration de session sur les formulaires longs (demandes d’aides sociales, formulaires d’immigration, déclarations fiscales).
- Sauvegardez automatiquement l’état du formulaire sur le serveur toutes les quelques secondes, de sorte qu’un délai d’expiration de session — s’il doit exister pour des raisons de sécurité — ne fasse jamais perdre de données à l’utilisateur.
- Lorsque l’authentification doit être renouvelée pour des raisons de sécurité, procédez à une réauthentification silencieuse en arrière-plan via un jeton de rafraîchissement plutôt que de déconnecter l’utilisateur.
- Proposez un modèle explicite « Sauvegarder et continuer plus tard » plutôt que de compter sur la durée de vie de la session.
Échecs courants
- Les portails de demandes d’aides ou de visa avec des limites de session de 15 minutes qui effacent l’état du formulaire, même lorsque l’utilisateur est en train de saisir.
- Les plateformes éducatives dont les minuteries de quiz ne peuvent pas être supprimées pour les étudiants bénéficiant d’un temps prolongé.
- Les flux de paiement e-commerce où le panier se vide après une fenêtre fixe.
Pourquoi c’est important
Il s’agit d’un critère AAA que très peu de sites commerciaux satisfont. Mais pour les services publics, le coût de l’échec est élevé : des personnes abandonnent des demandes d’aides parce que leur session expire, souvent à plusieurs reprises, et ne reviennent jamais. Gov.UK et le site de l’aide fédérale aux étudiants américains ont tous deux investi publiquement dans la suppression des délais pour cette raison.