De RGAA van Frankrijk: de auditplicht voor de publieke sector die doorwerkt in private contracten

Afbeeldingsomschrijving: Een officieel Frans overheidsdocument met het Marianne-embleem en een waszegelstempel op een gepolijst houten bureau — het bureaucratische ankerpunt van het Franse RGAA-toegankelijkheidsframework.

Leestijd: 10 minuten

Het Franse Référentiel général d’amélioration de l’accessibilité (RGAA — het Algemeen Referentiekader voor de Verbetering van Toegankelijkheid) is de nationale technische referentienorm voor digitale toegankelijkheid in Frankrijk. Nu in versie 4.1.2, operationaliseert het Artikel 47 van de Loi n° 2005-102 du 11 février 2005 pour l’égalité des droits et des chances (Wet van 11 februari 2005 inzake gelijke rechten en kansen) en brengt het de naleving van de Franse publieke sector in lijn met WCAG 2.1 niveau AA. Zie voor de bredere Europese context de nationale index voor regelgeving inzake rechten van personen met een beperking en de Disability World primer over de Europese Toegankelijkheidsakte (EAA).

Twee kenmerken maken de RGAA bijzonder ten opzichte van andere Europese nationale frameworks. Ten eerste moet elke betrokken entiteit op de startpagina van de dienst een jaarlijkse déclaration d’accessibilité (toegankelijkheidsverklaring) publiceren, onderbouwd door een gedocumenteerde zelfevaluatie en een meerjarig schéma pluriannuel (meerjarenplan). Ten tweede, hoewel de wettelijke verplichting formeel geldt voor de publieke sector, werkt de RGAA via overheidsaanbestedingen door in private contracten: elke leverancier die een gedekte digitale dienst aan de Franse staat verkoopt, moet er in de praktijk aan voldoen. Nu de Loi du 9 mars 2023 portant diverses dispositions d’adaptation au droit de l’Union européenne (BFG, de Franse omzetting van de EAA) per 28 juni 2025 van kracht is geworden, geldt de verplichting ook voor een bepaalde reeks private diensten. Deze primer bespreekt wat de RGAA is, voor wie hij geldt, hoe handhaving plaatsvindt en hoe de situatie er in 2026 uitziet.

Doel en toepassingsgebied

De RGAA is een technisch referentiekader dat wordt beheerd door de Direction interministérielle du numérique (DINUM) — de interministeriële digitale directie binnen het kabinet van de premier — en dat de WCAG-succescriteria vertaalt in een gestructureerde Franstalige auditmethodologie. Het kader is op zichzelf niet de bron van de wettelijke verplichting: die vloeit voort uit Artikel 47 van de Wet van 2005, uitgewerkt door decreet n° 2019-768 du 24 juillet 2019 en de uitvoeringsregeling van 20 september 2019 (herzien in 2020 en 2023). De RGAA is het document waarnaar die instrumenten verwijzen als conformiteitsbenchmark.

Versie 4 van de RGAA, gepubliceerd in 2019 en bijgewerkt via puntversies tot 4.1.2 in 2023, heeft het framework opnieuw gestructureerd rond WCAG 2.1 niveau AA. Het bevat 106 tests gegroepeerd onder 13 thematische criteria — afbeeldingen, frames, kleuren, multimedia, tabellen, links, scripts, verplichte elementen, informatiestructuur, informatiepresentatie, formulieren, navigatie en consultatie. Elke test is gekoppeld aan een of meer WCAG-succescriteria en is voorzien van een vaste auditmethode: wat de auditor moet controleren, met welke hulptechnologie en hoe het resultaat moet worden geregistreerd als conform, niet-conform of niet-toepasbaar.

Wie valt eronder

De verplichting op grond van Artikel 47 van de Wet van 2005, zoals gewijzigd door de Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique (Wet op de Digitale Republiek), geldt voor:

• Overheidsinstanties — de centrale overheid, lokale overheden (regio’s, departementen, gemeenten), openbare ziekenhuizen, openbare universiteiten en alle administratieve openbare instellingen.
• Publiekrechtelijke organisaties — entiteiten die, hoewel niet strikt onderdeel van de overheid, publiek worden gefinancierd of gecontroleerd, zoals sociale-zekerheidsfondsen en bepaalde nationale agentschappen.
• Private organisaties met een openbaredienstmissie — exploitanten van openbaar vervoer, publieke omroepen en bepaalde concessiehouders van gedelegeerde diensten.
• Private entiteiten boven de drempelwaarde — particuliere bedrijven met een omzet in Frankrijk van meer dan EUR 250 miljoen over de meest recente drie boekjaren, opgenomen via de Loi pour la liberté de choisir son avenir professionnel (Wet op de vrijheid om de eigen loopbaan te kiezen) van 2018 en uitgewerkt in het decreet van 2019.

De drempelwaarde van EUR 250 miljoen is de brug die niet-Franse waarnemers verrast: de RGAA wordt vaak omschreven als een framework voor de “publieke sector”, maar in de praktijk vallen grote private bedrijven die in Frankrijk actief zijn — banken, telecomaanbieders, detailhandelaren, energieleveranciers — al binnen het toepassingsgebied, los van de EAA. Met de inwerkingtreding van de BFG-omzetting in 2025 is het toepassingsgebied verder uitgebreid om specifieke consumentgerichte private diensten te omvatten, ongeacht de omzet.

Kernbepalingen: de auditplicht

Wat de RGAA onderscheidt van een zachte referentienorm is de operationele nalevingsarchitectuur die is vastgelegd in het decreet en de uitvoeringsregeling van 2019. Elke betrokken entiteit moet vier dingen doen, in een voortrollende jaarlijkse cyclus.

De toegankelijkheidsverklaring

Ten eerste: het publiceren van een déclaration d’accessibilité op elke gedekte digitale dienst — website, mobiele applicatie, intranet, extranet en backofficetools die door het publiek worden gebruikt — toegankelijk vanaf de startpagina. De verklaring moet het template uit de uitvoeringsregeling volgen: de gedeclareerde conformiteitsstatus (volledig / gedeeltelijk / niet-conform), het conformiteitspercentage als percentage van geslaagde RGAA-tests, een lijst van niet-toegankelijke inhoud met motivering, de auditmethode en -datum, en de contactkanalen voor gebruikers om toegankelijkheidsproblemen te melden en alternatieven aan te vragen.

Een toegankelijkheidsverklaring die “volledig conform” claimt, moet berusten op een audit uitgevoerd door een externe of gekwalificeerde interne auditor aan de hand van de volledige RGAA-matrix met 106 tests. “Gedeeltelijk conform” vereist de audit en een conformiteitspercentage van ten minste 50 procent van de toepasselijke tests. Onder de 50 procent moet de dienst “niet-conform” verklaren — een verklaring die in 2026 ongemakkelijk is geworden om publiek te vertonen, gezien de aandacht van de pers en functionarissen voor gegevensbescherming.

Het meerjarenplan

Ten tweede: elke betrokken entiteit moet een schéma pluriannuel de mise en accessibilité publiceren — een driejarig toegankelijkheidsplan — en een jaarlijks actieplan dat daaruit voortkomt. Beide documenten zijn openbaar. Het plan vermeldt de gedekte diensten, het toegewezen budget, de governanceregelingen (de benoemde toegankelijkheidsreferent) en de mijlpalen; het actieplan somt de concrete herstelwerkzaamheden op die voor het jaar zijn gepland. DINUM publiceert zijn eigen plan als werkend voorbeeld, en Anct (de Agence nationale de la cohésion des territoires) ondersteunt kleinere lokale overheden bij het opstellen van hun plan.

Gebruikersfeedback en ombudsman

Ten derde: elke toegankelijkheidsverklaring moet gebruikers een feedbackkanaal bieden en de route naar de Défenseur des droits — de Franse ombudsman — uitleggen als er geen bevredigend antwoord wordt ontvangen. De Défenseur des droits behandelt klachten over digitale toegankelijkheid sinds 2019 als een eigen categorie, en zijn jaarverslagen noemen betrokken entiteiten die in overtreding zijn bevonden. Hoewel de aanbevelingen van de Défenseur niet bindend zijn, worden ze openbaar uitgebracht en hebben ze bij verscheidene grote migraties van overheidsdiensten een verschil gemaakt.

Verplichte opleiding

Ten vierde: het decreet van 2019 verplicht betrokken entiteiten tot het opleiden van medewerkers die digitale content ontwerpen, ontwikkelen of publiceren. De opleiding wordt niet in uren gespecificeerd, maar het meerjarenplan moet de opgeleide medewerkers en de gebruikte aanbieders vermelden. De richtlijnen van DINUM’s Design Gouv en de Accessibilité numérique-cursuscatalogus van het opleidingsagentschap voor de publieke dienst zijn de feitelijke referentieaanbiedingen; private universiteiten en bootcamps met RGAA-gerichte curricula zijn prolifereerd sinds 2022.

Tijdlijn: hoe de RGAA versie 4.1.2 bereikte

• 11 februari 2005 — Artikel 47 van de loi pour l’égalité des droits et des chances legt het beginsel vast dat online overheidsdiensten toegankelijk moeten zijn.
• 2009 — RGAA versie 1 gepubliceerd. Gebaseerd op WCAG 1.0; onmiddellijk bekritiseerd door functionarissen voor gegevensbescherming als te leveranciersvriendelijk.
• 2014 — RGAA versie 2 afgestemd op WCAG 2.0 niveau AA.
• 7 oktober 2016 — Loi pour une République numérique breidt de verplichting uit tot online diensten van de publieke sector en introduceert de private omzetdrempel (destijds EUR 250 miljoen).
• 2017 — RGAA versie 3.2017 gepubliceerd; eerste versie met een auditgrid voor routinematige zelfevaluatie.
• 2019 — Decreet nr. 2019-768 van 24 juli 2019 en de uitvoeringsregeling van 20 september 2019 stellen de operationele verplichtingen vast: toegankelijkheidsverklaring, meerjarenplan, jaarplan en opleiding. RGAA versie 4 gepubliceerd in hetzelfde jaar, afgestemd op WCAG 2.1 AA en de vereisten van de Richtlijn webtoegankelijkheid (2016/2102).
• 2020-2023 — Puntversies 4.0, 4.1, 4.1.1 en 4.1.2 verfijnen de auditmethodologie, breiden de dekking voor mobiele apps uit en verduidelijken scoreregels.
• 9 maart 2023 — Loi portant diverses dispositions d’adaptation au droit de l’Union européenne (BFG) zet de Europese Toegankelijkheidsakte om in Frans recht.
• 28 juni 2025 — BFG-bepalingen voor private consumentgerichte diensten treden in werking, overeenkomstig de EU-brede toepassingsdatum.
• 2026 — Eerste volledig rapportagejaar onder het uitgebreide toepassingsgebied; het ARCOM-transparantierapport neemt voor het eerst nalevingsgegevens over private diensten op.

Handhaving: ARCOM, DGCCRF en de Défenseur des droits

De Franse handhaving van digitale toegankelijkheid loopt via drie autoriteiten met overlappende maar afzonderlijke mandaten. Begrijpen welke autoriteit wat doet, is het verschil tussen een symbolische nalevingshouding en een verdedigbare.

ARCOM — de platformtoezichthouder met het toegankelijkheidsmandaat

De Autorité de régulation de la communication audiovisuelle et numérique (ARCOM) — opgericht in 2022 door de fusie van de audiovisuele toezichthouder CSA en het online-inhoudsorgaan HADOPI — heeft de verantwoordelijkheid voor de monitoring van digitale toegankelijkheid van de publieke sector en grote private bedrijven op grond van Artikel 47 geërfd. ARCOM publiceert periodiek een rapport sur l’application de l’article 47 met de namen van betrokken entiteiten, hun gedeclareerde conformiteitspercentages en de entiteiten die er niet in slaagden een verklaring op de startpagina te publiceren in de voorgeschreven vorm. Het rapport van 2025 bestreek ongeveer 4.800 entiteiten die onder de regelgeving vallen; ongeveer een derde had geen toegankelijkheidsverklaring op de startpagina in de voorgeschreven vorm.

ARCOM heeft sinds 2020 de bevoegdheid om administratieve boetes op te leggen van maximaal EUR 50.000 per dienst voor het niet publiceren van een conforme toegankelijkheidsverklaring, het niet opstellen van een meerjarenplan, of het publiceren van een verklaring die de conformiteitsstatus wezenlijk verkeerd weergeeft. Het boeteplafond is verhoogd van EUR 25.000 door de hervorming van 2023 en wordt verdubbeld bij herhaalde overtreding. In 2026 heeft ARCOM meer dan twee dozijn boetes opgelegd, bijna allemaal aan private entiteiten boven de omzetdrempel; boetes aan de publieke sector blijven zeldzaam en reputatiedruk doet het werk in die gevallen.

DGCCRF — consumentenbescherming aan de private kant

De Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) — de directie voor consumentenbescherming en mededinging van het Ministerie van Economie — behandelt de handhaving voor private consumentendiensten die onder het toepassingsgebied van de BFG vallen. Waar ARCOM de Artikel 47-verplichting als zodanig handhaaft, handhaaft DGCCRF de EAA-afgeleide verplichtingen voor e-commerce, bankieren, transporttickets, e-boeken en de andere categorieën in Bijlage I van Richtlijn 2019/882. DGCCRF-inspecteurs hebben inspectiebevoegdheden, kunnen administratieve sancties opleggen tot EUR 75.000 voor rechtspersonen en verwijzen de ernstigste zaken door naar het openbaar ministerie.

Het onderscheid is van belang omdat de website van een grote Franse detailhandelaar tegelijkertijd onder het toepassingsgebied van ARCOM valt (op grond van de EUR 250 miljoen drempel) én van DGCCRF als consumentgerichte e-commercedienst onder de BFG. Beide autoriteiten kunnen optreden; in de praktijk heeft DINUM een memorandum van overeenstemming gecoördineerd dat verduidelijkt wie de leiding neemt bij welk dossier.

De Défenseur des droits — individuele klachten

De Défenseur des droits behandelt individuele klachten van gebruikers die geen toegang kunnen krijgen tot een gedekte dienst. De aanbevelingen van de instelling zijn niet bindend, maar worden openbaar gepubliceerd en in herhaalde gevallen heeft de Défenseur dossiers doorverwezen naar ARCOM voor vervolgadministratieve actie. Het jaarverslag van 2024 registreerde meer dan 1.600 klachten over digitale toegankelijkheid, het hoogste jaarlijkse aantal sinds de categorie is gecreëerd.

Hoe de RGAA doorwerkt in private contracten

Het bereik van de RGAA buiten haar formele toepassingsgebied is grotendeels een gevolg van de Franse overheidsaanbesteding. Artikel L2112-2 van de Code de la commande publique (Wetboek van Overheidsaanbesteding) en de standaard cahier des clauses administratives générales (CCAG) sjablonen gepubliceerd door Bercy verplichten aanbestedende diensten om toegankelijkheidseisen op te nemen in de technische specificaties voor digitale diensten. In de praktijk bevat elke aanbesteding door een staat, regio, departement, gemeente, ziekenhuis, universiteit of openbare instelling voor een website, applicatie, CMS, klantbeheersysteem of intranet nu een RGAA-conformiteitsbepaling.

Voor leveranciers is het gevolg direct. Een SaaS-bedrijf dat een ticketplatform voor de publieke sector verkoopt, moet RGAA-conformiteit aantonen bij de contractondertekening, een jaarlijkse auditplicht in de SLA opnemen en boetebedingen aanvaarden die gekoppeld zijn aan niet-conformiteit. Een adviesbureau dat biedt op een websiteherdesign moet het project bemensen met ontwikkelaars die zijn opgeleid in de RGAA-matrix. Een ontwerpsysteem dat de RGAA 13-thema testgrid niet doorstaat, wint geen aanbestedingen in de Franse publieke sector. Het geografische en sectorale bereik van het framework is daarom veel groter dan de wettelijke verplichting suggereert — en dat is een van de redenen waarom Franse toegankelijkheidsadviesbureaus volwassen consultingpraktijken hebben opgebouwd rond RGAA-audits.

De EAA-uitbreiding: vanaf 2025

De Europese Toegankelijkheidsakte (Richtlijn 2019/882) werd omgezet in Frans recht door de BFG van 9 maart 2023, met uitvoeringsbesluiten die later in 2023 zijn vastgesteld. De toepassing begon op 28 juni 2025, overeenkomstig de EU-brede datum. De omzetting vervangt de RGAA niet; hij staat er naast. De RGAA blijft de auditbenchmark voor overheidsdiensten en voor grote private diensten die al binnen het toepassingsgebied van Artikel 47 vallen. De BFG breidt een parallelle verplichting uit tot een omschreven lijst van consumentgerichte private diensten — e-commerce, retailbankieren en consumentenkrediet, e-boeken en speciale leefsoftware, elektronische communicatiediensten, toegang tot audiovisuele mediadiensten, vervoerstickets en -informatie, en geldautomaten en zelfbedieningsterminals — ongeacht de bedrijfsomvang, met inachtneming van de geharmoniseerde EU-vrijstelling voor micro-ondernemingen.

Voor die private diensten wordt conformiteit gemeten aan de hand van de geharmoniseerde Europese norm EN 301 549, die op zijn beurt WCAG 2.1 AA incorporeert voor web en mobiel. Met andere woorden: de praktische inhoud van naleving is dezelfde als de RGAA, maar het wettelijke voertuig, de handhavingsautoriteit (DGCCRF in plaats van ARCOM) en het documentatiesjabloon verschillen. Veel Franse private leveranciers die al RGAA-conform waren voor aanbestedingen in de publieke sector, hebben 2024 en 2025 gebruikt om hetzelfde auditprogramma uit te breiden naar hun consumentenproducten, op de redelijke grond dat het beheren van twee parallelle nalevingsregimes duurder is dan één.

Praktische gevolgen: wat in 2026 te verwachten

Voor organisaties die nieuw binnen het toepassingsgebied vallen — met name middelgrote Franse private diensten in de BFG-categorieën — valt de operationele inspanning uiteen in vier werkstromen. Geen van deze is exotisch; alle zijn onvergevingsgezind wat betreft de tijdlijn.

• Voer de audit uit. Of het nu gaat om de RGAA 13-thema testgrid (publieke sector en grote private bedrijven) of EN 301 549 (BFG private diensten): de audit moet zijn gedocumenteerd, gedateerd en ondertekend door een identificeerbare auditor. Zelfevaluaties zijn toegestaan, maar een audit door een derde partij heeft materieel meer gewicht als ARCOM of DGCCRF later de gepubliceerde verklaring betwist.
• Publiceer de verklaring. De toegankelijkheidsverklaring moet op de startpagina van elke gedekte dienst staan, het officiële sjabloon volgen en minimaal jaarlijks worden bijgewerkt. Een ontbrekende of niet-conforme verklaring is de tekortkoming waarvoor ARCOM het meest beboet — gemakkelijker te detecteren, te bewijzen en op te treden dan materiële WCAG-schendingen.
• Stel het meerjarenplan op. Overheidsinstanties hebben een driejarige planverplichting. Private entiteiten onder de BFG hebben geen gelijkwaardige formele plicht, maar de meeste grote leveranciers publiceren vrijwillige plannen om aanbestedingsrisico en toezicht van functionarissen voor gegevensbescherming te beheren.
• Leid op en benoem een referent. Elke betrokken entiteit moet haar ontwerp-, ontwikkelings- en redactionele medewerkers opleiden en een toegankelijkheidsreferent benoemen. De contactgegevens van de referent horen in de toegankelijkheidsverklaring; het opleidingsprogramma hoort in het meerjarenplan.

Conclusie: een nationaal framework met EU-vormige randen

Eenentwintig jaar na de Wet van 2005 die het beginsel vastlegde, is de RGAA uitgegroeid tot een van de meest operationeel specifieke nationale frameworks voor digitale toegankelijkheid in Europa: een auditmethodologie met 106 tests, een verplichte jaarlijkse zelfevaluatie, een openbare toegankelijkheidsverklaring, een driejarenplan, benoemde referenten, verplichte opleiding en twee toezichthouders (ARCOM en DGCCRF) met bevoegdheid tot administratieve boetes. Het framework is niet luid, maar het is dicht, en via overheidsaanbestedingen vormt het een veel groter commercieel bereik dan zijn formele toepassingsgebied.

De interessante vraag voor de rest van het decennium is of de RGAA en de EAA uitkristalliseren in een overzichtelijk tweesporenstelsel — RGAA voor de publieke sector en het grote reeds bestaande private toepassingsgebied, EN 301 549 plus de BFG voor de nieuwe private consumentendiensten — of dat DINUM uiteindelijk een vijfde generatie RGAA publiceert die de EAA-matrix absorbeert en betrokken organisaties één Franstalig framework biedt. De RGAA-consultatie van 2024 gaf een hint in die richting. Voor nu moeten organisaties die in Frankrijk actief zijn, ervan uitgaan dat beide regimes van toepassing zijn en hun nalevingsprogramma afstemmen op het breedste van de twee. Zie voor verdere informatie de Disability World primer over de Europese Toegankelijkheidsakte en de nationale index voor regelgeving inzake rechten van personen met een beperking.