What is this?
Cet outil est un guide de référence qui mappe les exigences de l'EAA à leurs équivalents dans les réglementations bancaires de l'UE, les directives de l'ABE, la PSD2, le RGPD et les exigences LCB-FT, aidant les équipes de conformité bancaire à voir l'ensemble du paysage réglementaire.
When do I need this?
Utilisez cet outil quand vous devez comprendre comment les exigences d'accessibilité de l'EAA interagissent avec les autres réglementations bancaires auxquelles votre produit doit se conformer.
- 1Sélectionnez l'exigence EAA que vous recherchez, Parcourez par section de l'annexe EAA ou recherchez par mot-clé.
- 2Examinez le tableau de référence croisée, L'outil affiche les exigences connexes des cadres de l'ABE, de la PSD2 et autres applicables.
- 3Identifiez les obligations qui se chevauchent, Lorsque les exigences se chevauchent, un seul contrôle ou document peut satisfaire plusieurs obligations réglementaires.
- 4Exportez la référence croisée, Téléchargez les sections pertinentes pour les utiliser dans votre documentation de conformité.
Liste de contrôle vierge, formulaire imprimable
Accessibilité bancaire, Checklist de référence croisée réglementaire
Checklist d'accessibilité EAA + DSP2 + DCC + MiFID II + RGPD
Liste de contrôle vierge à compléter hors ligne.
Cochez une case par ligne. Ajoutez vos commentaires et références de preuves dans la colonne Notes si nécessaire.
DSP2, Services de paiement accessibles
Directive 2015/2366, L'authentification forte du client, l'initiation de paiement et les informations de transaction doivent être accessibles.
| Réf | Gravité | Exigence | Statut | Notes / Preuves |
|---|---|---|---|---|
| PSD2 Art. 97 + EAA Annex I §IV | Critique | L'authentification forte du client (SCA) est accessible, une alternative au OTP par SMS est fournie.La DSP2 impose l'authentification forte du client pour les paiements électroniques. Les mots de passe à usage unique par SMS nécessitent de lire un message texte sur un appareil séparé et de le ressaisir, cela est inaccessible pour les utilisateurs aveugles et ceux ayant des déficiences motrices. Au moins une méthode SCA doit être entièrement accessible: approbation par notification push, clé de sécurité matérielle ou biométrie avec alternative. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| PSD2 Art. 66 + WCAG 2.1.1 | Critique | Le processus d'initiation de paiement est entièrement utilisable par un lecteur d'écran.La DSP2 exige que les utilisateurs de services de paiement puissent initier des paiements via le prestataire de leur choix. L'ensemble du flux d'initiation de paiement, sélection du bénéficiaire, saisie du montant, confirmation des détails, doit être utilisable avec les technologies d'assistance. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| PSD2 Art. 48 + WCAG 4.1.3 | Majeur | Le statut et la confirmation de transaction sont annoncés aux technologies d'assistance.La DSP2 exige que le payeur soit informé du statut de la transaction de paiement. Les messages de statut doivent être annoncés programmatiquement via des régions aria-live ou équivalent. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| PSD2 Art. 44 + EAA Annex I §IV | Majeur | La confirmation de paiement fournit un récapitulatif accessible avec le montant, le bénéficiaire et les frais.L'article 44 de la DSP2 exige qu'avant l'exécution d'un paiement, le payeur reçoive des informations claires incluant le montant, les frais éventuels et les coordonnées du bénéficiaire. Cette confirmation doit être présentée dans un format accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A |
Directive sur le crédit à la consommation, Informations précontractuelles accessibles
Directive 2008/48/CE, Le formulaire SECCI (Informations européennes normalisées en matière de crédit aux consommateurs) et les informations précontractuelles doivent être accessibles.
| Réf | Gravité | Exigence | Statut | Notes / Preuves |
|---|---|---|---|---|
| CCD Art. 5 + EAA Annex I §IV | Critique | Le formulaire SECCI (Informations européennes normalisées en matière de crédit aux consommateurs) est fourni dans un format accessible.La Directive sur le crédit à la consommation exige que les créanciers fournissent le formulaire SECCI avant la signature d'un contrat de crédit. Ce formulaire doit être disponible dans un format accessible, un PDF balisé avec une structure appropriée ou une page HTML accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| CCD Art. 5(1)(g) + WCAG 1.3.1 | Majeur | Le TAEG (Taux Annuel Effectif Global) est expliqué avec un exemple chiffré accessible à tous.Le TAEG est un chiffre financier complexe qui doit être présenté avec un exemple chiffré clair montrant comment il se traduit en coûts réels. Cet exemple doit être dans un format accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| CCD Art. 14 + EAA Art. 4 | Majeur | L'information sur le délai de rétractation est accessible et présentée de manière visible.La Directive sur le crédit à la consommation accorde un délai de rétractation de 14 jours. L'information sur ce droit doit être accessible, clairement présentée dans le contrat et dans toute interface numérique. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| CCD Art. 5(1) + WCAG 1.3.1 | Majeur | Les tableaux de comparaison précontractuels sont navigables par lecteur d'écran avec des en-têtes appropriés.Lors de la présentation de plusieurs offres de crédit côte à côte pour comparaison, le tableau doit utiliser des cellules TH appropriées pour les en-têtes de colonnes et de lignes. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A |
MiFID II, Informations investisseur accessibles
Directive 2014/65/UE, Les documents d'informations clés, les informations sur les risques et les relevés de portefeuille doivent être accessibles.
| Réf | Gravité | Exigence | Statut | Notes / Preuves |
|---|---|---|---|---|
| MiFID II Art. 24 + PRIIPs Reg. | Critique | Le DIC (Document d'informations clés) est disponible sous forme de PDF accessible.Le règlement PRIIPs (lié à MiFID II) exige un DIC pour les produits d'investissement de détail. Ce document doit être disponible dans un format accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| MiFID II Art. 24(4) + EAA Art. 4 | Majeur | Les informations sur les risques utilisent un langage clair avec un support visuel, accessibles à tous.MiFID II exige que les informations sur les risques soient loyales, claires et non trompeuses. Sous l'EAA, cela s'étend à l'accessibilité. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| MiFID II Art. 25(6) + WCAG 1.3.1 | Majeur | Les relevés de portefeuille et les rapports périodiques sont accessibles.MiFID II exige que les entreprises fournissent des relevés périodiques aux clients de détail. Ces relevés doivent être accessibles. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| MiFID II Art. 24(4) + WCAG 1.3.1 | Majeur | Les tableaux de divulgation des coûts ont des cellules d'en-tête appropriées et sont navigables par lecteur d'écran.MiFID II impose une divulgation détaillée des coûts incluant les frais d'entrée, de sortie, les frais courants et les frais de transaction. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A |
RGPD, Vie privée et consentement accessibles
Règlement 2016/679, Les avis de confidentialité, les mécanismes de consentement et les droits des personnes concernées doivent être accessibles.
| Réf | Gravité | Exigence | Statut | Notes / Preuves |
|---|---|---|---|---|
| GDPR Art. 12 + EAA Art. 4 | Critique | L'avis de confidentialité est accessible, pas seulement un PDF juridique.L'article 12 du RGPD exige que les informations relatives à la vie privée soient fournies sous une « forme concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples ». | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| GDPR Art. 7 + WCAG 2.1.1 | Critique | Les mécanismes de consentement sont utilisables au clavier et accessibles par lecteur d'écran.Le consentement RGPD doit être librement donné, spécifique, éclairé et univoque. Le mécanisme de consentement doit être entièrement utilisable au clavier et correctement annoncé par les lecteurs d'écran. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| GDPR Art. 15-22 + EAA Art. 4 | Majeur | Le processus de demande d'accès aux données (DSAR) est accessible.Le RGPD accorde aux personnes concernées le droit d'accéder à leurs données, de les rectifier, de les effacer et de les transférer. Le processus d'exercice de ces droits doit être accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| GDPR Recital 32 + WCAG 2.1.1 | Majeur | Les préférences de cookies sont gérables par lecteur d'écran et clavier.Les plateformes de gestion du consentement aux cookies (CMP) doivent être accessibles. Les utilisateurs doivent pouvoir consulter les catégories de cookies, basculer les préférences individuelles et enregistrer leurs choix au clavier et avec un lecteur d'écran. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A |
Obligations transversales
Exigences couvrant toutes les réglementations applicables, traitement des réclamations, formats accessibles, formation du personnel et déclarations d'accessibilité.
| Réf | Gravité | Exigence | Statut | Notes / Preuves |
|---|---|---|---|---|
| EAA Art. 13 + PSD2 Art. 101 | Critique | Le processus de traitement des réclamations est accessible dans tous les cadres réglementaires.La DSP2, MiFID II et l'EAA exigent tous un traitement des réclamations accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| EAA Art. 4 + CCD Art. 5 | Majeur | Le format accessible de tout document réglementé est disponible sur demande.Dans toutes les réglementations applicables, les clients ont le droit de recevoir des documents dans un format accessible. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| EAA Art. 4 + MiFID II Art. 25 | Majeur | Le personnel est formé aux obligations d'accessibilité dans toutes les réglementations applicables.Le personnel de première ligne et numérique doit comprendre les obligations d'accessibilité de chaque réglementation applicable, pas uniquement l'EAA isolément. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A | |
| EAA Art. 14 + EN 301 549 §12 | Majeur | La déclaration d'accessibilité fait référence à toutes les réglementations applicables, pas uniquement l'EAA.La déclaration d'accessibilité de la banque doit reconnaître les efforts de conformité dans toutes les réglementations applicables. | ☐ Conforme ☐ Partiel ☐ NON CONFORME ☐ N/A |