European Accessibility Act 2025: obblighi e sanzioni per i siti italiani

L'European Accessibility Act (EAA) è una direttiva europea che dal 28 giugno 2025 rende obbligatoria l'accessibilità digitale per il settore privato. In Italia è stata recepita dal D.Lgs. 27 maggio 2022 n. 82. Riguarda e-commerce, servizi bancari per consumatori, trasporti, telco e servizi audiovisivi. Lo standard tecnico di riferimento è il livello AA delle WCAG 2.1.

A quasi un anno di distanza, la maggior parte degli e-commerce italiani non ha fatto nulla. Vediamo cosa rischi e come adeguarti senza spendere il doppio del necessario.

Chi è obbligato (e chi no)

L'EAA copre cinque categorie di prodotti e servizi rivolti a consumatori finali (B2C):

Servizi e-commerce: qualsiasi sito che vende prodotti o servizi online a consumatori
Servizi bancari per consumatori: home banking, app bancarie, ATM
Trasporti passeggeri: biglietteria online, info viaggio, app di prenotazione
Servizi di comunicazione elettronica: telefonia, ISP, app di messaggistica
Servizi audiovisivi: piattaforme streaming, EPG, smart TV

Sono inclusi anche alcuni prodotti: smartphone, computer, terminali POS, e-reader, biglietterie automatiche.

Per il B2B puro la normativa non si applica direttamente: se vendi solo software gestionali ad altre aziende, formalmente sei fuori. Ma attenzione: una landing pubblica con form contatti rivolto a consumatori finali può ricadere nell'ambito.

Microimprese: l'esenzione che spesso non si applica

Le microimprese (meno di 10 dipendenti e meno di 2 milioni di euro di fatturato annuo) sono escluse dall'obbligo per la parte servizi. Restano invece soggette quando immettono sul mercato prodotti rientranti nell'allegato della Direttiva.

Tradotto: una piccola web agency che vende corsi online B2C deve adeguarsi se ha più di 10 dipendenti o supera i 2 milioni di fatturato. Sotto soglia c'è esenzione per i servizi, ma resta l'obbligo se si producono prodotti coperti dall'EAA.

L'esenzione non è automatica: l'operatore deve essere in grado di dimostrare di rientrare nella definizione al momento di un eventuale controllo.

Il riferimento tecnico: EN 301 549 e WCAG 2.1 AA

L'EAA non scrive direttamente "WCAG 2.1 livello AA". Rinvia alla norma europea armonizzata EN 301 549, che nella versione vigente 3.2.1 (in vigore da agosto 2021) richiama integralmente le Web Content Accessibility Guidelines (WCAG) 2.1 livello AA del W3C.

La versione successiva, EN 301 549 v4.1.1, è attesa nel 2026 e includerà WCAG 2.2 AA insieme ad aggiornamenti specifici per allinearsi all'EAA. Oggi il riferimento normativo formale è WCAG 2.1, ma WCAG 2.2 sta per diventare lo standard obbligato. Chi pianifica un audit ha senso che punti già a 2.2: il costo aggiuntivo è marginale e ti protegge dal prossimo aggiornamento.

WCAG 2.2 è stata pubblicata come Recommendation W3C il 5 ottobre 2023 e aggiunge 9 nuovi success criteria, principalmente su mobile UX e cognitive accessibility.

I criteri pratici da verificare subito

I 4 principi POUR (Perceivable, Operable, Understandable, Robust) si declinano in oltre 50 success criteria specifici. Quelli che saltano fuori in quasi ogni audit:

Contrasto colore minimo 4.5:1 per testo normale, 3:1 per testo grande e componenti UI
Touch target minimo 24×24 CSS pixel in WCAG 2.2 (criterio 2.5.8), 44×44 pixel è la raccomandazione storica più diffusa
Navigazione completa da tastiera senza focus trap (criteri 2.1.1, 2.1.2)
Alt text descrittivo su tutte le immagini informative (1.1.1)
Form con label associate e messaggi di errore programmaticamente collegati (3.3.1, 3.3.2)
Heading order corretto senza salti di livello (1.3.1)

Sanzioni in Italia: cosa rischi davvero

In Italia coesistono due regimi sanzionatori sull'accessibilità digitale, da non confondere.

Regime 1: grandi soggetti privati (fatturato medio triennio sopra 500 milioni)

Sono già obbligati dal 2020 grazie al D.L. 76/2020 ("Decreto Semplificazioni") che ha modificato la Legge Stanca (L. 4/2004) introducendo l'art. 3, comma 1-bis. L'art. 9, comma 1-bis della Stanca prevede sanzioni amministrative fino al 5% del fatturato per inosservanza delle linee guida AgID.

Regime 2: tutti gli altri soggetti privati nell'ambito EAA (dal 28 giugno 2025)

Si applicano le sanzioni del D.Lgs. 82/2022, con importi da 5.000 a 50.000 euro per ogni violazione, a seconda della gravità e della reiterazione.

L'AgID (Agenzia per l'Italia Digitale) è l'autorità di vigilanza e di accertamento per entrambi i regimi.

I massimali e le procedure precise sono nel testo del D.Lgs. 82/2022 e nelle Linee Guida AgID dedicate ai soggetti privati (Circolare AgID n. 3/2022 e successive). Verifica sempre il testo vigente prima di pianificare il budget di adeguamento, perché i regolamenti attuativi possono essere aggiornati.

Da considerare anche il danno reputazionale: AgID pubblica le segnalazioni di non conformità, che restano consultabili dai potenziali clienti. Per un e-commerce, una segnalazione visibile è spesso peggio della multa.

Cosa controlla AgID concretamente

AgID lavora su due livelli.

Il primo è su reclamo degli utenti: chiunque può segnalare un sito non accessibile tramite il portale AgID dedicato. La segnalazione fa partire un'istruttoria nei confronti del soggetto erogatore. Il secondo è il monitoraggio a campione: audit casuali su settori a rischio (e-commerce, servizi pubblici essenziali, trasporti).

In entrambi i casi AgID controlla almeno questi tre elementi:

La presenza della Dichiarazione di Accessibilità, obbligatoria, da pubblicare in calce al sito o in pagina dedicata, redatta sul modello AgID
La conformità tecnica del sito alle WCAG 2.1 AA tramite scansione automatica + verifica manuale
L'esistenza di un meccanismo di feedback che consenta agli utenti di segnalare problemi di accessibilità e ottenere risposta

L'audit tecnico include scansioni automatiche (axe, Lighthouse, WAVE) e prove manuali con screen reader (NVDA, VoiceOver) e navigazione completa da tastiera.

Roadmap pratica per adeguarsi

Se non hai ancora fatto nulla, ecco i 4 step in ordine.

Step 1: Audit di partenza (1-2 settimane)

Esegui (o fai eseguire) un audit completo del sito secondo WCAG 2.1 AA (meglio 2.2). Il risultato è un report con la lista delle violazioni, ordinate per gravità e success criterion. Per un sito di medie dimensioni servono 3-5 giornate di lavoro effettivo.

Step 2: Fix prioritizzati (4-8 settimane)

Si parte dai bloccanti assoluti: form senza label, contrasto fuori soglia, mancata navigazione da tastiera. Poi si scende per gravità. La maggior parte delle correzioni è front-end: HTML semantico, ARIA, CSS focus-visible.

Step 3: Re-test e Dichiarazione di Accessibilità (1 settimana)

Re-test completo dopo le correzioni. Pubblicazione della Dichiarazione di Accessibilità conforme al modello AgID, con dichiarazione del livello di conformità raggiunto (totale, parziale, non conforme) e dei punti residui ancora aperti con piano di rientro.

Step 4: Mantenimento continuo

L'accessibilità è un processo, non un progetto. Ogni nuova feature va testata. Ogni 6-12 mesi serve un mini-audit di regressione, e la Dichiarazione di Accessibilità va aggiornata almeno annualmente.

Costi orientativi

Confrontando i listini pubblici degli operatori italiani che si occupano di accessibilità (AccessiWeb, LegalBlink, my-accessible.it, WebAccessibile.net) e basandomi sulla mia esperienza diretta, per un sito vetrina di 5-10 pagine i range tipici 2025-2026 sono:

Audit + report dettagliato WCAG 2.1 AA: 600–1.500 € (dipende dal numero di template e flow utente)
Fix di tutti i problemi WCAG: 1.500–5.000 € (stima: dipende interamente dallo stato di partenza del codice, calcolato indicativamente come 50-80 €/h × 20-60 ore di sviluppo front-end)
Dichiarazione di Accessibilità: 450–1.000 €/anno (alcuni operatori la offrono come servizio in abbonamento)

Totale tipico: 2.500–6.000 € per portare un sito esistente alla piena conformità AA, più un canone annuo se vuoi monitoraggio continuativo.

Per un e-commerce o un gestionale i costi crescono linearmente con il numero di template, flow di acquisto e ruoli utente da testare. Diffida di chi ti propone audit completi sotto i 300 €: stanno facendo solo una scansione automatica con axe, copre il 25-30% dei criteri.

Errori da evitare

Gli "overlay widgets" (script JavaScript esterni che promettono di rendere un sito accessibile in 5 minuti) non funzionano. Le ricerche pubblicate da WebAIM e dalla comunità accessibilità hanno dimostrato che peggiorano l'esperienza per gli utenti con disabilità invece di migliorarla. AgID non li riconosce come misura sostitutiva di conformità, e negli Stati Uniti centinaia di aziende che li avevano installati sono state comunque citate in giudizio sotto l'ADA.

Affidarsi ai soli tool automatici copre il 25-30% dei criteri WCAG. Il restante 70% richiede test manuale con screen reader, tastiera e con utenti reali. Un audit fatto solo con Lighthouse non basta a dichiarare conformità.

Aspettare il primo reclamo è l'errore più costoso. Una volta che un utente segnala il tuo sito ad AgID, hai tempi stretti per rispondere e dimostrare un piano di adeguamento credibile. Difendersi reattivi costa più che agire in anticipo.

Conclusione

L'EAA non è "un'altra legge". Come il GDPR, stabilisce diritti precisi per gli utenti: il loro mancato rispetto ha un costo concreto.

Nel mio lavoro con PMI del Friuli e del Veneto, vedo spesso la stessa dinamica: si aspetta che il problema diventi urgente. Con l'accessibilità, urgente significa già sotto controllo. Per le PMI italiane oggi conviene adeguarsi in modalità "pianificata" mentre l'attenzione mediatica è bassa, piuttosto che farlo sotto la pressione di una segnalazione o di una sanzione.

Vuoi sapere a che livello di conformità è oggi il tuo sito? Mandami una mail con l'URL: ti rispondo con un mini-audit scritto sui punti di attrito principali e una stima del lavoro necessario. → Scrivimi

Fonti e riferimenti normativi

Benchmark costi (listini pubblici 2025-2026)

I range di costo citati sono incrociati con questi listini pubblici di operatori italiani specializzati in accessibilità:

Articoli collegati

Cookie banner GDPR 2026: cosa controlla davvero il Garante: l'altro fronte di compliance digitale che molti siti italiani hanno ancora aperto.