Audit de site e-commerce : ce qu'il vérifie

Un audit de site e-commerce vérifie ce que votre boutique montre à un client, à un moteur de recherche et à la loi : la vitesse des fiches produits sur téléphone, le référencement du catalogue, la sécurité des échanges, les traceurs posés avant le consentement, les informations dues au consommateur, le nom de domaine et les fournisseurs dont la boutique dépend.

Notre audit le fait sur les 9 piliers, avec une grille propre aux boutiques. Il s'arrête avant le paiement : il ne passe jamais commande.

Ce que l'audit regarde sur une boutique

Les pages analysées sont choisies par ordre d'importance pour votre activité, après regroupement par type : accueil, listes de produits, fiches, pages de marque, conditions générales. Sur chacune, l'audit relève ce qui se produit dans un navigateur, comme chez un visiteur.

  • La conformité : les traceurs chargés avant tout choix du visiteur, le refus des cookies, les mentions légales, puis les informations dues au client, du médiateur de la consommation à la vérification des avis. Le guide sur les obligations d'un site e-commerce les reprend une à une, et celui sur les mentions légales détaille l'identité du vendeur.
  • La sécurité : le chiffrement, les en-têtes de protection du navigateur, et les cookies qui portent la session ou la connexion. Le guide sur les cookies sécurisés explique ce que leurs attributs empêchent.
  • La performance : le temps d'affichage des listes et des fiches produits, en conditions de téléphone et d'ordinateur. Sur une boutique, ce sont souvent les images qui pèsent. Voir ce qui ralentit un site.
  • Le référencement : les balises de chaque type de page, les adresses canoniques, et les redirections laissées par les produits retirés du catalogue.
  • L'accessibilité : depuis le 28 juin 2025, l'acte européen sur l'accessibilité vise la vente en ligne aux particuliers, avec une exemption pour les microentreprises.
  • Le domaine et l'hébergement : la date d'expiration du nom de domaine, la protection DNS, et les fournisseurs dont la boutique dépend, jusqu'au Cloud Act.
  • L'expérience : les erreurs JavaScript et les ressources manquantes, page par page, et les contrôles qui restent atteignables sur téléphone.

Sur une boutique, la grille donne le plus de poids à la sécurité et à la conformité. Le rapport indique la grille appliquée, pilier par pilier.

Le tunnel d'achat : ce que l'audit fait, et ce qu'il ne fait jamais

L'audit ne passe jamais commande et ne paie rien. Sur les pages du tunnel qu'il atteint sans rien ajouter au panier, il relève les scripts tiers sans rapport avec le paiement : publicité, mesure d'audience, réseaux sociaux. La page de paiement suppose en général un panier, parfois un compte : quand elle n'est pas atteinte, le point est signalé comme non vérifié.

Le parcours du tunnel jusqu'à l'écran de validation, pour lire le libellé du bouton qui engage à payer, ne se fait que dans un audit sur devis où vous l'autorisez. Ajouter un article au panier crée une session, compte dans vos statistiques et peut réserver du stock : ce n'est pas un geste à faire sans votre accord. Si ce dernier écran demande une identité, nous n'en inventons pas, et le point reste non vérifié. Demander un devis.

Ce que nous relevons sur les boutiques auditées

80 %chargent des traceurs (mesure d'audience, publicité, réseaux sociaux) avant que le visiteur ait fait un choix

90 %n'ont pas activé DNSSEC, la signature qui garantit l'authenticité des réponses DNS de leur domaine

65 %déposent au moins un cookie de session ou de connexion sans ses attributs de protection

Ces pourcentages portent sur une dizaine de boutiques en ligne auditées entre le 14 août 2026 et le 24 septembre 2026, chacun sur celles où le point a pu être vérifié. Beaucoup ont été auditées parce qu'un défaut s'y voyait vite : ces chiffres décrivent nos audits, pas l'ensemble des boutiques.

Parmi les informations dues au client, le médiateur de la consommation non nommé est le manque que nous rencontrons le plus souvent. Il a été vérifié sur trop peu de boutiques pour en donner un pourcentage.

Un exemple : le rapport d'une boutique, publié en entier

Le rapport d'une place de marché d'articles de sport est un audit réel, anonymisé. Le référencement et l'expérience y sont au vert : balises en place, aucune erreur sur les pages analysées. La conformité est le pilier le plus bas. Le refus des cookies demande deux clics quand l'acceptation en demande un, un gestionnaire de balises se charge avant tout choix, aucun médiateur n'est nommé, et les avis affichés ne disent pas s'ils sont vérifiés.

Le rapport relève aussi un écart que seule une lecture croisée des pages fait apparaître : un retour annoncé gratuit dans les descriptions lues par Google, et à la charge de l'acheteur dans les conditions générales.

C'est ce qu'un audit limité au référencement ne dit pas. Le guide audit SEO ou audit de site compare les deux périmètres.

Le prix, et ce qui se passe après la commande

Le prix dépend du nombre de pages analysées, pas du nombre de produits : les pages sont choisies par type, et le rapport énonce la liste exacte des pages analysées. A60 est pensé pour une boutique, à 890 € HT. Les autres forfaits, et l'audit de tout le site sur devis, sont sur la page des tarifs. Le guide sur le prix d'un audit de site explique ce qui le fait varier.

Dans les 24 heures qui suivent la commande, nous recensons la boutique : si le forfait ne lui correspond pas, vous modifiez ou vous annulez sans frais. Le rapport est livré en 5 jours ouvrés jusqu'à 60 pages, paiement encaissé à la livraison.

Ce que cette vérification ne dit pas

Nous n'allons pas au-delà du paiement. Ni commande passée, ni ce qui la suit : email de confirmation, livraison, retour, fonction de rétractation en ligne. L'administration de la boutique, les stocks et les chiffres de vente ne sont pas visibles de l'extérieur.

Le rapport relève des faits, des mesures et des indices observables ; il n'est ni une certification de conformité, ni un avis juridique, ni un test d'intrusion.

Par Quentin Mathis, Z29K · mis à jour le 28 septembre 2026

À lire ensuite

Obligations d'un site e-commerce : la liste

Ce qu'une boutique en ligne doit afficher en 2026 : identité, prix, garantie légale, rétractation, médiateur, bouton de commande et avis, article par article.

Lire le guide →