EAA
Guide d’alignement avec l’European Accessibility Act (2025).
Scope
SCaptcha peut contribuer à une intégration accessible. La conformité du service complet aux exigences de l’EAA dépend toutefois de sa configuration, de son intégration et des tests réalisés par l’exploitant.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Portée et délais de l’EAA
Depuis le 28 juin 2025, l’EAA s’applique à certains produits et services destinés aux consommateurs dans l’UE. Son application à chaque opérateur et service doit être évaluée séparément.
Un CAPTCHA accessible ne constitue qu’un élément de l’accessibilité du service complet.
Alignement WCAG
SCaptcha remplace les puzzles visuels par une vérification textuelle, réduisant les barrières visuelles.
Le support clavier et lecteur d’écran s’aligne sur les recommandations WCAG référencées par l’EAA.
Comment SCaptcha soutient la conformité EAA
Le mode Under-Attack offre un écran de vérification cohérent avec une friction minimale.
Le fallback audio optionnel fournit une alternative lorsque des vérifications supplémentaires sont requises.
Liste de mise en œuvre
Assurez-vous que votre thème conserve le contraste, les indicateurs de focus et une typographie lisible.
Documentez les tests d’accessibilité et utilisez les analyses pour ajuster les contrôles de comportement.
SCaptcha 2.3.0 behavior
Chaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe.
Désactivé par défaut. Une fois activé, SCaptcha envoie l’adresse IP publique à proxycheck.io pour obtenir des indices proxy, VPN ou Tor. SCaptcha 2.3.0 envoie tag=0 par défaut ; l’administrateur peut activer la journalisation du fournisseur. L’IP est transmise dans les deux cas.
Le marqueur avant envoi et la preuve texte ou audio facultative durent 5 minutes. Under-Attack utilise un cookie signé lié à l’agent utilisateur pendant 5 à 30 minutes (10 par défaut). Sentinel peut conserver un refus décidé par le serveur pendant 10 minutes et reste désactivé par défaut.
L’analyse des requêtes est activée par défaut et peut stocker des données opérationnelles corrélables : IP, agent utilisateur, requête, réseau, localisation, motifs et télémétrie transmise. La conservation est de 90 jours par défaut et réglable de 1 à 3 650 jours. La désactivation n’efface ni les lignes ni les exports existants.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.