un CAPTCHA est-il un problème pour l'accessibilité de mon site

Un CAPTCHA peut exclure les lecteurs d'écran et les utilisateurs de clavier

Oui, un CAPTCHA est souvent vraiment un problème, et pour une raison très pratique : la plupart des CAPTCHA sont conçus pour l'œil. Retaper un texte déformé, cliquer sur des images de panneaux de signalisation ou résoudre un puzzle à glisser — tout cela demande de pouvoir voir ce qui se passe à l'écran et de pouvoir faire glisser ou cliquer avec une souris. Pour un client qui utilise un lecteur d'écran, ce texte déformé est invisible ou inutilisable, et pour quelqu'un qui n'utilise que le clavier, un puzzle basé sur le glisser-déposer est souvent tout simplement impossible à résoudre. Le CAPTCHA se trouve alors précisément à l'endroit où les choses tournent mal : à la finalisation d'une commande ou à l'envoi d'un formulaire de contact.

Cela ne signifie pas que chaque CAPTCHA est nécessairement inaccessible. Il existe des variantes avec une alternative audio, une énigme logique en texte, ou des contrôles qui s'exécutent en arrière-plan sans que le client n'ait rien à faire. Qu'un CAPTCHA pose problème dépend de la variante utilisée et de la présence d'une alternative fonctionnelle à côté. Cela touche à un schéma plus large : tout comme pour l'étape de commande pour un client utilisant un lecteur d'écran le problème réside souvent non pas dans la page principale mais dans un petit élément en cours de route qui passe inaperçu, et cela s'applique également à la navigation au clavier de toute la commande — un CAPTCHA qui ne peut pas être commandé à la tabulation et à la validation ne bloque pas seulement l'écran, mais toute la séquence, même si le reste du site fonctionne correctement.

Où cela figure dans WCAG

WCAG 2.1 impose des exigences précises sur ce type d'éléments : le contenu doit être perceptible pour celui qui ne peut pas voir, et utilisable pour celui qui n'utilise pas de souris. Un CAPTCHA qui ne peut être contrôlé que par une image visuelle et n'offre aucune alternative va à l'encontre de ces principes. Un scan automatisé peut bien signaler qu'il y a un CAPTCHA sur une page, mais ne peut pas toujours évaluer si le type choisi est vraiment utilisable pour un lecteur d'écran — c'est précisément le type d'évaluation où un test automatisé atteint ses limites.