Il n'existe pas de norme fixe pour le délai de mise en conformité d'un environnement de connexion. Le temps nécessaire dépend du nombre de défauts présents, du fait que l'écran de connexion se trouve sur votre propre plateforme ou chez un prestataire, et de la présence ou non d'autres méthodes d'authentification en plus de l'e-mail et du mot de passe, comme l'authentification multifacteur ou une intégration avec un tiers.
À titre d'orientation générale : un environnement de connexion simple avec uniquement l'e-mail et le mot de passe est en pratique souvent largement conforme en quelques semaines, à compter du moment où les problèmes sont identifiés. Dès lors que plusieurs méthodes d'authentification entrent en jeu, qu'un flux de réinitialisation de mot de passe est impliqué, ou qu'un prestataire externe gère le widget de connexion, cela prend généralement plusieurs mois, car cela implique plusieurs parties.
Où le temps se dépense en pratique
Le délai se divise en plusieurs phases qui ne prennent pas toutes le même temps. L'évaluation du flux de connexion elle-même est relativement rapide : quelques jours pour identifier quelles étapes posent problème. La hiérarchisation de ces conclusions dans une liste d'actions prend également peu de temps. La phase qui prend le plus de temps est généralement l'ajustement effectif du code ou des paramètres, suivi d'une réévaluation pour vérifier que l'ajustement a effectivement résolu le problème.
L'évaluation elle-même est rapide
Un écran de connexion se trouve derrière une barrière d'authentification et n'est donc pas inclus dans une analyse rapide gratuite des pages publiques. Pour savoir si et où le flux de connexion pose problème, un audit est nécessaire qui parcourt également les étapes authentifiées. Vous pouvez d'abord voir en quelques questions si cela s'applique à votre situation avant de faire réaliser cet audit plus approfondi.
Où cela pose problème : dépendance envers d'autres acteurs
La plupart des retards ne surviennent pas lors de l'identification des défauts, mais lors de leur correction. Dès lors que l'écran de connexion fonctionne avec un widget de connexion clé en main d'un tiers, une intégration SSO, ou une connexion bancaire ou gouvernementale, vous ne pouvez souvent pas modifier le code vous-même et devez attendre ce prestataire. Un service de développement interne ayant un calendrier chargé est également une raison courante pour laquelle une petite modification n'est mise en œuvre qu'après plusieurs semaines.
Ce qui est souvent oublié et coûte donc du temps supplémentaire
Un certain nombre de composants du flux de connexion sont généralement négligés lors d'un premier cycle, ce qui nécessite un deuxième cycle par la suite. Pensez au flux de réinitialisation du mot de passe, qui est tout aussi soumis aux exigences que l'écran de connexion lui-même. Pensez également aux messages d'erreur affichés uniquement par couleur, une session qui expire sans avertissement préalable, un captcha sans alternative, et l'ordre dans lequel le focus se déplace après la connexion. Chacun de ces points qui n'apparaît que lors d'une réévaluation ultérieure prolonge le délai total de conformité.
Ce qu'un audit dit et ne dit pas sur le temps
Un audit automatisé peut rapidement détecter une partie des défauts, mais pas tous : si un message d'erreur est lu par un lecteur d'écran, si le focus se place au bon endroit après la connexion, et si une fenêtre contextuelle maintient le focus au clavier, cela nécessite une vérification manuelle. Cela est indiqué dans chaque rapport, afin que la planification puisse en tenir compte plutôt que de compter sur une réponse entièrement automatique. La manière dont ces informations sont exactement rassemblées est expliquée sur la page expliquant comment l'audit fonctionne.
Un widget d'accessibilité est parfois présenté comme une solution rapide pour un écran de connexion, mais un tel widget ne modifie pas le code sous-jacent et ne résout pas les problèmes identifiés. Le temps nécessaire pour les corriger effectivement n'en est pas affecté.
Une estimation pratique
Pour un environnement de connexion simple sans intégrations externes, il est raisonnable de compter sur quelques semaines à partir du moment où les problèmes sont identifiés jusqu'à ce que les principaux soient résolus. Pour un environnement avec plusieurs méthodes d'authentification, un fournisseur externe, ou une grande quantité de code personnalisé, une période de quelques mois est plus courante. Après chaque modification, un nouveau test s'impose, car une correction qui résout un problème peut créer un nouveau goulot ailleurs.
Ce que cela signifie concrètement pour votre situation dépend de la plateforme, du fournisseur et de l'ampleur des défauts. Les sujets pertinents sont détaillés dans la base de connaissances avec des explications pour chaque situation, et ce qu'une analyse complète et le rapport correspondant coûtent se trouve sur la page des tarifs.
Souhaitez-vous d'abord savoir si et où votre environnement de connexion présente des problèmes avant d'établir un planning ? L'analyse rapide gratuite vous en donne une première indication, sans qu'il vous soit nécessaire de créer un compte.