Accessibilità del sito web: la tua azienda è davvero obbligata? (2026)

L’accessibilità del sito web è diventata un obbligo di legge per alcune aziende, e per altre no. Dal 28 giugno 2025 in Italia esistono requisiti di accessibilità obbligatori per alcuni servizi digitali privati. Li ha introdotti il D.Lgs. 82/2022, che recepisce l’European Accessibility Act. Il 29 maggio 2026 AgID ha pubblicato il regolamento che disciplina le verifiche e le sanzioni.

Nel frattempo circolano email commerciali che usano la parola «sanzione» come leva di vendita, parlando di controlli imminenti e di multe fino a 40.000 euro, rivolte indistintamente a chiunque abbia un sito.

Le due cose non coincidono. L’obbligo è reale e ha un procedimento vero dietro. Ma ha un perimetro preciso. Molte PMI con un sito ne restano fuori; altre sono dentro senza saperlo. Questo articolo serve a capire in quale dei due gruppi sei, leggendo i testi ufficiali invece dei riassunti.

Chi è davvero obbligato a rendere accessibile il proprio servizio digitale?

Solo chi fornisce uno dei sei tipi di servizio elencati dal decreto. L’obbligo è agganciato al servizio, non al fatto di avere un sito. È la distinzione che salta in tutti i riassunti allarmistici, e da sola decide se il decreto ti riguarda oppure no.

Il D.Lgs. 82/2022 fissa i requisiti per prodotti e servizi «immessi sul mercato a far data dal 28 giugno 2025» (Normattiva). I servizi coperti sono quelli dell’articolo 1, comma 3:

Elenco dell’art. 1, comma 3 del D.Lgs. 82/2022, come riportato anche nelle FAQ di AgID.

Se la tua azienda non fornisce nessuno di questi sei servizi, il decreto non ti si applica per la parte sui servizi. Non perché sei piccolo: perché il tuo servizio non è nell’elenco.

Una precisazione necessaria: il decreto ha anche una parte sui prodotti (art. 1, comma 2) — terminali self-service, lettori di e-book, apparecchiature terminali per consumatori. Chi li fabbrica, importa o distribuisce ha obblighi propri, e l’autorità di vigilanza in quel caso è il Ministero delle Imprese, non AgID. Questo articolo tratta solo il lato servizi, che è quello che riguarda le PMI con un sito.

Come definisce AgID il commercio elettronico? «Servizi forniti a distanza, tramite siti web e servizi per dispositivi mobili, per via elettronica e su richiesta individuale di un consumatore al fine di concludere un contratto di consumo» (Linee Guida AgID, §4.1.6).

Contano due parole: consumatore e contratto di consumo. Se vendi online solo ad altre imprese, la collocazione va valutata sul tuo caso specifico e non data per scontata in nessuna delle due direzioni. È un punto che merita una verifica con chi ti assiste, non una risposta da articolo.

La tua azienda è una microimpresa e quindi esclusa?

Dipende da due condizioni che devono valere insieme. Le FAQ di AgID sono esplicite: «Il decreto non si applica alle microimprese che forniscono servizi». E per microimpresa si intendono le «imprese con meno di 10 dipendenti e un fatturato annuo oppure un totale di bilancio annuo non superiore ai 2 milioni di euro».

Molti riassunti citano solo i 10 dipendenti, e chi ha 8 dipendenti e 4 milioni di fatturato si convince di essere fuori. Non lo è: la soglia dimensionale e quella economica valgono entrambe.

Attenzione anche al verso opposto. Chi ha 12 dipendenti e 900.000 euro di fatturato non è microimpresa, perché sfora il numero di addetti.

Elaborazione Aeon Lab su D.Lgs. 82/2022 e FAQ AgID. Lo schema copre il caso ordinario: le eccezioni per onere sproporzionato sono trattate più sotto.

L’accessibilità del sito web vale anche per un sito vetrina?

No, non per effetto di questo decreto. Se il tuo sito presenta l’azienda, pubblica contenuti e raccoglie richieste di contatto, non stai fornendo nessuno dei sei servizi elencati. Stando alla definizione citata sopra, un modulo «richiedi informazioni» non conclude un contratto di consumo a distanza.

È il punto su cui si gioca la comunicazione commerciale aggressiva. Un’email che dice «il tuo sito deve adeguarsi entro una certa data, altrimenti rischi 40.000 euro» è generica per costruzione: funziona perché il destinatario non sa se è nell’elenco.

Il che non significa che l’accessibilità sia irrilevante per un sito vetrina. Un sito che un lettore di schermo non riesce a percorrere perde contatti. E alcuni requisiti di accessibilità coincidono con buone pratiche che aiutano anche il posizionamento, come i testi alternativi e una struttura dei titoli coerente. Cambia la natura della cosa: è una scelta di qualità, non un adempimento con una sanzione dietro.

Che differenza c’è con la «dichiarazione di accessibilità»?

Sono due regimi diversi, e vengono confusi continuamente. La dichiarazione di accessibilità nasce dalla legge 4/2004, la legge Stanca. Per i soggetti privati riguarda solo chi ha un fatturato medio superiore a 500 milioni di euro negli ultimi tre anni di attività. Non è un adempimento per PMI.

AgID lo chiarisce anche nel verso opposto: i privati soggetti a quella norma che forniscono servizi regolati dal decreto «non sono più tenuti a presentare la dichiarazione di accessibilità».

Se ti viene proposto di pubblicare una dichiarazione di accessibilità «perché obbligatoria», la prima domanda da fare è quale norma la imponga alla tua azienda. Per la quasi totalità delle PMI la risposta è nessuna.

Cosa rischi davvero, e come parte un controllo?

Le sanzioni esistono e sono quelle che citano le email commerciali: da 5.000 a 40.000 euro, graduate «a seconda dell’entità della non conformità, del numero di servizi o prodotti non conformi e del numero di utenti coinvolti». Quello che le email non dicono è come ci si arriva.

Il canale che il regolamento disciplina in modo esplicito è il reclamo. Il regolamento AgID del 29 maggio 2026 stabilisce che i reclami relativi al decreto «sono presentati attraverso la piattaforma dedicata» e che «ogni reclamo deve riguardare un solo fornitore di servizi» (Regolamento vigilanza, art. 3 comma 4).

Attenzione però a non leggerlo come «se nessuno si lamenta non succede nulla». L’articolo 21, comma 3 del decreto attribuisce ad AgID quattro funzioni distinte: esaminare i reclami, verificare la conformità dei servizi ai requisiti, verificare che il fornitore abbia adottato le misure correttive e accertare gli illeciti. La verifica di conformità è una funzione autonoma, che non dipende da un reclamo.

Nella pratica, l’innesco più frequente resta una persona che non riesce a usare il tuo servizio e lo segnala. Le Linee Guida (§9) lo descrivono così: «Un consumatore che ritenga che per una certa disabilità un servizio non sia fruibile, può inoltrare un reclamo all’Agenzia fornendo le dovute informazioni sul tipo di servizio, sull’indirizzo dell’eventuale sito web o sulla denominazione dell’APP, sul motivo per cui il servizio determina dei pregiudizi».

E prima della sanzione c’è un passaggio che cambia la valutazione del rischio. Ricevuto il reclamo, «l’Agenzia contatterà il fornitore di servizi richiedendo la collaborazione per l’approfondimento sostanziale del reclamo». Le Linee Guida aggiungono: «Tale fase è da ritenersi obbligatoria», in conformità al considerando 99 della direttiva europea sull’accessibilità (2019/882), che chiede meccanismi di risoluzione delle controversie prima dei tribunali e degli organi amministrativi.

Il procedimento sanzionatorio va poi avviato entro 30 giorni dalla trasmissione degli atti. È bene leggere quel termine per quello che è: vincola AgID a muoversi, non è un periodo di tolleranza concesso all’azienda. Presentando il regolamento, AgID descrive un approccio che privilegia la richiesta di chiarimenti e di adeguamento prima della sanzione (AgID, 29 maggio 2026).

C’è poi una seconda fascia, che di solito non viene citata. Oltre ai 5.000-40.000 euro, le FAQ AgID indicano una sanzione da 2.500 a 30.000 euro per l’inosservanza degli ordini dell’autorità di vigilanza. È esattamente quella che si incontra quando la fase collaborativa non porta a nulla: la collaborazione conviene anche per questo.

Cosa significa «accessibile» in concreto?

Il riferimento tecnico è la norma EN 301 549. Per le pagine web le Linee Guida AgID spiegano che i punti da 9.1 a 9.4 della norma «elencano i requisiti di conformità che sono equivalenti a quelli richiesti per il livello AA delle W3C Web Content Accessibility Guidelines (WCAG 2.1)».

Non è un obiettivo esotico. Il livello AA delle WCAG 2.1 è lo standard con cui si costruisce un sito fatto bene, e comprende cose concrete:

• ogni immagine informativa ha un testo alternativo che ne descrive il contenuto;
• il contrasto fra testo e fondo è sufficiente a leggere senza sforzo;
• tutto il sito è percorribile e utilizzabile con la sola tastiera, senza mouse;
• i campi dei moduli hanno etichette collegate, e gli errori vengono spiegati a parole;
• i video hanno sottotitoli;
• la struttura dei titoli è coerente e annuncia la gerarchia del contenuto.

C’è poi un meccanismo che conviene conoscere, la presunzione di conformità. Il decreto dispone che «i servizi che sono conformi alle norme armonizzate o a parti di esse i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell’Unione Europea, sono considerati conformi ai requisiti di accessibilità del presente decreto contemplati da tali norme o parti di esse».

La condizione, però, è nella frase stessa: la presunzione vale per le norme i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell’Unione Europea. Prima di invocarla, va verificato che la norma su cui hai lavorato sia fra quelle. Resta comunque il motivo per cui conviene lavorare su uno standard riconosciuto, invece di inseguire l’interpretazione di un singolo fornitore.

Cosa deve fare in più un e-commerce?

Oltre ai requisiti generali, il decreto chiede tre cose specifiche ai servizi di commercio elettronico. Le Linee Guida le riportano come obblighi del fornitore.

1. Informare sull’accessibilità di ciò che vendi: «fornire le informazioni riguardanti l’accessibilità dei prodotti e dei servizi venduti qualora tali informazioni siano fornite dall’operatore economico responsabile».
2. Rendere accessibili identificazione, sicurezza e pagamento: la funzionalità va resa «percepibile, utilizzabile, comprensibile e solida» quando è fornita come parte del servizio.
3. Metodi di identificazione, firme elettroniche e servizi di pagamento «che siano percepibili, utilizzabili, comprensibili e solidi».

Il punto due è quello con l’effetto più diretto sulle vendite. Pensa a un CAPTCHA solo visivo. A un campo carta che non annuncia l’errore. A un pagamento in un iframe che la tastiera non raggiunge. In tutti questi casi l’utente non completa l’acquisto: è la stessa cosa che ti fa perdere fatturato, non solo conformità.

Entro quando bisogna essere in regola?

Gli obblighi valgono dal 28 giugno 2025, quindi il termine è già passato. Esistono però disposizioni transitorie per ciò che era già in uso prima di quella data. Vanno lette con precisione: non sono una proroga generale.

Linee Guida AgID §4.3, in attuazione dell’art. 25, commi 1 e 2 del decreto.

La riga da leggere due volte è la terza. Riguarda i contratti di servizio, non il tuo sito. Se hai un contratto in essere da prima del giugno 2025, quel contratto può restare com’è fino alla scadenza naturale. Non è un permesso per tenere un e-commerce inaccessibile fino al 2030.

E se adeguarsi costasse troppo?

Il decreto prevede due vie d’uscita, ma sono strette e vanno documentate. Gli obblighi valgono se la conformità non richiede «una modifica sostanziale di un prodotto o di un servizio» che ne alteri la natura essenziale, e se non impone «un onere sproporzionato».

C’è però una procedura da seguire. Chi invoca una di queste condizioni deve valutarla, documentarla e informare l’autorità di vigilanza competente. Non è un’autoassoluzione: è una valutazione scritta, con criteri che le Linee Guida dettagliano, che resta agli atti e può essere verificata. Le microimprese che trattano prodotti sono invece esentate dall’obbligo di documentare e di informare l’autorità.

Conviene fare il conto prima di imboccare quella strada. Per un e-commerce su una piattaforma diffusa, le correzioni che servono di solito sono altre: contrasti, etichette dei moduli, navigazione da tastiera, testi alternativi. Sono interventi sul tema e sui contenuti, non riscritture del negozio.

Come capire in dieci minuti dove sei

Le prime due domande decidono quasi tutto, e per rispondere non serve un tecnico. Le altre servono a capire quanto lavoro hai davanti se la risposta alle prime due ti mette dentro il perimetro.

Domande frequenti

L’accessibilità del sito web è obbligatoria per un sito vetrina?

Non per effetto del D.Lgs. 82/2022, che si applica a sei categorie di servizi e non ai siti in quanto tali. Se non vendi online e non fornisci uno di quei servizi, non sei nel perimetro. L’accessibilità resta una scelta di qualità, con benefici su contatti e posizionamento.

Le sanzioni da 40.000 euro sono reali?

L’importo massimo previsto è reale: la forbice va da 5.000 a 40.000 euro. Ma si arriva alla sanzione solo dopo un reclamo, una verifica e una fase collaborativa che le Linee Guida AgID definiscono obbligatoria. Il massimo si applica ai casi gravi, valutati sul numero di utenti coinvolti.

Devo pubblicare una dichiarazione di accessibilità?

Se sei una PMI, quasi certamente no. Quell’obbligo nasce dalla legge 4/2004 e per i privati riguarda chi ha un fatturato medio superiore a 500 milioni di euro negli ultimi tre anni. Prima di pubblicarne una, chiedi quale norma la imponga alla tua azienda.

Un plugin di accessibilità mi mette in regola?

No. Gli overlay che aggiungono una barra di strumenti al sito non correggono il codice sottostante: se il checkout non è percorribile da tastiera, resta tale. I requisiti di EN 301 549 riguardano il funzionamento del servizio, non la presenza di un widget.

Da quando decorre l’obbligo?

Dal 28 giugno 2025. Le disposizioni transitorie riguardano i prodotti già in uso e i contratti di servizio conclusi prima di quella data, non un rinvio generale dell’obbligo.

Fonti

• D.Lgs. 27 maggio 2022, n. 82 — recepimento della direttiva (UE) 2019/882 (European Accessibility Act).
• AgID — Domande frequenti sull’accessibilità: ambito, esclusione delle microimprese, sanzioni, autorità di vigilanza.
• Linee Guida AgID sull’accessibilità dei servizi (marzo 2026, in attuazione dell’art. 21) — PDF.
• Regolamento AgID sulle attività di vigilanza (29 maggio 2026) — PDF.
• Legge 9 gennaio 2004, n. 4 (legge Stanca), per la dichiarazione di accessibilità.
• W3C — Web Content Accessibility Guidelines (WCAG) 2.1.

Se vuoi un parere sul tuo caso

La parte difficile di questa norma non è tecnica, è di perimetro: capire se ti riguarda, e se ti riguarda quanto lavoro serve davvero. Sono due risposte che si danno guardando il tuo sito e i tuoi numeri, non un articolo.

Ci occupiamo di siti web aziendali e della loro manutenzione come parte dell’IT gestito, non come servizio a sé. È il motivo per cui trattiamo l’accessibilità insieme a sicurezza e continuità, e non come un adempimento separato. Se preferisci capire prima come lavoriamo, abbiamo spiegato cosa fa un MSP e raccolto i termini ricorrenti nel glossario IT. Per gli obblighi normativi che toccano più spesso le PMI, la pagina su compliance e NIS2 è il punto di partenza. Se il sito raccoglie dati con moduli, cookie o newsletter, le dieci verifiche da fare sono nella guida al GDPR del sito web.

Scrivici e ti diciamo in quale dei due gruppi sei, senza preventivi al buio.