Le cadre réglementaire ouvre presque toutes les demandes : qui est concerné, à partir de quand, et ce qui arrive en cas de manquement. L'expliquer sobrement amène celui qui vient de comprendre que cela le concerne.
Audit et mise en conformité sont deux produits distincts. L'un est un rapport avec des priorités, l'autre un projet avec une charge : les présenter séparément évite les demandes qui s'arrêtent à mi-chemin.
Tester avec de vrais utilisateurs est ce qui vous distingue d'un outil automatique. Lecteur d'écran, navigation au clavier, contrastes en situation : aucun outil ne trouve cela, et c'est précisément ce que l'on paie.