En 2015, ISO 9001 a supprimé l’obligation du manuel qualité et des six procédures documentées qu’imposait la version 2008. Dix ans plus tard, la maîtrise documentaire reste pourtant l’un des motifs de non-conformité les plus régulièrement cités par les auditeurs : documents obsolètes encore en circulation, versions concurrentes, enregistrements introuvables le jour de l’audit. Alléger les obligations de forme n’a pas allégé les exigences de fond.
La gestion documentaire qualité est le sujet sur lequel les entreprises certifiées perdent le plus de temps pour le moins de valeur créée. Nous allons voir ce que la norme demande précisément au chapitre 7.5, la distinction entre tenir à jour et conserver qui structure tout le reste, comment organiser votre documentation, et à quel moment le tableur atteint sa limite.
Gestion documentaire qualité : ce que le terme recouvre
La gestion documentaire qualité désigne l’ensemble des règles et des moyens qui garantissent que la bonne information, à jour et approuvée, est disponible au bon endroit et au bon moment, et que les preuves de ce qui a été fait sont conservées de façon fiable. Elle couvre deux objets de nature différente : les documents, qui décrivent ce qu’il faut faire et qui évoluent, et les enregistrements, qui prouvent ce qui a été fait et qui ne changent plus.
Cette double nature explique pourquoi une arborescence de dossiers partagés ne suffit jamais très longtemps. Un document vit, se relit, s’approuve, se diffuse et se retire. Un enregistrement se date, se protège et s’archive. Les traiter de la même manière revient à laisser un opérateur travailler sur une instruction périmée pendant qu’un contrôle qualité signé se fait écraser par une ressaisie. Un logiciel qualité sépare nativement ces deux circuits, en appliquant un workflow de revue et d’approbation aux premiers et une protection contre la modification aux seconds, ce qu’aucune convention de nommage sur un serveur de fichiers ne garantit dans la durée.
Le test est immédiat. Demandez à trois personnes de services différents de vous sortir la version en vigueur de la procédure de traitement des réclamations. Si vous obtenez trois fichiers différents, ou trois chemins d’accès différents vers le même fichier, votre gestion documentaire n’existe pas encore.
Ce qu’ISO 9001 exige au chapitre 7.5
La norme consacre trois sous-chapitres à ce qu’elle appelle l’information documentée, terme qui remplace depuis 2015 le couple documents et enregistrements.
7.5.1 Généralités
Le système doit comprendre les informations documentées exigées par la norme, plus celles que l’organisme juge lui-même nécessaires à l’efficacité du système. Le volume et le niveau de détail ne sont pas fixés : ils dépendent de la taille de l’entreprise, de la complexité des processus, de la compétence des personnes et des risques liés aux activités. Une PME de 40 salariés et un groupe de 4 000 n’ont aucune raison de produire la même épaisseur documentaire. C’est l’un des apports les plus utiles de la version 2015, et l’un des moins exploités par les entreprises qui abordent le management de la qualité par la conformité plutôt que par l’usage.
7.5.2 Création et mise à jour
À la création ou à la modification, l’organisme doit garantir trois choses : une identification et une description appropriées, c’est-à-dire un titre, une date, un auteur, une référence et une version ; un format et un support adaptés ; enfin une revue et une approbation avant utilisation. Contrairement à une croyance tenace, la norme n’impose pas de signature manuscrite. Un circuit d’approbation électronique nominatif convient parfaitement.
7.5.3 Maîtrise de l’information documentée
C’est le chapitre le plus opérationnel. L’information doit être disponible et adaptée à l’utilisation là où et quand elle est nécessaire, et protégée contre la perte de confidentialité, l’usage inapproprié et la perte d’intégrité. L’organisme doit traiter, selon ce qui s’applique : la distribution, l’accès, la récupération et l’utilisation ; le stockage et la préservation, dont la lisibilité ; la maîtrise des modifications, autrement dit la gestion des versions ; la durée de conservation et le sort final, archivage ou destruction. Les informations conservées comme preuves doivent en plus être protégées contre toute modification involontaire.
Ces exigences ne prescrivent aucun outil. Elles décrivent en revanche assez précisément ce qu’un outil doit savoir faire, ce qui est une autre manière de dire la même chose.
Tenir à jour ou conserver : la distinction qui structure tout
ISO 9001 emploie deux verbes différents, et la confusion entre les deux est à l’origine de la plupart des systèmes documentaires bancals. Tenir à jour concerne une information vivante, qui doit rester actuelle, utilisable et approuvée. Conserver concerne une preuve de ce qui a été réalisé, qui ne doit plus bouger.
Une procédure d’achat est tenue à jour. Le bon de commande signé qui prouve son application est conservé. La distinction est fonctionnelle, pas liée au support : les deux peuvent être électroniques.
Voici les informations que la norme demande explicitement de tenir à jour :
| Information à tenir à jour | Chapitre |
|---|---|
| Périmètre du système de management de la qualité | 4.3 |
| Informations nécessaires au fonctionnement des processus | 4.4.2 |
| Politique qualité | 5.2.2 |
| Objectifs qualité | 6.2.1 |
| Critères d’évaluation et de sélection des prestataires externes | 8.4.1 |
Et voici les principales preuves à conserver. La liste est plus longue, ce qui est logique : c’est sur elles que repose la démonstration en audit.
| Preuve à conserver | Chapitre |
|---|---|
| Aptitude des équipements de surveillance et de mesure | 7.1.5.1 |
| Traçabilité métrologique, lorsqu’elle est exigée | 7.1.5.2 |
| Preuves de compétence | 7.2 |
| Réalisation des processus et conformité des produits et services | 8.1 |
| Revue des exigences relatives aux produits et services | 8.2.3.2 |
| Données d’entrée, contrôles, sorties et modifications de conception | 8.3 |
| Évaluation des prestataires externes et actions associées | 8.4.1 |
| Non-conformités, actions entreprises et dérogations | 8.7.2 |
| Résultats de surveillance et de mesure | 9.1.1 |
| Programme et résultats des audits internes | 9.2.2 |
| Résultats des revues de direction | 9.3.3 |
| Nature des non-conformités, actions correctives et résultats | 10.2.2 |
Plusieurs de ces exigences sont conditionnelles. Les preuves de conception du 8.3 ne s’appliquent pas si l’entreprise exclut légitimement la conception de son périmètre, et la traçabilité métrologique dépend des équipements réellement utilisés. À l’inverse, cette liste n’est pas exhaustive de ce qui vous sera utile : la norme vous laisse déterminer le reste. Le suivi des actions correctives et préventives et celui de l’évaluation des fournisseurs sont deux circuits documentaires qu’il vaut mieux structurer dès le départ.
La pyramide documentaire
La norme n’impose plus de manuel qualité, mais la structure en quatre niveaux reste la plus lisible pour organiser un fonds documentaire. Chaque niveau répond à une question différente et s’adresse à un lecteur différent. Le deuxième niveau est celui qui relie la documentation au fonctionnement réel : c’est là que se joue l’amélioration des processus, pas dans les modes opératoires.
Les quatre niveaux documentaires et leurs lecteurs respectifs.
| Niveau | Répond à | Exemples | Qui le lit |
|---|---|---|---|
| Politique et périmètre | Pourquoi et jusqu’où | Politique qualité, périmètre, objectifs | Direction, auditeur, client |
| Processus | Qui fait quoi et dans quel ordre | Fiches processus, interactions, indicateurs | Pilotes de processus, encadrement |
| Procédures | Comment on s’y prend | Procédure d’achat, de réclamation, d’audit interne | Équipes concernées |
| Modes opératoires et formulaires | Comment on exécute, et sur quoi on trace | Instructions de poste, check-lists, formulaires | Opérateurs |
La règle de dimensionnement est simple : plus on descend, plus le document est précis, court et fréquemment modifié. Une procédure de dix pages qui mélange stratégie, processus et gestes de poste ne sera lue par personne. Mieux vaut quatre documents d’une page chacun, chacun adressé à son lecteur.
Les six règles de maîtrise à poser dès le départ
Ces règles se décident une fois, s’écrivent dans une procédure d’une page, et évitent ensuite des années de désordre.
| Règle | Ce qu’il faut trancher |
|---|---|
| Identification | Une référence unique, un titre, une date, un auteur, un numéro de version sur chaque document |
| Versionnage | Qui incrémente, à partir de quel type de modification, et où l’historique est consultable |
| Approbation | Qui relit, qui approuve, avant diffusion et non après |
| Diffusion | Qui doit être informé d’une nouvelle version, et comment on retire l’ancienne de la circulation |
| Protection | Qui peut lire, qui peut modifier, comment les enregistrements sont verrouillés |
| Conservation | Combien de temps on garde, et ce qu’on en fait ensuite |
La règle de diffusion est celle qu’on oublie le plus souvent, et c’est la plus coûteuse. Publier une nouvelle version ne sert à rien si l’ancienne reste imprimée près d’une machine ou enregistrée sur le poste de trois personnes. Le retrait de l’ancienne version fait partie de la mise à jour, pas de l’après.
Quant à la durée de conservation, elle ne se décide pas au jugé : elle découle de vos obligations légales, contractuelles et réglementaires, qui varient fortement selon le secteur. Un dossier de lot pharmaceutique, un dossier de personnel et une facture n’obéissent pas aux mêmes règles. Traiter ces durées comme un sujet de management des risques plutôt que de rangement évite les deux excès habituels, tout jeter trop tôt ou tout garder indéfiniment.
Bureautique ou logiciel : à quel moment basculer
Un système documentaire sur fichiers partagés fonctionne, et il n’y a aucune honte à démarrer ainsi. Le problème n’est pas l’outil, c’est le seuil au-delà duquel il coûte plus qu’il ne rapporte. Quatre signaux indiquent que ce seuil est franchi.
Vous ne savez plus dire quelle version fait foi. Dès qu’un document circule en pièce jointe, il existe en autant d’exemplaires que de boîtes mail, et le serveur cesse d’être la référence.
L’approbation ne laisse plus de trace. Un accord donné en réunion ou par message ne se retrouve pas six mois plus tard devant un auditeur qui demande qui a validé, et quand.
La préparation de l’audit mobilise une personne à plein temps. Si rassembler les preuves du 9.2.2 et du 10.2.2 prend deux semaines, le système documentaire ne fonctionne pas, il est reconstitué a posteriori.
Vous ajoutez un deuxième référentiel. ISO 14001, ISO 45001 ou une certification sectorielle multiplient les exigences documentaires et les recoupements. C’est le moment où l’approche fichier atteint sa limite.
Plusieurs familles d’outils répondent à ces besoins, des plateformes qualité dédiées aux solutions de gestion électronique des documents plus généralistes. Notre comparatif des logiciels de gestion de la qualité détaille les options selon la taille de l’entreprise et le nombre de référentiels à couvrir.
Les non-conformités documentaires les plus fréquentes
Les retours d’auditeurs et d’organismes certificateurs convergent sur un noyau d’écarts qui reviennent audit après audit.
- Des documents obsolètes encore en usage, alors qu’une version à jour existe ailleurs.
- Une maîtrise des versions défaillante : pas de numéro, pas de date, pas de trace de l’approbation ou des modifications.
- Des documents introuvables au poste de travail, disponibles seulement au service qualité ou sur un serveur inaccessible depuis l’atelier.
- Des enregistrements manquants ou incomplets, ou tenus différemment d’une équipe à l’autre.
- Un écart entre la procédure et la pratique observée, qui est l’écart le plus difficile à corriger parce qu’il interroge la procédure autant que la pratique.
- Des accès électroniques mal contrôlés, où n’importe qui peut modifier un enregistrement signé.
Une précision honnête s’impose : il n’existe pas de statistique publique fiable classant les non-conformités par fréquence à l’échelle mondiale. Les listes en circulation, y compris celle-ci, sont des constats de praticiens, pas une donnée normative. Elles restent utiles comme grille d’auto-contrôle avant un audit, pas comme argument d’autorité.
Réussir la mise en place ou la migration
Que vous partiez de zéro ou d’un existant à reprendre, la même erreur guette : vouloir tout reprendre d’un coup. Trois principes limitent la casse.
Commencez par élaguer. Avant de migrer quoi que ce soit, identifiez les documents qui n’ont pas été consultés ni modifiés depuis deux ans. Dans la plupart des entreprises, une part significative du fonds documentaire ne sert plus. Migrer du mort coûte autant que migrer du vivant.
Procédez par processus, pas par service. Reprenez un processus complet, de bout en bout, avec ses documents et ses enregistrements, et menez-le jusqu’au bout avant de passer au suivant. Le découpage par service laisse les interfaces orphelines, alors que c’est précisément là que les documents se perdent.
Formez sur l’usage, pas sur l’outil. Les utilisateurs n’ont pas besoin de connaître toutes les fonctions de la plateforme. Ils ont besoin de savoir où trouver la version en vigueur, comment proposer une modification, et où déposer une preuve. Trois gestes, pas trente écrans. Cette logique est la même que pour toute démarche qualité : ce qui n’est pas utilisé quotidiennement se périme.
Un mot enfin sur le calendrier. La sixième édition de la norme, ISO 9001:2026, est annoncée par l’ISO pour une publication le 16 septembre 2026. Aucune source officielle ne confirme à ce stade de modification substantielle du chapitre 7.5, et la durée de transition pour les organismes déjà certifiés n’est pas arrêtée publiquement. Il n’y a donc aucune raison de suspendre un chantier documentaire en attendant : les principes d’identification, d’approbation, de diffusion et de conservation sont stables depuis vingt ans.
En bref
La gestion documentaire qualité ne consiste pas à produire des documents, mais à garantir que la bonne information est disponible et que les preuves existent. ISO 9001:2015 impose beaucoup moins de formalisme que sa version précédente, tout en exigeant une maîtrise réelle : identification, approbation avant usage, gestion des versions, disponibilité au poste, protection des enregistrements et durée de conservation définie.
Distinguez dès le départ ce que vous tenez à jour de ce que vous conservez, limitez-vous à quatre niveaux documentaires, écrivez vos six règles de maîtrise sur une page, et posez-vous une question simple à chaque nouveau document : qui va le lire, et pour décider quoi ? Si la réponse manque, le document n’a pas lieu d’exister. Le meilleur système documentaire est celui que l’on consulte, pas celui que l’on exhibe une fois par an à l’auditeur.
