Un auditeur ISO 9001 ouvre une procédure. Le fond est bon : la méthode décrite est appliquée sur le terrain, les équipes la connaissent. Mais en bas de page, l’indice de version ne correspond pas à celui indiqué dans le corps du document. Ou pire : aucune date de dernière révision n’apparaît.
Résultat : une non-conformité. Pas sur la rigueur du système qualité. Sur la forme d’un document.
C’est l’un des irritants les plus fréquents, et les plus évitables, des audits ISO 9001 : des entreprises sérieuses, avec de vraies pratiques qualité, se font sanctionner sur un défaut purement documentaire.
Un en-tête incomplet, un pied de page qui n’a pas suivi la dernière mise à jour, une version qui circule encore alors qu’elle n’est plus officielle. Autant de détails qui mettent en danger la conformité de l’entreprise.
Ce que l’ISO 9001 exige vraiment sur l’aspect documentaire
La norme ne demande pas « un logiciel ». Elle demande un certain nombre de garanties, très concrètes, sur la façon dont l’information documentée est créée, diffusée et maintenue.
La norme regroupe l’ensemble de ces exigences sous le terme d’« information documentée », qui englobe ce qu’on appelait auparavant procédures, instructions et les enregistrements.
« Les informations documentées sont-elles maîtrisées (identification, format, revue, approbation, diffusion, protection) ? »
Traduites en langage opérationnel, ces exigences reviennent à :
- Une identification et un format maîtrisés (§7.5) : chaque document doit être identifiable sans ambiguïté (titre, référence, date, indice de version) et présenté dans un format homogène c’est précisément ce que les en-têtes et pieds de page sont censés garantir.
- Un cycle de vie du document identifiable (§7.5) : rédaction, vérification, approbation, diffusion, révision, archivage ; chaque document doit pouvoir être situé dans ce parcours à tout moment.
- Un statut lisible et sans ambiguïté (§7.5) : en cours de rédaction, en validation, en vigueur, obsolète. Un lecteur doit savoir immédiatement s’il a sous les yeux la version applicable.
- Un historique complet (§7.5) : qui a modifié quoi, quand, et qui a validé chaque version. Pas seulement la version actuelle : la traçabilité de toutes les versions précédentes.
- Un accès contrôlé au document officiel (§7.5) : une seule version en vigueur, accessible aux bonnes personnes, sans ambiguïté sur laquelle fait foi.
- Une disponibilité au point d’usage (§7.5) : le document doit être accessible là où il sert réellement, sur le poste de travail ou en atelier, pas seulement archivé sur un serveur central que personne ne consulte au moment d’agir.
Rien dans tout cela n’impose un outil en particulier. Mais concrètement, sans un système conçu pour ça, ces garanties deviennent très difficiles à tenir dans la durée, surtout à mesure que l’entreprise grandit et que le nombre de documents, de sites et de contributeurs augmente.
Stocker n’est pas gérer
C’est le malentendu le plus courant chez les responsables qualité qui structurent ou refondent leur système documentaire : avoir un endroit où sont rangés les documents n’est pas la même chose qu’avoir un système qui gère leur cycle de vie.
- Excel et les fichiers bureautiques.
Le fichier Excel qui sert de registre documentaire est presque toujours mentionné avec la même formule : « ça reste un méga fichier Excel ». Le problème n’est pas Excel en tant qu’outil ; c’est qu’un tableau ne fait pas de workflow. Rien n’empêche deux personnes de modifier la même procédure en parallèle, rien ne force une validation avant diffusion, rien ne met à jour automatiquement l’en-tête et le pied de page quand l’indice de version change. Chaque mise à jour est un geste manuel, avec un risque d’oubli à chaque fois, et c’est précisément ce type d’oubli que les auditeurs repèrent.
- Le serveur de fichiers / dossiers partagés.
Même logique, en pire : on y retrouve vite plusieurs versions du même document : « v2 », « v2_finale », « v2_finale_validée », sans que personne ne sache avec certitude laquelle fait référence. Aucun statut visible, aucune preuve de validation, aucun contrôle sur qui a accès à quoi.
- L’intranet.
Utile pour diffuser, insuffisant pour gérer. Un intranet permet de publier un document, pas de tracer son cycle de validation ni de garantir que la version publiée est bien la dernière approuvée.
- Le papier.
De moins en moins répandu, mais encore présent dans certaines structures. Aucune traçabilité fiable, risque de perte, impossibilité de démontrer en audit qui a eu accès à quelle version à quel moment.
- SharePoint et les GED généralistes.
C’est le cas le plus trompeur, parce que l’outil semble couvrir le sujet. SharePoint gère correctement le versioning technique et les permissions d’accès. Mais nativement, il ne gère pas le cycle de vie qualité : pas de statuts métier (en validation / en vigueur / obsolète), pas de workflow de validation multi-étapes paramétrable, pas d’en-têtes et pieds de page qui se mettent à jour automatiquement avec l’indice de version, pas d’archivage automatique des documents expirés. Pour obtenir tout ça, il faut le construire, et c’est là que les choses se compliquent.
Télécharger le plaquette du logiciel de GED qualité ISO 9001 : Agilium
Découvrez les écrans de la solution
Les non-conformités documentaires qui reviennent le plus en audit
Sur le volet documentaire, les mêmes écarts reviennent d’un audit à l’autre :
- Un document obsolète encore accessible ou consultable, alors qu’il aurait dû être archivé.
- Un en-tête ou un pied de page incomplet : indice de version manquant, date de révision absente, référence non mise à jour après une modification.
- Une confusion entre un document « en cours de validation » et un document « diffusé » ; quelqu’un a eu accès à une version qui n’était pas encore officielle.
- Un PV d’audit interne non daté ou non signé.
- L’absence de preuve de revue ou d’approbation : la validation a peut-être eu lieu, mais rien ne le démontre.
- L’impossibilité de prouver que l’accès au document officiel est contrôlé ; plusieurs versions circulent, sans certitude sur laquelle est applicable.
Le point commun à tous ces écarts : ils ne disent rien de la rigueur métier de l’entreprise. Une entreprise peut avoir des pratiques qualité solides et se faire sanctionner uniquement parce que son système documentaire ne matérialise pas cette rigueur. C’est frustrant, parce que ce sont des non-conformités évitables : pas par plus de vigilance individuelle, mais par un système qui rend l’erreur structurellement impossible.
Comment un système documentaire dédié couvre ces exigences nativement
C’est là que la différence entre « un espace de stockage » et « une GED qualité ISO 9001 » devient concrète. Une gestion électronique documentaire qualité comme Agilium a été conçue pour que chacune des exigences ci-dessus soit satisfaite par construction, sans discipline manuelle supplémentaire à imposer aux équipes :
- En-têtes et pieds de page automatisés : ils reflètent toujours l’indice de version et la date en vigueur, sans ressaisie. C’est directement la non-conformité la plus fréquente qui disparaît.
- Circuit et workflow de validation paramétrables : approbateurs, relecteurs, vérificateurs, avec ou sans confirmation de lecture ; chaque document suit un processus défini avant publication, et ce processus laisse une preuve.
- Gestion des versions et journal de révision : chaque modification génère une nouvelle version archivée automatiquement, avec l’historique complet consultable : qui a modifié quoi, et quand. Pour les documents et les enregistrements.
- Archivage automatique : les documents expirés sont retirés de la circulation dès qu’une nouvelle version est en vigueur, avec consultation possible pour les administrateurs si besoin.
- Explorateur documentaire et droits d’accès : chacun accède à ce qui le concerne, avec une seule version officielle disponible : plus de doute sur le document qui fait foi.
- Plan de classement personnalisable : organisation par service, site ou référentiel, adaptée à la structure réelle de l’entreprise plutôt qu’imposée par l’outil.
- Gestion des modèles : homogénéité garantie entre les documents dès leur création.
- Indexation, métadonnées et recherche avancée : en plein audit, retrouver un document précis (par titre, référence ou contenu) en quelques secondes plutôt qu’en fouillant des dossiers.
- Édition dans Word et conversion PDF : les équipes rédigent avec l’outil qu’elles connaissent déjà, sans double saisie, et diffusent une version PDF stabilisée.
- Partage de documents : les liens envoyés restent valides même après un changement de version : plus de risque qu’un lien externe pointe vers une version obsolète.
Rien de tout cela n’est un gadget marketing : chaque fonctionnalité répond directement à l’une des quatre garanties que la norme demande, ou à l’une des non-conformités listées plus haut.
Télécharger le plaquette du logiciel de GED qualité ISO 9001 : Agilium
Découvrez les écrans de la solution
Ce qu’une GED ISO 9001 coûte vraiment
C’est le sujet qu’on aborde rarement, et pourtant il change la décision.
Bricoler avec l’existant (Excel, serveur de fichiers) ne coûte rien en apparence. Le coût réel est ailleurs : temps passé à mettre à jour manuellement chaque en-tête, à relancer les validateurs, à reconstituer un historique en cas d’audit, et le risque de non-conformités qui, elles, ont un coût en image et parfois en délai de certification.
Faire développer une GED « ISO 9001 » sur mesure par un prestataire SharePoint est une option courante, mais elle a un angle mort : SharePoint, nativement, n’est pas conçu pour la conformité qualité. Pour obtenir un workflow de validation propre, des statuts métier et des en-têtes automatisés, il faut du développement spécifique, et ce type de projet se chiffre couramment en dizaines de jours de développement pour un résultat qu’un outil nativement conforme propose en standard. Il y a aussi une question de fond : la conformité ISO 9001 n’est pas le métier d’un prestataire SharePoint. Ce n’est pas lui qui va suivre les évolutions des référentiels et faire évoluer l’outil en conséquence dans la durée, puisqu’il livre une prestation, pas un produit qu’il maintient pour tous ses clients.
Choisir un éditeur de GED qualité dédiée inverse la logique : la conformité ISO 9001 est le métier de l’éditeur, pas une option ajoutée. Le produit évolue avec les référentiels (ISO 9001, 14001, 45001…) pour tous ses clients en même temps, et le tarif reste celui d’un abonnement standard plutôt que celui d’un projet de développement sur mesure. À titre d’exemple, le module GED d’Agilium démarre à 79 €/mois, sans les dizaines de jours de développement que demanderait une reconstruction équivalente sur une plateforme généraliste.
- Coût
- Conformité ISO 9001 native
- En-têtes/pieds de page automatisés
- Workflow de validation tracé
- Suivi des évolutions normatives
- Autonomie de l'équipe qualité
Le message n’est pas « il faut absolument une GED, à tout prix ». C’est plutôt : si l’objectif est une conformité ISO 9001 fiable et durable sur le documentaire, mieux vaut choisir un outil nativement conçu pour ça qu’un outil généraliste à faire évoluer indéfiniment.
FAQ : GED et ISO 9001
Faut-il obligatoirement une GED pour être certifié ISO 9001 ? Non, la norme n’impose aucun outil précis. Elle impose des résultats : traçabilité des versions, statuts clairs, accès contrôlé au document officiel, preuve de validation. Une GED est le moyen le plus fiable d’obtenir ces résultats sans effort manuel permanent, mais ce n’est pas une exigence textuelle.
Est-ce que SharePoint suffit pour être conforme ISO 9001 ? SharePoint couvre une partie du sujet (versioning technique, permissions), mais pas nativement le cycle de vie qualité (statuts métier, workflow de validation, en-têtes automatisés, archivage des documents obsolètes). Il peut être rendu conforme, mais au prix d’un paramétrage ou d’un développement spécifique. Et le vrai piège est là : un prestataire SharePoint ne suit pas les évolutions des normes ISO de son propre chef. À chaque mise à jour du référentiel, c’est à l’entreprise de repérer le changement, de le demander explicitement, puis de payer un nouveau développement pour rester conforme. Concrètement, la GED n’est jamais « finie » : c’est un casse-tête à maintenir année après année, alors qu’un éditeur de logiciel qualité fait évoluer son produit pour tous ses clients en même temps, sans surcoût à chaque révision de norme.
Peut-on être ISO 9001 avec une démarche 100 % papier ? En théorie oui, rien dans la norme n’interdit le papier. En pratique, c’est la voie la plus difficile à tenir : traçabilité fragile, risque de perte, impossibilité de démontrer rapidement en audit qui a eu accès à quelle version. Peu d’entreprises certifiées fonctionnent encore ainsi au-delà d’une poignée de collaborateurs.
Combien coûte une GED qualité ISO 9001 ? Cela dépend de l’approche. Un développement sur mesure sur une plateforme généraliste type SharePoint se chiffre souvent en dizaines de jours de prestation. Une gestion électronique documentaire qualité nativement conforme, comme le module GED d’Agilium, démarre à 79 €/mois en abonnement (+ un coût de déploiement d’environ 1 500 €), sans développement additionnel pour couvrir les exigences documentaires de la norme.
Échangeons sur votre système qualité
