Audit de surveillance Qualiopi : ce qui change par rapport à l'audit initial

Le jour de l'audit initial, vous avez montré un dispositif : des procédures, des modèles, une intention. L'audit de surveillance pose une autre question — est-ce que ça a tourné depuis ? Trois sujets concentrent l'essentiel de la journée : les non-conformités relevées la première fois sont-elles réellement levées, les dossiers de la période écoulée portent-ils les traces attendues, et avez-vous modifié quelque chose à partir de ce que vous avez mesuré. Autrement dit, l'amélioration continue cesse d'être une promesse et devient une pièce à produire. C'est le vrai changement de nature entre les deux audits.

Le calendrier : d'où vient l'« audit de surveillance 18 mois »

La certification Qualiopi est délivrée pour trois ans, avec un audit de surveillance en cours de cycle puis un audit de renouvellement. La fenêtre de surveillance se situe entre le quatorzième et le vingt-deuxième mois suivant la délivrance du certificat : ce n'est pas une pratique de certificateur, c'est fixé par l'arrêté du 6 juin 2019 relatif aux modalités d'audit. L'expression courante « audit intermédiaire Qualiopi » ou « audit de surveillance 18 mois » vient de ce créneau.

Point pratique : la planification se joue à deux. Certains certificateurs relancent, d'autres attendent votre demande. Si la fenêtre se ferme sans audit, c'est votre certificat qui est en jeu — et Qualiopi conditionne l'accès aux financements publics et mutualisés de la formation. Mettez un rappel dans l'agenda dès la réception du certificat initial, avec le nom de votre contact chez le certificateur. C'est la précaution la moins chère du cycle.

Le périmètre exact examiné en surveillance relève des modalités d'audit fixées par ce même arrêté et des règles de certification de votre organisme certificateur : demandez-lui, avant la préparation, ce qui sera couvert. Ne comptez pas sur un audit allégé pour respirer. Les points conservés sont précisément ceux qui exigent de l'historique.

Les non-conformités d'origine : le premier sujet de la journée

Si votre rapport initial mentionne des écarts — même un seul, même mineur — c'est très souvent par là que l'auditeur commence. Il ne veut pas entendre que « c'est réglé ». Il veut voir la trace de la correction et la trace de son effet dans le temps.

Pour chaque écart, préparez quatre éléments : le libellé exact tel qu'il figure au rapport, ce que vous avez changé (procédure, modèle, outil), la date du changement, et deux ou trois dossiers postérieurs à cette date qui montrent le nouveau fonctionnement. Exemple : écart sur l'information des bénéficiaires en situation de handicap ; vous avez ajouté un paragraphe au programme et nommé un référent ; les programmes diffusés depuis mars le portent ; voici deux échanges où la question a été posée à l'inscription. Le raisonnement est bouclé, l'auditeur passe au point suivant.

Le piège classique : avoir corrigé le modèle sans avoir rejoué les dossiers. Un modèle à jour et aucun dossier derrière, cela se lit comme un écart non levé.

L'échantillon de dossiers : ce que l'auditeur tire, et où

En surveillance, l'auditeur travaille sur la période écoulée depuis l'audit initial. Il constitue un échantillon de sessions et remonte la chaîne complète sur chacune. En pratique, les sessions qu'il tire sont assez prévisibles.

• Une session récente, terminée depuis peu — pour vérifier que le circuit fonctionne encore aujourd'hui.
• Une session ancienne, juste après l'audit initial — pour vérifier que vous n'avez pas resserré la vis la semaine dernière.
• Une session par type de financement, si vous en avez plusieurs : les pièces demandées varient d'un financeur à l'autre, vérifiez les conditions de chacun.
• Une session en distanciel ou mixte, où l'assiduité se prouve autrement qu'avec une feuille papier.
• Une session animée par un formateur externe ou sous-traitant.
• Une session avec un abandon, une absence ou un incident — s'il en existe, l'auditeur les trouvera dans vos propres relevés.
• Une action nouvelle au catalogue depuis la certification, pour voir si l'analyse du besoin a bien été refaite.

Pour chaque dossier tiré, la chaîne attendue est la même qu'à l'initial : besoin analysé, programme avec objectifs, positionnement à l'entrée, convention ou contrat signé, convocation envoyée, émargements, évaluation des acquis, certificat de réalisation, questionnaires. Notre article sur la préparation des preuves d'audit détaille cette chaîne pièce par pièce. La différence, en surveillance, c'est le volume : ce n'est plus un dossier vitrine, c'est n'importe lequel de vos dossiers.

C'est là que votre manière de ranger décide du rythme de l'audit. Si chaque dossier se reconstitue à la main depuis deux boîtes mail et un disque partagé, l'auditeur attend, et l'attente ouvre des questions. Si les pièces d'une session sont regroupées au même endroit, l'échantillon devient une formalité — c'est l'usage principal d'un logiciel Qualiopi, et l'un des intérêts de l'émargement électronique pour les sessions à distance.

La preuve de l'amélioration continue

Les indicateurs de fin de référentiel — recueil des appréciations des parties prenantes, traitement des réclamations et des aléas, mesures d'amélioration mises en œuvre, soit les indicateurs 30 à 32 du référentiel national qualité — sont ceux qui distinguent le plus nettement la surveillance de l'initial. À l'initial, un questionnaire type et une procédure de traitement pouvaient suffire à montrer l'intention. Après plus d'un an d'activité, on attend le résultat de la démarche.

Ce qu'il faut pouvoir montrer tient en une boucle en quatre temps, écrite quelque part : ce que nous avons recueilli, ce que nous en avons conclu, ce que nous avons changé, ce que ça a produit. Un tableau d'une page suffit. Trois lignes concrètes valent mieux qu'une procédure de dix pages.

• Les questionnaires à chaud et, si vous en faites, à froid : retours obtenus, verbatims, ce que vous en avez tiré.
• Le registre des réclamations et des aléas, avec date de signalement, traitement, clôture.
• Les retours des formateurs et des financeurs, y compris les remarques informelles reformulées et datées.
• Le suivi de la veille légale, métiers et pédagogique, avec les décisions prises à partir d'elle.
• Les modifications de programmes, de supports ou d'organisation, datées, et le motif de chacune.

Une remarque de méthode sur les réclamations : l'absence de réclamation n'est pas un écart en soi. Ce qui se démontre, c'est que le canal existe, qu'il est connu des stagiaires et des financeurs, et qu'il produit quelque chose quand il est utilisé. Si votre registre est vide, préparez au moins la preuve de la diffusion du canal — et rappelez-vous qu'une remarque acide dans un commentaire libre est déjà matière à tracer, comme nous l'expliquons dans tenir un registre des réclamations. Même logique pour la veille : un classeur de newsletters ne prouve rien, c'est la décision prise à partir d'une information qui prouve, et tracer sa veille Qualiopi demande dix minutes par mois plutôt qu'une journée la veille.

Six semaines pour préparer, sans tout arrêter

Une préparation sérieuse tient en six semaines, à raison de quelques heures par semaine. Plus tôt, vous perdez le fil ; plus tard, vous découvrez des trous impossibles à combler. Voici un découpage qui fonctionne pour une structure de une à cinq personnes.

• Semaine 6 : relire le rapport d'audit initial. Lister non-conformités et remarques, une ligne chacune. Confirmer la date d'audit et son périmètre avec le certificateur.
• Semaine 5 : pour chaque écart, écrire la correction, sa date, et identifier deux dossiers postérieurs qui la démontrent.
• Semaine 4 : constituer soi-même l'échantillon. Tirer quelques sessions représentatives de la période et vérifier la chaîne de preuves de chacune.
• Semaine 3 : boucher les trous trouvés en semaine 4. Émargements manquants, certificats de réalisation non émis, évaluations non archivées.
• Semaine 2 : monter le tableau d'amélioration continue. Appréciations, réclamations, veille, décisions prises. Quelques lignes documentées suffisent.
• Semaine 1 : réunir l'équipe une heure. Qui répond sur quoi, où sont les dossiers, qui pilote l'écran. Préparer les accès et un dossier unique par session.
• Veille de l'audit : vérifier les accès distants, imprimer la liste des sessions de la période, poser le rapport initial sur la table.

Un mot sur la semaine 3. C'est celle où l'on découvre les manques réels : une feuille d'émargement papier restée chez un formateur, un certificat jamais édité. Certains trous se comblent, d'autres non. Pour ceux qui ne se comblent pas, ne fabriquez rien : notez l'incident, notez ce que vous avez changé pour qu'il ne se reproduise pas, et présentez-le comme tel. Un aléa assumé et traité s'inscrit dans la logique même de l'amélioration continue. Une pièce antidatée, à l'inverse, vous expose bien au-delà d'un écart documentaire : les suites possibles relèvent des règles de certification de votre certificateur, et le certificat lui-même peut être remis en cause.

Après l'audit

En cas d'écart relevé en surveillance, le traitement est encadré par votre organisme certificateur : plan d'action à transmettre, délai de réponse, puis vérification documentaire ou complément d'audit selon la gravité. Ces modalités figurent dans les règles de certification que vous avez signées — relisez-les avant l'audit plutôt qu'après, et notez le délai de réponse dans l'agenda dès la réception du rapport.

Gardez enfin le réflexe de l'après-audit. Le renouvellement arrive au terme des trois ans, avec la même logique, sur un périmètre plus large. Ce que vous mettez en place maintenant pour tracer au fil de l'eau vous évitera de repayer six semaines de préparation au tour suivant.