La documentation est le système nerveux de tout système de management de la qualité. Sans elle, la connaissance ne vit que dans la tête des personnes et se perd à chaque départ, départ en retraite ou rotation. La révision de 2015 de la norme ISO 9001 a délibérément réduit la charge documentaire obligatoire et a remplacé l'ancien jargon de « documents et enregistrements » par le terme unifié d'informations documentées (paragraphe 7.5). L'objectif n'était pas de supprimer des papiers, mais que chaque organisme documente ce dont il a réellement besoin pour fonctionner avec cohérence, ni plus ni moins. Cet article décortique la manière de structurer ces informations documentées, de les maîtriser et de les auditer sans tomber dans la bureaucratie stérile.
Ce que la norme exige réellement : les informations documentées selon ISO 9001:2015
Il convient de dissiper une confusion très répandue. ISO 9001:2015 n'oblige pas à disposer d'un manuel qualité ni d'une procédure documentée pour chacun des six processus que la version de 2008 exigeait par écrit (maîtrise des documents, maîtrise des enregistrements, audit interne, maîtrise du produit non conforme, action corrective et action préventive). Ce que le paragraphe 7.5.1 exige, ce sont les informations documentées « exigées par la norme » plus « celles que l'organisme juge nécessaires à l'efficacité du système ». En pratique, les exigences explicites de tenir à jour des informations documentées incluent le domaine d'application du système (4.3), la politique qualité (5.2), les objectifs qualité (6.2) et les informations nécessaires pour soutenir la mise en œuvre des processus (4.4.2).
À côté des informations qui sont « tenues à jour » (les procédures, c'est-à-dire la façon dont les choses se font), la norme exige des informations qui sont « conservées » comme preuve : les enregistrements. Parmi les enregistrements obligatoires figurent la preuve de la compétence du personnel (7.2), les résultats de la revue des exigences relatives au produit (8.2.3), les éléments de sortie de la revue de direction (9.3.3), les résultats des audits internes (9.2.2) et le suivi des actions correctives (10.2.2). La distinction conceptuelle est importante : une procédure se met à jour et vit ; un enregistrement est la photographie d'un instant et ne se modifie pas une fois généré.
La pyramide documentaire : quatre niveaux bien distincts
Bien qu'elle ne soit plus obligatoire, la hiérarchie documentaire classique à quatre niveaux demeure la structure la plus claire pour organiser l'information. Elle permet à chaque document de répondre à une question distincte et évite qu'un même papier tente de tout être à la fois.
| Niveau | Type de document | Question à laquelle il répond | Exemple |
|---|---|---|---|
| 1 | Politique et manuel | Que voulons-nous et à quoi nous engageons-nous ? | Politique qualité, domaine d'application du SMQ |
| 2 | Procédures | Qui fait quoi et dans quel ordre ? | PR-07 Maîtrise des non-conformités |
| 3 | Instructions de travail | Comment exécute-t-on une tâche précise ? | IT-12 Étalonnage du pied à coulisse numérique |
| 4 | Enregistrements et formulaires | Qu'est-ce qui prouve que cela a été fait ? | Rapport d'audit, fiche d'inspection |
Une erreur fréquente consiste à mélanger les niveaux : intégrer des étapes opérationnelles de détail dans une procédure de haut niveau fait que tout changement mineur sur le site oblige à réviser et à réapprouver un document de gouvernance. La règle pratique veut que les niveaux 1 et 2 changent peu (gouvernance, responsabilités, flux) et que les niveaux 3 et 4 changent souvent (paramètres, valeurs, formulaires). Les séparer réduit considérablement le coût de maintenance.
Anatomie d'une procédure utile
Une procédure bien rédigée devrait pouvoir être exécutée par une personne nouvellement arrivée sans tuteur. Un en-tête minimal comprend : code unique, titre, version, date d'entrée en vigueur, auteur, vérificateur et approbateur. Le corps devrait répondre, au minimum, à l'objet, au domaine d'application, aux définitions, aux responsabilités, au déroulement (le flux étape par étape, idéalement avec un logigramme), aux enregistrements générés et aux renvois croisés vers d'autres documents. Nous recommandons de décrire le flux avec des verbes au présent et un sujet explicite (« Le responsable qualité enregistre la non-conformité dans le formulaire F-07 »), en évitant la voix passive qui dilue la responsabilité de chaque étape.
Maîtrise des informations documentées : le cœur des paragraphes 7.5.2 et 7.5.3
Il ne sert à rien de bien documenter si trois versions différentes de la même procédure circulent. Le paragraphe 7.5.2 exige de maîtriser la création et la mise à jour (identification, format, revue et approbation), et le paragraphe 7.5.3 exige de maîtriser la distribution, l'accès, le stockage, la maîtrise des modifications, la conservation et l'élimination. En termes opérationnels, cela se traduit par six contrôles que toute matrice documentaire doit garantir :
- Identification univoque : un code qui ne se répète pas et une version visible sur chaque page.
- Approbation traçable : qui a approuvé quelle version et quand, idéalement avec signature électronique.
- Distribution maîtrisée : garantir que l'opérateur n'accède qu'à la version en vigueur. Ici, les gestionnaires électroniques de documents surpassent le papier : ils retirent automatiquement la version obsolète.
- Maîtrise des modifications : un historique des révisions indiquant ce qui a changé et pourquoi entre la version 3 et la version 4.
- Conservation et péremption : définir la durée pendant laquelle chaque enregistrement est conservé. Attention : lorsque les enregistrements contiennent des données à caractère personnel, le délai de conservation doit s'aligner sur le principe de limitation de la conservation du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) ; on ne peut pas les conserver indéfiniment « au cas où ».
- Élimination sécurisée : destruction ou archivage des documents à la fin de leur cycle de vie.
La matrice des procédures : une carte d'une seule page
La matrice documentaire est un tableau maître qui croise chaque processus avec sa procédure, son responsable, ses enregistrements et sa fréquence de revue. C'est l'outil qui révèle le plus vite les failles : processus critiques sans procédure, procédures orphelines sans processus réel derrière elles, ou enregistrements que personne ne génère. La maintenir vivante, avec la version en vigueur de chaque document et la date de la prochaine revue, transforme la préparation d'un audit externe en une affaire de quelques minutes plutôt que de semaines.
Du papier au gestionnaire électronique de documents
La transition du classeur physique vers le gestionnaire électronique de documents (EDMS, selon son sigle anglais) est aujourd'hui la décision qui a le plus d'impact sur la santé d'un système documentaire. Un bon gestionnaire automatise précisément les six contrôles du paragraphe 7.5.3 : il attribue le code, force le flux d'approbation, retire de la circulation la version obsolète à l'instant même où la nouvelle est publiée, conserve l'historique complet des modifications et applique des politiques de rétention automatiques. Le bénéfice opérationnel le plus visible est l'élimination du risque de versions croisées : l'opérateur qui ouvre une procédure depuis le portail interne voit toujours l'édition en vigueur, sans possibilité d'imprimer et d'afficher au mur une copie qui sera périmée à la prochaine révision.
Cela dit, mal numériser est pire que ne pas numériser. Une erreur fréquente consiste à transposer sur le serveur le même chaos que sur papier : des dossiers portant des noms comme « definitif_v2_bon_FINAL » qui reproduisent l'absence de maîtrise des versions. La numérisation n'apporte de valeur que si elle s'accompagne d'une taxonomie claire, de droits par rôle et d'une politique de nomenclature que le système impose, et non qui dépende de la discipline individuelle. Il convient également de vérifier que le gestionnaire respecte les exigences de signature électronique reconnue lorsque les enregistrements ont une valeur probante vis-à-vis de tiers, et que sa politique de sauvegarde garantit que la preuve conservée ne se perd pas en cas de défaillance technique.
Erreurs courantes que tout auditeur détecte
- Sur-documenter : rédiger des procédures pour des tâches triviales que personne ne lit. La norme de 2015 est née précisément pour combattre cela.
- Documents « pour l'audit » : des manuels parfaits qui ne reflètent pas la façon dont on travaille réellement. L'auditeur le détecte en cinq minutes en interrogeant un opérateur.
- Versions non maîtrisées : la procédure affichée au mur est la version 2 et celle du serveur est la 5.
- Enregistrements sans signature ni date : un enregistrement sans auteur ni instant n'est pas une preuve valable.
- Ne pas distinguer tenir à jour de conserver : traiter les enregistrements comme modifiables, leur faisant perdre leur valeur probante.
Foire aux questions
Le manuel qualité est-il toujours obligatoire ?
Non. ISO 9001:2015 a supprimé cette exigence. De nombreux organismes le conservent volontairement comme document de présentation et index du système, mais ils peuvent le remplacer par une cartographie des processus et la matrice documentaire.
Quelle est la différence entre un document et un enregistrement ?
Un document (procédure, instruction) indique comment faire quelque chose et se met à jour avec le temps. Un enregistrement est la preuve que quelque chose a été fait et, une fois généré, ne se modifie pas. La norme parle d'informations documentées qui sont « tenues à jour » par opposition à celles qui sont « conservées ».
Combien de temps faut-il conserver les enregistrements ?
La norme ne fixe pas de délai unique : c'est l'organisme qui le détermine selon le risque, les exigences légales du secteur et les exigences contractuelles. Lorsque des données à caractère personnel sont en jeu, le principe de minimisation et de limitation de la conservation du RGPD prévaut.
Un gestionnaire électronique de documents suffit-il pour satisfaire au paragraphe 7.5 ?
Oui, et il simplifie grandement la maîtrise des versions, des accès et de la traçabilité des approbations. L'important n'est pas l'outil, mais qu'il garantisse les six contrôles : identification, approbation, distribution de la version en vigueur, maîtrise des modifications, conservation et élimination.
Conclusion : documenter pour opérer, non pour archiver
La documentation qualité n'est pas une fin en soi ni une formalité pour réussir l'audit : c'est la mémoire opérationnelle de l'organisme. Une bonne matrice de procédures fait qu'un processus survit à la personne qui l'a conçu, qu'un nouveau collaborateur soit productif en quelques jours plutôt qu'en quelques mois, et que la direction puisse démontrer avec des preuves, et non avec des discours, que le système fonctionne. Le principe que nous répétons à nos clients chez Summum Calidad est le suivant : documentez le strict nécessaire, maîtrisez-le avec rigueur et révisez-le selon un calendrier. Un système documentaire léger et vivant vaut infiniment plus qu'un manuel exhaustif que personne n'ouvre. Si votre documentation décrit fidèlement la façon dont vous travaillez réellement et que toute personne trouve en quelques secondes la version en vigueur, vous avez gagné la partie ; le certificat arrivera comme une conséquence, et non comme un objectif.