Recevoir un rapport d’audit constellé d’« écarts » n’a rien d’exceptionnel : la plupart des organisations sortent d’un audit avec au moins un point à corriger. Ce qui change tout, ce n’est pas le nombre d’écarts, mais leur nature. Une non-conformité majeure, une mineure et une simple observation n’ont ni le même poids, ni les mêmes conséquences, ni les mêmes délais.
Voici clairement ce qui les distingue, et comment réagir face à chacune.
D’abord : qu’est-ce qu’une non-conformité ?
Selon l’ISO 9000:2015 (§ 3.6.9), une non-conformité est la « non-satisfaction d’une exigence ». Autrement dit, un écart entre ce qui est exigé et ce qui est constaté ; une exigence pouvant venir d’une norme, d’un client, de la réglementation, ou de vos propres procédures. Point essentiel : une non-conformité repose toujours sur des preuves objectives, jamais sur une simple opinion de l’auditeur.
Lors d’un audit, l’ISO 19011 (lignes directrices pour l’audit des systèmes de management) encadre la formulation des constats, qui peuvent traduire une conformité, une non-conformité ou une piste d’amélioration. Mais attention à une idée reçue tenace : la gradation « majeure / mineure / observation » ne figure pas dans l’ISO 9001, qui parle seulement de « non-conformité ». Cette classification relève de la pratique d’audit et des règles des organismes certificateurs, encadrées par l’ISO/IEC 17021-1. C’est pourquoi les délais et modalités peuvent varier d’un organisme et d’un référentiel à l’autre.
La non-conformité majeure
C’est l’écart le plus grave. On parle de non-conformité majeure lorsqu’il y a absence d’un élément exigé par la norme, défaillance systémique, non-respect d’une obligation réglementaire importante, ou un écart entrainant un risque sérieux de produit ou de service non conforme. Deux autres cas conduisent à une majeure : une non-conformité mineure déjà relevée et non levée (requalifiée), et parfois l’accumulation de plusieurs mineures qui, ensemble, révèlent une fragilité globale du système.
Exemples : une entreprise qui affirme réaliser des audits internes mais ne dispose d’aucun enregistrement le prouvant ; l’absence totale de maîtrise des produits non conformes exigée par l’ISO 9001 ; le non-respect d’une exigence légale applicable.
Conséquence : une non-conformité majeure bloque l’obtention ou le maintien du certificat. Elle doit être traitée après l’audit et étayée par des preuves de correction avant toute décision de certification, généralement sous un délai court (souvent de l’ordre de trois mois, selon l’organisme). À défaut, un audit complémentaire peut être exigé.
La non-conformité mineure
La non-conformité mineure est un écart isolé ou ponctuel qui n’affecte pas fondamentalement la capacité du système de management à atteindre les résultats escomptés, et ne diminue pas significativement la confiance qu’on peut lui accorder. Le système fonctionne, mais un maillon a cédé ici ou là.
Exemples : une procédure non mise à jour, un enregistrement de formation manquant, un contrôle réalisé mais non tracé, une fiche isolée mal renseignée.
Conséquence : elle n’empêche pas la certification. Elle appelle un plan d’action (analyse des causes et action corrective) dont la mise en œuvre sera vérifiée lors de l’audit suivant, souvent dans un délai de l’ordre de six mois. Mais attention : une mineure non levée à l’audit suivant est requalifiée en majeure, et leur accumulation finit par fragiliser tout l’édifice. Une mineure n’est jamais anodine.
L’observation (ou opportunité d’amélioration)
L’observation n’est pas une non-conformité. C’est un point de vigilance, une faiblesse potentielle ou une suggestion d’amélioration formulée par l’auditeur, souvent un signal avant-coureur : « attention, si vous ne faites rien ici, cela pourrait devenir un écart ». La terminologie varie selon les organismes (observation, opportunité d’amélioration, remarque, point sensible) et n’est pas normalisée.
Conséquence : aucune action n’est obligatoire, et aucun délai n’est imposé. Ce serait pourtant une erreur de la négliger : l’observation ignorée d’une année devient très souvent la non-conformité de l’année suivante. La traiter, c’est faire de l’amélioration continue au meilleur coût, avant que le problème ne se matérialise.
Les délais indiqués sont des ordres de grandeur courants, ils dépendent des règles de l’organisme certificateur et du référentiel concerné.
Ne confondez pas correction et action corrective
C’est la confusion la plus fréquente dans le traitement des écarts, et celle qui fait échouer les plans d’action. L’ISO 9000:2015 distingue clairement deux notions :
- La correction élimine l’effet immédiat de la non-conformité. On traite le symptôme : trier un lot non conforme, corriger un bug, remettre à jour le document manquant.
- L’action corrective élimine la cause de la non-conformité pour empêcher sa réapparition. On traite la racine du problème.
Solder correctement une non-conformité demande souvent les deux : la correction dans l’immédiat, puis l’action corrective pour que le problème ne revienne pas. Une réponse d’audit qui se limite à la correction (« nous avons mis à jour la procédure ») sans analyse des causes est un plan d’action incomplet, et l’auditeur le verra. Pour approfondir cette distinction, la fiche pratique d’AFNOR Certification fait référence.
L’avis de l’expert
Ne vivez pas les non-conformités comme des sanctions, mais comme des cadeaux. Un auditeur qui relève un écart vous montre gratuitement un point de fragilité avant qu’il ne coûte cher. Les organisations les plus matures sont d’ailleurs celles qui traitent leurs observations avec autant de sérieux que leurs mineures : elles éteignent les problèmes quand ils ne sont encore que des étincelles. Le vrai indicateur de santé d’un système, ce n’est pas « zéro écart », c’est la qualité et la rapidité de son traitement des écarts.
Conclusion
Majeure, mineure ou observation : derrière ces trois mots se cachent trois niveaux de gravité, trois logiques de traitement et trois niveaux d’urgence. La majeure bloque et exige une réaction rapide ; la mineure se corrige sereinement mais ne se néglige pas ; l’observation ne s’impose pas, mais anticipe. Savoir les distinguer, c’est déjà prioriser intelligemment ses efforts.
Et rappelez-vous l’essentiel : un écart n’est pas une faute, c’est une information. Bien traité, correction et action corrective, il rend votre système plus solide qu’avant l’audit. C’est tout l’esprit de l’amélioration continue.
FAQ – Non-conformités et observations
Une observation est-elle une non-conformité?
Non. Une observation est un point de vigilance ou une suggestion d’amélioration, sans caractère obligatoire ni délai. Elle ne remet pas en cause la conformité, contrairement à une non-conformité mineure ou majeure.
Combien de non-conformités mineures équivalent à une majeure ?
Il n’existe pas de règle universelle : cela dépend de l’organisme certificateur et du référentiel. En pratique, une accumulation de mineures, ou une mineure récurrente non levée, peut être requalifiée en non-conformité majeure par l’instance de décision.
Une non-conformité majeure fait-elle échouer la certification ?
Elle bloque la délivrance ou le maintien du certificat tant qu’elle n’est pas levée. Ce n’est pas un échec définitif : un délai (souvent trois mois) est accordé pour traiter la cause et fournir les preuves nécessaires.
Quelle différence entre correction et action corrective ?
La correction supprime l’effet immédiat de la non-conformité (le symptôme). L’action corrective supprime sa cause pour empêcher qu’elle ne réapparaisse. Un bon traitement combine généralement les deux.
Qui décide du classement d’un écart ?
L’auditeur, selon les règles de l’organisme certificateur. Le constat est revu avec l’audité afin que les preuves soient reconnues et le classement compris, mais la décision finale relève de l’organisme.