Comment se passe un audit Qualiopi

Choisir son organisme certificateur

Le certificat Qualiopi vient d’un organisme certificateur privé, accrédité par le Cofrac, ou d’une instance de labellisation reconnue par France compétences, non de l’État. Cette accréditation est exigeante : elle atteste que le certificateur satisfait à la norme ISO/IEC 17065, celle qui encadre la certification de produits, procédés et services, et qu’il est régulièrement évalué sur cette base.

Cette accréditation a une portée. Un certificateur est habilité pour certaines catégories d’actions — actions de formation, bilans de compétences, validation des acquis de l’expérience, actions de formation par apprentissage — et pas nécessairement pour toutes. Vérifiez que la sienne couvre exactement ce que vous allez déclarer, avant de signer : un périmètre mal couvert se découvre au pire moment.

La liste des organismes habilités est publique. Sa publication est prévue par la réglementation elle-même. Partez du site du ministère chargé de la formation professionnelle et de l’annuaire des organismes accrédités tenu par le Cofrac, jamais d’un annuaire commercial ni d’un démarchage téléphonique : les deux existent, et ils ne garantissent rien.

Sur le devis, comparez ce qui est comparable. La durée facturée n’est pas libre : elle découle d’un barème réglementaire qui croise votre chiffre d’affaires dans le champ de la formation, le nombre de catégories d’actions déclarées et le nombre de sites échantillonnés. Ce qui varie réellement d’un certificateur à l’autre, c’est le tarif journalier, les frais de déplacement et la manière dont le cycle complet est facturé. Raisonnez sur les trois ans, pas sur le seul audit initial.

Avant l’audit : le périmètre décide de tout

La première pièce du dossier est une déclaration, celle des catégories d’actions pour lesquelles vous demandez la certification, et non une preuve. Ce choix a deux conséquences directes : les indicateurs qui vous seront applicables et la durée de l’audit. Déclarer large « au cas où » revient à payer plus cher pour se faire auditer sur des activités qu’on n’exerce pas.

Ensuite vient l’applicabilité. Tous les indicateurs ne s’appliquent pas à tous les organismes : certains ne concernent que les formations conduisant à une certification, d’autres l’apprentissage et l’AFEST, d’autres encore l’organisme qui sous-traite tout ou partie de ses actions. Un indicateur non applicable doit être justifié ; l’auditeur attend que vous sachiez dire pourquoi il ne s’applique pas.

L’audit initial se déroule dans vos locaux ; le texte prévoit qu’à défaut de locaux dédiés, un autre lieu soit convenu entre vous et le certificateur. Cela signifie qu’il faut, matériellement, pouvoir montrer : un poste de travail, un accès à vos dossiers, une salle où mener les entretiens sans être interrompu.

La préparation des preuves, enfin, n’est pas la constitution d’un classeur. Une preuve utile est datée, nominative et rattachable à une session identifiable. Un modèle de convention vierge ne prouve rien ; la convention signée d’une session que l’auditeur vient de choisir, si.

Le déroulé d’une journée d’audit

Une journée d’audit suit une mécanique stable : réunion d’ouverture où l’auditeur annonce son plan et le périmètre retenu, entretiens, examen des preuves, puis réunion de clôture où il énonce les écarts constatés. Il n’y a pas d’effet de surprise sur la méthode ; la surprise porte sur les dossiers qu’il ouvre.

Les entretiens ne s’adressent pas qu’à la direction. L’auditeur cherche la cohérence entre ce que dit la personne qui décide, ce que dit celle qui gère les sessions et ce que dit un formateur. Trois réponses divergentes démontrent que la procédure existe sur le papier seulement.

L’échantillonnage des sites suit la réglementation : en audit initial et en renouvellement, le nombre de sites visités correspond à la racine carrée du nombre total de sites ; en surveillance, à cette racine carrée affectée d’un coefficient réducteur, avec au moins un site qui n’avait pas été audité précédemment. Quant aux sessions et dossiers de bénéficiaires, c’est l’auditeur qui les choisit. Cette imprévisibilité rend inutile la stratégie du dossier vitrine.

L’examen se fait à l’écran. L’auditeur nomme une session, vous la retrouvez, et il demande à voir la convention, le programme remis, la feuille d’émargement, l’évaluation des acquis, l’attestation. Le temps est compté : c’est un forfait, pas une enveloppe extensible.

Les trois audits du cycle

La certification est délivrée pour trois ans : un cycle à trois rendez-vous, pas un examen qu’on passe une fois. Chacun de ces audits a sa modalité et ses conséquences propres. Beaucoup d’organismes relâchent l’effort après l’audit initial et découvrent l’audit de surveillance comme une mauvaise nouvelle, alors qu’il est programmé dès le premier jour.

L’audit de surveillance mérite une attention particulière : il se réalise à distance par principe, ce qui ne le rend pas plus léger. L’auditeur examine votre fonctionnement réel depuis la certification, c’est-à-dire des sessions que vous avez conduites après avoir été certifié, là où l’audit initial pouvait se contenter de dispositions prêtes à l’emploi.

Non-conformités : mineure, majeure, et le temps qu’il vous reste

Un écart constaté ne signifie pas un refus. La réglementation organise sa correction, et distingue deux niveaux de gravité assortis de deux calendriers. Comprendre lequel vous est notifié est la première chose à faire en sortant de la réunion de clôture, car tout le reste en découle.

Une non-conformité mineure appelle une action corrective mise en œuvre dans un délai de six mois, dont l’effectivité est vérifiée à l’audit suivant. Une non-conformité majeure est d’une autre nature : les actions correctives doivent être effectives sous trois mois, et leur vérification par le certificateur intervient dans un délai qui ne peut excéder un mois. À défaut, la certification est refusée ou suspendue.

Point décisif et mal connu : dix-sept indicateurs ne peuvent donner lieu qu’à des non-conformités majeures, à savoir les indicateurs 4, 5, 6, 7, 10, 11, 14, 15, 16, 20, 21, 22, 26, 27, 29, 31 et 32. Sur ceux-là, il n’existe pas d’écart bénin. Un manque dans l’analyse du besoin, l’évaluation des acquis, la qualification des intervenants, l’accueil des personnes en situation de handicap ou le traitement des réclamations se paie au tarif fort, et c’est là qu’il faut concentrer la préparation.

Enfin, l’audit n’est pas la seule source de signalement. Les financeurs qui contrôlent la qualité des prestations qu’ils financent doivent porter à la connaissance de l’organisme certificateur les manquements constatés chez un prestataire certifié. Autrement dit, un litige avec un OPCO ne reste pas entre vous et l’OPCO.

• Mineure : action corrective sous six mois, vérifiée à l’audit suivant.
• Majeure : actions correctives effectives sous trois mois, vérification dans un délai qui ne peut excéder un mois.
• À défaut de correction dans les délais : refus ou suspension de la certification.
• Dix-sept indicateurs ne connaissent que la non-conformité majeure : 4, 5, 6, 7, 10, 11, 14, 15, 16, 20, 21, 22, 26, 27, 29, 31, 32.
• Un manquement signalé par un financeur remonte au certificateur, hors de tout audit programmé.

Ce qui fait échouer, très concrètement

Les organismes qui échouent ne sont presque jamais des organismes qui forment mal. Ce sont des organismes qui font le travail sans en garder la trace, ou qui la constituent après coup, ce qui se voit. Voici les écarts que l’on retrouve le plus souvent, formulés comme l’auditeur les constate.

• Des preuves non datées : un document sans date ne prouve pas qu’il a été remis avant la formation, or c’est justement l’antériorité qui est contrôlée.
• Des émargements incomplets : une demi-journée sans signature, une feuille signée par le stagiaire mais pas par le formateur, une session en distanciel sans aucune trace de présence.
• Aucune trace de veille : un abonnement à une lettre d’information n’est pas une veille. L’auditeur cherche ce qui a été lu, à quelle date, et ce que l’organisme en a fait.
• Des taux de résultats jamais publiés : l’indicateur porte sur la diffusion, pas sur le calcul. Un taux exact conservé dans un tableur n’est pas publié.
• Une procédure écrite et jamais appliquée : le manuel qualité décrit un traitement des réclamations en trois étapes, le registre est vide et personne ne sait qui en est chargé.
• Un recueil du besoin absent ou générique : un formulaire identique pour tous les clients ne démontre pas l’analyse du besoin, et cet indicateur ne connaît que la non-conformité majeure.
• Un positionnement à l’entrée annoncé dans le programme mais introuvable dans les dossiers des bénéficiaires.
• Des CV d’intervenants non actualisés, ou aucune pièce attestant que la compétence a été vérifiée avant de confier la session.
• L’accessibilité aux personnes en situation de handicap traitée par une phrase générique sur le site, sans référent identifié ni exemple d’adaptation réellement mise en œuvre.

Se préparer méthodiquement

La bonne préparation se met à la place de l’auditeur : choisir soi-même des sessions au hasard et remonter tout leur dossier, du recueil du besoin à l’attestation de fin de formation, plutôt que de relire le référentiel. Ce que vous ne retrouvez pas en deux minutes, il ne le retrouvera pas non plus.

À trois mois, reprenez le périmètre déclaré et la liste des indicateurs applicables, puis tirez deux ou trois sessions récentes et vérifiez la chaîne complète des pièces. À un mois, comblez les manques irrattrapables autrement — les taux à publier, la veille à dater, le registre des réclamations à tenir — et concentrez l’effort sur les indicateurs qui ne connaissent que la non-conformité majeure. La dernière semaine, préparez les accès et les personnes, pas les classeurs.

Un mot sur les preuves anciennes : rien ne sert de reconstituer a posteriori un dossier de 2024. Un document antidaté est un risque bien supérieur à l’écart qu’il prétend masquer. Mieux vaut assumer la période où la pratique n’était pas outillée et démontrer que la nouvelle l’est, session après session.

Le jour J

Soyez deux : la personne qui décide et celle qui fait. Un dirigeant seul qui ne sait pas où sont les pièces perd un temps qu’il paie, et un gestionnaire seul ne peut engager l’organisme sur une action corrective. Prévoyez aussi qu’un formateur soit joignable : l’auditeur peut vouloir l’entendre.

Répondez à la question posée, et seulement à elle. La tentation, sous tension, est de compenser un manque par une pratique décrite au futur ou embellie. C’est le seul faux pas réellement coûteux : une non-conformité se lève en trois ou six mois, alors qu’une réponse démentie par un dossier ouvert dix minutes plus tard fait basculer toute la journée dans la vérification systématique.

À la réunion de clôture, ne négociez pas les écarts : faites-les préciser. Demandez pour chacun la formulation retenue, l’indicateur visé et le niveau, mineur ou majeur. C’est cette formulation exacte qui conditionne votre plan d’action, et un plan d’action qui répond à côté de l’écart notifié est un plan d’action rejeté.

Enfin, notez les délais avant de quitter la salle, et faites-en des échéances dans votre outil le jour même. La réglementation ne compte pas en jours ouvrés de bonne volonté : trois mois pour une majeure, six pour une mineure, et une vérification qui suit.

Ce qui change au 1er novembre 2026

Le décret n° 2026-728 du 1er août 2026 actualise le référentiel national qualité. Les sept critères sont maintenus ; c’est l’annexe qui est remplacée, et la liste des indicateurs y est portée de 32 à 33. Le décret fixe lui-même son entrée en vigueur au 1er novembre 2026.

Le texte ne comporte pas de disposition transitoire propre aux certificats en cours de validité : il modifie le référentiel, sans toucher aux modalités d’audit, qui restent régies par l’arrêté du 6 juin 2019. En pratique, un audit qui se tient après cette date porte sur la version du référentiel alors en vigueur, y compris s’il s’agit d’un audit de surveillance au milieu d’un cycle commencé sous la version précédente.

La conséquence tient en une question à poser à votre certificateur dès que votre date est fixée : sur quelle version du référentiel l’audit sera-t-il conduit ? Si la réponse est la nouvelle, reprenez les indicateurs concernés avant de préparer vos preuves, plutôt que de les découvrir en réunion d’ouverture.

Indicateurs du référentiel concernés

• 1Informer le public sur vos formations
• 2Publier vos résultats, chiffrés et datés
• 4Analyser le besoin avant de construire la formation
• 8Positionner chaque bénéficiaire à l’entrée
• 11Évaluer ce que les bénéficiaires ont réellement acquis
• 21Prouver que celui qui anime sait de quoi il parle
• 23Suivre le droit de la formation, et montrer ce que vous en avez fait
• 26Être réellement prêt à accueillir une personne en situation de handicap
• 30Demander leur avis à toutes les parties prenantes, pas seulement aux stagiaires
• 31Traiter les réclamations, et prouver que vous les avez traitées
• 32Montrer que les retours ont changé quelque chose

Questions fréquentes