Chaîne de preuves : ce qu'un auditeur doit pouvoir retrouver sans vous solliciter

Chaîne de preuves : ce qu'un auditeur doit pouvoir retrouver sans vous solliciter

Une chaîne de preuves tient si vous pouvez relier, sans explication orale, chaque exigence à un document maîtrisé, chaque constat à une preuve datée, chaque écart à une action portant un responsable et une échéance, et chaque action à sa preuve de clôture. Un auditeur la teste en tirant un fil : il prend un constat du dernier rapport, remonte jusqu'à l'exigence, puis descend jusqu'à la clôture. Là où vous devez aller chercher une personne, un courriel ou un souvenir, la chaîne est rompue. Elle se tient le jour où le fait se produit. Reconstituée la veille de l'audit, elle se trahit souvent par ses dates.

Ce que les normes exigent, et ce que la chaîne de preuves y ajoute

Dans son édition 2015, ISO 9001 parle d'information documentée, sous deux régimes. Celle qui se tient à jour, le document : procédure, instruction, formulaire. Celle qui se conserve, l'enregistrement : elle prouve qu'une activité a eu lieu et ce qu'elle a donné. La norme la veut identifiée, revue et approuvée, disponible là où elle sert et protégée contre la perte d'intégrité. Elle demande d'en maîtriser les modifications, la conservation et l'élimination. Conservée comme preuve de conformité, elle est protégée contre l'altération involontaire. Pour une non-conformité, vous conservez la preuve de sa nature, des actions menées et du résultat de l'action corrective, dont vous revoyez l'efficacité. Pour l'audit interne, celle du programme mis en œuvre et des résultats. ISO 14001 et ISO 45001 ont la même architecture. ISO 19011 (édition 2018) définit la preuve d'audit comme une information vérifiable, en rapport avec les critères d'audit. Aucun de ces textes ne définit la « chaîne de preuves » ni n'impose un document par exigence. Les quatre maillons sont une discipline qui les relie.

• Chaque exigence applicable (norme, client, réglementation) renvoie à un document maîtrisé : version en vigueur identifiée, approbateur nommé, date d'application, lieu de diffusion.
• Chaque constat cite l'exigence visée et une preuve datée : enregistrement référencé, document dans sa version, observation située dans un lieu et à une date.
• Chaque écart porte une action avec une cause analysée, un responsable nommé et une échéance écrite en date de calendrier.
• Chaque action close porte sa preuve de clôture et, pour une action corrective, le résultat de la vérification d'efficacité avec le nom de la personne qui l'a menée.

Tenir la chaîne de preuves au fil de l'eau, maillon par maillon

1. Rattacher chaque exigence à son document maîtrisé — Le responsable qualité dresse la table de correspondance : une ligne par exigence applicable, en face le document qui y répond et l'enregistrement qui en prouve l'application. Une ligne sans document ni enregistrement s'instruit ; la conclusion s'écrit sur la ligne : prouvée autrement, ou action ouverte. Un document sans ligne pose une question : à quelle exigence répond-il, et qui l'applique ?
2. Dater et identifier la preuve le jour où elle naît — Celui qui produit l'enregistrement y porte la date, son nom et la référence de ce qu'il concerne : lot, poste, équipement, commande. Une photo porte le lieu et la date. Il dépose le fichier à son emplacement le jour même, sous un nom qui suit la règle écrite. Une pièce établie après coup le dit : elle porte sa date réelle, pas celle du fait.
3. Inscrire l'écart au moment du constat, puis l'action avec un nom et une date — Celui qui relève l'écart l'inscrit dans un registre unique, que cet écart vienne d'un audit, d'une réclamation ou d'un contrôle. La ligne s'ouvre avec la référence du constat et l'exigence touchée ; le pilote du processus y porte ensuite la cause retenue, l'action, un nom et une date. Un service n'est pas un responsable. « Dès que possible » n'est pas une échéance.
4. Clore sur preuve, par une autre personne que celle qui a agi — Le responsable de l'action dépose la preuve de réalisation : procédure révisée, enregistrement de formation, bon d'intervention, relevé de mesure. Une seconde personne lit la pièce et prononce la clôture. Pour une action corrective, elle fixe la date de la vérification d'efficacité et ce qui sera regardé. Sans pièce déposée, la ligne reste ouverte. Ce second regard est un choix de méthode, pas une exigence de norme.
5. Tirer un fil de la chaîne chaque mois — Prenez un constat au hasard dans le dernier rapport d'audit et parcourez la chaîne dans les deux sens, sans l'aide de son auteur. Inscrivez au registre le maillon où vous avez dû poser une question : c'est un écart comme un autre. Corrigez la règle de classement ou de nommage qui a failli, pas seulement la ligne. Portez les actions en retard à la direction, avec le motif et la nouvelle échéance.

Du constat à la clôture : le parcours de l'auditeur dans votre chaîne de preuves

• Le constat tiré du dernier rapport cite l'exigence visée et la référence de la preuve consultée ; l'auditeur retrouve l'une et l'autre sans demander où elles sont.
• Le document cité dans le constat est consultable dans la version en vigueur à la date du constat, et pas seulement dans sa version actuelle.
• La date de la preuve concorde avec celle du fait : un enregistrement créé ou modifié juste avant l'audit pour un fait ancien appelle une explication écrite.
• L'action ouverte sur l'écart garde son échéance d'origine lisible ; si elle a glissé, le report est tracé avec son motif et le nom de celui qui l'a accordé.
• La clôture renvoie à une pièce consultable ; l'efficacité de l'action corrective a été vérifiée à une date postérieure ; si votre règle prévoit une clôture par une seconde personne, son nom y figure.

La veille de l'audit, puis le reste de l'année : ce que change une chaîne de preuves tenue

Quand la chaîne est tenue, la veille de l'audit sert à relire, pas à produire. Le responsable qualité n'a plus à passer dans les ateliers pour faire signer des fiches en retard. Les pilotes n'ont plus à fouiller leur messagerie pour retrouver la preuve d'une action close. Pendant l'audit, la personne interrogée ouvre le registre et donne la référence. L'auditeur lit, puis pose ses questions sur le fond. Le reste de l'année, une réclamation se traite en remontant du lot à l'enregistrement de contrôle, puis au document appliqué ce jour-là. Un départ emporte moins la mémoire d'un dossier : le successeur lit dans le registre les écarts, leurs causes et leurs clôtures. La revue de direction lit un état des actions où « clos » veut dire « prouvé ». La charge ne disparaît pas : elle se paie au moment du fait, par celui qui produit la pièce. Tenir la chaîne ne préjuge pas du résultat de l'audit : elle rend les faits vérifiables.

Si l'auditeur a besoin de vous pour comprendre une preuve, ce n'est plus la preuve qu'il audite : c'est votre parole.

Les ruptures de la chaîne de preuves et leur conséquence en audit

• La preuve rangée chez son auteur — La pièce existe, mais dans une messagerie, sur un poste ou dans un classeur personnel. Le jour de l'audit, son auteur est en congé ou a quitté l'entreprise. L'auditeur ne peut pas la consulter et la ligne « close » ne renvoie à rien. Il peut alors tenir l'action pour non démontrée et l'écart d'origine pour non soldé.
• L'action close sur simple déclaration — Le responsable écrit « fait » et la ligne est déclarée close. Aucune pièce n'est jointe, personne n'a relu. L'auditeur demande la preuve. On la cherche, on ne la trouve pas, ou elle porte une date postérieure à sa question. Il peut en tirer un constat sur l'action, voire un second sur la conduite des actions correctives.
• Le document remplacé sans trace de l'ancienne version — La procédure a été révisée après le constat et l'ancienne version a été écrasée. L'auditeur ne peut plus lire ce qui s'appliquait le jour du fait, ni ce que la révision a changé. L'action corrective qui repose sur cette révision peut alors rester non démontrée. Archivez la version retirée, marquée comme périmée, avec sa période de validité. Ne la supprimez pas.
• La reconstitution de dernière heure — Les fiches manquantes sont remplies en série avant l'audit : même stylo, même main, même date de création pour des faits étalés sur l'année. Un auditeur expérimenté le remarque souvent dès les premiers échantillons. Il peut élargir son échantillonnage, et le doute gagne alors des enregistrements qui étaient exacts.

Questions fréquentes

Une preuve numérique vaut-elle une preuve papier signée ?

En audit de système de management, oui, si elle est datée, attribuée à son auteur et protégée contre la modification. ISO 9001 ne fixe pas le support : elle demande une information lisible, retrouvable et protégée. Un fichier modifiable par tous, sans trace, n'y répond pas. Une empreinte calculée au dépôt ou un journal des modifications aide à établir qu'un fichier est resté intact. La valeur juridique, elle, reste à vérifier dans le texte applicable.

Combien de temps faut-il conserver les preuves ?

ISO 9001 ne fixe aucune durée : elle demande de maîtriser conservation et élimination. Écrivez-la par type d'enregistrement, selon le cycle de certification, vos clients, votre référentiel sectoriel et les durées légales, à vérifier dans le texte applicable. Une pièce portant des données personnelles, émargement ou aptitude médicale, peut relever de la loi 09-08 : champ et formalités auprès de la CNDP à vérifier.

Peut-on corriger un enregistrement après coup ?

Oui, si la correction se voit. L'ancienne valeur reste lisible. La nouvelle porte sa date, son auteur et le motif. Sur papier : une rature simple et un paraphe, pas de correcteur blanc, pas de feuille refaite. Sur support numérique : une nouvelle version, pas un fichier écrasé. Une correction invisible transforme une erreur de saisie en doute sur toute la série.

Quand il faut d'abord construire

Nos offres tiennent un système qui existe. S'il reste à bâtir, l'accompagnement à la certification relève de la famille Consulting : voir l'accompagnement ISO.