En bref. Face à une non-conformité, la norme demande deux choses distinctes : corriger l’effet, puis éliminer la cause. La plupart des systèmes s’arrêtent à la première, ce qui explique que les mêmes anomalies reviennent.
C’est probablement l’exigence la plus mal appliquée des normes de management. Non parce qu’elle est complexe, mais parce qu’elle demande du temps au moment précis où l’organisation veut passer à autre chose.
Correction et action corrective
Deux notions différentes, régulièrement confondues.
| Correction | Action corrective | |
|---|---|---|
| Objet | L’effet constaté | La cause de l’effet |
| Exemple | Reprendre la pièce non conforme, refaire la livraison | Modifier le réglage machine, revoir la formation de l’opérateur |
| Effet | Le client est servi | Le problème ne revient pas |
| Délai | Immédiat | Le temps de l’analyse |
Un système qui n’enregistre que des corrections produit un registre impressionnant et une performance stable. C’est exactement ce qu’un auditeur cherche : plusieurs occurrences du même écart, traitées à chaque fois de la même manière.
La boucle complète
- Détecter et enregistrer. Une non-conformité non enregistrée n’existe pas pour le système.
- Maîtriser l’effet. Isoler, corriger, informer le client si nécessaire, traiter les conséquences.
- Évaluer la nécessité d’agir sur la cause. Toutes les non-conformités ne justifient pas une action corrective : la norme demande d’évaluer, et cette évaluation est elle-même une preuve.
- Analyser la cause. C’est l’étape sautée neuf fois sur dix.
- Décider et mettre en œuvre l’action, avec un responsable et une échéance.
- Vérifier l’efficacité. Après un délai suffisant, sur des données réelles.
- Mettre à jour les risques, les processus et l’information documentée si nécessaire.
Analyser la cause sans y passer un trimestre
L’analyse de cause n’exige pas de méthode sophistiquée. Deux outils suffisent dans la grande majorité des cas.
- Les cinq pourquoi. On remonte la chaîne causale jusqu’à atteindre une cause sur laquelle on peut agir. L’erreur habituelle est de s’arrêter au premier niveau — « l’opérateur s’est trompé » n’est pas une cause, c’est un constat.
- Le diagramme des causes, qui explore méthodiquement les grandes familles : méthode, main-d’œuvre, matériel, matière, milieu, mesure. Utile quand la cause n’est pas évidente ou quand plusieurs facteurs se combinent.
Un test simple pour savoir si l’analyse est allée assez loin : la cause identifiée permet-elle d’écrire une action qui empêchera le problème de se reproduire, indépendamment de la vigilance des personnes ? Si l’action retenue est « sensibiliser les équipes », l’analyse s’est arrêtée trop tôt dans la grande majorité des cas.
La vérification d’efficacité
C’est la seconde étape systématiquement escamotée. Clôturer une action au moment où elle est mise en œuvre revient à vérifier qu’on a fait quelque chose, pas que cela a marché.
La vérification suppose trois choses : un délai suffisant pour que le processus ait tourné, un critère décidé à l’avance, et une donnée réelle. Sans ces trois éléments, la mention « action efficace » dans le registre n’est qu’une signature.
Ce que l’auditeur regarde
- La cohérence des dates : détection, analyse, mise en œuvre, vérification. Des dates identiques signalent un traitement rétroactif.
- La récurrence : le même écart apparaît-il plusieurs fois dans le registre ?
- Le lien avec les risques : une non-conformité sérieuse aurait-elle dû être anticipée dans l’analyse des risques ?
- La remontée en revue de direction : les tendances sont-elles examinées, ou seulement le décompte ? Voir revue de direction.
- Le registre vide, qui n’est jamais bon signe : il indique que rien ne remonte, pas que rien n’arrive.
Faire remonter les écarts
Aucune procédure ne compense une culture où signaler un problème expose celui qui le signale. Trois leviers, dans cet ordre : dissocier explicitement le signalement de la recherche de responsabilité individuelle ; rendre l’enregistrement rapide, au poste de travail plutôt que par un formulaire à ressaisir ; et surtout, montrer ce qui a été fait des signalements précédents. Une remontée sans retour s’éteint en quelques semaines.
C’est aussi une question d’outil. Quand l’enregistrement suppose de sortir de l’application métier, il n’a pas lieu — la conception du système d’information pèse ici autant que la procédure.
Questions fréquentes
Faut-il ouvrir une action corrective pour chaque non-conformité ?
Non. La norme demande d’évaluer la nécessité d’agir sur la cause. Un incident isolé et sans conséquence peut être corrigé sans plus. Ce qui est attendu, c’est que l’évaluation ait eu lieu et soit tracée — pas qu’elle conclue systématiquement à l’ouverture d’une action.
Quelle différence avec une action préventive ?
La notion d’action préventive a été absorbée par l’approche par les risques : anticiper ce qui pourrait mal se passer relève désormais de la planification, tandis que l’action corrective traite ce qui s’est effectivement produit.
Une réclamation client est-elle une non-conformité ?
Elle en révèle presque toujours une, mais les deux notions ne se confondent pas : une réclamation peut être infondée, et une non-conformité peut être détectée en interne sans qu’aucun client s’en aperçoive. Les deux flux méritent d’être suivis, avec des indicateurs distincts.
Combien de temps conserver les enregistrements ?
La durée se décide en fonction des exigences légales et contractuelles applicables à votre activité, et de l’utilité de la donnée pour l’analyse de tendance. Elle doit être définie et appliquée : voir information documentée.
En résumé
Le traitement des non-conformités est le meilleur révélateur de la maturité d’un système. Un registre nourri, des analyses de cause qui vont au-delà du premier niveau, des vérifications d’efficacité datées : ces trois signes suffisent à distinguer un système qui fonctionne d’un système qui se prépare aux audits. Le cadre des exigences est publié par l’Organisation internationale de normalisation.