Audit Qualiopi côté auditeur : interview d'une évaluatrice COFRAC

Qui audite Qualiopi en France

Avant d'entrer dans le détail de la grille, il faut comprendre qui évalue. Les auditeurs Qualiopi ne sont pas des fonctionnaires : ce sont des consultants indépendants ou des salariés d'organismes certificateurs accrédités par le COFRAC sur la base de la norme NF EN ISO/IEC 17065. Ces certificateurs sont eux-mêmes contrôlés par France Compétences via une convention.

L'évaluatrice que nous avons rencontrée pour cet article — appelons-la C.C.-R., évaluatrice technique pour deux certificateurs Qualiopi en région Auvergne-Rhône-Alpes — réalise environ 80 audits initiaux et de surveillance par an. Elle audite principalement des organismes de formation de moins de 250 000 € de chiffre d'affaires, dont une majorité de formateurs solo.

L'audit Qualiopi initial dure une demi-journée pour un OF solo, jusqu'à deux jours pour un organisme avec plusieurs sites. L'auditeur n'a pas de quota de non-conformités à délivrer, contrairement à une rumeur tenace dans la profession. Mais il a une obligation de traçabilité : chaque conclusion qu'il rend doit reposer sur une preuve documentée, datée, signée. C'est cette logique de traçabilité qui structure tout l'audit.

Comment se déroule réellement un audit Qualiopi

L'audit commence par une revue documentaire à distance, parfois quelques jours avant la visite, parfois en direct. L'auditeur demande l'accès au registre des actions de formation, aux dernières conventions signées, aux émargements, aux questionnaires de satisfaction et au plan de développement des compétences des formateurs.

Une fois sur place ou en visioconférence, il choisit lui-même les dossiers à ouvrir. Ce point est important : l'organisme ne présente pas ses meilleurs dossiers, l'auditeur tire au sort. Il pioche typiquement deux à cinq actions de formation parmi les douze derniers mois, avec un biais vers les formations longues et les actions financées par fonds publics (CPF, OPCO, France Travail).

L'audit suit ensuite la grille des 32 indicateurs. Pour chacun, l'auditeur applique la même séquence : il lit le référentiel, demande la preuve correspondante, vérifie qu'elle est datée et signée, puis recoupe avec d'autres indicateurs. Par exemple, l'indicateur 11 (évaluation des acquis) est croisé avec l'indicateur 30 (recueil des appréciations) et l'indicateur 9 (information du stagiaire). Si les trois preuves ne se parlent pas — date différente, contenu incohérent, formateur non identifié — c'est un signal de procédure non maîtrisée.

Les non-conformités qui reviennent en boucle

Trois non-conformités majeures expliquent à elles seules la moitié des écarts relevés en surveillance, selon notre interlocutrice.

La première concerne l'indicateur 22 (analyse des résultats des évaluations). Beaucoup d'organismes collectent des questionnaires mais n'en font rien : pas d'analyse écrite, pas de plan d'amélioration, pas de trace de prise en compte. L'auditeur ne demande pas un rapport de 30 pages — il demande à voir un compte-rendu d'analyse, même court, daté, qui montre que l'organisme a regardé ses chiffres.

La deuxième porte sur l'indicateur 25 (qualification et compétences des formateurs). Les CV ne suffisent pas. Le référentiel exige une preuve d'adéquation entre le profil du formateur et l'action menée. Cela passe par une fiche de poste, une grille d'évaluation des compétences, ou un dossier de qualification qui relie diplômes, expérience et matière enseignée.

La troisième, plus surprenante, concerne l'indicateur 32 (mesures correctives). Beaucoup d'OF n'ont aucune trace écrite de réclamation. Or l'absence de réclamation n'est pas en soi un problème : l'auditeur demande la procédure de recueil et le registre, même vide. Sans procédure formalisée, l'indicateur est non conforme, même si zéro stagiaire ne s'est jamais plaint.

• Indicateur 22 — pas d'analyse formalisée des résultats : non-conformité majeure
• Indicateur 25 — qualifications formateurs non tracées : non-conformité majeure
• Indicateur 32 — pas de procédure de recueil des réclamations : non-conformité mineure devenant majeure si récurrente
• Indicateur 21 — discordance entre programme commercial et programme contractualisé : très fréquente chez les solo

Les biais de l'auditeur dont personne ne parle

L'audit est censé être objectif. Dans les faits, l'auditeur reste un humain qui fonctionne avec des heuristiques. Notre interlocutrice en cite trois sans détour.

Le biais de l'organisation visible : un OF qui présente un classeur clair, un drive structuré, une nomenclature de fichiers cohérente, gagne une présomption favorable dès les premières minutes. Inversement, un dossier en désordre déclenche une vigilance accrue qui alimente la recherche d'écarts.

Le biais de la cohérence narrative : si le formateur sait raconter son parcours pédagogique de bout en bout — comment il analyse le besoin, conçoit la séquence, évalue, ajuste — l'auditeur applique inconsciemment un coefficient de confiance plus élevé. À l'inverse, un discours décousu ou un renvoi systématique vers un consultant externe ("c'est mon cabinet qui gère ça") suscite la défiance.

Le biais de la preuve datée : sur Qualiopi, une preuve sans date est une preuve qui n'existe pas. L'auditeur préfère un document moins joli mais daté à un livrable parfait sans horodatage. C'est une obsession du métier qui surprend les organismes habitués à des audits internes plus souples.

Le cas particulier des organismes solo

Près de 70 % des organismes de formation déclarés en France comptent un seul formateur. Pour eux, Qualiopi a longtemps été perçu comme un référentiel taillé pour les grosses structures. Notre interlocutrice nuance cette perception.

Les organismes solo réussissent en général mieux que les organismes moyens (5 à 20 salariés) en surveillance. La raison est simple : un formateur solo connaît tous ses dossiers, peut les ouvrir en direct, et réagit aux questions sans intermédiaire. Les organismes moyens, eux, souffrent souvent d'une rupture entre ce qui est défini par la direction qualité et ce qui est appliqué par les formateurs sur le terrain.

Le vrai défi du solo se situe ailleurs : la temporalité. Un formateur indépendant n'a pas le temps de tenir un système qualité en plus de son activité. Les organismes qui réussissent sont ceux qui ont automatisé leur traçabilité — soit via un logiciel spécialisé, soit via un système Notion/Drive très structuré. Ceux qui tentent de tenir Qualiopi sur Excel et e-mails finissent par perdre des preuves au bout de 18 mois.

Ce qu'il faut préparer en priorité

Si vous avez deux semaines avant votre audit, l'évaluatrice recommande de prioriser dans cet ordre.

D'abord, vérifiez que vos cinq derniers dossiers de formation sont complets de bout en bout : analyse du besoin, programme contractualisé, convention signée, émargements signés, évaluations à chaud et à froid, attestation de fin de formation. Ce sont ces dossiers que l'auditeur ouvrira.

Ensuite, formalisez votre procédure de recueil des appréciations et réclamations sur une seule page. Pas un manuel qualité de 50 pages — une page qui dit qui collecte, comment, où c'est stocké, et qui décide des actions correctives.

Enfin, préparez votre matrice de qualification des formateurs (même si vous êtes seul) : un tableau qui croise vos compétences avec les actions de formation que vous délivrez. Trois colonnes suffisent : action, compétence requise, justificatif (diplôme, expérience, certification).

Le reste se règle pendant l'audit lui-même. La meilleure préparation reste de connaître ses propres process et de savoir les raconter.

Que se passe-t-il après l'audit

L'auditeur produit un rapport sous 8 à 15 jours. Ce rapport classe les écarts en non-conformités majeures (NCM) et mineures (NCm). Une NCM bloque la certification : l'OF doit produire un plan d'action et des preuves de levée sous trois mois. Une NCm n'empêche pas la certification mais doit être corrigée d'ici l'audit de surveillance suivant (à 18 mois).

Le certificateur (l'organisme employeur de l'auditeur) revoit le rapport, peut demander des compléments, et délivre la certification pour trois ans. Pendant ces trois ans, deux audits de surveillance ont lieu, plus rapides (généralement une demi-journée), centrés sur les indicateurs où des écarts ont été détectés.

L'audit de renouvellement, à trois ans, repart de zéro. C'est le moment où beaucoup d'organismes découvrent que leurs preuves des deux premières années ont été perdues. C'est aussi le moment où la traçabilité automatisée fait gagner ou perdre des heures de préparation.