Lorsqu’un audit de surveillance ou de re-certification IATF 16949 se conclut avec des actions, le fournisseur dispose d’une fenêtre fixe pour répondre avec une analyse de cause racine, une action corrective et une preuve d’efficacité. La plupart des fournisseurs traitent cela comme de la paperasse ; ceux qui le traitent comme une correction au niveau du système clôturent l’action, conservent le certificat et évitent la prochaine constatation. Cette page présente le processus de réponse, la logique de classification et les preuves qui satisfont l’organisme de certification.
IATF 16949:2016 est la norme QMS automobile, propriété de l’International Automotive Task Force (IATF) et accréditée par l’ANSI (en tant que norme nationale américaine) et par l’ISO (en tant qu’ISO 9001 avec des suppléments automobiles). Elle a remplacé l’ISO/TS 16949:2009 en 2016 et est valable jusqu’en 2027, la prochaine révision étant en préparation par l’IATF.
Une action d’audit (aussi appelée constatation, non-conformité (NC), ou observation) est une déclaration écrite de l’auditeur de l’organisme de certification (CB) identifiant une exigence de la norme qui n’est pas respectée. Le CB émet une constatation après chaque audit ; le fournisseur doit répondre avant que le CB ne clôture le cycle d’audit.
Le rapport d’audit du CB liste chaque constatation avec la référence à la clause IATF, les preuves observées et l’exigence non respectée. La réponse du fournisseur doit traiter chacune séparément.
La classification est importante car elle détermine la profondeur de la réponse, le délai et la conséquence.
| Classe | Définition (terminologie IATF) | Exemple typique | Délai de réponse | Conséquence |
|---|---|---|---|---|
| Mineure | Une non-conformité qui n’indique pas une défaillance systémique du QMS et ne compromet pas significativement la conformité du produit | Un enregistrement d’étalonnage manquant une signature sur un seul calibre ; le dossier de formation d’un opérateur est en retard de 30 jours | 60–90 jours à compter de la clôture de l’audit (selon le CB) | La clôture nécessite une réponse documentée + des preuves ; une clôture dans les délais n’affecte pas le certificat |
| Majeure | Une non-conformité qui indique une défaillance systémique, OU une non-conformité qui compromet significativement la conformité du produit, OU toute défaillance des clauses 7.5.3 / 8.5.2 (contrôle de la production), OU toute réclamation client non maîtrisée | PFMEA existe mais aucun RPN n’est attribué pour aucune ligne ; les caractéristiques spéciales indiquées sur le plan mais non tracées dans le plan de contrôle ; aucun 8D documenté pour une réclamation client déposée il y a 6 mois | 60 jours à compter de la clôture de l’audit (standard) | Le certificat est suspendu jusqu’à la clôture de la majeure ; si elle n’est pas clôturée dans les 60 jours, la suspension devient un retrait |
L’IATF exige une réponse structurée, pas simplement « nous allons résoudre cela. » La structure de facto est la même que celle de l’ISO 9001 Clause 10.2 et s’aligne sur le 8D ; les auditeurs CB de l’IATF s’attendent à voir les sept étapes documentées.
| Étape | Nom | Ce que vous faites | Preuves à collecter |
|---|---|---|---|
| 1 | Confinement | Arrêter l’hémorragie — mettre en quarantaine le produit suspect, verrouiller le calibre, interrompre le procédé, informer le client si le produit expédié est affecté | Enregistrement de quarantaine, notification client (8D D2), liste de rappel si applicable |
| 2 | Analyse de cause racine | Découvrir pourquoi, pas seulement quoi. Utiliser les 5 Pourquoi, le diagramme d’Ishikawa (arête de poisson), ou l’arbre de défaillance. Éviter « erreur de l’opérateur » et « formation » comme cause racine sans preuve à l’appui | Feuille de travail 5 Pourquoi, diagramme d’Ishikawa, analyse de données, enregistrements justificatifs |
| 3 | Plan d’action corrective | Définir la ou les actions qui élimineront la cause racine et préviendront la récurrence. Inclure qui, quoi, quand | Plan d’action avec responsable, date d’échéance et méthode de vérification |
| 4 | Mettre en œuvre l’action corrective | Exécuter le plan. Mettre à jour les documents, reformer, ré-outiller, ré-spécifier, re-valider | Procédures mises à jour, enregistrements de formation, rapports de validation |
| 5 | Vérification de l’efficacité | Prouver que l’action a fonctionné — ré-auditer le procédé spécifique, re-mesurer, re-tester, rechercher la récurrence dans les données | Rapport de ré-audit, données de re-mesure, graphique de tendance sur 30–90 jours post-mise en œuvre |
| 6 | Revue systémique | Vérifier si la même cause racine existe dans d’autres cellules, d’autres produits, d’autres équipes. Corriger partout, pas seulement là où la constatation a été soulevée | Rapport d’audit inter-site / inter-procédé, liste des actions supplémentaires prises |
| 7 | Documentation de clôture | Compiler toutes les preuves dans un seul dossier de réponse pour le CB ; le responsable qualité signe la demande de clôture | Formulaire de réponse NC signé, toutes les preuves jointes, entrée de retour d’expérience dans le QMS |
Les clauses IATF les plus souvent soulevées comme actions, et les preuves que le CB demandera dans votre réponse.
| Clause IATF | Sujet | Constatation courante | Preuve dans votre réponse |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | Contrôle de la production / enregistrements | Les enregistrements sont manquants, illisibles ou stockés uniquement sur des disques personnels | Index des enregistrements, politique de conservation, preuve de sauvegarde, journal d’accès |
| 6.1.2.1 | Analyse des risques | Le registre des risques existe mais aucune action définie pour les risques élevés | Registre des risques mis à jour avec actions de traitement, responsables, dates |
| 7.1.5.1 / 7.1.5.2 | Étalonnage / traçabilité des mesures | Calibre en utilisation mais certificat d’étalonnage expiré ou provenant d’un laboratoire non accrédité | Calendrier d’étalonnage mis à jour, certificats ISO 17025 du laboratoire |
| 7.2.4 / 7.3.3 | Communication / entrées de conception | Les exigences client non communiquées à la production ; les modifications de conception non propagées | Journal de communication, liste de distribution ECN avec signatures |
| 7.5.3.2.1 | Plan de contrôle | Le plan de contrôle ne couvre pas les caractéristiques spéciales, ou la colonne plan de réaction est vide | Plan de contrôle révisé avec caractéristiques spéciales et plan de réaction rempli |
| 8.3.3.3 / 8.3.5.1 | DFMEA / PFMEA | PFMEA n’a pas de RPN attribué, ou les actions ne sont pas clôturées | PFMEA révisé avec RPN, statut des actions, signatures |
| 8.5.1.1 | Plan de contrôle (production) | Le procédé ne suit pas le plan de contrôle sur le terrain | Mise à jour des instructions de travail, enregistrements de formation, résultats d’audit de processus par couches |
| 8.7.1.4 | Notification client pour produit non conforme | Client non informé lorsque le produit non conforme a été expédié | Enregistrement 8D D2, journal de communication client |
| 9.1.1.1 / 9.1.3.1 | Analyse des données / revue de direction | Les KPI ne sont pas suivis, ou la revue de direction est une formalité | Tableau de bord KPI mis à jour, compte-rendu de revue de direction avec actions |
| 10.2.1 | Non-conformité et action corrective | Aucun 8D documenté pour les problèmes connus, ou 8D ouvert depuis > 60 jours | 8D complété selon la procédure disciplinaire AIAG 8D (rév. 2008 ou 2014) |
D’après les rapports d’audit CB IATF partagés dans les communautés de fournisseurs et les rapports de sanction IATF publiés sur le site IATF Global Oversight, les actions qui apparaissent dans 70 % des audits fournisseurs sont :
| # | Action | Clause typique | Pourquoi elle revient sans cesse |
|---|---|---|---|
| 1 | PFMEA ne couvre pas toutes les caractéristiques spéciales, ou RPN non attribué | 8.3.5.1 / IATF SI 12 | PFMEA traité comme un modèle unique, pas comme un document vivant |
| 2 | La colonne plan de réaction du plan de contrôle est vide ou générique | 8.5.1.1 / APQP | Plan de contrôle copié d’un modèle ; plan de réaction non réfléchi |
| 3 | Certificat d’étalonnage d’un laboratoire non accrédité, ou certificat expiré | 7.1.5.2 | Étalonnage traité comme une case à cocher ; exigence ISO 17025 mal comprise |
| 4 | Réclamations client sans 8D documenté, ou 8D ouvert > 60 jours | 10.2.1 / 8.7.1.4 | Absence de procédure de réclamation client, ou traitement des réclamations via des outils de chat |
| 5 | Revue de direction est une formalité — compte-rendu existe mais aucune action suivie jusqu’à clôture | 9.3 | Revue tenue mais non utilisée comme outil de gestion |
| 6 | L’audit interne ne couvre pas toutes les clauses IATF, ou l’auditeur n’est pas compétent | 9.2.2 | Audits internes planifiés selon un calendrier, pas selon le risque ; auditeurs non formés |
| 7 | Le procédé de production ne correspond pas au plan de contrôle (l’audit constate que l’opérateur travaille différemment du document) | 8.5.1.1 | Modification de procédé faite sur le terrain mais non propagée au document |
| 8 | Registre des risques existe mais les éléments à risque élevé n’ont pas de plan de traitement | 6.1.2.1 | Analyse des risques faite une fois, non maintenue comme document vivant |
| 9 | Enregistrements stockés sur des disques personnels, pas dans le QMS, et non récupérables | 7.5.3 | Absence de politique de conservation des enregistrements, ou politique non appliquée |
| 10 | Exigences spécifiques client (CSR) non mises en œuvre au niveau du procédé | 8.3.3 / IATF SI 1 | CSR reçues par les ventes/qualité mais non communiquées à la production |
Pour une NC majeure, la fenêtre de 60 jours fait la différence entre conserver et perdre le certificat. Le CB attend un flux de travail spécifique dans cette fenêtre.
| Jour | Étape | Responsable | Livrable |
|---|---|---|---|
| 0 | L’audit se clôtùre ; le CB émet le rapport d’audit avec la NC majeure | Auditeur principal du CB | Rapport d’audit, déclaration NC, preuves citées |
| 1–3 | Réunion interne de lancement ; le responsable qualité convoque l’équipe de réponse ; actions de confinement confirmées | Responsable qualité | Enregistrement de confinement, équipe de réponse, plan |
| 3–10 | Analyse de cause racine (5 Pourquoi, Ishikawa, revue des données) ; mise à jour intermédiaire au CB si demandé | Ingénieur + qualité | Rapport d’analyse de cause racine |
| 10–20 | Action corrective définie ; plan révisé par le responsable du procédé et le responsable qualité | Responsable du procédé | Plan d’action corrective, avec dates et responsables |
| 20–40 | Action corrective mise en œuvre (mise à jour des documents, formation, remplacement de calibre, etc.) | Responsable du procédé | Documents mis à jour, enregistrements de formation, preuves de validation |
| 40–55 | Vérification de l’efficacité (re-mesure, ré-audit, données de tendance) | Responsable qualité | Rapport de vérification de l’efficacité, données de tendance |
| 55–60 | Dossier de clôture compilé et soumis au CB | Responsable qualité | Formulaire de réponse NC signé, toutes les preuves |
| 60+ | Le CB examine le dossier ; soit il accepte la clôture (NC clôturée) soit il rejette (escalade vers le retrait) | CB | Lettre de clôture ou avis d’escalade |
Une NC majeure déclenche des actions au-delà du délai de réponse de 60 jours. La plupart des fournisseurs ne réalisent pas qu’elles arrivent jusqu’à ce que le CB les en informe.
La NC majeure la moins chère est celle qui n’est jamais soulevée. Trois changements systémiques qui réduisent systématiquement les constatations d’audit IATF 16949.
| # | Changement systémique | Ce qu’il prévient | Comment le mettre en œuvre |
|---|---|---|---|
| 1 | Audits de processus par couches (LPA) | Le procédé ne correspond pas au plan de contrôle (élément 7 des constatations courantes) | Audit quotidien de 5 minutes par le superviseur sur un ensemble rotatif de questions ; résumé hebdomadaire par le responsable qualité ; tendances visibles sur le terrain |
| 2 | PFMEA / plan de contrôle vivants | PFMEA et plan de contrôle déconnectés, ou RPN jamais mis à jour (éléments 1, 2, 7) | Déclencher la révision du PFMEA / plan de contrôle à chaque ECN, chaque réclamation client, chaque changement de procédé ; signer et dater la révision |
| 3 | Étalonnage en tant que système | Certificats d’étalonnage expirés ou non accrédités (élément 3) | Base de données d’étalonnage centralisée avec alertes 30 jours avant l’expiration ; laboratoire ISO 17025 uniquement ; liste des calibres liée aux lignes du plan de contrôle |
Une non-conformité mineure est un écart isolé qui n’indique pas une défaillance systémique — par exemple, une signature manquante sur un seul enregistrement d’étalonnage. Une non-conformité majeure indique une défaillance systémique, compromet significativement la conformité du produit, ou constitue une défaillance des clauses 7.5.3 (contrôle des enregistrements) ou 8.5.2 (contrôle de la production). La classification est importante car une majeure déclenche un délai de clôture de 60 jours et peut suspendre votre certificat si elle n’est pas clôturée à temps.
Pour une mineure, l’organisme de certification (CB) accorde généralement 60–90 jours à compter de la date de clôture de l’audit. Pour une majeure, le délai standard est de 60 jours, et le délai est strict — si le dossier de clôture n’est pas accepté par le CB dans les 60 jours, le certificat est suspendu puis retiré. La plupart des fournisseurs se donnent une marge interne de 5 jours et visent à soumettre au jour 55, pas au jour 60.
Presque toujours oui. La plupart des manuels qualité fournisseur des constructeurs automobiles exigent que vous les informiez dans les 24–72 heures suivant la réception d’une NC majeure. VW, BMW, Daimler, Ford et GM ont tous des clauses contractuelles explicites à ce sujet. La notification est une obligation contractuelle, pas une courtoisie. Vérifiez vos exigences spécifiques client (CSR) pour le délai exact. Le défaut de notification constitue en soi une constatation IATF distincte (Clause 8.7.1.4 — notification client pour produit non conforme).
Vous pouvez soumettre une objection formelle par écrit au CB, avec des contre-preuves. Le processus d’examen interne du CB l’étudiera. En pratique, contester une NC majeure sur un détail technique est rarement couronné de succès — les auditeurs du CB sont formés à documenter les preuves ; s’ils l’ont qualifiée de majeure, les preuves la soutiennent généralement. Une utilisation plus productive du temps est d’accepter la NC, de concentrer la réponse de 60 jours sur une cause racine solide et une vérification d’efficacité, et de demander un déclassement en mineure dans votre dossier de clôture si les preuves le justifient.
La base de données IATF Global Oversight (https://www.iatfglobaloversight.org/) est le registre public de tous les certificats IATF 16949 valides, ainsi qu’une liste des certificats suspendus et retirés. Lorsqu’un certificat est suspendu ou retiré, l’entrée est publiée. Les clients disposant d’outils d’évaluation des risques de la chaîne d’approvisionnement surveillent cette base de données. Une suspension ou un retrait n’est pas un événement de conformité privé — il est visible pour vos clients, vos concurrents et le marché dans son ensemble. La réintégration nécessite un ré-audit complet, à vos frais, sur un cycle raccourci.
Un 8D (8 Disciplines) est une méthode structurée de résolution de problèmes, formalisée par l’AIAG et Ford. C’est le format de facto pour l’action corrective automobile. L’action corrective IATF 16949 (Clause 10.2) est l’exigence — le QMS doit avoir un processus pour éliminer la cause des non-conformités. Le 8D est le format typique utilisé pour satisfaire l’exigence, mais l’IATF elle-même n’impose pas le 8D — toute méthode structurée incluant le confinement, la cause racine, l’action corrective et la vérification de l’efficacité satisfait la clause. D’autres formats utilisés : A3, DMAIC, 5 Pourquoi + diagramme d’Ishikawa. Le 8D est le plus courant chez les fournisseurs automobiles.
Nous sommes un fournisseur d’usinage CNC certifié IATF 16949. Nous pouvons examiner votre réponse à l’action, réaliser une analyse de cause racine 5 Pourquoi ou Ishikawa, constituer le jeu de données de vérification de l’efficacité et assembler le dossier de clôture pour votre organisme de certification.
Demander un devis