ISO 9001 Documentation Requirements Guide: CE Qu'il Faut Écrire et Conserver

CE que la clause 7.5 impose réellement

L'ISO 9001:2015 a supprimé la distinction formelle entre « documents » et « enregistrements » au profit d'une expression unique : informations documentées. Le changement n'est pas cosmétique. La norme ne réclame plus un manuel qualité ni six procédures obligatoires ; elle réclame la preuve que le système est maîtrisé. Un ISO 9001 Documentation Requirements Guide utile ne recopie donc pas la norme : il aide à décider CE qui mérite d'être écrit, par qui, et jusqu'à quand.

Trois articles structurent le sujet. Le 7.5.1 fixe les exigences générales et renvoie, d'une part, aux informations documentées exigées ailleurs dans la norme, d'autre part, à celles que l'organisme juge nécessaires à l'efficacité de son système de management de la qualité (SMQ). Le 7.5.2 encadre la création et la mise à jour : identification, format, revue, approbation. Le 7.5.3 encadre la maîtrise : disponibilité, protection, distribution, conservation, élimination.

Le test des trois questions

Avant d'écrire un document, posez trois questions. Est-il exigé par un article de la norme ? Sinon, son absence rend-elle un processus non maîtrisé ou non démontrable ? Enfin, qui le lit réellement ? Une réponse négative aux trois signifie généralement que le document est un vestige d'une version antérieure de la norme, ou une réponse à une exigence client mal comprise.

Les informations documentées exigées, article par article

La liste est plus longue qu'on ne le croit, mais elle reste fermée. Les principaux articles concernés :

• 4.3 : périmètre du SMQ ;
• 4.4 : processus nécessaires au SMQ et leurs interactions ;
• 5.2 : politique qualité, disponible et communiquée ;
• 6.2 : objectifs qualité et plans pour les atteindre ;
• 7.1.5.2 : preuves de l'aptitude des équipements de mesure, détaillées dans le guide sur la traçabilité des étalonnages ;
• 7.2 : preuves de compétence des personnes ;
• 8.2.3.2, 8.3.3 à 8.3.6, 8.4.1, 8.5.1, 8.5.2, 8.5.6, 8.6 et 8.7 : revue des exigences, conception, fournisseurs externes, production, traçabilité, maîtrise des modifications, libération des produits, éléments de sortie non conformes ;
• 9.1.1, 9.2 et 9.3 : résultats de surveillance, audits internes, revues de direction ;
• 10.2 : nature des non-conformités et résultats des actions correctives.

À cela s'ajoutent les documents que l'organisme juge nécessaires. C'est la partie la plus délicate : elle dépend de la taille, de la complexité, des compétences internes et du turnover. Une PME de dix personnes peut fonctionner avec des modes opératoires courts et des formulaires intégrés à son ERP ; un site multi-lignes aura besoin de gammes, de plans de contrôle et de matrices de compétences.

Maîtrise, conservation et élimination : clause 7.5.3

Le 7.5.3 impose que les informations documentées soient disponibles et protégées. Concrètement : où se trouve la version applicable, qui peut la modifier, comment on empêche l'usage d'une version obsolète, comment on protège contre la perte de confidentialité, l'usage impropre et l'altération. Cette exigence est le cœur opérationnel de tout ISO 9001 Documentation Requirements Guide.

Dans un SMQ mature, cela se traduit par une liste maîtresse des documents, un identifiant de version, une date d'application, un propriétaire nommé et un emplacement unique. Les copies papier non maîtrisées, par exemple un affichage en atelier, doivent être identifiées comme telles ou retirées.

Combien de temps conserver ?

L'ISO 9001 n'impose aucune durée. Elle exige que la durée de conservation soit définie et respectée. Trois paramètres guident la décision : les exigences légales et réglementaires — le GDPR pour les données personnelles, ou les règles de traçabilité applicables aux produits marqués CE —, les exigences contractuelles du client, et la durée de vie ou de service du produit. Une durée de trois ans constitue un point de départ fréquent pour les enregistrements qualité courants, mais elle doit être justifiée, pas recopiée.

Articulation avec ISO 14001, ISO 45001, GDPR et les référentiels produits

Un système intégré évite la duplication. L'ISO 14001 et l'ISO 45001 partagent la même structure de haut niveau et la même logique d'informations documentées : une procédure unique de maîtrise documentaire couvre les trois normes, à condition que les spécificités soient traitées, notamment le registre des aspects environnementaux et l'évaluation des risques professionnels. Le registre des aspects environnementaux ISO 14001 illustre bien CE type de document propre à un référentiel.

Pour les produits, les exigences se superposent. Un certificat de matière selon ASTM A36 ou un rapport d'essai selon ASTM D4169 ne relève pas de l'ISO 9001, mais devient une information documentée d'origine externe à maîtriser au titre du 7.5.3 et du 8.4.1 : il faut savoir quelle version du référentiel s'applique, qui l'a fournie et comment elle est archivée. Le guide sur les exigences de certificat d'essai matière ASTM détaille ces attendus.

Erreurs fréquentes et arbitrages pratiques

Première erreur : conserver un manuel qualité parce qu'« on l'a toujours EU ». S'il n'est pas exigé et que personne ne le lit, il devient une source de non-conformité documentaire. Deuxième erreur : confondre maîtrise et lourdeur. Un formulaire papier signé trois fois n'est pas mieux maîtrisé qu'un enregistrement électronique horodaté et tracé.

Troisième erreur : laisser la maîtrise documentaire à une seule personne. Le jour où elle part, la liste maîtresse devient obsolète. Quatrième erreur : ne pas relier les documents aux processus. Un ISO 9001 Documentation Requirements Guide n'a d'intérêt que s'il aboutit à une cartographie où chaque processus identifie ses documents d'entrée, ses enregistrements de sortie et son propriétaire.

Enfin, prévoyez une revue périodique. Les clauses 9.2 et 9.3 sont les moments naturels pour vérifier que la documentation reflète la pratique. Une checklist d'audit interne ISO 9001 permet de mesurer l'écart entre le document et le terrain. Pour la base réglementaire, le guide pratique des exigences documentaires ISO 9001 complète utilement les arbitrages ci-dessus.