ISO 9001 Supplier Evaluation And Re-Evaluation Checklist : Guide Pratique Pour Ingénieurs

CE que l'ISO 9001:2015 impose réellement

L'ISO 9001:2015 ne publie pas de formulaire type pour les achats. Elle fixe une exigence de résultat à l'article 8.4.1 : l'organisme doit déterminer des critères d'évaluation, de sélection, de surveillance et de ré-évaluation des prestataires externes. Ces critères doivent être appliqués et les décisions conservées comme informations documentées. L'article 8.4.2 demande de définir le type et l'étendue de la maîtrise selon l'impact du produit, du service ou du processus externalisé. L'article 8.4.3 impose de communiquer les exigences applicables au prestataire. Une ISO 9001 supplier evaluation and re-evaluation checklist n'est donc pas une option décorative : c'est l'outil qui rend ces exigences auditables.

Dans la pratique, la checklist relie trois moments : la qualification initiale, la surveillance en cours de contrat et la ré-évaluation formelle. Le guide des exigences documentaires ISO 9001 rappelle que la preuve doit être maîtrisée au même titre que les autres enregistrements qualité. Sans critères écrits, l'auditeur ne peut pas vérifier la cohérence entre le risque fournisseur et le niveau de contrôle appliqué.

Critères d'évaluation initiale : la base de la checklist

Qualité, conformité et capacité

Pour un fournisseur de production, la checklist doit couvrir la conformité aux exigences produit et processus. On y trouve généralement : certification ISO 9001, ISO 14001 ou ISO 45001 lorsque le risque le justifie ; marquage CE pour les produits réglementés ; conformité ASTM A36 pour les aciers structurels ou ASTM D4169 pour les essais de transport. Pour un prestataire de services, les critères porteront sur les compétences, les habilitations, la cybersécurité, la protection des données et le GDPR si des données personnelles sont traitées.

La capacité opérationnelle compte autant que le certificat. La checklist doit demander des preuves de taux de service, de capacité de production, de plan de continuité, de maîtrise des sous-traitants et de gestion des non-conformités. Un fournisseur certifié mais sans plan de reprise peut rester critique. Le registre des aspects environnementaux ISO 14001 est utile pour les achats à impact environnemental : il aide à fixer des critères de substances, de déchets, d'émissions et de transport.

Une évaluation initiale solide utilise une grille pondérée. Par exemple : qualité 30 %, délai 20 %, coût total 15 %, risque 20 %, durabilité 15 %. Les seuils doivent être définis avant l'évaluation : approuvé, approuvé sous conditions, refusé. La décision, le score et les actions correctives sont conservés dans le dossier fournisseur.

Ré-évaluation : fréquence, indicateurs et déclencheurs

La ré-évaluation n'est pas un simple renouvellement annuel. L'article 9.1.1 impose de surveiller et mesurer les performances. La fréquence doit dépendre du risque : trimestrielle pour un fournisseur critique, annuelle pour un fournisseur standard, pluriannuelle pour un fournisseur faible risque. Une ISO 9001 supplier evaluation and re-evaluation checklist efficace intègre des indicateurs objectifs : taux de non-conformité à réception, respect des délais, nombre de réclamations, délai de réponse aux actions correctives, résultats d'audit, incidents logistiques.

Des déclencheurs doivent forcer une ré-évaluation hors cycle : changement de site, de procédé, de matière ou de sous-traitant ; accident qualité majeur ; rupture répétée ; modification réglementaire ; cyberincident ; dégradation financière. L'article 8.4.2 exige alors de réviser le type et l'étendue de la maîtrise. La checklist doit prévoir une case « ré-évaluation déclenchée par » et une trace de la décision.

Preuves documentées et maîtrise des enregistrements

L'article 7.5.3 demande que les informations documentées soient disponibles et protégées. Le dossier fournisseur doit contenir : fiche d'identification, questionnaire complété, certificats valides, rapports d'audit, évaluations initiales et périodiques, décisions d'approbation, plans d'action, correspondances clés. La checklist des exigences documentaires ISO 9001 fournit une structure de classement réutilisable. Pour les données personnelles, appliquer le GDPR : minimisation, durée de conservation, accès restreint.

La maîtrise inclut la version de la checklist. Une grille modifiée sans historique crée un écart d'audit. Il faut donc gérer les versions, les approbateurs et les dates d'application. Les évaluations doivent être signées ou validées électroniquement par une personne compétente. L'article 10.2 sur les non-conformités et actions correctives s'applique aussi aux fournisseurs : une défaillance doit déclencher une analyse, une action et une vérification d'efficacité.

Modèle de checklist opérationnelle

Un modèle d'ISO 9001 supplier evaluation and re-evaluation checklist peut tenir sur deux pages. Il commence par l'identification du fournisseur, le périmètre concerné, le niveau de risque et le propriétaire du dossier. Ensuite, il liste les critères, les preuves attendues, le score, la pondération et le seuil. Enfin, il enregistre la décision, la date de prochaine ré-évaluation et les actions.

Bloc	Contenu minimal	Clause liée
Identification	Raison sociale, site, contact, périmètre	8.4.1
Critères	Qualité, délai, coût, risque, conformité	8.4.1
Preuves	Certificats, audits, échantillons, données de performance	8.4.2
Décision	Approuvé, conditionnel, refusé, suspendu	8.4.1
Ré-évaluation	Fréquence, déclencheurs, indicateurs	9.1.1
Enregistrement	Version, validateur, date, conservation	7.5.3

La page sur les exigences documentaires ISO 9001 aide à aligner cette checklist avec la structure documentaire existante. Le modèle doit rester proportionné : une PME n'a pas besoin d'un scorecard de 80 lignes pour un fournisseur de papeterie, mais elle doit pouvoir démontrer une méthode pour un fournisseur critique.

Erreurs fréquentes et préparation d'audit

Les écarts reviennent souvent : critères non définis, évaluation limitée au prix, absence de ré-évaluation, indicateurs non suivis, actions correctives non vérifiées, certificats expirés. Un auditeur demandera : montrez les critères, montrez l'évaluation, montrez la décision, montrez la surveillance, montrez la ré-évaluation. Si la réponse est « le responsable achats connaît les fournisseurs », l'exigence 8.4.1 n'est pas démontrée.

Pour préparer l'audit, testez un échantillon de trois fournisseurs : un critique, un standard, un nouveau. Vérifiez que chaque dossier contient une évaluation initiale, une surveillance récente et une décision traçable. La checklist doit aussi couvrir les fournisseurs de services externalisés, pas seulement les matières. Enfin, reliez la ré-évaluation aux risques et opportunités de l'article 6.1 : le fournisseur est un risque opérationnel, qualité, environnemental et parfois éthique.

En résumé, l'ISO 9001 supplier evaluation and re-evaluation checklist transforme une exigence de norme en routine d'achat. Elle ne remplace pas le jugement, mais elle le rend vérifiable.