Gérer une non-conformité de A à Z : méthode et pièges à éviter

Ce que la norme exige réellement (§10.2)

L'ISO 9001:2015 est précise sur ce qu'elle attend en §10.2 :

• Réagir à la non-conformité (correction immédiate si nécessaire)
• Évaluer si une action corrective est nécessaire pour en éliminer la cause
• Mettre en œuvre l'action corrective
• Vérifier l'efficacité des actions mises en place
• Mettre à jour les risques et opportunités si besoin
• Modifier le SMQ si nécessaire

Étape 1 — Détecter et enregistrer correctement

Qu'est-ce qu'une non-conformité ?

Une non-conformité, c'est le non-respect d'une exigence. Cette exigence peut venir de la norme ISO 9001, d'une procédure interne, d'un cahier des charges client, d'une réglementation. Il ne faut pas confondre :

• Non-conformité : l'exigence est clairement définie et n'est pas respectée
• Observation : une situation qui mérite attention mais ne constitue pas encore un écart formel
• Opportunité d'amélioration : une piste de progrès sans exigence violée

Décrire une non-conformité : le piège de la formulation vague

❌ Mauvaise formulation : "Les procédures ne sont pas à jour."

✅ Bonne formulation : "La procédure PR-ACH-03 affiche la version 2.1 datée du 12/03/2021. La dernière révision documentée en GED est la version 3.0 du 15/09/2023. Écart avec l'exigence §7.5.3 (maîtrise des informations documentées)."

La règle : une non-conformité bien rédigée doit permettre à quelqu'un qui n'était pas présent lors de la détection de comprendre exactement ce qui s'est passé, où, et vis-à-vis de quelle exigence.

Étape 2 — La correction immédiate

Avant d'analyser les causes, il faut traiter le problème immédiat. C'est la correction (à distinguer de l'action corrective).

Exemples :

• Produit non conforme détecté → mise en quarantaine, identification, ségrégation physique
• Procédure périmée en circulation → retrait et remplacement par la version en vigueur
• Réclamation client sur un délai → contact client, geste commercial si nécessaire

Point de vigilance : dans beaucoup de SMQ, la correction est confondue avec l'action corrective. On "règle" le problème visible et on clôt le dossier. Six mois plus tard, la même non-conformité réapparaît. C'est le signal que la cause racine n'a jamais été traitée.

Étape 3 — L'analyse des causes : aller au fond

C'est l'étape la plus importante et la plus souvent bâclée. L'objectif est d'identifier la cause racine — la cause première qui, si elle est éliminée, empêche la non-conformité de se reproduire.

La méthode des 5 Pourquoi

Exemple appliqué :

Non-conformité : Un lot de pièces a été expédié sans contrôle final, en contradiction avec la procédure PR-PRD-07.

• Pourquoi le contrôle final n'a pas été réalisé ? → L'opérateur était absent ce jour-là.
• Pourquoi son absence a-t-elle bloqué le contrôle ? → Il est le seul habilité à cette opération.
• Pourquoi est-il le seul habilité ? → Aucune polyvalence n'a été organisée sur ce poste.
• Pourquoi la polyvalence n'a-t-elle pas été organisée ? → Le plan de formation ne prévoit pas de doublon sur les contrôles critiques.
• Pourquoi le plan de formation ne prévoit-il pas ce doublon ? → L'analyse des risques liés aux absences n'a pas été intégrée.

Cause racine identifiée : l'analyse des risques liés aux ressources humaines n'est pas connectée à la planification des formations et des habilitations.

Le diagramme d'Ishikawa (causes à effets)

Utile quand la non-conformité est complexe, récurrente, ou implique plusieurs facteurs. Il structure l'analyse en 6 familles de causes :

• Matière : matières premières, composants, fournitures
• Méthode : procédures, modes opératoires, instructions
• Milieu : environnement de travail, conditions physiques
• Matériel : machines, outils, équipements
• Main-d'œuvre : compétences, formation, comportements
• Management : organisation, pilotage, décisions

Ce qu'il ne faut pas écrire comme cause

❌ "Manque de rigueur de l'opérateur" → C'est une opinion, pas une cause.

❌ "Erreur humaine" → Trop vague. L'analyse de cause doit aller au-delà.

✅ Une bonne cause racine désigne un système, un processus, une organisation — pas un individu.

Étape 4 — Définir et mettre en œuvre l'action corrective

L'action corrective traite la cause racine identifiée. Elle doit être :

• Spécifique : que fait-on exactement ?
• Assignée : qui est responsable de la mettre en œuvre ?
• Datée : quelle est la date limite de réalisation ?
• Vérifiable : comment saura-t-on qu'elle est réalisée ?

Étape 5 — Vérifier l'efficacité

C'est l'étape la plus souvent oubliée — et pourtant c'est celle qui boucle réellement la boucle d'amélioration.

La vérification d'efficacité répond à une question simple : la non-conformité s'est-elle reproduite depuis la mise en œuvre de l'action corrective ?

Elle ne peut pas avoir lieu immédiatement après la mise en œuvre. Il faut laisser s'écouler un délai suffisant.

Comment vérifier concrètement :

• Contrôle documentaire : les documents ont-ils bien été mis à jour ?
• Observation terrain : le nouveau mode opératoire est-il appliqué ?
• Indicateur : l'indicateur associé au processus s'est-il amélioré ?
• Audit de suivi ciblé sur le point de non-conformité

Les 5 erreurs qui font revenir les mêmes non-conformités

1. 1Clôturer sans vérifier l'efficacité — on ne sait pas si l'action a fonctionné
2. 2Confondre correction et action corrective — on remplace le document périmé et on s'arrête là
3. 3Analyser les causes seul derrière son bureau — les personnes qui vivent le processus connaissent les vraies causes
4. 4Rédiger des actions non vérifiables — "sensibiliser le personnel" ne veut rien dire sans précisions
5. 5Ne pas mettre à jour le SMQ — si une NC révèle une procédure inadaptée, la procédure doit être révisée

En résumé : le cycle complet

Détection → Enregistrement factuel
    ↓
Correction immédiate (traitement de l'effet)
    ↓
Analyse des causes racines (5 Pourquoi / Ishikawa)
    ↓
Action(s) corrective(s) : spécifique, assignée, datée
    ↓
Mise en œuvre
    ↓
Vérification d'efficacité (après délai suffisant)
    ↓
Clôture ou relance d'analyse si inefficace
    ↓
Mise à jour SMQ si nécessaire (procédures, risques)