L’ISO 9001 n’impose aucun logiciel. Elle impose de maîtriser l’information documentée : savoir quelle version s’applique, qui l’a approuvée, qui y a accès et comment on le prouve. Une GED qualité ISO 9001 n’est donc pas une obligation. C’est un moyen de rendre cette maîtrise systématique, et démontrable en audit. Voici ce que dit réellement la norme, et comment le traduire en pratique.
Comprendre le lien entre GED qualité et ISO 9001
Depuis la version 2015, l’ISO 9001 ne parle plus de « procédures documentées » ni d’« enregistrements ». Elle utilise un seul terme : information documentée.
On en distingue deux usages :
- l’information documentée tenue à jour : ce qui décrit le fonctionnement (procédures, instructions, politique qualité) ;
- l’information documentée conservée : ce qui prouve que l’activité a été réalisée (enregistrements, comptes rendus, résultats de contrôle).
La norme laisse à l’organisation le choix de l’étendue de sa documentation. Elle dépend de sa taille, de ses activités et de la compétence de ses équipes. En revanche, tout ce qui est documenté doit être maîtrisé.
C’est ici qu’intervient la GED. Elle ne crée pas l’exigence : elle outille la maîtrise. Pour une vue d’ensemble de ce qu’est une GED qualité et de son organisation, consultez notre page dédiée. Cet article se concentre sur l’exigence ISO 9001.
À noter : la révision ISO 9001:2026 a été publiée en septembre 2026, avec une période de transition annoncée de trois ans. Les certificats 2015 restent valides pendant cette période. Le principe de maîtrise des informations documentées demeure.
Que demande réellement l’ISO 9001 pour les informations documentées ?
Le chapitre 7.5 de l’ISO 9001:2015 traite de l’information documentée. Il couvre trois volets : les généralités, la création et mise à jour, puis la maîtrise. Concrètement, cela se traduit en six questions qu’un responsable qualité doit pouvoir trancher.
Création et mise à jour : identifier, décrire, choisir le bon format
Chaque document doit être identifiable sans ambiguïté. La norme cite en exemple le titre, la date, l’auteur ou un numéro de référence.
Le format et le support doivent aussi être adaptés : langue, version du logiciel, papier ou électronique. Une instruction de poste illisible sur la tablette de l’atelier pose un problème de maîtrise, même si son contenu est juste.
Revue et approbation avant diffusion
Un document ne devient applicable qu’après revue et approbation quant à sa pertinence et son adéquation. La norme ne fixe pas le circuit. C’est à l’organisation de définir qui rédige, qui vérifie, qui approuve.
L’enjeu en audit : pouvoir montrer que l’approbation a bien eu lieu, par la bonne personne, avant la diffusion.
Maîtrise des versions et des modifications
La norme demande de maîtriser les modifications, par exemple via le contrôle des versions. Il faut savoir à tout moment quelle version est en vigueur, ce qui a changé et pourquoi.
Une bonne pratique consiste à distinguer les révisions mineures (correction de forme) des révisions majeures (changement de méthode), qui déclenchent une nouvelle approbation. Le détail des étapes est traité dans notre guide du cycle de vie documentaire en qualité.
Accès, diffusion et disponibilité
L’information documentée doit être disponible et convenable à l’utilisation, là où et quand elle est nécessaire. La norme vise aussi la diffusion, l’accès, la récupération et l’utilisation.
Elle précise que l’accès peut signifier consulter seulement, ou consulter et modifier. Ce sont donc deux niveaux de droits distincts à définir. Un opérateur doit lire la procédure en vigueur ; il n’a pas à pouvoir la modifier.
Protection, conservation et élimination
Les documents doivent être protégés contre la perte de confidentialité, l’utilisation inappropriée ou la perte d’intégrité. Pour les preuves conservées, la norme demande une protection contre les modifications non intentionnelles.
L’organisation doit aussi définir le stockage, la préservation (y compris la lisibilité dans le temps), la durée de conservation et l’élimination. Une preuve détruite trop tôt, ou illisible cinq ans plus tard, ne prouve plus rien.
Documents obsolètes et documents d’origine externe
La norme ne contient pas de paragraphe spécifique sur les « documents obsolètes ». Mais la maîtrise des versions, de l’accès et de l’utilisation implique d’empêcher l’usage d’une version périmée. En pratique : la retirer des points d’utilisation, tout en la conservant pour l’historique si nécessaire.
Les documents d’origine externe nécessaires au SMQ doivent aussi être identifiés et maîtrisés : normes, réglementations, plans ou cahiers des charges clients. Une norme produit remplacée sans que l’atelier le sache est une source classique d’écart.
Quels documents faut-il maîtriser dans un système qualité ?
L’ISO 9001 ne fournit pas de « liste officielle ». Elle cite certaines informations documentées explicitement (domaine d’application du SMQ, politique qualité, objectifs qualité, preuves de compétence, résultats d’audit interne, revue de direction…). Le reste dépend de vos processus et de vos risques.
Typiquement, une organisation certifiée maîtrise :
- les documents de référence du SMQ (périmètre, politique, objectifs, cartographie des processus) ;
- les procédures, modes opératoires et instructions de travail ;
- les enregistrements de preuve (contrôles, formations, audits, revues, actions correctives) ;
- les documents d’origine externe applicables.
Pour distinguer ce qui est exigé de ce qui est seulement utile, lisez notre article sur les documents obligatoires ou simplement utiles en ISO 9001.
Ce que l’auditeur vérifie lors d’un audit ISO 9001
L’auditeur ne vérifie pas la présence d’un outil. Il vérifie que vos règles documentaires existent, qu’elles sont appliquées et que vous pouvez le prouver rapidement. Il procède souvent par échantillonnage : un document, une version, une signature, un poste de travail.
| Exigence du §7.5 | Question type de l’auditeur | Preuve attendue |
|---|---|---|
| Identification | « Quelle est la référence et la version de ce mode opératoire ? » | Référence, indice de version, date sur le document |
| Revue et approbation | « Qui a approuvé cette version, et quand ? » | Approbation nominative et datée |
| Maîtrise des modifications | « Qu’est-ce qui a changé depuis la version précédente ? » | Historique des versions, motif de modification |
| Disponibilité | « Montrez-moi la version utilisée à ce poste. » | Version applicable accessible sur le lieu d’utilisation |
| Obsolètes | « L’ancienne version est-elle encore accessible aux opérateurs ? » | Ancienne version retirée de l’usage, archivée |
| Protection des preuves | « Cet enregistrement peut-il être modifié après coup ? » | Droits restreints, journal des modifications |
Si chaque réponse demande une recherche manuelle dans des dossiers partagés, la maîtrise est fragile, même si les documents sont bons.
Les risques d’une gestion documentaire mal maîtrisée
Les écarts documentaires figurent parmi les constats d’audit les plus courants. Ils sont rarement spectaculaires, mais ils révèlent un manque de maîtrise :
- une version obsolète encore utilisée en production ;
- une procédure diffusée sans approbation traçable ;
- des preuves impossibles à retrouver, ou modifiables sans trace ;
- une norme externe remplacée mais non mise à jour.
Au-delà de l’audit, ces écarts produisent des erreurs opérationnelles : mauvais réglage, mauvaise méthode, réclamation client. Pour les traiter à la source, voir notre guide pour réduire les non-conformités documentaires et les erreurs classiques d’une GED qualité.
Comment une GED aide à répondre aux exigences du §7.5
Une GED ne rend pas conforme. Elle applique vos règles de façon systématique et produit les preuves au fil de l’eau. La conformité reste le résultat de vos processus, de vos responsabilités et de leur application réelle.
| Exigence | Mécanisme GED |
|---|---|
| Identification | Métadonnées obligatoires (référence, processus, propriétaire, version) |
| Revue et approbation | Circuit de validation formalisé, approbation nominative et horodatée |
| Modifications | Versions majeures/mineures, historique complet, motif de révision |
| Disponibilité | Une seule version applicable publiée, accessible depuis les outils du quotidien |
| Accès | Droits par rôle : lecture seule pour les utilisateurs, édition pour les rédacteurs |
| Obsolètes | Retrait automatique de l’usage à la publication d’une nouvelle version, archivage |
| Conservation | Règles de conservation et d’élimination par type de document |
Le gain principal n’est pas le rangement. C’est la capacité à répondre en quelques minutes à chaque question de l’auditeur. Pour la vision complète (fonctionnalités, pilotage, déploiement), voir notre page GED qualité.
ISO 9001, SharePoint et GED qualité : qui fait quoi ?
Beaucoup d’organisations disposent déjà de SharePoint Online. Il apporte des briques utiles au §7.5 : bibliothèques, historique des versions, approbation de contenu, permissions, journal d’audit.
Mais SharePoint ne sait pas ce qu’est un document qualité. Il ne définit ni votre plan de classement, ni vos statuts, ni votre circuit d’approbation, ni vos échéances de révision. Ces règles relèvent de la gouvernance qualité. Une couche métier comme argodoc les applique directement dans SharePoint, sans changer d’environnement.
Pour aller plus loin, lisez les atouts et limites de SharePoint pour une GED qualité.
FAQ GED qualité et ISO 9001
L’ISO 9001 impose-t-elle une GED ?
Non. La norme n’impose aucun outil. Elle exige la maîtrise des informations documentées : identification, approbation, versions, accès, protection et conservation. Une GED est un moyen d’y répondre de façon systématique, pas une obligation.
Que contient le chapitre 7.5 de l’ISO 9001 ?
Le chapitre 7.5 de l’ISO 9001:2015 traite des informations documentées. Il couvre les généralités, la création et la mise à jour (identification, format, revue et approbation) et la maîtrise (disponibilité, protection, diffusion, accès, versions, conservation, élimination, documents d’origine externe).
Peut-on être certifié ISO 9001 sans GED ?
Oui, si les règles documentaires sont définies et appliquées. Mais sans outil, la maîtrise repose sur la discipline individuelle. Elle devient difficile à tenir quand le volume de documents ou le nombre de sites augmente.
Comment prouver la maîtrise documentaire en audit ISO 9001 ?
En présentant, pour un document échantillonné, sa version applicable, son historique, son approbation nominative et datée, et la preuve que les versions obsolètes ne sont plus utilisées. Une GED qualité permet de le faire en quelques clics.
SharePoint suffit-il pour répondre aux exigences documentaires de l’ISO 9001 ?
SharePoint fournit des briques techniques utiles : versions, permissions, journal d’audit. Il ne définit pas vos règles qualité (classement, statuts, circuits d’approbation, révisions). Sans cette gouvernance, il ne garantit pas à lui seul la maîtrise attendue.