Votre système documentaire repose sur des dossiers partagés.
Des versions multiples circulent par email.
Les équipes utilisent parfois un document obsolète.
Le jour de l’audit approche.
L’auditeur demande la dernière version validée d’une procédure critique.
Un doute s’installe. Quelle est la version officielle ? Qui l’a approuvée ?
Un défaut de maîtrise de l’information documentée (ISO 9001 §7.5) peut conduire à une non-conformité majeure.
L’impact est direct : image dégradée, certification fragilisée, perte de confiance.
La solution ne réside pas dans le simple stockage de fichiers.
Elle repose sur un véritable système de management documentaire, structuré, traçable et sécurisé.
Bien configuré, SharePoint GED Qualité peut devenir ce socle.
Pourquoi un simple stockage de fichiers ne suffit-il pas pour l’ISO 9001 ?
Quelle est l’exigence réelle de la norme ISO 9001 §7.5 ?
La norme ne demande pas “un outil”.
Elle exige une maîtrise.
Concrètement, l’organisation doit garantir :
-
L’identification claire des documents
-
Leur format et leur support maîtrisés
-
Leur revue et leur approbation
-
La gestion des modifications
-
La disponibilité des versions pertinentes
-
La protection contre les pertes ou altérations
La notion clé est celle de cycle de vie documentaire.
Un document qualité traverse plusieurs statuts :
-
Brouillon
-
En révision
-
Validé
-
Obsolète
-
Archivé
Sans gestion formalisée de ces statuts, la conformité est fragile.
Quelle différence entre stockage et système de management documentaire ?
Un stockage de fichiers permet :
-
Déposer des documents
-
Les classer en dossiers
-
Les partager
Un Système de Management Documentaire (GED Qualité) permet :
-
Gérer les versions de manière contrôlée
-
Attribuer des rôles (rédacteur, valideur, approbateur)
-
Automatiser les circuits de validation
-
Historiser toutes les actions
-
Garantir la traçabilité complète
La différence est fondamentale.
Le premier stocke.
Le second pilote.
C’est ici que SharePoint doit être configuré comme une GED Qualité structurée, et non comme un simple serveur de fichiers.
SharePoint peut-il répondre aux exigences ISO 9001 ?
SharePoint est-il conforme par défaut ?
Non.
SharePoint est une plateforme collaborative.
Pas une GED Qualité clé en main.
Cependant, ses fonctionnalités natives permettent de construire un système conforme si elles sont correctement paramétrées :
-
Gestion des versions majeures et mineures
-
Bibliothèques documentaires sécurisées
-
Contrôle des accès basé sur les rôles
-
Métadonnées structurées
-
Journaux d’audit
-
Politiques de rétention
La conformité dépend donc de l’architecture mise en place.
Comment SharePoint répond-il à la maîtrise de l’information documentée ?
Voici les correspondances clés :
1. Identification et description
Avec les métadonnées, chaque document peut intégrer :
-
Type (procédure, mode opératoire, enregistrement)
-
Processus associé
-
Responsable
-
Niveau de criticité
-
Date d’application
Les métadonnées remplacent la logique fragile des dossiers imbriqués.
2. Revue et approbation
Avec Power Automate, il est possible de :
-
Déclencher un workflow de validation
-
Notifier les approbateurs
-
Enregistrer la date et la décision
-
Bloquer la publication sans validation
Le document ne devient “officiel” qu’après approbation.
3. Gestion des versions
SharePoint permet :
-
L’activation des versions majeures
-
L’historique complet des modifications
-
La restauration d’anciennes versions
-
La comparaison des évolutions
Cela répond directement à l’exigence de traçabilité.
4. Maîtrise des accès
La norme exige de protéger l’information.
SharePoint permet :
-
Gestion fine des droits
-
Groupes par rôle
-
Restriction par bibliothèque
-
Sensibilité Microsoft Purview
Le DSI conserve la gouvernance IT.
Le Responsable Qualité conserve la gouvernance documentaire.
Comment structurer une véritable SharePoint GED Qualité ?
Faut-il organiser par dossiers ou par métadonnées ?
La réponse est claire :
Privilégiez les métadonnées.
Pourquoi ?
Les dossiers créent :
-
Des doublons
-
Des erreurs de classement
-
Une complexité croissante
Les métadonnées permettent :
-
Des vues dynamiques par processus
-
Une recherche rapide
-
Des tableaux de bord qualité
-
Des filtres par statut ou version
C’est une approche moderne et conforme à l’esprit ISO.
Comment gérer le cycle de vie documentaire ?
Une GED Qualité efficace doit intégrer :
-
Création en brouillon
-
Révision interne
-
Validation formelle
-
Publication contrôlée
-
Archivage automatisé
Avec SharePoint et Power Automate, on peut :
-
Bloquer l’édition après validation
-
Passer automatiquement un document en “Obsolète”
-
Déclencher une revue périodique
-
Notifier avant date d’expiration
Le cycle de vie devient piloté, pas subi.
Comment sécuriser l’audit ?
Lors d’un audit, trois éléments sont critiques :
-
La version applicable
-
La preuve d’approbation
-
L’historique des modifications
SharePoint fournit :
-
L’historique horodaté
-
L’identité des intervenants
-
Les journaux d’activité
Un auditeur cherche des preuves.
La GED doit les produire en quelques clics.
Quels sont les risques d’une mauvaise configuration ?
Une SharePoint GED Qualité mal conçue peut générer :
-
Des droits incohérents
-
Des validations contournées
-
Des versions publiées sans contrôle
-
Des documents obsolètes encore accessibles
Le risque est double :
-
Non-conformité ISO
-
Vulnérabilité IT
La gouvernance doit être définie dès le départ :
-
Règles de nommage
-
Modèles documentaires
-
Politique de rétention
-
Rôles clairement attribués
Sans gouvernance, l’outil devient un simple disque partagé amélioré.
Pourquoi aligner IT et Qualité est stratégique ?
Une SharePoint GED Qualité réussie repose sur un alignement fort :
Responsable Qualité :
-
Définit les exigences normatives
-
Structure les statuts
-
Pilote les processus
DSI :
-
Sécurise l’environnement
-
Gère les accès
-
Assure la conformité RGPD et cybersécurité
Chef de projet digital :
-
Traduit les besoins en architecture fonctionnelle
-
Automatise les workflows
-
Optimise l’expérience utilisateur
Cette collaboration garantit un système robuste, évolutif et auditable.
SharePoint GED Qualité : opportunité ou risque ?
SharePoint n’est pas une GED Qualité par défaut.
Mais il peut le devenir.
À condition de :
-
Structurer les métadonnées
-
Formaliser le cycle de vie
-
Automatiser les validations
-
Définir une gouvernance claire
La maîtrise de l’information documentée n’est pas un détail administratif.
C’est un pilier stratégique de votre certification.
Un système mal maîtrisé fragilise l’audit.
Un système structuré renforce votre crédibilité.
La question n’est donc pas :
“Avons-nous SharePoint ?”
Mais plutôt :
“Notre SharePoint garantit-il réellement la conformité ISO 9001 ? »