Votre système documentaire repose sur des dossiers partagés.
Des versions multiples circulent par email.
Les équipes utilisent parfois un document obsolète.
Le jour de l’audit approche.
L’auditeur demande la dernière version validée d’une procédure critique.
Un doute s’installe. Quelle est la version officielle ? Qui l’a approuvée ?
Un défaut de maîtrise de l’information documentée (ISO 9001 §7.5) peut conduire à une non-conformité majeure.
L’impact est direct : image dégradée, certification fragilisée, perte de confiance.
La solution ne réside pas dans le simple stockage de fichiers.
Elle repose sur un véritable système de management documentaire, structuré, traçable et sécurisé.
Bien configuré, SharePoint GED Qualité peut devenir ce socle.
Pourquoi un simple stockage de fichiers ne suffit-il pas pour l’ISO 9001 ?
Quelle est l’exigence réelle de la norme ISO 9001 §7.5 ?
La norme ne demande pas “un outil”.
Elle exige une maîtrise.
Concrètement, l’organisation doit garantir :
L’identification claire des documents
Leur format et leur support maîtrisés
Leur revue et leur approbation
La gestion des modifications
La disponibilité des versions pertinentes
La protection contre les pertes ou altérations
La notion clé est celle de cycle de vie documentaire.
Un document qualité traverse plusieurs statuts :
Brouillon
En révision
Validé
Obsolète
Archivé
Sans gestion formalisée de ces statuts, la conformité est fragile.
Quelle différence entre stockage et système de management documentaire ?
Un stockage de fichiers permet :
Déposer des documents
Les classer en dossiers
Les partager
Un Système de Management Documentaire (GED Qualité) permet :
Gérer les versions de manière contrôlée
Attribuer des rôles (rédacteur, valideur, approbateur)
Automatiser les circuits de validation
Historiser toutes les actions
Garantir la traçabilité complète
La différence est fondamentale.
Le premier stocke.
Le second pilote.
C’est ici que SharePoint doit être configuré comme une GED Qualité structurée, et non comme un simple serveur de fichiers.
SharePoint peut-il répondre aux exigences ISO 9001 ?
SharePoint est-il conforme par défaut ?
Non.
SharePoint est une plateforme collaborative.
Pas une GED Qualité clé en main.
Cependant, ses fonctionnalités natives permettent de construire un système conforme si elles sont correctement paramétrées :
Gestion des versions majeures et mineures
Bibliothèques documentaires sécurisées
Contrôle des accès basé sur les rôles
Métadonnées structurées
Journaux d’audit
Politiques de rétention
La conformité dépend donc de l’architecture mise en place.
Comment SharePoint répond-il à la maîtrise de l’information documentée ?
Voici les correspondances clés :
1. Identification et description
Avec les métadonnées, chaque document peut intégrer :
Type (procédure, mode opératoire, enregistrement)
Processus associé
Responsable
Niveau de criticité
Date d’application
Les métadonnées remplacent la logique fragile des dossiers imbriqués.
2. Revue et approbation
Avec Power Automate, il est possible de :
Déclencher un workflow de validation
Notifier les approbateurs
Enregistrer la date et la décision
Bloquer la publication sans validation
Le document ne devient “officiel” qu’après approbation.
3. Gestion des versions
SharePoint permet :
L’activation des versions majeures
L’historique complet des modifications
La restauration d’anciennes versions
La comparaison des évolutions
Cela répond directement à l’exigence de traçabilité.
4. Maîtrise des accès
La norme exige de protéger l’information.
SharePoint permet :
Gestion fine des droits
Groupes par rôle
Restriction par bibliothèque
Sensibilité Microsoft Purview
Le DSI conserve la gouvernance IT.
Le Responsable Qualité conserve la gouvernance documentaire.
Comment structurer une véritable SharePoint GED Qualité ?
Faut-il organiser par dossiers ou par métadonnées ?
La réponse est claire :
Privilégiez les métadonnées.
Pourquoi ?
Les dossiers créent :
Des doublons
Des erreurs de classement
Une complexité croissante
Les métadonnées permettent :
Des vues dynamiques par processus
Une recherche rapide
Des tableaux de bord qualité
Des filtres par statut ou version
C’est une approche moderne et conforme à l’esprit ISO.
Comment gérer le cycle de vie documentaire ?
Une GED Qualité efficace doit intégrer :
Création en brouillon
Révision interne
Validation formelle
Publication contrôlée
Archivage automatisé
Avec SharePoint et Power Automate, on peut :
Bloquer l’édition après validation
Passer automatiquement un document en “Obsolète”
Déclencher une revue périodique
Notifier avant date d’expiration
Le cycle de vie devient piloté, pas subi.
Comment sécuriser l’audit ?
Lors d’un audit, trois éléments sont critiques :
La version applicable
La preuve d’approbation
L’historique des modifications
SharePoint fournit :
L’historique horodaté
L’identité des intervenants
Les journaux d’activité
Un auditeur cherche des preuves.
La GED doit les produire en quelques clics.
Quels sont les risques d’une mauvaise configuration ?
Une SharePoint GED Qualité mal conçue peut générer :
Des droits incohérents
Des validations contournées
Des versions publiées sans contrôle
Des documents obsolètes encore accessibles
Le risque est double :
Non-conformité ISO
Vulnérabilité IT
La gouvernance doit être définie dès le départ :
Règles de nommage
Modèles documentaires
Politique de rétention
Rôles clairement attribués
Sans gouvernance, l’outil devient un simple disque partagé amélioré.
Pourquoi aligner IT et Qualité est stratégique ?
Une SharePoint GED Qualité réussie repose sur un alignement fort :
Responsable Qualité :
Définit les exigences normatives
Structure les statuts
Pilote les processus
DSI :
Sécurise l’environnement
Gère les accès
Assure la conformité RGPD et cybersécurité
Chef de projet digital :
Traduit les besoins en architecture fonctionnelle
Automatise les workflows
Optimise l’expérience utilisateur
Cette collaboration garantit un système robuste, évolutif et auditable.
SharePoint GED Qualité : opportunité ou risque ?
SharePoint n’est pas une GED Qualité par défaut.
Mais il peut le devenir.
À condition de :
Structurer les métadonnées
Formaliser le cycle de vie
Automatiser les validations
Définir une gouvernance claire
La maîtrise de l’information documentée n’est pas un détail administratif.
C’est un pilier stratégique de votre certification.
Un système mal maîtrisé fragilise l’audit.
Un système structuré renforce votre crédibilité.
La question n’est donc pas :
“Avons-nous SharePoint ?”
Mais plutôt :
“Notre SharePoint garantit-il réellement la conformité ISO 9001 ? »