Fiche de révision : Gestion de la Qualité Fournisseurs

📋 Plan du Cours

1. Termes clés ISO 9001
2. Cahier des Charges fournisseurs
3. Critères de sélection fournisseurs
4. Analyse des risques fournisseurs
5. Plan Assurance Qualité Fournisseur
6. Audit fournisseur
7. Contrôle réception fournisseurs
8. Évaluation performance fournisseurs
9. Gestion non-conformités fournisseurs
10. Exigences réglementaires AOP

📖 1. Termes clés ISO 9001

🔑 Notions clés & Définitions

ISO 9000 : Ensemble de normes internationales relatives à la gestion de la qualité, comprenant notamment des définitions essentielles pour comprendre les concepts liés à la norme ISO 9001.

Fournisseur : Selon ISO 9000, un fournisseur est un prestataire externe qui n’appartient pas à l’organisme mais qui fournit un produit ou un service. Dans le contexte ISO 9001, un prestataire externe ne faisant pas partie de l’organisme.

Partie intéressée : Entité pouvant influencer ou être influencée par l’organisme, selon ISO 9000.

Processus externalisé : Activité nécessaire au SMQ (Système de Management de la Qualité) réalisée par un tiers, selon ISO 9000.

AQF (Assurance Qualité Fournisseur) : Maîtrise renforcée d’un prestataire critique, traduite par un document formel (Plan AQF) définissant les engagements mutuels, selon contenu ISO 9001 §8.4.

📝 Points essentiels

• ISO 9001 §8.4.1 : La maîtrise des produits/services externes doit garantir leur impact sur la conformité. Il faut établir des critères de sélection, évaluation et réévaluation, et conserver des informations documentées.
• ISO 9001 §8.4.2 : Le niveau de contrôle doit être adapté au risque et à l’impact, avec communication claire des exigences au prestataire, et vérification de leur satisfaction.
• ISO 9001 §8.4.3 : Les informations à maîtriser incluent spécifications techniques, compétences requises, méthodes, contrôles, interactions avec le SMQ.
• La norme n’impose pas obligatoirement des audits fournisseurs, mais exige la mise en place de critères d’évaluation et de maîtrise proportionnelle au risque.

💡 À retenir

La norme ISO 9001 insiste sur l’établissement de critères précis pour la sélection, l’évaluation et la réévaluation des prestataires externes, tout en soulignant que la maîtrise doit être proportionnelle au risque qu’ils représentent pour la conformité du produit ou service final.

📖 2. Cahier des Charges fournisseurs

🔑 Notions clés & Définitions

Le Cahier des Charges Fournisseur
Document exprimant le besoin de l'acheteur de manière précise, sans imposer de solution technique, pour favoriser une consultation ouverte et une relation gagnant/gagnant. Il se structure en 7 parties principales.

Structure en 7 parties
Organisation du cahier en sections :

1. Présentation du contexte et objet du besoin
2. Description détaillée du besoin et de la population utilisatrice
3. Exigences techniques et réglementaires
4. Exigences liées aux parties prenantes
5. Critères de sélection pondérés (partie imposée)
6. Modalités de consultation et de réponse
7. Modalités de suivi et d’évaluation du fournisseur

Exemple Cantal
Application concrète du cahier des charges dans la filière fromagère Cantal, notamment pour la collecte de lait, avec un contexte précis, des besoins spécifiques, des exigences techniques et réglementaires, ainsi que des modalités de suivi.

📝 Points essentiels

• Le cahier des charges doit exprimer le besoin sans imposer de solution, pour permettre une relation gagnant/gagnant.
• La structure en 7 parties doit être maîtrisée : présentation du contexte, description du besoin, exigences techniques et réglementaires, attentes des parties prenantes, critères de sélection pondérés, modalités de consultation, modalités de suivi.
• La partie « Critères de sélection pondérés » est imposée, utilisant une grille multicritères avec des poids (somme = 100%) et un mode de notation (graphique RADAR).
• La référence à un exemple Cantal illustre l’application concrète, notamment pour la collecte de lait, avec des critères précis (température, traçabilité, habilitation Certipaq, etc.).
• La relation entre le cahier des charges et la maîtrise du fournisseur est essentielle, notamment dans des filières réglementées comme l’AOP Cantal où la suspension du certificat entraîne la suspension de toute la filière.

💡 À retenir

Le cahier des charges fournisseur est un document structuré en 7 parties, essentiel pour définir précisément les besoins et critères, permettant une sélection et un suivi efficaces des prestataires dans une démarche gagnant/gagnant.

📖 3. Critères de sélection fournisseurs

🔑 Notions clés & Définitions

• Critères de sélection : Ensemble de caractéristiques permettant d’évaluer et de choisir un fournisseur selon des exigences techniques, économiques, logistiques, environnementales, de service ou de gouvernance (voir méthode en 3 temps).
• Grille multicritères : Outil d’évaluation pondérée où chaque critère se voit attribuer un poids (somme = 100%) et une note, permettant de calculer un score global pour comparer les fournisseurs.
• Graphique RADAR : Représentation visuelle des résultats d’évaluation multicritères sous forme d’un diagramme polygonal, facilitant la lecture et la comparaison des critères.
• Méthode en 3 temps : Approche structurée comprenant la pré-qualification, l’évaluation multicritères, et la décision/qualification finale du fournisseur.

📝 Points essentiels

• La démarche en 3 temps commence par la pré-qualification, éliminant d’office les fournisseurs ne répondant pas aux critères rédhibitoires (ex : certifications obligatoires, capacité, solidité financière).
• L’évaluation multicritères se réalise via une grille pondérée, où chaque famille de critères (techniques, économiques, logistiques, environnementaux, service, gouvernance) est notée et pondérée pour obtenir un score global.
• La décision finale se base sur le score obtenu, avec une représentation graphique RADAR permettant une lecture visuelle claire.
• La méthode garantit une sélection objective, documentée et adaptée au risque associé à chaque fournisseur.

💡 À retenir

La sélection des fournisseurs repose sur une méthode structurée en trois étapes : pré-qualification, évaluation multicritères via grille pondérée, et décision finale illustrée par un graphique RADAR pour assurer une comparaison claire et objective.

📖 4. Analyse des risques fournisseurs

🔑 Notions clés & Définitions

• Analyse des risques fournisseurs : démarche permettant d’évaluer la probabilité de défaillance d’un prestataire et l’impact potentiel sur la conformité du produit final, afin d’adapter la maîtrise requise (ISO 9001 §8.4.2).

• Matrice Probabilité × Impact : outil d’évaluation qui croise la probabilité de défaillance d’un fournisseur avec l’impact que cette défaillance pourrait avoir sur la conformité ou la qualité du produit, permettant de déterminer le niveau de maîtrise nécessaire.

• Niveaux de maîtrise : classification du degré de contrôle à appliquer à un fournisseur en fonction du risque évalué via la matrice Probabilité × Impact. Se décline en Faible, Moyen, Élevé, avec outils et actions spécifiques pour chacun.

• Cartographie des risques : représentation graphique ou matricielle des fournisseurs selon leur niveau de risque (probabilité et impact), facilitant la priorisation des actions de maîtrise et de surveillance.

📝 Points essentiels

• Le niveau de maîtrise d’un prestataire doit être proportionnel au risque qu’il représente pour la conformité du produit final (ISO 9001 §8.4.2).

• La matrice Probabilité × Impact permet d’évaluer le risque en croisant la probabilité de défaillance (ex : retard, non-conformité) et l’impact potentiel (ex : perte de certification AOP, non-conformité réglementaire).

• Selon le risque évalué, différents outils sont déployés : pour un risque élevé, AQF et audit annuel ; pour un risque moyen, audit bi-annuel ou contrôle réception renforcé ; pour un risque faible, contrôle allégé et évaluation annuelle.

• La cartographie des risques facilite la visualisation des fournisseurs selon leur criticité, permettant une gestion prioritaire et adaptée.

💡 À retenir

L’analyse des risques fournisseurs, via la matrice Probabilité × Impact, permet d’adapter la maîtrise en fonction du risque, assurant une gestion efficace de la conformité et de la qualité dans la filière.

📖 5. Plan Assurance Qualité Fournisseur

🔑 Notions clés & Définitions

Plan AQF : Document formel qui définit les engagements mutuels entre l'acheteur et le fournisseur dans une démarche de maîtrise renforcée et contractualisée, appliquée à un prestataire critique. Il comporte 8 rubriques.

Assurance Qualité Fournisseur (AQF) : Démarche visant à renforcer la maîtrise d’un prestataire critique par un plan structuré, contractualisé, et comprenant des exigences, méthodes, indicateurs, et modalités de suivi.

Exigences qualité applicables : Références aux documents normatifs, réglementaires, et au CDC, que le fournisseur doit respecter (ex : CDC AOP 2019, plan de contrôle PC AO 326 V02, exigences Certipaq).

Méthodes de contrôle imposées : Autocontrôles, fréquences, enregistrements que le prestataire doit réaliser, notamment pour assurer la conformité (ex : registre bi-hebdomadaire des températures).

Indicateurs de performance attendus : Valeurs cibles mesurables permettant d’évaluer la conformité (ex : taux de non-conformités réception < 2%).

Modalités de reporting : Fréquence, format, et destinataires des rapports de suivi (ex : déclarations mensuelles au CIF).

Droit d’audit : Accès aux locaux, modalités, préavis, participation d’observateurs, pour vérifier la conformité du prestataire (voir référence DG66 V01 Certipaq §2).

Traitement des non-conformités : Délai de notification, analyse causale, actions correctives, vérification de leur efficacité, et escalades en cas de récidive.

Sanctions et escalades : Mesures telles que mise sous surveillance renforcée, suspension, ou résiliation en cas de manquements graves ou récurrents.

📝 Points essentiels

• Le plan AQF est un document contractuel structuré en 8 rubriques, visant à maîtriser un prestataire critique.
• Il formalise les exigences qualité, méthodes de contrôle, indicateurs, modalités de reporting, droits d’audit, gestion des NC, sanctions, et révisions.
• La démarche repose sur une évaluation régulière via KPI, audits, et suivi documentaire.
• La maîtrise du prestataire doit être proportionnelle au risque qu’il représente pour la conformité du produit final (voir matrice Probabilité × Impact).
• La suspension ou le retrait du certificat AOP entraîne la suspension de l’habilitation de tous les opérateurs de la filière, justifiant un niveau élevé de maîtrise.

💡 À retenir

Le plan AQF est un outil essentiel pour assurer la conformité et la maîtrise d’un prestataire critique, en combinant exigences, contrôles, suivi et sanctions, notamment dans la filière Cantal où la suspension du certificat AOP suspend l’ensemble de la filière.

📖 6. Audit fournisseur

🔑 Notions clés & Définitions

• Audit fournisseur : Processus d’évaluation systématique des activités, processus, et conformité d’un prestataire externe, réalisé selon un plan précis, pour vérifier qu’il respecte les exigences spécifiées et qu’il maintient ses performances dans le temps.
• 3 types d'audits :
  • Audit initial (qualification) : Vérification préalable avant référencement, pour confirmer que le fournisseur possède les capacités nécessaires.
  • Audit de surveillance : Vérification périodique (annuelle ou bi-annuelle) pour assurer le maintien de la conformité dans le temps.
  • Audit de suivi : Réalisé après une non-conformité grave, pour vérifier l’efficacité des actions correctives et la reprise de conformité.
• Constats majeurs : Écarts ou non-conformités significatifs, présentant un risque fort pour la conformité ou la qualité du produit final, nécessitant des actions immédiates.
• Constats mineurs : Écarts ou déviations ponctuelles, moins critiques, qui n’impactent pas directement la conformité ou la sécurité du produit, mais doivent être corrigés pour améliorer la performance.

📝 Points essentiels

• La norme ISO 9001 §8.4 précise que l’audit fournisseur doit couvrir la maîtrise des produits ou services externalisés, en établissant des critères de sélection, évaluation, et réévaluation.
• Les 7 étapes de l’audit sont :
  1. Préparation (plan, check-list, documents)
  2. Réunion d’ouverture (présentation, confirmation du périmètre)
  3. Audit terrain (visite, interviews, vérifications physiques)
  4. Analyse des constats (classification en majeur/mineur/observation)
  5. Réunion de clôture (présentation, actions correctives)
  6. Rapport d’audit (constats, écarts, délais)
  7. Suivi des actions correctives (vérification de leur efficacité)
• La classification des constats distingue :
  • Majeurs : Risque fort, action immédiate requise.
  • Mineurs : Écarts ponctuels, à corriger dans un délai raisonnable.

💡 À retenir

L’audit fournisseur, selon la norme ISO 9001, vise à assurer que le prestataire maintient ses performances et sa conformité, en distinguant les écarts majeurs et mineurs pour prioriser les actions correctives. La maîtrise des constats majeurs est essentielle pour garantir la qualité et la conformité du produit final.

📖 7. Contrôle réception fournisseurs

🔑 Notions clés & Définitions

• Contrôle réception fournisseurs : Ensemble des vérifications effectuées lors de la réception des produits ou services fournis par un prestataire, afin de s'assurer de leur conformité aux exigences spécifiées dans la commande et le cahier des charges. (Source : section 7)

• Niveaux de contrôle : Différenciation des modalités de vérification à la réception en fonction du risque et de l'historique du fournisseur. Trois niveaux principaux sont identifiés :

  • Contrôle renforcé : Applicable aux fournisseurs avec historique de non-conformités ou en cas de risque élevé, impliquant 100% des lots, analyses systématiques en laboratoire.
  • Contrôle normal : Pour les fournisseurs sous surveillance ou avec un historique satisfaisant, vérification systématique mais limitée.
  • Contrôle réduit : Pour les fournisseurs qualifiés et avec un excellent historique, vérification documentaire et prélèvements statistiques, sans contrôle systématique de tous les lots. (Source : section 7)

• Contenu d'une bonne commande : Document contractuel précisant :

  • La référence exacte du produit/service (norme, spécification)
  • La quantité et la date de livraison
  • Les exigences qualité spécifiques (référence au CDC)
  • Les documents à fournir (certificat d’analyse, bon de livraison, étiquetage)
  • Les modalités de réception et de contrôle
  • Les clauses en cas de non-conformité (Source : section 7)

📝 Points essentiels

• La commande doit être précise et contenir toutes les informations nécessaires pour permettre un contrôle efficace.
• La vérification à la réception doit couvrir trois aspects :
  • Documentaire : conformité des certificats, bon de livraison, traçabilité.
  • Physique / sensoriel : état du produit, intégrité de l’emballage, quantité, conditions de transport.
  • Analytique (si requis) : prélèvements et analyses en laboratoire, tests de conformité, résultats archivés.
• Le niveau de contrôle à la réception est déterminé par le statut du fournisseur :
  • Fournisseur qualifié : contrôle réduit (vérification documentaire + prélèvement statistique).
  • Nouveau ou sous surveillance : contrôle normal (vérification systématique).
  • Historique de non-conformités : contrôle renforcé (100% des lots, analyses en laboratoire).
• La traçabilité et l’enregistrement des contrôles sont essentiels pour assurer la conformité et permettre le suivi.

💡 À retenir

Le contrôle réception fournisseurs doit être adapté au risque et à l’historique du fournisseur, en utilisant trois niveaux de vérification pour garantir la conformité tout en optimisant les ressources.

📖 8. Évaluation performance fournisseurs

🔑 Notions clés & Définitions

• Évaluation performance fournisseurs : Processus visant à mesurer et analyser la performance des fournisseurs à l’aide d’indicateurs clés (KPI), afin d’assurer leur conformité et leur amélioration continue.
• KPI (Indicateurs Clés de Performance) : Mesures quantitatives ou qualitatives permettant de suivre la performance d’un fournisseur dans deux familles principales : la qualité du produit/service et la performance de service.
• Planning de surveillance : Calendrier structuré définissant la fréquence et les modalités de suivi de la performance des fournisseurs, incluant notamment les contrôles, revues et audits périodiques.
• Suivi des non-conformités : Gestion systématique des écarts ou défaillances constatés chez un fournisseur, comprenant leur détection, leur analyse, la mise en œuvre d’actions correctives et leur vérification.

📝 Points essentiels

• La performance des fournisseurs est évaluée à travers des KPI liés à la qualité (taux de NC à la réception, réclamations, conformité) et à la performance de service (respect des délais, délai de réponse, conformité dans les délais).
• Le planning de surveillance se déploie en plusieurs phases : contrôle systématique lors de la phase de démarrage, revue semestrielle ou annuelle, audits de surveillance ou de suivi.
• La gestion des non-conformités implique une procédure précise : notification immédiate, analyse causale, plan d’action, vérification de l’efficacité, avec escalade en cas de récidive.
• Les documents de suivi comprennent la fiche de qualification, le registre des NC, les comptes-rendus de réunions, les rapports d’audit, le tableau de bord KPI, et les bons de réception.
• La revue régulière des indicateurs et la mise à jour des plans d’action permettent d’assurer une amélioration continue de la performance fournisseur.

💡 À retenir

L’évaluation des performances fournisseurs repose sur des KPI structurés, un planning de surveillance précis, et une gestion rigoureuse des non-conformités pour garantir la conformité et l’amélioration continue de la filière.

📖 9. Gestion non-conformités fournisseurs

🔑 Notions clés & Définitions

• Gestion non-conformités fournisseurs : Processus visant à identifier, traiter et suivre les non-conformités liées aux fournisseurs pour assurer la conformité des produits ou services.
• Procédure de traitement : Ensemble des étapes formelles pour analyser, corriger et prévenir les non-conformités, incluant la notification, l’analyse causale, la mise en œuvre d’actions correctives et leur vérification.
• Actions correctives : Mesures prises pour éliminer la cause racine d’une non-conformité afin d’éviter sa réapparition. La procédure inclut la proposition, la validation et le suivi de leur efficacité.
• Sanctions et escalades : Mesures disciplinaires ou contractuelles appliquées en cas de manquements répétés ou graves, telles que la mise sous surveillance renforcée, la suspension ou la disqualification du fournisseur, voire la résiliation.

📝 Points essentiels

• La procédure de traitement commence par une notification écrite immédiate avec une fiche de non-conformité précisant le constat.
• L’analyse des causes doit être réalisée dans un délai généralement de 5 à 15 jours ouvrés, utilisant des méthodes comme 8D ou 5 Pourquoi.
• Le fournisseur doit proposer un plan d’action correctif avec responsables et délais, qui doit être validé par l’acheteur.
• La vérification de l’efficacité des actions correctives intervient à l’échéance convenue, pour assurer la résolution durable de la non-conformité.
• En cas de récidive ou de manquement grave, une escalade est engagée, pouvant conduire à une mise sous surveillance renforcée, une suspension ou une disqualification du fournisseur.
• La traçabilité et l’archivage des documents liés à la gestion des non-conformités (fiches, rapports, actions) sont essentielles pour le suivi et la revue.
• La stratégie d’examen inclut la revue régulière des non-conformités et des actions correctives pour améliorer la maîtrise fournisseur.

💡 À retenir

La gestion efficace des non-conformités fournisseurs repose sur une procédure structurée d’analyse, de traitement et de suivi, avec des sanctions adaptées en cas de manquements, afin de garantir la conformité et la traçabilité.

📖 10. Exigences réglementaires AOP

🔑 Notions clés & Définitions

• Exigences réglementaires AOP : Ensemble des obligations légales, normatives et spécifiques liées à l'habilitation Certipaq, à la conformité réglementaire et à la traçabilité des lots, qui doivent être respectées pour garantir la conformité de la filière AOP.
• Conformité réglementaire : Respect des lois, règlements, normes et exigences spécifiques applicables à la filière AOP, notamment en matière d'habilitation, de traçabilité et de contrôle.
• Habilitation Certipaq : Reconnaissance officielle délivrée par l'organisme Certipaq, attestant que le prestataire ou opérateur respecte les critères de conformité et de maîtrise renforcée exigés par la réglementation AOP.
• Traçabilité des lots : Capacité à suivre et enregistrer l'ensemble des mouvements, transformations et contrôles d'un lot de produit tout au long de la filière, conformément aux exigences réglementaires et au cahier des charges homologué.

📝 Points essentiels

• La maîtrise des produits/services externes impactant la conformité doit être assurée par la mise en place de critères de sélection, d’évaluation et de réévaluation, tout en conservant des informations documentées (ISO 9001 §8.4).
• La conformité réglementaire impose que certains critères soient RÉDHIBITOIRES, notamment l'habilitation Certipaq, la conformité aux exigences AOP, et la traçabilité des lots, qui doivent être vérifiés et contrôlés systématiquement (exemple : registre d’entrée/sortie, contrôles de température, etc.).
• La norme ISO 9001 précise que le niveau de contrôle doit être adapté au risque et à l’impact, avec une communication claire des exigences au prestataire, et une vérification régulière de leur satisfaction.
• La suspension ou le retrait du certificat AOP entraîne la suspension de l’habilitation de tous les opérateurs de la filière, soulignant l’importance d’un contrôle rigoureux et continu pour garantir la conformité réglementaire (voir exemple Certipaq).
• La documentation et la traçabilité renforcée sont essentielles pour assurer la conformité réglementaire, notamment en cas d’audit ou de contrôle par les autorités.

💡 À retenir

La conformité réglementaire, notamment via l’habilitation Certipaq et la traçabilité des lots, constitue le socle indispensable pour garantir la légitimité et la conformité de la filière AOP, avec un contrôle rigoureux et une documentation précise.

📅 Repères chronologiques

📊 Tableaux de Synthèse

⚠️ Pièges & Confusions Fréquentes

1. Confondre maîtrise proportionnelle au risque avec une maîtrise uniforme pour tous les fournisseurs.
2. Imposer systématiquement des audits fournisseurs sans considérer le niveau de risque ou la norme ISO 9001.
3. Utiliser un seul critère de sélection au lieu d’une grille multicritères pondérée.
4. Négliger la partie « Critères de sélection pondérés » dans le cahier des charges, notamment la grille à poids.
5. Confondre la maîtrise renforcée (AQF) avec la simple vérification documentaire.
6. Omettre la partie « Modalités de suivi » dans le cahier des charges, essentielle pour le contrôle continu.
7. Mal interpréter la matrice Probabilité × Impact, en ne croisant pas correctement la probabilité et l’impact.

✅ Checklist Examen

1. Connaître la définition de ISO 9000 concernant le fournisseur et la partie intéressée.
2. Maîtriser le contenu et la structure du cahier des charges fournisseur en 7 parties.
3. Savoir expliquer l’intérêt de la grille multicritères et du graphique RADAR dans la sélection fournisseur.
4. Comprendre la méthode en 3 étapes : pré-qualification, évaluation, décision.
5. Identifier les critères techniques, réglementaires, et pondérés dans le cahier des charges.
6. Connaître la démarche d’analyse des risques fournisseurs selon ISO 9001 §8.4.2.
7. Savoir utiliser la matrice Probabilité × Impact pour évaluer le risque fournisseur.
8. Connaître les niveaux de maîtrise (faible, moyen, élevé) et leur application.
9. Être capable d’expliquer la cartographie des risques fournisseurs.
10. Maîtriser la différence entre contrôle réception, audit, et AQF.
11. Connaître l’importance de la maîtrise proportionnelle au risque pour la conformité.
12. Savoir citer les auteurs et références clés : ISO 9000, ISO 9001, contenu sur le Plan AQF.