Troisième édition de la newsletter CertiTEAM (anciennement EvalAudit)

Une certification peut être parfaitement préparée.

Un audit peut être conduit avec rigueur.

Des évaluations peuvent être réalisées selon les meilleures pratiques.

Pourtant, une simple question suffit parfois à fragiliser l'ensemble de la démarche :

Pouvez-vous démontrer ce que vous affirmez ?

Car, en matière de qualité, de conformité ou de certification, une exigence n'est jamais considérée comme satisfaite sans preuve.

Une preuve n'est pas un document

Dans beaucoup d'organisations, les preuves documentaires sont assimilées à une collection de fichiers :

  • une procédure ;
  • une politique ;
  • un compte-rendu ;
  • un registre ;
  • une capture d'écran ;
  • un tableau Excel.

Pourtant, ces documents n'ont de valeur que s'ils permettent de démontrer qu'une exigence est effectivement satisfaite.

Une preuve documentaire est donc bien plus qu'un fichier.

C'est un élément qui relie une exigence, un processus, une pratique et une décision.

La multiplication des référentiels complique la démonstration

Aujourd'hui, une même procédure peut répondre simultanément à plusieurs référentiels.

Par exemple :

  • une politique de sécurité peut répondre aux exigences d'ISO 27001 ;
  • cette même politique peut être utilisée dans une évaluation DORA ;
  • elle peut également servir de preuve lors d'une revue de contrôle interne ou d'une certification métier.

Pourtant, ces liens sont rarement formalisés.

Les mêmes documents sont recherchés, copiés et déposés plusieurs fois dans différents dossiers.

Cette duplication représente une perte de temps importante… mais surtout une perte de maîtrise.

Le véritable enjeu : qualifier les preuves

Une démarche mature ne consiste pas uniquement à déposer un document.

Elle consiste à répondre à des questions beaucoup plus exigeantes :

  • Le document est-il à jour ?
  • Est-il approuvé ?
  • Est-il effectivement appliqué ?
  • Est-il suffisant pour démontrer l'exigence ?
  • Faut-il des preuves complémentaires ?
  • Plusieurs exigences peuvent-elles s'appuyer sur cette même preuve ?

Autrement dit, on ne gère plus des fichiers.

On pilote un patrimoine documentaire.

D'une bibliothèque documentaire à un système de preuves

Cette évolution change profondément la manière de conduire une évaluation.

Chaque exigence peut désormais être reliée :

  • aux documents attendus ;
  • aux preuves effectivement collectées ;
  • aux observations formulées ;
  • aux conclusions de l'évaluateur ;
  • aux écarts identifiés ;
  • aux actions correctives décidées.

La preuve devient alors un véritable fil conducteur tout au long de la démarche d'évaluation.

Elle accompagne l'organisation depuis l'auto-évaluation jusqu'à la certification.

Une nouvelle approche de la conformité

C'est cette vision qui a conduit au développement de CertiTEAM (anciennement EvalAudit).

La plateforme ne se contente pas de stocker des documents.

Elle permet de structurer les preuves, de les qualifier, de les relier aux exigences, de les réutiliser entre plusieurs référentiels et de conserver une traçabilité complète des décisions prises.

Cette approche présente un double avantage :

  • réduire considérablement les efforts de collecte documentaire ;
  • renforcer la crédibilité des évaluations en démontrant clairement sur quelles preuves reposent les conclusions.

Demain : des preuves enrichies par l'intelligence artificielle

L'étape suivante consistera à aller encore plus loin.

L'intelligence artificielle permettra notamment :

  • d'identifier automatiquement les documents susceptibles de répondre à une exigence ;
  • de vérifier leur cohérence avec le référentiel concerné ;
  • de détecter les preuves manquantes ;
  • de proposer des compléments documentaires ;
  • d'assister les évaluateurs dans leur analyse.

L'objectif restera inchangé :

Permettre aux équipes de consacrer davantage de temps à l'analyse qu'à la recherche documentaire.

À retenir

Une démarche qualité ou conformité ne repose pas uniquement sur des procédures.

Elle repose sur la capacité de l'organisation à démontrer, de manière objective, que ses dispositifs sont effectivement conçus, appliqués et efficaces.

Les preuves documentaires constituent donc bien plus qu'un ensemble de fichiers.

Elles représentent le patrimoine de votre démarche d'amélioration continue.

Dans notre prochaine édition : De la non-conformité au plan d'action : pourquoi tant d'organisations perdent la maîtrise ?