AQAP 2110 avant un appel d’offres défense : processus et preuves à préparer avant la signature du contrat

Se préparer à un appel d’offres dans le secteur de la défense ne consiste pas à accumuler des procédures, mais à démontrer que l’organisation sait traduire les exigences du futur contrat en processus maîtrisés, responsabilités attribuées et enregistrements exploitables. Avant de remettre l’offre, il faut définir le périmètre des engagements, évaluer les capacités internes et celles des fournisseurs, puis vérifier la continuité des preuves depuis l’exigence jusqu’à la libération du produit ou du service. Si l’un de ces éléments ne peut pas être confirmé de manière crédible, la difficulté doit être résolue avant la signature du contrat, et non reportée à la phase d’exécution.

L’appel d’offres évalue une capacité réelle, pas un ensemble documentaire

La décision de participer à une consultation défense doit reposer sur l’évaluation du projet à venir, et non sur un simple inventaire des procédures disponibles. L’analyse doit couvrir l’ensemble du cycle d’exécution : identification des exigences, conception ou planification de la réalisation, achats, fabrication ou prestation de service, contrôles, libération et traitement des non-conformités. Cette approche permet d’identifier les exigences susceptibles d’entraîner les coûts les plus élevés, un risque de retard ou une dépendance critique vis-à-vis des sous-traitants.

Un certificat NF EN ISO 9001, notamment lorsque son périmètre ne couvre pas les processus ou les sites prévus pour l’exécution du marché, ne constitue pas à lui seul une preuve de préparation. Un ensemble complet de procédures ne suffit pas davantage. La capacité à exécuter le contrat se démontre par la cohérence entre les exigences, les responsabilités, les ressources, les enregistrements d’exécution et les critères d’acceptation du produit ou du service. L’offre doit donc être approuvée non seulement par les fonctions commerciales et la direction, mais également par les responsables de la qualité, des opérations, des achats et des moyens techniques.

Une lacune typique n’apparaît qu’après l’attribution du marché. L’entreprise confirme qu’elle satisfait aux exigences qualité, puis constate, lors de la préparation de l’exécution, qu’elle ne dispose d’aucun mécanisme permettant de répercuter les exigences pertinentes auprès des sous-traitants ou de démontrer la traçabilité des lots. Le problème ne tient alors pas à l’absence d’une déclaration, mais à l’écart entre l’engagement pris et la capacité opérationnelle : données d’entrée d’achat non définies, enregistrements requis indisponibles chez le fournisseur et impossibilité de relier la matière, les contrôles et la libération à un lot de produits déterminé.

L’AQAP 2110 doit donc être analysée conjointement avec le dossier de consultation, le projet de contrat, les spécifications techniques et les exigences qualité de l’acheteur. Le périmètre des engagements dépend des exigences applicables au produit, au service et à la chaîne d’approvisionnement concernés ; il ne doit pas être déduit uniquement du texte normatif ou du périmètre actuel de certification. Avant la remise de l’offre, l’organisation doit disposer d’une revue documentée des exigences et d’une décision sur le périmètre de conformité qu’elle entend déclarer. La différence entre la possession de documents et la capacité à démontrer le fonctionnement du système est développée dans l’article AQAP 2110 – quels documents et processus les auditeurs examinent-ils le plus souvent dans le secteur de la défense ?

Revoir les exigences avant de remettre l’offre

La revue préalable à l’offre doit déboucher sur une décision formelle concernant les conditions limites de l’engagement. Elle ne peut pas se réduire à confirmer des caractéristiques techniques. Elle doit s’appuyer sur un registre des exigences couvrant la consultation, les annexes techniques, le projet de contrat et le contenu prévu de l’offre. Ce registre doit intégrer les exigences relatives à la qualité, à la documentation et à la réception, ainsi que celles concernant la traçabilité, la gestion de configuration, la maîtrise des sous-traitants, l’accès des représentants de l’acheteur et le traitement des non-conformités.

Le registre est suffisamment précis lorsque chaque engagement peut être relié à un processus, à un responsable, à un mode de mise en œuvre et à une preuve attendue. Il doit également faire apparaître le risque associé et l’état de la décision, afin qu’une exigence ambiguë ou irréalisable ne soit pas considérée comme acceptée par défaut.

La matrice de conformité de l’offre doit faire ressortir les divergences entre les documents, au lieu de les ramener à une interprétation unique et commode. Chaque exigence doit recevoir un statut explicite : satisfaite, action requise, à clarifier ou impossible à accepter sans explication ou modification. Une hypothèse commerciale ne remplace pas une interprétation documentée de l’exigence. Avant la remise de l’offre, il convient de clarifier les points susceptibles d’influer sur le prix, le délai, le périmètre de responsabilité, les critères de réception ou la capacité à démontrer la conformité. Certaines modalités d’exécution peuvent rester ouvertes jusqu’avant le démarrage, mais seulement si elles ne modifient pas l’engagement et si un responsable ainsi qu’une échéance de clôture ont été définis.

Un délai peut sembler réaliste pour la production interne, tout en devenant irréalisable après prise en compte de la qualification de la matière, de la réception chez le sous-traitant et du temps nécessaire à l’approbation du plan qualité. La seule disponibilité des machines ne démontre donc pas la capacité à respecter l’échéance. Le délai demandé doit être comparé aux capacités confirmées des processus et des fournisseurs, en tenant compte des dépendances ainsi que des marges de délai et de coût. Parmi les indicateurs utiles figurent le nombre d’exigences sans responsable ou sans preuve prévue, ainsi que le nombre de questions ouvertes adressées à l’acheteur et leurs dates de clôture attendues.

Après analyse des capacités des processus, des ressources et des incertitudes, la direction doit approuver l’une des décisions suivantes :

• remettre l’offre aux conditions définies ;
• demander une clarification des exigences ;
• intégrer le coût de dispositions de maîtrise supplémentaires ;
• renoncer à participer à la consultation.

L’approbation doit préciser les hypothèses retenues, les risques non résolus et les responsables des actions. L’AQAP 2110 ne se substitue pas à cette décision ; elle structure la manière de démontrer que les exigences contractuelles ont été traduites en processus et enregistrements maîtrisés. Une logique comparable de complétude des éléments probants est présentée dans Documentation NIS2 et KSC avant un contrôle : quelles politiques, quels registres et quelles preuves faut-il réellement détenir ?, même si le périmètre des obligations et les fondements de conformité sont différents.

Les processus critiques pour le contrat

Il n’est pas nécessaire de refondre l’ensemble du système de management de la qualité avant de signer le contrat. En revanche, les processus dont dépend le respect des engagements contractuels doivent être conçus, testés et maîtrisés. La cartographie du contrat doit identifier les transferts de responsabilité : depuis la fonction commerciale et la préparation de l’offre jusqu’à la personne autorisée à prononcer la libération du produit, en passant par la conception, les achats, la production ou la prestation, les contrôles et le stockage.

Pour chaque interface, il convient de définir les données d’entrée requises, les critères d’acceptation, le pilote, l’enregistrement attestant l’exécution et la conduite à tenir lorsque les informations sont incomplètes. L’absence de pilote ou de critères d’entrée et de sortie constitue une lacune de processus, même lorsqu’une procédure générale existe.

Il est essentiel de déterminer si l’organisation assume une responsabilité de conception. Si tel est le cas, les modalités de maîtrise des données d’entrée, des revues, de la vérification, de la validation, des modifications et de la configuration doivent être définies avant la conclusion du contrat. Cette exigence vaut également lorsque la solution technique résulte de l’adaptation d’un produit existant ou de la précision apportée à la documentation du client. L’exclusion de la conception ne peut découler que du partage réel des responsabilités, et non d’une simplification documentaire.

Parallèlement, le plan qualité du contrat doit préciser les étapes de réalisation, les critères d’acceptation, les points de contrôle et de réception, les enregistrements requis, les responsabilités, le traitement des non-conformités et les conditions de libération de la livraison. Il peut s’appuyer sur les documents existants, mais son contenu doit être adapté au contrat concerné.

La préparation doit être vérifiée sur un scénario de flux réel du produit, et non par le seul examen des procédures. Une exigence doit pouvoir être suivie depuis le dossier d’appel d’offres jusqu’à l’enregistrement servant de base à la libération, en passant par l’achat de la matière, la réalisation, les contrôles et le stockage. Cette vérification doit confirmer l’état des équipements de mesure nécessaires au périmètre prévu, la maîtrise des biens confiés, l’identification du produit et l’absence d’ambiguïté quant au statut des contrôles.

Une rupture classique de traçabilité se produit lors du reconditionnement, du fractionnement d’un lot ou de l’envoi de pièces pour une opération extérieure, alors même que la traçabilité était correctement assurée au poste de production. À son retour, le produit peut être techniquement conforme, mais l’organisation ne parvient plus à démontrer son lien avec la matière, l’ordre de fabrication, les résultats de contrôle ou la configuration approuvée.

Les exigences de l’AQAP 2110 doivent donc être évaluées au regard de la capacité des processus à produire des preuves fiables, et non du nombre de documents approuvés. Le résultat d’un exercice de traçabilité doit révéler les processus dépourvus d’entrées, de sorties, de critères ou de responsabilités clairement définis, ainsi que les équipements de mesure indisponibles ou non préparés à l’utilisation. Les mécanismes qui conditionnent la faisabilité de l’engagement doivent fonctionner avant la remise de l’offre. Les dispositions détaillées peuvent être déployées après la signature uniquement si leur mise en œuvre est planifiée, attribuée à un responsable et compatible avec le délai comme avec la conformité de la livraison.

Soumettre les fournisseurs au même niveau de maîtrise

Externaliser une partie des travaux ne transfère pas au sous-traitant la responsabilité de la conformité de la livraison. Dès la préparation de l’offre, il faut déterminer quelles exigences techniques, qualité, documentaires et de réception devront être répercutées dans les commandes d’achat. Ce périmètre doit couvrir la documentation technique applicable, les critères d’acceptation, les certificats et enregistrements requis, les règles de notification des modifications et des non-conformités, ainsi que les points de contrôle ou de réception. Le nombre d’exigences contractuelles qui ne sont pas encore intégrées aux conditions d’achat peut constituer un indicateur de préparation pertinent.

La classification des fournisseurs doit reposer sur leur incidence sur la conformité, la configuration et le respect du délai contractuel, et non uniquement sur le montant des achats. Un petit atelier réalisant un procédé spécial, un laboratoire fournissant un résultat indispensable à la libération du produit ou le fabricant d’un composant unique à long délai d’approvisionnement peut être critique. Avant d’intégrer une telle source à l’offre, il convient de confirmer ses ressources, ses compétences, ses capacités de processus et ses délais réels. Il faut également identifier les contraintes de capacité, les points de réception requis et la possibilité de recourir à une source alternative.

L’évaluation précontractuelle ne peut pas se limiter à un questionnaire et à une déclaration de conformité. Elle doit vérifier la traçabilité, la maîtrise des modifications, le traitement des produits non conformes et la capacité à mettre à disposition les preuves demandées par l’organisation, le client ou les fonctions de surveillance compétentes. Un cas fréquent concerne un fournisseur qui affirme fabriquer conformément au plan, sans être capable de maintenir le lien entre la matière d’entrée, les paramètres du procédé, les résultats de contrôle et le lot expédié au client. Le produit peut satisfaire aux exigences dimensionnelles, mais l’absence de continuité des enregistrements empêche de démontrer la conformité de manière crédible.

Avant la remise de l’offre, il convient d’établir la liste des fournisseurs critiques, de documenter le fondement de leur qualification et de déterminer lesquels doivent faire l’objet d’une vérification sur site. Un audit est particulièrement pertinent lorsque le fournisseur réalise un procédé déterminant pour les caractéristiques du produit, constitue la seule source disponible ou fournit des preuves qui serviront de base à la réception. La méthode de vérification est développée dans l’article Audit fournisseur avant la signature du contrat : comment réduire les risques liés à la qualité et aux délais.

Si un fournisseur refuse de communiquer ses enregistrements de processus, il faut convenir d’une modalité sécurisée de consultation ou obtenir d’autres preuves objectives. L’impossibilité de confirmer sa capacité constitue un risque lié à l’offre, et non une lacune à combler après la signature. Cette conception de la maîtrise s’inscrit dans l’approche AQAP 2110 – système d’assurance qualité pour les fournisseurs du secteur militaire.

Des preuves plutôt que des déclarations

La préparation à l’exécution du contrat se confirme par des preuves objectives et auditables, non par le nombre de procédures approuvées. Chaque preuve doit identifier l’action réalisée et son résultat, le responsable, la date ainsi que le lien avec une exigence, un produit, un lot ou une modification déterminés. Un formulaire vierge montre uniquement qu’un emplacement a été prévu pour l’enregistrement ; une procédure indique la manière dont l’activité est censée être conduite. Aucun de ces documents ne démontre à lui seul l’efficacité du processus.

Le socle de preuves attestant la préparation devrait comprendre :

• les résultats de la revue des exigences ;
• la matrice des responsabilités ;
• l’évaluation des risques contractuels ;
• la cartographie du flux de réalisation ;
• les critères de contrôle et de libération ;
• les résultats de la qualification des fournisseurs ;
• les enregistrements relatifs à la maîtrise des compétences ;
• la documentation d’un exercice de déroulement complet.

Les lieux de conservation des enregistrements, les droits d’accès, les règles d’approbation et les durées de conservation doivent être définis conformément aux exigences de la consultation, du futur contrat et des dispositions applicables. Le pourcentage d’exigences pour lesquelles une preuve disponible a pu être présentée lors d’une revue donnée peut servir d’indicateur interne de complétude.

Le test le plus révélateur consiste à simuler un contrat ou une commande représentative. L’équipe doit faire progresser un produit ou un lot sélectionné depuis l’exigence client jusqu’à l’archivage, en passant par la planification, les achats, la réalisation, l’enregistrement des contrôles et la décision de libération. Cette simulation ne remplace pas les enregistrements issus d’un contrat réel lorsque le client exige des preuves provenant de l’exécution effective. Avant la signature, elle permet néanmoins d’évaluer la capacité du processus et la continuité de la traçabilité. Il est utile de mesurer le nombre de ruptures constatées et le temps nécessaire pour reconstituer l’ensemble du dossier d’un lot ou d’une commande donnés.

Si l’exercice ne permet pas de relier le certificat matière au lot, le résultat du contrôle à la bonne version de la documentation ou la décision de libération à une personne habilitée, la direction dispose d’une information concrète sur la lacune réelle. L’action corrective doit supprimer la cause de la rupture de maîtrise — par exemple un marquage ambigu, une responsabilité non attribuée ou des droits d’accès inadaptés au système d’enregistrement — et ne pas se limiter à compléter un formulaire. Le périmètre de l’audit de préparation doit donc être construit autour du cheminement des preuves, et non de la seule présence des documents.

Cette approche correspond à la logique de AQAP 2110 – exigences applicables au système de management des fournisseurs du secteur de la défense : les exigences doivent être traduites en activités maîtrisées et produire des résultats démontrables. La cohérence des preuves reste un principe commun à différents domaines de conformité. L’article Documentation NIS2 et KSC avant un contrôle : quelles politiques, quels registres et quelles preuves faut-il réellement détenir ? peut constituer un point de référence complémentaire, car il souligne également l’importance de relier l’exigence, la responsabilité, l’action et l’enregistrement.

Une revue décisionnelle avant la signature

La signature du contrat doit être précédée d’une revue formelle de préparation contractuelle réunissant les fonctions commerciale, qualité, technique, achats, production et finance. Aucune de ces fonctions ne couvre isolément l’ensemble des risques. Les exigences qualité peuvent influer sur la technologie, les achats, le calendrier, les coûts et la capacité à démontrer la conformité. La revue doit aboutir à une décision sans ambiguïté — accord, accord conditionnel ou refus — accompagnée d’un registre des risques acceptés et de l’identification de la personne habilitée à les accepter.

L’accord suppose la clôture des exigences critiques, la confirmation de la disponibilité des ressources et des compétences pendant la période prévue, la qualification des sources d’approvisionnement et la vérification des mécanismes de traçabilité. Il convient également de définir quelles preuves seront produites, qui les approuvera, où elles seront conservées et pendant combien de temps. Chaque condition doit être classée comme clôturée, conditionnelle ou ouverte.

Un accord conditionnel n’est justifié que si l’action concernée dispose d’un responsable, d’une échéance, des ressources nécessaires et d’un mécanisme d’escalade défini, et si sa non-clôture ne remet en cause ni la déclaration faite dans le cadre de la consultation ni l’engagement contractuel. L’absence de modèle définitif de rapport peut, par exemple, rester une action à clôturer lorsque le contenu des données requises, la responsabilité et la date d’approbation sont déjà établis.

Il en va autrement lorsqu’un processus critique n’est pas confirmé, que les compétences requises ne sont pas disponibles ou que la capacité d’un fournisseur clé n’a pas été vérifiée. De telles lacunes doivent suspendre la signature du contrat et conduire à renégocier les conditions qualité, à modifier le calendrier ou à sécuriser des ressources supplémentaires.

La liste de contrôle finale n’a pas vocation à générer des documents supplémentaires, mais à déterminer si l’organisation peut assumer l’engagement de manière responsable. La revue des risques contractuels doit se conclure par une décision : signer, renégocier, renforcer les capacités avant la signature ou renoncer. Le plan d’exécution du contrat ne doit être lancé qu’après obtention de l’accord. Pour AQAP 2110 – système d’assurance qualité pour les fournisseurs des forces armées, le critère déterminant reste la capacité démontrée à satisfaire les exigences, et non la seule complétude des procédures.