ISO 22163 dans le ferroviaire : combien de temps prévoir pour déployer IRIS et préparer l’audit ?

Le déploiement d’ISO 22163 ne peut pas être associé à un délai unique valable pour toutes les organisations. La durée de préparation dépend du périmètre de certification, de la maturité du système de management existant, de la stabilité des processus et de la qualité des enregistrements démontrant leur fonctionnement. Un calendrier ne devient crédible qu’après l’analyse des écarts, l’attribution des responsabilités et l’évaluation du temps nécessaire non seulement pour définir les règles, mais aussi pour les appliquer, réaliser les audits internes et confirmer l’efficacité des actions correctives. L’audit évalue en effet un système en fonctionnement, et non un ensemble de procédures préparées pour l’occasion.

IRIS : un projet opérationnel

Le déploiement d’ISO 22163 doit être envisagé comme une évolution du mode de pilotage des activités ferroviaires, et non comme un exercice documentaire préalable à l’audit. La norme définit les exigences applicables au système de management de la qualité dans le secteur ferroviaire, tandis qu’IRIS constitue le dispositif d’évaluation des organisations et de certification. Le système de management correspond à l’organisation réelle des processus, des responsabilités, des données et des décisions au sein de l’entreprise. Le certificat atteste le résultat de l’évaluation de ce dispositif, mais ne s’y substitue pas. La version en vigueur de la norme et les règles applicables du dispositif IRIS doivent être vérifiées à la date de lancement du projet et de publication des informations.

Les entreprises polonaises engagent le plus souvent cette démarche à la demande d’un client, en vue d’intégrer la chaîne d’approvisionnement ferroviaire, pour répondre aux conditions d’un appel d’offres, étendre leurs activités ou clarifier les responsabilités liées aux processus. Quelle que soit la motivation, la direction doit d’abord définir les limites du système : entités et sites inclus dans la certification, familles de produits et de services, activités de conception et processus externalisés. Sans ces arbitrages, le calendrier reste théorique : il est impossible de déterminer où les preuves de conformité devront être produites et qui sera responsable de leur fiabilité.

Le projet ne doit pas être confié au seul service qualité. Le responsable du système peut coordonner l’analyse des écarts, la documentation et la préparation des audits, mais les preuves essentielles sont produites par les ventes, la conception, les achats, la production, la maintenance des infrastructures et des équipements, ainsi que le traitement des réclamations. Affirmer que les exigences clients sont maîtrisées ne suffit pas si le service commercial ne consigne pas les modifications convenues, si la conception n’assure pas la traçabilité des vérifications ou si les achats n’évaluent pas l’incidence des fournisseurs sur la conformité du produit. Le projet doit être porté par un membre de la direction disposant de l’autorité nécessaire pour arbitrer entre les processus et affecter les ressources.

Un système NF EN ISO 9001 existant peut réduire le temps de préparation, à condition qu’il soit réellement opérationnel et qu’il produise des enregistrements cohérents, des indicateurs fiables et des résultats de surveillance exploitables. La détention d’un certificat NF EN ISO 9001 ne démontre pas, à elle seule, l’aptitude à satisfaire les exigences sectorielles. Les scénarios présentés dans l’article Comment préparer une entreprise à la certification NF EN ISO 9001 en 90, 180 ou 270 jours : scénarios réalistes ne doivent donc pas être transposés automatiquement à un projet ferroviaire. Les exigences sectorielles et leur articulation avec le dispositif de certification sont présentées dans l’article IRIS (ISO/TS 22163) – Système de management de la qualité dans le secteur ferroviaire.

Ce qui détermine réellement le délai

La durée du déploiement doit être examinée en deux périodes. La première couvre l’analyse des écarts, la conception des processus, l’attribution des responsabilités et la formalisation des dispositions nécessaires. La seconde commence avec l’application réelle des solutions retenues : les enregistrements sont produits, les indicateurs rendent compte des résultats, les audits internes et les revues de direction sont réalisés, et l’efficacité des actions correctives peut être évaluée. Une rédaction rapide de la documentation ne réduit pas automatiquement le temps nécessaire pour démontrer que le système fonctionne.

La préparation est accélérée par un système NF EN ISO 9001 opérationnel, des processus stables, des indicateurs fiables, des responsabilités clairement attribuées, une maîtrise effective des exigences clients et la disponibilité de la direction pour prendre les décisions nécessaires. À l’inverse, une documentation dispersée, l’absence de pilotes de processus, une traçabilité insuffisante, des modifications non maîtrisées, une évaluation immature des fournisseurs et l’absence de données sur l’efficacité allongent le calendrier. Le nombre de sites, de processus inclus dans le périmètre et de personnes exerçant des activités ayant une incidence sur la qualité est également déterminant. Chacun de ces facteurs multiplie les points où la cohérence des pratiques doit être démontrée.

Le rattachement de l’organisation à l’un de ces scénarios doit résulter d’une analyse des écarts, et non d’une déclaration du responsable du système. Il convient d’examiner les enregistrements des audits, des revues, des évaluations fournisseurs, du management des risques et de la surveillance des processus, ainsi que le nombre de non-conformités, de réclamations et d’actions correctives en retard. Un test opérationnel consiste à suivre une commande sélectionnée, depuis les exigences du client jusqu’à la réception et au traitement des écarts, en passant par les modifications et les approvisionnements. Les ruptures constatées dans cette chaîne révèlent généralement la charge réelle du déploiement.

Les échanges avec l’organisme de certification peuvent être engagés en amont, mais il est préférable de ne confirmer la date de l’audit qu’après l’analyse des écarts et la constitution d’une marge suffisante pour les actions correctives. Dans le ferroviaire, la traçabilité, la maîtrise des modifications, les exigences clients et la chaîne d’approvisionnement nécessitent une attention particulière. Des délais précis ne peuvent donc être justifiés qu’après confirmation du périmètre, de la maturité des processus et de la qualité des preuves disponibles.

Les facteurs d’augmentation des coûts et des risques

Le coût du déploiement augmente surtout lorsque le périmètre du système, les responsabilités des pilotes de processus et les interfaces entre les ventes, la conception, les achats, la production, la réception et le traitement des non-conformités sont définis trop tard. Il faut alors reprendre des travaux déjà effectués : remanier la cartographie des processus, modifier les formulaires, compléter les données ou harmoniser des règles contradictoires. Le mécanisme est comparable à celui exposé dans l’article Combien coûte la mise en œuvre de NIS2 et de l’uKSC : construire le budget des audits, de la documentation, des formations et des mesures de sécurité sans erreurs coûteuses : la charge dépend de la situation initiale, du périmètre et du nombre d’interdépendances, et non du nombre de documents. Cela n’implique toutefois aucune transposition des exigences réglementaires d’un domaine à l’autre.

Avant de rédiger des procédures, il faut traiter les écarts relatifs au déroulement des processus, aux pouvoirs de décision, aux points de transmission des informations et aux sources de données. La reprise de documents types tend à masquer ces insuffisances. Une procédure peut être formellement correcte sans correspondre au flux réel d’une commande ni aux pratiques d’approbation d’une conception, d’un fournisseur, d’une réception ou d’une dérogation.

Dans le budget, la direction doit distinguer les coûts de conseil, le temps consacré par les pilotes de processus et l’équipe projet, les formations, les évolutions des outils, les audits internes, l’audit de certification et la certification elle-même. Le coût de l’audit de certification doit faire l’objet d’une offre individualisée, établie conformément aux règles en vigueur pour déterminer la durée d’audit.

Une difficulté typique apparaît lorsque la procédure prévoit formellement une évaluation des risques et une maîtrise des modifications, alors qu’un ordre de fabrication est modifié par courrier électronique, qu’une dérogation de conception ne comporte pas d’approbation explicite ou qu’un nouveau fournisseur commence à exécuter la commande avant la fin de son évaluation. Les enregistrements existent individuellement, mais ne constituent pas une piste de décision cohérente. Il devient impossible d’identifier qui a évalué l’incidence de la modification, quelles exigences du client ont été vérifiées et si la configuration a été actualisée. Cette lacune engendre simultanément des coûts de non-qualité, un risque de réclamation et la nécessité de reconstituer des preuves avant l’audit.

Le manque de maturité du management de la configuration, des projets, des fournisseurs, des risques et des exigences clients n’apparaît souvent qu’au moment de l’échantillonnage des enregistrements. Un dispositif déclaré opérationnel peut fonctionner pour un produit, puis devenir incohérent lorsqu’un autre projet, un autre site ou un autre fournisseur est sélectionné. Le plan doit donc intégrer le temps de travail des personnes concernées, le nombre de systèmes et de registres à harmoniser, ainsi que le délai nécessaire pour combler les lacunes documentaires. Le remplacement du système informatique n’est justifié que si les outils existants ne permettent pas d’assurer la traçabilité, la maîtrise des droits d’accès ou la cohérence des données. Une logique comparable d’évaluation des preuves est présentée dans l’article Comment préparer une entreprise à un audit de seconde partie chez un fournisseur stratégique ?

Un plan de déploiement fondé sur les preuves

Le plan de déploiement doit commencer par un diagnostic de la situation existante, et non par la rédaction de procédures. Ce diagnostic couvre la définition du périmètre du système, la cartographie des processus, les exigences clients, les pratiques appliquées, les documents en vigueur, les enregistrements disponibles et les données de performance. Il doit aboutir à une analyse des écarts rattachant chaque action à un processus, à un responsable et à une échéance. L’avancement doit être mesuré selon le niveau de clôture des actions, et non selon le nombre de documents rédigés.

Trois situations doivent notamment être distinguées :

• aucune règle de fonctionnement n’a été définie ;
• la règle est décrite, mais elle n’est pas appliquée ;
• la règle est appliquée, mais elle ne produit aucun enregistrement fiable.

Chacune appelle une réponse différente. La première nécessite de concevoir une solution, la deuxième de la déployer dans les pratiques, et la troisième de garantir la preuve de son exécution et de sa maîtrise.

Le système doit être construit autour des flux de travail réels et des points de décision. Pour chaque processus, il convient de définir un pilote, les risques, les indicateurs, les critères de maîtrise, les enregistrements requis et les modalités de transfert des responsabilités. Cette exigence concerne particulièrement les interfaces entre les ventes, la conception, les achats et la réalisation, où les exigences sont le plus souvent perdues ou modifiées sans maîtrise suffisante.

Les pratiques sectorielles concernant notamment le management des projets, des risques, de la configuration, des modifications, des fournisseurs et des non-conformités doivent être intégrées aux processus concernés, dans la mesure où elles s’appliquent aux activités de l’organisation. Elles ne doivent pas être traitées comme des annexes autonomes gérées uniquement par le service qualité.

La robustesse du dispositif peut être vérifiée en sélectionnant une affaire représentative et en la suivant depuis la réception des exigences jusqu’à l’acceptation finale. L’organisation doit pouvoir démontrer l’approbation des exigences clients, les décisions de conception, l’évaluation des risques, la maîtrise des fournisseurs, de la configuration et des modifications, ainsi que le traitement des non-conformités. Si le parcours complet ne peut pas être reconstitué à partir des enregistrements, l’étape n’est pas achevée, même si la documentation a été approuvée. La maturité doit être démontrée par des preuves cohérentes issues de plusieurs commandes ou projets sélectionnés et par la capacité du processus à fonctionner sans reconstitution ponctuelle des données avant l’audit.

Les compétences doivent être développées en fonction des responsabilités exercées. La direction doit comprendre les décisions nécessitant son intervention et les modalités de conduite de la revue ; les pilotes de processus, les principes de surveillance des résultats et des risques ; les auditeurs internes, les méthodes d’évaluation des preuves ; et les équipes opérationnelles, les exigences applicables à leurs activités et aux enregistrements associés. L’article Exigences IRIS (ISO/TS 22163) – Système de management de la qualité dans le secteur ferroviaire peut contribuer à l’interprétation des exigences et à l’identification des besoins en compétences. Une formation ne constitue toutefois pas une preuve de déploiement. Les compétences doivent être observables dans les décisions, les activités et les enregistrements des processus.

Une fois le système mis en œuvre, le comité de pilotage doit évaluer périodiquement l’avancement de l’analyse des écarts, la proportion de processus disposant d’un pilote, d’indicateurs, de risques identifiés et de critères de maîtrise, ainsi que la disponibilité des enregistrements couvrant l’ensemble du cycle de réalisation. La fréquence des revues doit être adaptée au rythme des évolutions et au volume des actions en retard. La fin de chaque étape doit être validée par le responsable du résultat et le responsable du déploiement, sur la base de critères de sortie définis à l’avance. Le passage à l’audit interne ou à l’audit de certification n’est justifié que lorsque le système a été testé sur des cas réels et que les écarts constatés ont été traités puis vérifiés.

Réaliser un audit à blanc avant la certification

L’audit à blanc doit évaluer le fonctionnement du système dans des conditions proches de celles de l’audit de certification, et non vérifier le contenu de classeurs documentaires. L’audit interne doit être organisé selon une approche processus fondée sur les risques et couvrir tous les processus et sites significatifs inclus dans le périmètre. Plutôt que d’examiner séparément chaque service, les auditeurs doivent suivre des commandes, des projets, des modifications, des approvisionnements et des non-conformités à travers les différentes fonctions de l’organisation. L’échantillonnage doit inclure les processus dont les résultats sont les plus faibles, les évolutions significatives, les difficultés fournisseurs et les domaines ayant déjà fait l’objet de non-conformités.

La crédibilité de l’évaluation dépend de l’indépendance des auditeurs et de la qualité de l’échantillonnage des enregistrements. Une personne responsable d’un processus ne doit pas auditer son propre travail. Ce principe s’applique également aux processus gérés par le service qualité, qui doivent être évalués par un auditeur compétent extérieur à ce périmètre ou, si nécessaire, par un auditeur externe approprié. L’audit interne complet doit intervenir suffisamment tôt pour permettre l’analyse des causes, la mise en œuvre des actions et l’évaluation de leur efficacité. Un audit à blanc trop tardif conduit généralement à une clôture administrative des constats, sans vérification réelle des résultats.

Un échantillon représentatif peut être construit autour d’une commande couvrant la revue des exigences, la planification, les achats, la réalisation, le contrôle et l’acceptation, puis être relié à une modification technique, à une livraison tardive ou à une réclamation. L’auditeur vérifie alors non seulement l’existence des documents, mais aussi la cohérence entre les décisions et les enregistrements, la fiabilité des indicateurs et la réaction face aux écarts. La maturité se mesure à la disponibilité d’échantillons complets retraçant le cycle d’un produit, d’un service, d’une commande ou d’un projet, à la couverture des processus et des sites par le programme d’audit, ainsi qu’au statut réel des non-conformités.

Après l’audit à blanc, la direction doit conduire une revue fondée sur des données actuelles, et non sur une présentation préparée uniquement pour la réunion. Cette revue doit déboucher sur des décisions documentées concernant les ressources, les risques, les résultats des processus, les fournisseurs et les actions d’amélioration. L’efficacité des actions correctives requiert une attention particulière. Une formation, la modification d’un formulaire ou la clôture administrative d’une tâche ne démontrent pas que la cause du problème a été supprimée. Il faut établir que le problème ne se reproduit pas et que le nouveau mode de fonctionnement produit les résultats attendus.

Lors de l’audit à blanc, il peut être utile d’appliquer les principes décrits dans l’article Comment préparer une entreprise à un audit de seconde partie chez un fournisseur stratégique ?, notamment en ce qui concerne la préparation des pilotes de processus, la disponibilité des preuves et les réponses fondées sur des faits. Il convient néanmoins de distinguer les objectifs : l’audit client porte généralement sur les exigences de celui-ci, certains produits et les risques d’approvisionnement, tandis que l’audit de certification évalue de manière systémique le périmètre de l’organisation, ainsi que la conformité et l’efficacité de ses processus. IRIS (ISO/TS 22163) – Système de management de la qualité dans le secteur ferroviaire reste le référentiel de cette évaluation.

Décider de l’aptitude à l’audit

Être prêt pour l’audit signifie être capable de présenter des preuves cohérentes du fonctionnement du système dans l’ensemble du périmètre déclaré. La fin de la rédaction des procédures ou l’approbation formelle de la documentation ne suffit pas. La direction doit confirmer que les processus sont appliqués, que leurs résultats peuvent être retracés dans les enregistrements et que les pilotes sont en mesure d’expliquer les décisions prises, les écarts observés et les actions engagées.

La confirmation définitive de la date de l’audit doit prendre la forme d’un jalon décisionnel. L’autorisation d’engager l’audit suppose :

• un périmètre du système approuvé ;
• des processus inclus dans le périmètre effectivement déployés ;
• des enregistrements représentatifs disponibles ;
• la réalisation des audits internes ;
• la réalisation de la revue de direction ;
• la confirmation de l’efficacité des actions correctives achevées.

Des écarts non clôturés ne peuvent subsister que si leur incidence, les responsables, les délais de réaction et les modalités de surveillance ont été définis, et si la direction a accepté en connaissance de cause le risque résiduel.

La date doit être reportée si les enregistrements ne couvrent pas le déroulement type d’une commande ou d’un projet, si les responsabilités restent ambiguës, si des problèmes systémiques sont encore ouverts ou si l’efficacité des actions correctives n’a pas été confirmée. Un écart significatif entre la documentation et les pratiques justifie la même décision. Une procédure de maîtrise des modifications ne démontre pas la maturité si, dans la réalité, les modifications techniques ont été approuvées hors du circuit défini ou sans évaluation de leurs incidences.

La fiche de décision soumise à la direction doit qualifier chaque critère comme « satisfait », « satisfait sous conditions » ou « non satisfait », et identifier les risques systémiques non résolus, les responsables des actions et les échéances. La conclusion doit être explicite : « engager l’audit », « engager l’audit sous conditions » ou « reporter l’audit ». La décision formelle appartient à la direction responsable du périmètre et des ressources, et non au seul responsable du système.

Un calendrier crédible est construit à partir du diagnostic des écarts et de l’affectation des ressources, et non en remontant depuis la date souhaitée du certificat. L’évaluation finale doit tenir compte des critères de maturité pour l’audit et des exigences présentées dans l’article Exigences IRIS (ISO/TS 22163) – Système de management de la qualité dans l’industrie ferroviaire.