La conformité n'est pas seulement l'affaire de l'équipe qualité : la formation et le reste de l'organisation

Une idée reçue, aussi répandue que coûteuse, veut que la conformité relève du responsable qualité ou d'une petite équipe dédiée, et que tous les autres puissent continuer à travailler sans y penser. Les normes ne fonctionnent pas ainsi. Un système de management décrit la façon dont fonctionne toute l'organisation. Il ne tient que si les personnes qui font le travail comprennent leur rôle et ont la compétence pour l'assumer. C'est pourquoi les normes traitent la sensibilisation et la compétence dans toute l'organisation comme des exigences à part entière. C'est aussi par ce facteur humain que les systèmes de management échouent le plus souvent, sans bruit.

Ce guide traite de la façon d'embarquer le reste de l'organisation : la différence entre sensibilisation et formation propre à un poste, les raisons pour lesquelles la compétence doit être prouvée plutôt que présumée, et comment faire tout cela sans que ce soit vécu comme une formalité subie. Il suppose que vous savez déjà ce que la conformité change au travail quotidien. Sinon, cet article couvre le sujet.

Pourquoi la norme s'intéresse aux personnes

ISO 9001 fixe deux exigences liées qui touchent chaque recoin d'une organisation. La compétence (article 7.2) : les personnes dont le travail a une incidence sur la qualité des produits et des services doivent être compétentes, et l'organisation doit en conserver la preuve. La sensibilisation (article 7.3) : les personnes doivent connaître la politique qualité, les objectifs pertinents, leur contribution à l'efficacité du système et les conséquences d'une non-conformité.

La logique est simple. Une procédure maîtrisée que personne ne comprend n'est pas une maîtrise. Un excellent processus de traitement des non-conformités ne vaut rien si la personne qui repère la non-conformité ignore qu'elle doit la signaler. Le système ne vaut que ce que valent les personnes qui l'appliquent. La norme rend donc le rôle des personnes explicite, plutôt que d'en faire un vœu pieux.

Deux choses distinctes : sensibilisation et compétence propre au poste

La distinction la plus utile à saisir : ici, la « formation » recouvre deux activités bien différentes, destinées à des publics différents.

La sensibilisation est large et superficielle, et elle concerne tout le monde. Chaque salarié devrait comprendre, à un niveau adapté à son poste, ce que l'organisation cherche à obtenir avec son système de management, pourquoi c'est important, ce à quoi engage la politique qualité et ce à quoi contribue son propre comportement. La sensibilisation ne vise pas à transformer un cariste en auditeur. Il s'agit qu'il sache que sa manière de traiter et d'enregistrer une livraison fait partie d'un ensemble, et ce qu'il doit faire quand quelque chose cloche.

La compétence propre au poste est étroite et approfondie, et elle vise les personnes qui font un travail précis. L'opérateur qui conduit un processus critique, la personne qui approuve les documents, l'auditeur interne, l'ingénieur dont les choix de conception portent un risque : chacun a besoin d'une compétence réelle sur sa tâche précise, prouvée comme il se doit. C'est la formation qui correspond au risque réel du travail.

Un exemple concret. Un fournisseur de dispositifs médicaux déploie son système de management. Tout le monde, y compris le commercial et l'accueil, suit une courte formation de sensibilisation : voici notre politique qualité, voici pourquoi la traçabilité compte dans notre secteur, voici comment signaler un problème. Seuls les personnels de production et qualité reçoivent une formation approfondie propre à leur poste sur les procédures de fabrication maîtrisées, et seuls les auditeurs internes formés reçoivent une formation à l'audit. Ajuster la profondeur au poste, c'est ce qui garde l'effort proportionné : vous n'imposez pas à toute l'entreprise une semaine de théorie du management de la qualité, et vous ne laissez pas la personne qui exécute la tâche la plus risquée avec un briefing de cinq minutes.

Décider qui a besoin de quoi : l'analyse des besoins en formation

Si la sensibilisation concerne tout le monde et la compétence propre au poste des personnes précises, la question qui suit est de savoir quelles personnes ont besoin de quelle compétence, et à quel niveau de profondeur. Trancher cela de façon délibérée, c'est ce que fait une analyse des besoins en formation.

Une analyse des besoins en formation part du risque et remonte. Pour chaque poste, vous vous demandez ce que la personne fait qui a une incidence sur la qualité, ce qui irait de travers si elle le faisait sans la bonne compétence, et à quel point ce serait grave. La formation dont un poste a besoin est alors proportionnée à ce risque : l'opérateur qui conduit un processus qu'aucun contrôle ultérieur ne peut entièrement rattraper justifie plus de compétence, et plus de preuves, que la personne qui emballe les produits finis. Le résultat n'est pas l'impression vague que « la production a besoin de formation ». C'est un énoncé défendable de ce sur quoi chaque poste doit être compétent, et pourquoi : précisément ce qu'un auditeur qui demande « comment avez-vous décidé qui devait être formé ? » veut voir.

Construire une matrice de compétences

Une analyse des besoins en formation se maintient à jour plus facilement sous la forme d'une matrice de compétences : une grille avec les postes d'un côté, les compétences que le travail exige en haut, et chaque case indiquant l'état pour ce poste. Elle transforme une exigence abstraite en quelque chose qui se lit d'un coup d'œil, y compris pour un auditeur.

Un exemple concret. Une entreprise d'usinage de précision liste ses postes à gauche et les compétences dont dépend son travail en haut :

• Opérateur machine - Sensibilisation à la politique qualité : Acquis ; Instructions de travail maîtrisées : Acquis ; Réglage et conduite CNC : Acquis ; Inspection et mesure finales : Sans objet ; Audit interne : Sans objet
• Contrôleur - Sensibilisation à la politique qualité : Acquis ; Instructions de travail maîtrisées : Acquis ; Réglage et conduite CNC : En cours ; Inspection et mesure finales : Acquis ; Audit interne : Sans objet
• Responsable qualité - Sensibilisation à la politique qualité : Acquis ; Instructions de travail maîtrisées : Acquis ; Réglage et conduite CNC : Acquis ; Inspection et mesure finales : Acquis ; Audit interne : Acquis
• Commercial - Sensibilisation à la politique qualité : Acquis ; Instructions de travail maîtrisées : Sans objet ; Réglage et conduite CNC : Sans objet ; Inspection et mesure finales : Sans objet ; Audit interne : Sans objet

Lisez une ligne et vous voyez ce sur quoi un poste doit être compétent. Lisez une colonne et vous voyez tous ceux qui ont besoin d'une compétence donnée, et où sont les manques. Cette matrice dit trois choses à la fois : le commercial n'a besoin que de sensibilisation, rien de plus ; le contrôleur est à mi-parcours d'une polyvalence sur le réglage machine ; et seul le responsable qualité détient la compétence d'audit interne, un point unique de défaillance qu'il vaut la peine de traiter.

Voilà comment la matrice guide les décisions. Chaque « en cours » est une action de formation planifiée avec un responsable. Chaque « sans objet » est un choix délibéré de domaine d'application que vous pouvez défendre. Chaque manque dans une colonne dont le travail a réellement besoin est une action de formation à programmer. Tenue à jour, la matrice est à la fois le plan et, une fois que les cases affichent « acquis », une grande partie de la preuve.

Les trois déclencheurs de la formation

Une matrice de compétences vous dit quelle compétence chaque poste requiert ; elle ne vous dit pas quand former. En pratique, trois déclencheurs distincts appellent une formation, et un système qui ne réagit qu'à l'un d'eux perdra en compétence entre deux audits.

Intégration - le nouvel arrivant. Une personne qui arrive, ou qui change de poste, part avec des cases vides. L'intégration couvre la sensibilisation dont chaque salarié a besoin et amorce les compétences propres au poste requises. Pour un nouvel opérateur machine, cela signifie d'abord la politique qualité et la façon de signaler un problème, puis les instructions de travail maîtrisées et les contrôles de réglage des machines qu'il conduira, avec les cases laissées « en cours » jusqu'à ce que sa compétence soit confirmée.

Continu - maintenir la compétence en vie. Certaines compétences ont besoin d'un renforcement périodique même quand rien n'a changé : un rappel, une réhabilitation d'une qualification qui expire, un nouveau contrôle programmé sur une tâche à haut risque. Le critère est de savoir si cela maintient une compétence réelle, non si une année s'est écoulée au calendrier. Un auditeur interne qui n'a pas conduit d'audit depuis dix-huit mois est de nouveau briefé avant le cycle suivant, pour que la compétence ne se soit pas émoussée.

Déclenché par un changement - une procédure a changé. C'est le déclencheur que les organisations manquent le plus souvent. Quand une procédure maîtrisée ou une instruction de travail change, tous ceux qui l'appliquent ont besoin d'une nouvelle formation sur la version à jour, et l'ancien enregistrement de compétence est désormais en partie périmé. Une instruction de travail pour un assemblage critique est révisée après une réclamation client ; chaque opérateur de cette ligne est reformé sur le changement et l'enregistre avant que la ligne ne tourne selon la nouvelle version. Sautez cette étape et un document maîtrisé devient sans bruit un document que plus personne ne suit vraiment.

La compétence doit être prouvée, non présumée

Le thème récurrent de tout guide de conformité vaut aussi ici : il ne suffit pas d'être compétent ; vous devez pouvoir le montrer. Lors d'un audit, interne, de certification ou côté client, une question naturelle est « comment savez-vous que la personne qui fait ce travail est compétente pour le faire ? ». « Elle est là depuis quinze ans » est une conviction raisonnable, mais pas une preuve.

Une compétence prouvée signifie que l'organisation conserve un enregistrement de qui est formé et qualifié pour quoi : intégration et sensibilisation effectuées, formation propre au poste dispensée, qualifications et habilitations détenues et, quand cela compte, nouvelle formation lors d'un changement de procédure. Il ne s'agit pas de se méfier des personnes expérimentées. Il s'agit que l'organisation puisse démontrer, à un tiers qui n'a aucune raison de la croire sur parole, que le travail ayant une incidence sur la qualité est fait par des personnes équipées pour le faire.

Le piège pratique, c'est de laisser tout cela se périmer. Un enregistrement de compétence exact au moment de la certification, mais qui n'a pas suivi les recrutements, les changements de poste et les mises à jour de procédure, est pire qu'inutile en audit : il montre activement que le système n'est pas entretenu. Le tenir à jour, c'est la discipline.

Prouver que la formation a marché, pas seulement qu'elle a eu lieu

Il y a un écart entre dispenser une formation et voir la personne compétente, et c'est l'écart que masque la formalité de façade. L'article 7.2 est explicite : quand vous agissez pour bâtir la compétence, vous devez évaluer l'efficacité de ces actions, pas seulement enregistrer qu'elles ont eu lieu. Une case « terminé » montre qu'un module a été ouvert, pas que quoi que ce soit a été appris.

Vérifier que la formation propre au poste a marché. Pour une compétence qui porte un risque réel, l'efficacité se vérifie en regardant le travail, non le registre de présence : une courte évaluation que la personne doit réussir ; une exécution de la tâche observée avant qu'elle ne soit habilitée à la faire sans supervision ; une habilitation qu'une personne qualifiée n'accorde qu'après avoir vu le travail bien fait ; et, dans la durée, la tenue du résultat - inspection au premier passage plus propre, moins d'erreurs, pas de récurrence du problème que la formation devait corriger. Quand une formation a été suscitée par une non-conformité précise, le test honnête est de savoir si cette non-conformité cesse de se produire.

Vérifier que la sensibilisation a porté. La sensibilisation est plus difficile à mesurer qu'une note de réussite, mais « le module affiche terminé » n'en est pas du tout une mesure. Ce qui vous indique qu'elle a porté, c'est le comportement et la conversation. Un échange sur le terrain, « que feriez-vous si vous repériez ici quelque chose hors tolérance ? », révèle en une réponse si le message a atteint la personne ou seulement sa boîte de réception. Le comportement observé aussi : les problèmes sont-ils réellement signalés, les enregistrements sont-ils tenus comme la politique le décrit ? Une entreprise qui déroule chaque année un module de sensibilisation alors que personne ne signale jamais rien a un taux d'achèvement et aucun effet, et ce taux ne vaut rien.

Embarquer les personnes sans nourrir le ressentiment

Le mode d'échec de la formation à la conformité est bien connu : un clic annuel obligatoire que tout le monde termine sans lire, qui n'enseigne rien et ne prouve qu'une chose, qu'une case a été cochée. Il satisfait à la lettre d'une exigence tout en en trahissant l'esprit, et il apprend aux gens que la conformité est un théâtre. Quelques principes l'évitent :

• Rendez-la pertinente pour le poste. Une sensibilisation qui parle de ce que le travail de cette personne a à voir avec la qualité porte ; la théorie générique du management de la qualité, non. L'équipe d'entrepôt a besoin d'entendre parler de manutention, de stockage et d'enregistrement, pas de numéros d'articles.
• Expliquez le pourquoi, pas seulement le quoi. Les gens suivent un processus dont ils comprennent la raison et contournent celui qu'ils ne comprennent pas. « Enregistrez cette inspection, c'est ainsi que nous répondons à une question client en quelques minutes plutôt qu'en un jour » vaut mieux que « enregistrez cette inspection parce que la procédure le dit ».
• Gardez-la proportionnée. La profondeur doit correspondre au risque du poste. Sur-former tout le monde au même niveau gaspille du temps et engendre le cynisme aussi sûrement que sous-former les personnes qui comptent.
• Reformez quand les choses changent, pas seulement au calendrier. Une nouvelle formation liée à un changement réel de procédure a du sens ; la répétition annuelle d'un contenu inchangé est le clic que personne ne lit.

La direction doit montrer l'exemple

Tout ce qui précède est plus facile à écrire qu'à ancrer, et le facteur le plus déterminant est la direction. ISO 9001 place cela en tête de la norme : l'article 5 rend la direction responsable du système de management - la politique qualité, les ressources du système et l'engagement des personnes qui le font vivre. Cela ne peut pas être confié à un responsable qualité puis oublié.

La sensibilisation s'attrape plus qu'elle ne s'enseigne. Les gens lisent ce que font leurs managers bien plus fidèlement qu'ils ne lisent un module de formation. Un chef d'équipe qui traite une séance de sensibilisation comme une interruption, ou qui laisse discrètement passer un travail malgré un contrôle quand le planning est serré, a déjà dit à l'équipe que la qualité est négociable, et aucune quantité de e-learning ne dira le contraire. Un manager qui arrête la ligne quand quelque chose cloche, qui déclare ses propres non-conformités et qui parle de qualité dans le même souffle que de production rend le message réel comme aucun module ne le peut. La formation de sensibilisation dit aux gens ce que l'organisation prétend valoriser ; le comportement de la direction leur dit ce qu'elle valorise vraiment, et là où les deux divergent, les gens croient le comportement.

Là où la formation rencontre la preuve

Les deux moitiés de tout cela, bâtir réellement la compétence et la sensibilisation, et pouvoir les prouver, sont plus faciles quand elles vivent au même endroit. Si la formation est dispensée dans un système et enregistrée dans un autre (ou dans un tableur que personne ne tient), la preuve se dégrade et les audits tournent à la course pour reconstituer qui a été formé sur quoi.

Garder ensemble la mise en œuvre et l'enregistrement, c'est tout l'intérêt d'un outil de formation dédié. Le module Training de ComplyTrain et le QMS plus large sont conçus pour que la sensibilisation et la formation propre au poste, les enregistrements de compétence et les nouvelles formations déclenchées par les changements de procédure soient saisis dans le cadre du fonctionnement du système. Ainsi, à « comment savez-vous que vos gens sont compétents ? », on répond par une recherche, pas par un espoir. La page ISO 9001 présente les exigences de compétence et de sensibilisation qui sous-tendent tout cela.

Un système de management ne vaut que ce que valent les personnes qui le font vivre. Réservez une démo et nous vous montrerons comment ComplyTrain maintient la sensibilisation à l'échelle de l'organisation et la compétence propre au poste formées, enregistrées et prêtes pour l'audit, sans le clic que personne ne lit.