Audit de surveillance Qualiopi : préparation 2026 (guide)

Beaucoup d'organismes de formation vivent l'audit initial Qualiopi comme une ligne d'arrivée. C'est une erreur de perspective : la certification n'est pas un diplôme acquis une fois pour toutes, c'est un cycle de trois ans jalonné de contrôles. Le premier de ces contrôles intermédiaires, l'audit de surveillance, arrive plus vite qu'on ne le croit — souvent avant même que l'organisme ait eu le temps de faire vivre réellement les processus qu'il avait documentés pour l'initial.

Le piège est classique : un dossier impeccable a été monté juste avant l'audit initial, puis rangé. Dix-huit mois plus tard, le certificateur revient vérifier non pas que les documents existent, mais qu'ils ont été utilisés, mis à jour et exploités pour améliorer la prestation. Un manuel qualité daté du jour de l'audit initial et jamais retouché, des indicateurs de résultats jamais recalculés, des réclamations sans suite : ce sont exactement les signaux qui font basculer un audit de surveillance en non-conformité, alors même que l'organisme travaille bien.

Ce guide fait le tour complet de l'audit de surveillance à jour du cadre 2026 : à quelle date il doit avoir lieu, ce que l'auditeur regarde vraiment, comment il se déroule, ce que coûtent réellement les non-conformités, comment se comparent les certificateurs et, surtout, comment préparer le dossier sans y consacrer des semaines. L'objectif est simple : que vous abordiez cet audit comme une formalité maîtrisée, pas comme une source d'angoisse.

01L'audit de surveillance : définition et rôle dans le cycle

La certification Qualiopi atteste de la qualité du processus mis en œuvre par les prestataires d'actions concourant au développement des compétences — organismes de formation, centres de bilan de compétences, organismes de VAE et centres de formation d'apprentis. Elle est délivrée par un organisme certificateur accrédité ou autorisé par le Comité français d'accréditation (COFRAC), sur la base du Référentiel National Qualité (RNQ) fixé par le décret n°2019-565 du 6 juin 2019. Cette certification conditionne l'accès aux fonds publics et mutualisés : financement par les OPCO, par France Travail, par les Régions, par la Caisse des dépôts via le Compte personnel de formation (CPF) ou par l'AGEFIPH.

Le certificat est valable trois ans à compter du résultat favorable de l'audit initial. Mais cette validité n'est pas inconditionnelle : elle repose sur le maintien de la conformité pendant toute la durée du cycle. C'est précisément le rôle de l'audit de surveillance. Il s'agit d'un contrôle intermédiaire, réalisé par le même organisme certificateur que celui qui a délivré la certification, dont l'objet est de vérifier deux choses : que le référentiel reste respecté sur l'ensemble du périmètre certifié, et que l'organisme est réellement engagé dans une démarche d'amélioration continue.

La différence de logique avec l'audit initial est essentielle à comprendre. À l'initial, l'auditeur vérifie que vous disposez d'un système qualité conforme : des procédures existent, des modèles de documents sont prêts, l'organisation est en place. À la surveillance, il vérifie que ce système fonctionne dans la durée : les procédures ont produit des preuves, les indicateurs ont été suivis, les retours des bénéficiaires ont débouché sur des actions. C'est la matérialité de la vie du système, entre les deux audits, qui est passée au crible.

Pour l'organisme, l'enjeu dépasse la simple conformité réglementaire. Une certification suspendue, c'est un dossier de financement bloqué, des sessions annulées, des relations commerciales fragilisées avec les entreprises clientes et les financeurs. Si vous voulez comprendre en amont ce que représente l'ensemble du dispositif, notre guide des 32 indicateurs Qualiopi expliqués un par un détaille les preuves attendues pour chacun d'eux — une base indispensable avant de préparer votre surveillance.

02Calendrier : quand l'audit doit-il avoir lieu ?

C'est la première question que se pose tout organisme certifié, et celle où l'erreur coûte le plus cher. L'audit de surveillance doit se dérouler dans une fenêtre réglementaire comprise entre le 14ᵉ et le 22ᵉ mois suivant la date de délivrance du certificat obtenu à l'audit initial. Ce n'est donc pas une date fixe mais une plage de huit mois, à l'intérieur de laquelle votre certificateur planifie l'audit.

Cette fenêtre est souvent résumée par l'administration comme un audit « à plus ou moins dix-huit mois » de la certification. La formulation est commode, mais mieux vaut raisonner en termes de bornes : ce qui compte, c'est de ne jamais dépasser le 22ᵉ mois sans audit réalisé. Le calcul se fait à partir de la date exacte figurant sur votre certificat, pas à partir de la date de l'audit lui-même — une confusion fréquente qui fait perdre quelques semaines précieuses.

Que se passe-t-il si la fenêtre est dépassée ? Le certificateur peut être contraint de constater que la surveillance n'a pas été réalisée dans le délai réglementaire, ce qui peut déboucher sur une suspension puis un retrait de la certification. Or un retrait vous fait sortir de la liste publique des organismes certifiés et vous coupe l'accès aux financements. Reprendre ensuite un audit initial complet est plus long et plus coûteux qu'une surveillance passée dans les temps. Le calendrier n'est donc pas une contrainte administrative parmi d'autres : c'est un point de vigilance stratégique.

Un point pratique souvent négligé : la planification de l'audit de surveillance doit tenir compte de votre calendrier pédagogique. L'auditeur voudra examiner des sessions réellement exécutées depuis l'audit initial. Si votre activité est saisonnière, évitez de caler la surveillance à un moment où vous n'avez aucune action récente à présenter. Choisir sa date à l'intérieur de la fenêtre, c'est aussi choisir le meilleur échantillon de preuves à montrer.

03Surveillance, initial, renouvellement : les différences

La confusion terminologique est fréquente, et elle a des conséquences concrètes sur la préparation. Clarifions les trois audits du cycle, puis le faux ami « audit de suivi ».

L'audit initial

C'est le point d'entrée. Il vérifie l'existence et le fonctionnement du système qualité sur au moins une action menée de bout en bout. Pour les nouveaux entrants — les prestataires dans leur première année d'activité ou débutant une nouvelle catégorie d'actions —, certains indicateurs (2, 3, 11, 13, 14, 19, 22, 24, 25, 26 et 32) font l'objet de modalités adaptées : le certificateur vérifie la formalisation du processus à l'initial, la mise en œuvre effective étant reportée à l'audit de surveillance. Cette subtilité est capitale : si vous étiez nouvel entrant à l'initial, la surveillance sera le premier moment où l'on vous demandera de prouver concrètement ces onze indicateurs, pas seulement de montrer que vous aviez prévu de les traiter.

L'audit de surveillance

Il intervient au milieu du cycle et vérifie la continuité de la conformité et l'amélioration continue. Il est en général plus court que l'initial, mais il ajoute une dimension absente de celui-ci : la preuve de la durée. On ne vous demande plus « avez-vous une procédure de traitement des réclamations ? » mais « montrez-moi les réclamations reçues depuis l'initial et ce que vous en avez fait ».

L'audit de renouvellement

Il clôt le cycle, avant l'échéance des trois ans, et ouvre un nouveau certificat. Il exige une maturité du système sur toute la période écoulée, pas seulement sur la dernière année. C'est l'audit le plus exigeant car il croise l'exhaustivité de l'initial et la profondeur temporelle de la surveillance.

Cette distinction guide toute la préparation. Pour l'initial, on construit un système ; pour la surveillance, on documente sa vie ; pour le renouvellement, on démontre sa maturité. Une équipe qui prépare sa surveillance avec la logique de l'initial — en refabriquant des modèles vierges au lieu de rassembler des preuves d'usage — passe à côté de ce que l'auditeur cherche vraiment.

04Quels indicateurs sont réellement contrôlés

Sur le papier, l'audit de surveillance peut porter sur l'ensemble des indicateurs du référentiel applicables à votre périmètre, exactement comme l'audit initial. Il n'existe pas de « sous-référentiel » réservé à la surveillance : les 7 critères et 32 indicateurs restent le cadre, et le plan d'audit transmis par votre certificateur précise ceux qui seront examinés au regard de vos catégories d'actions (formation, apprentissage, VAE, bilan de compétences).

Dans la pratique, cependant, l'auditeur concentre son attention sur trois zones prioritaires.

1. La levée des non-conformités de l'audit initial

C'est le premier réflexe de tout auditeur de surveillance. Si des écarts avaient été relevés à l'initial et assortis d'un plan d'action, il vérifiera que ces actions ont été menées et qu'elles produisent leurs effets. Une non-conformité initiale non traitée est l'un des motifs les plus directs d'échec en surveillance. Gardez donc précieusement le rapport de votre audit initial et la trace de chaque correction apportée depuis.

2. La démarche d'amélioration continue (critère 7)

C'est le cœur de la surveillance. Les indicateurs 30, 31 et 32 — recueil des appréciations, traitement des réclamations, mesures d'amélioration mises en œuvre — sont scrutés parce qu'ils ne peuvent pas être « fabriqués » a posteriori de façon crédible. L'auditeur veut voir une boucle réelle : des enquêtes de satisfaction menées sur les sessions récentes, des réclamations tracées et traitées, et surtout des décisions concrètes prises à partir de ces données. Un tableau de bord de pilotage régulièrement mis à jour et discuté est ici votre meilleur allié : il matérialise, mois après mois, que vos indicateurs vivent et orientent vos décisions.

3. La mise en œuvre effective des indicateurs « nouveaux entrants »

Comme évoqué plus haut, si vous étiez nouvel entrant à l'initial, les onze indicateurs à modalités adaptées (2, 3, 11, 13, 14, 19, 22, 24, 25, 26 et 32) sont vérifiés en mise en œuvre réelle à la surveillance. Concrètement : la publication d'indicateurs de résultats réellement calculés (indicateur 2), l'évaluation effective de l'atteinte des objectifs (indicateur 11), la veille exploitée (indicateurs 24 et 25), l'accessibilité réellement traitée (indicateur 26). Si vous ne les avez que formalisés sans jamais les appliquer, c'est le moment où l'écart apparaît.

L'auditeur vérifie aussi la continuité du périmètre certifié : les catégories d'actions n'ont-elles pas changé ? L'organisme a-t-il connu des évolutions structurelles (nouveau site, nouvelle activité, sous-traitance) qui modifieraient le champ de la certification ? Toute évolution non déclarée est un risque. Si vous avez commencé à sous-traiter des formations depuis l'initial, par exemple, l'indicateur 27 devient applicable et devra être documenté, même si vous ne l'aviez pas anticipé.

05Déroulement et durée de l'audit

Depuis le renforcement des modalités d'audit entré en vigueur au 1er septembre 2023, le déroulement de l'audit de surveillance suit une séquence structurée que tout organisme a intérêt à anticiper.

Avant l'audit : la collecte préalable

Le certificateur collecte auprès de vous, en amont, un ensemble d'éléments : l'actualisation de vos données administratives, votre dernier Bilan pédagogique et financier (BPF), et une description de votre activité depuis l'obtention de la certification. Cette description précise les catégories d'actions mises en œuvre et indique si vous avez réalisé des formations à distance, des formations en situation de travail (AFEST), des formations en alternance ou certifiantes, et si vous avez eu recours à la sous-traitance ou êtes intervenu pour un autre organisme. À partir de ces éléments, le certificateur établit et vous transmet un plan d'audit : il fixe le périmètre, les personnes à entendre en entretien et les indicateurs concernés.

Pendant l'audit : entretiens et examen des preuves

L'audit se déroule le plus souvent à distance, en visioconférence, même si l'audit sur site reste possible selon les cas. Il alterne entretiens (avec la direction, le référent qualité, éventuellement des formateurs) et examen documentaire. L'auditeur part généralement d'une ou plusieurs sessions réellement réalisées et « remonte » vers les preuves : convocation, analyse du besoin, positionnement d'entrée, émargements, évaluations, attestations, enquête de satisfaction. Il croise systématiquement trois sources — votre site internet, votre outil de gestion et vos documents signés — et traque le moindre écart entre ce qui est annoncé et ce qui est réellement fait.

La durée

Il n'existe pas de durée unique. Elle dépend du périmètre certifié : chiffre d'affaires, nombre de sites, nombre de catégories d'actions, recours ou non à la sous-traitance. Un organisme individuel mono-activité aura un audit de surveillance nettement plus court qu'un groupe multi-sites proposant formation, apprentissage et bilans de compétences. L'audit de surveillance est en général plus court que l'audit initial, car il porte sur un système déjà connu du certificateur. La durée exacte est fixée par votre certificateur et figure dans le contrat de certification — c'est à lui qu'il faut la demander, plutôt que de se fier à une moyenne trouvée en ligne.

Après l'audit : le rapport

À l'issue de l'audit, l'auditeur restitue ses constats et rédige un rapport mentionnant les éventuelles non-conformités. C'est ce document qui déclenche, le cas échéant, le processus de traitement des écarts décrit dans la section suivante. La décision de maintien de la certification appartient au certificateur, sur la base de ce rapport et de la levée des non-conformités.

06Non-conformités : mineures, majeures et conséquences

C'est le sujet qui inquiète le plus, souvent à tort. Une non-conformité n'est pas un couperet : c'est un écart constaté qui ouvre un délai pour le corriger. Ce qui compte, ce n'est pas l'absence totale d'écart — rare en pratique — mais la capacité à traiter sérieusement et rapidement ce qui est relevé.

Non-conformité mineure

Elle correspond à un écart ponctuel qui ne remet pas en cause l'efficacité globale du système qualité : un document manquant sur une session, une mention absente d'un support, une incohérence isolée. Elle appelle une action corrective, mais ne bloque pas immédiatement la certification. Vous disposez d'un délai pour formaliser et mettre en œuvre la correction.

Non-conformité majeure

Elle traduit une défaillance sérieuse : absence totale de traitement d'un indicateur, système inexistant sur un pan entier du référentiel, ou incapacité à démontrer une exigence essentielle. Elle doit être levée dans un délai plus contraint, et son maintien conditionne directement la survie du certificat.

Le traitement d'une non-conformité repose toujours sur la même logique : formaliser un plan d'action correctif daté, avec un responsable identifié, une preuve de mise en œuvre et une vérification d'efficacité, dans le délai fixé par votre certificateur. Un écart traité proprement disparaît sans conséquence. À l'inverse, une non-conformité majeure ignorée, ou plusieurs mineures qui s'accumulent sans réponse, peuvent conduire à la suspension puis au retrait de la certification — avec la perte d'accès aux financements que cela implique.

Bon à savoir : les non-conformités relevées lors de l'audit de surveillance deviennent à leur tour un point de contrôle prioritaire lors de l'audit de renouvellement. La boucle ne se referme jamais vraiment — d'où l'intérêt de traiter chaque écart en profondeur plutôt que de le colmater a minima pour passer l'audit.

07Choisir et comparer son organisme certificateur

L'audit de surveillance est en principe réalisé par le même organisme certificateur que celui qui a délivré la certification initiale. Vous ne « changez » donc pas de certificateur en cours de cycle, sauf circonstances exceptionnelles. Le choix du certificateur, fait au moment de l'audit initial, engage donc pour tout le cycle de trois ans — d'où l'importance de le comprendre.

Tous les organismes certificateurs Qualiopi partagent le même socle : ils sont accrédités ou autorisés par le COFRAC, appliquent le même Référentiel National Qualité et le même guide de lecture publié par le ministère du Travail. Autrement dit, le référentiel audité est identique quel que soit le certificateur : personne ne peut inventer ses propres critères. La marque « Qualiopi » elle-même n'est pas un certificateur mais la marque de certification déposée par l'État ; les certificateurs (parmi lesquels AFNOR Certification, ICPF et de nombreux autres accrédités) sont les tiers qui la délivrent.

Les points de différenciation réels entre certificateurs portent donc moins sur le contenu de l'audit que sur la relation de service :

• Le tarif et sa transparence : décomposition claire du devis, gestion des non-conformités incluse ou facturée à part, frais éventuels de déplacement.
• La disponibilité : capacité à planifier votre surveillance dans votre fenêtre de 14 à 22 mois sans tension, surtout si votre certificat arrive à échéance à une période chargée.
• La spécialisation : certains certificateurs sont plus rompus à certaines catégories d'actions (apprentissage, VAE, enseignement supérieur), ce qui fluidifie l'audit.
• La qualité pédagogique du rapport : un rapport clair et actionnable vous aide à progresser ; un rapport laconique vous laisse seul face aux écarts.

Un conseil pratique pour l'audit initial, qui déterminera votre expérience de la surveillance : demandez plusieurs devis, vérifiez systématiquement que le certificateur figure bien sur la liste officielle des organismes accrédités, et lisez attentivement le contrat de certification — c'est lui qui fixe la durée de vos audits, les délais de levée des non-conformités et les conditions financières de tout le cycle. Pour une vision complète du budget, notre article dédié au prix et coût réel de la certification Qualiopi détaille les postes de dépense de l'initial à la surveillance.

08Évolutions réglementaires 2023-2026

Le cadre de l'audit de surveillance n'est pas figé. Plusieurs évolutions récentes en ont modifié les modalités, et il est essentiel de préparer sa surveillance à jour de la version en vigueur, pas de celle qui s'appliquait lors de l'audit initial.

L'arrêté du 31 mai 2023 : renforcement et harmonisation

Applicable depuis le 1er septembre 2023, cet arrêté a modifié les modalités des audits Qualiopi — initial, surveillance et renouvellement — pour renforcer le dispositif et harmoniser les pratiques entre certificateurs. Concrètement, il a formalisé la collecte préalable de données par le certificateur (données administratives actualisées, dernier BPF, description de l'activité depuis la certification) et l'établissement d'un plan d'audit transmis à l'organisme avant l'audit. Pour l'audit de surveillance, cela signifie une préparation plus cadrée et des attentes plus explicites sur la traçabilité de votre activité réelle depuis l'initial.

Le guide de lecture : version 9 du 8 janvier 2024

Le guide de lecture du référentiel, publié par le ministère du Travail, précise pour chaque indicateur le niveau attendu, des exemples de preuves et d'éventuelles précisions selon les catégories d'actions. C'est le document de référence des auditeurs. Sa version 9, datée du 8 janvier 2024, reprend les précisions des versions précédentes et intègre notamment les spécificités liées à la sous-traitance. Le référentiel lui-même (7 critères, 32 indicateurs) ne change pas ; c'est le niveau de preuve exigé qui se précise au fil des versions.

Ce que ces évolutions changent en pratique

La tendance de fond est claire : l'administration et les certificateurs durcissent progressivement les exigences de traçabilité et de matérialité. On demande de moins en moins de croire l'organisme sur parole et de plus en plus de prouver, session par session, que ce qui est déclaré correspond au réel. Deux conséquences concrètes pour votre surveillance : d'une part, la cohérence entre votre BPF, votre outil de gestion et vos documents signés est de plus en plus scrutée ; d'autre part, la sous-traitance pédagogique fait l'objet d'une attention particulière depuis la V9. Si vous sous-traitez, l'indicateur 27 doit être irréprochable ; si vous ne sous-traitez pas, une mention explicite en ce sens reste attendue.

Cette exigence de traçabilité rejoint un autre chantier réglementaire à ne pas négliger : la protection des données des stagiaires. Un dossier de preuves solide n'a de valeur que s'il respecte le cadre du RGPD appliqué aux organismes de formation, notamment sur la durée de conservation et l'accès aux données personnelles collectées lors des sessions.

09Erreurs fréquentes et retours d'expérience

Au-delà des règles, ce sont presque toujours les mêmes erreurs qui transforment une surveillance qui aurait dû bien se passer en série de non-conformités. Voici celles que l'on observe le plus souvent, tous secteurs confondus.

Le dossier « congelé » depuis l'audit initial

C'est l'erreur numéro un. Un manuel qualité rédigé la veille de l'audit initial, puis jamais rouvert. Des procédures parfaites sur le papier mais sans aucune preuve d'application dans les dix-huit mois écoulés. L'auditeur de surveillance ne cherche pas la beauté du document : il cherche la trace de sa vie. Un système qualité qui n'a pas bougé depuis l'initial est, par définition, un système qui ne fonctionne pas.

Les indicateurs de résultats jamais recalculés

L'indicateur 2 impose de publier des résultats sincères. Beaucoup d'organismes affichent un taux de satisfaction figé depuis l'initial, sans nouvelle enquête. Or entre-temps, des dizaines de sessions ont eu lieu. Un taux publié sans données récentes sous-jacentes est une non-conformité quasi automatique en surveillance.

Les réclamations et la satisfaction sans boucle

Recueillir des retours ne suffit pas : il faut prouver qu'ils débouchent sur des décisions. L'écart le plus fréquent sur le critère 7 n'est pas l'absence d'enquêtes, mais l'absence de trace d'exploitation : des retours collectés qui ne mènent à aucune action visible. La question type de l'auditeur — « qu'avez-vous changé à partir de ce retour ? » — reste sans réponse.

La veille fabriquée la semaine précédente

Les indicateurs de veille (23, 24, 25) sont souvent les plus « bricolés » avant l'audit : un seul compte rendu daté de la semaine passée censé couvrir toute l'année. Les auditeurs le repèrent immédiatement. Une veille crédible est régulière, tracée et, surtout, reliée à au moins une décision concrète (mise à jour d'un programme, évolution des CGV).

Les évolutions de périmètre non déclarées

Un organisme qui a commencé à faire de l'apprentissage, de l'AFEST ou de la sous-traitance depuis l'initial, sans en informer son certificateur ni documenter les indicateurs correspondants, se met en difficulté. Le périmètre certifié doit refléter l'activité réelle. Toute évolution significative doit être anticipée dans la préparation de la surveillance.

La dispersion des preuves

Un dossier éclaté entre des e-mails, des dossiers locaux, plusieurs outils et des documents papier fait perdre un temps considérable le jour de l'audit — et donne l'impression d'un système désorganisé. Les organismes qui réussissent le mieux leur surveillance sont ceux qui ont centralisé et daté leurs preuves au fil de l'eau. C'est précisément là que la dématérialisation des documents de l'organisme fait la différence : un dossier numérique organisé par session et par bénéficiaire se présente en quelques clics, là où un classement papier improvisé multiplie les silences gênants.

Un dernier point transversal : la relation avec les financeurs. Une surveillance réussie ne vous met pas à l'abri d'un contrôle d'un OPCO ou de la Caisse des dépôts, qui vérifient d'autres obligations. Garder ses dossiers en ordre sert les deux objectifs à la fois. Et lorsque des paiements tardent, mieux vaut savoir gérer la relation en amont : notre guide sur les relances des financeurs et OPCO en cas d'impayés complète utilement une démarche qualité rigoureuse.

10Coût, checklist et préparation méthodique

Terminons par le concret : combien coûte cet audit, et comment le préparer efficacement.

Le coût réel

Il n'existe aucun tarif réglementé pour l'audit de surveillance : chaque organisme certificateur fixe librement ses prix. Le coût dépend essentiellement du nombre de jours d'audit, lui-même fonction de votre chiffre d'affaires, du nombre de vos sites et du nombre de catégories d'actions certifiées. Une règle générale se dégage : l'audit de surveillance est plus court, et donc généralement moins coûteux, que l'audit initial, parce qu'il porte sur un système déjà connu du certificateur.

Plutôt qu'un montant précis — qui serait trompeur tant les situations varient —, retenez la méthode : demandez un devis détaillé, vérifiez ce qu'il inclut (frais de dossier, éventuel déplacement, traitement des non-conformités) et comparez sur cette base. Attention aux devis d'appel très bas qui refacturent ensuite chaque prestation annexe. Pour bâtir un budget global cohérent, appuyez-vous sur notre analyse du prix et du coût réel de Qualiopi.

La préparation, indicateur par indicateur

La préparation efficace d'une surveillance ne consiste pas à tout refaire, mais à rassembler les preuves d'usage accumulées depuis l'initial et à combler les rares manques. La méthode la plus sûre : partir d'une ou deux sessions réellement exécutées récemment et en dérouler l'intégralité du dossier, plutôt que de traiter chaque indicateur isolément. C'est exactement la logique de l'auditeur.

Un mot de méthode pour finir : la préparation d'une surveillance est infiniment plus légère quand la qualité est pilotée en continu plutôt qu'en mode « sprint » avant l'audit. Les outils numériques y aident considérablement, de la centralisation des preuves à la génération automatique des documents conformes. Notre panorama des cas d'usage de l'IA en organisme de formation montre comment une partie de ce travail de traçabilité peut être industrialisée, pour que la surveillance devienne une simple extraction de ce qui existe déjà.

L'équipe OF Système

Rédaction · Experts formation

OF Système accompagne les organismes de formation, formateurs et CFA avec 57 services IA pour la conformité Qualiopi, le financement, l'ingénierie pédagogique et la gestion administrative. Nos contenus sont rédigés par nos agents experts du secteur.