Check-list : réaliser ses audits de fournisseurs en 8 étapes

L'audit des fournisseurs est une méthode courante de gestion des fournisseurs qui permet de vérifier systématiquement la qualité qu'ils fournissent et leurs performances. Ces audits permettent de vérifier que les fournisseurs respectent les réglementations légales et les exigences de vos propres clients. Ils peuvent également servir à déterminer si l'exécution des contrats s'effectue normalement.

L'audit des fournisseurs a pour objectif d'identifier les points faibles et les pistes d'amélioration. Il sert de socle à l'amélioration de la qualité des fournisseurs.

Motifs de réalisation d'un audit des fournisseurs : quand une évaluation est-elle nécessaire ?

Pour les grandes entreprises, la première raison est réglementaire : en France comme en Allemagne, le devoir de vigilance impose d'évaluer régulièrement vos fournisseurs et sous-traitants. Leurs performances pèsent aussi directement sur la qualité de votre production.

Les motifs suivants justifient un audit des fournisseurs :

• Sélection de fournisseurs : choisir le fournisseur le mieux adapté à vos besoins
• Évaluation des fournisseurs : comparer et approfondir vos relations avec vos fournisseurs existants
• Assurance qualité : révéler des pistes d'amélioration de vos produits et de vos processus de production
• Certification : préparer les certifications connexes, par exemple ISO 9001

Menés régulièrement, et pas seulement à une occasion précise, les audits vous permettent d'anticiper les problèmes et d'optimiser en permanence la coopération avec vos fournisseurs.

Comment prioriser les fournisseurs à auditer ?

L'audit fournisseur est l'un des moyens les plus concrets de répondre au devoir de vigilance. Trois textes sont à connaître.

La loi française sur le devoir de vigilance et le plan de vigilance

Depuis la loi n° 2017-399 du 27 mars 2017, les sociétés qui emploient au moins 5 000 salariés en France, ou 10 000 en France et à l'étranger, filiales comprises, doivent établir et publier un plan de vigilance. Ce plan comprend cinq mesures :

• une cartographie des risques
• l'évaluation régulière des filiales, sous-traitants et fournisseurs avec lesquels la société entretient une relation commerciale établie
• des actions d'atténuation des risques et de prévention des atteintes graves
• un mécanisme d'alerte et de recueil des signalements
• un dispositif de suivi des mesures et de leur efficacité

La loi n'impose pas l'audit en tant que tel : elle exige une évaluation régulière. L'audit reste l'un des moyens les plus solides d'y répondre, car il produit des preuves documentées. En cas de manquement, la responsabilité civile de la société peut être engagée.

LkSG et CSDDD : le cadre allemand et européen

En Allemagne, la loi allemande sur les chaînes d'approvisionnement (LkSG) s'applique aux entreprises d'au moins 1 000 salariés. Son obligation de reporting est en cours de suppression, mais les obligations de vigilance restent en vigueur.

Au niveau européen, la directive CSDDD harmonisera ces obligations à partir du 26 juillet 2029, date fixée par le paquet Omnibus I (directive (UE) 2026/470). Les preuves que vous accumulez aujourd'hui serviront donc demain.

Des audits réguliers vous permettent de :

• Connaître précisément les forces et faiblesses de vos fournisseurs
• Comparer leurs performances sur des critères définis
• Réduire vos risques et faire respecter vos normes internes
• Documenter l'évolution de chaque fournisseur dans le temps
• Améliorer la qualité de votre produit final et la satisfaction de vos clients

Les audits de fournisseurs se distinguent selon la personne qui les réalise et leur objet.

Qui réalise l'audit ?

On distingue trois cas :

• Audit de première partie (audit interne) : le fournisseur s'audite lui-même
• Audit de seconde partie : vous, en tant que client, auditez votre fournisseur ; c'est la forme la plus courante
• Audit de tierce partie : vous déléguez l'audit à un tiers indépendant, par exemple un organisme de certification

Qu'est-ce qui est audité ?

L'objet de l'audit détermine sa profondeur :

• Audit du produit : contrôle de la qualité du produit
• Audit du système : évaluation de l'ensemble du système de gestion du fournisseur
• Audit des processus : vérification des procédures et processus opérationnels

La clause 8.4 de la norme ISO 9001 porte sur la maîtrise des prestataires externes, c'est-à-dire vos fournisseurs et sous-traitants. Elle vous demande de définir des critères d'évaluation, de sélection, de surveillance et de réévaluation de ces prestataires.

La norme ne prescrit pas de méthode, mais l'audit fournisseur est l'une des plus répandues pour y répondre. Intégrez donc des audits réguliers dans votre système de management de la qualité (SMQ).

Check-list de réalisation d'un audit des fournisseurs : l'audit en pratique

Un audit de fournisseur se prépare, se réalise avec soin, puis s'évalue et se suit systématiquement. Suivez ces huit étapes.

1. Définir les conditions-cadres et fixer le calendrier

Avant de commencer l'audit, réglez les questions d'organisation :

• À quelle fréquence souhaitez-vous auditer vos fournisseurs ?
• Qui est responsable de la mise en œuvre (un auditeur interne ou externe) ?
• Quel est le prochain fournisseur à auditer et quel est l'objectif de cet audit ?
• Avez-vous besoin d'accéder à certains documents ou au site de votre fournisseur ?

En règle générale, les audits sont annoncés et se déroulent sur le site du fournisseur. Convenez suffisamment tôt d'une date et communiquez à l'avance le périmètre et la durée de l'audit.

Les audits inopinés sont aussi possibles : ils incitent les fournisseurs à rester prêts, mais peuvent nuire à la relation de confiance. Enfin, un audit documentaire ou à distance vérifie les documents et certifications sans déplacement, avec des entretiens en visioconférence.

2. Définir les critères de l'audit

Définissez ensuite les critères d'audit que vous communiquerez à vos fournisseurs. Ils dépendent de votre secteur et de vos exigences. Un catalogue standard de critères vous permet de comparer les résultats d'un audit à l'autre.

Voici quelques exemples de critères possibles :

• Livraison dans les délais : les livraisons sont-elles effectuées à temps ?
• Gestion des réclamations : comment les réclamations sont-elles traitées ?
• Conditions du site : quelles sont les infrastructures et les conditions de travail ?
• Sécurité de l'information : les données sont-elles traitées en toute sécurité ?
• Équipement technique : comment les machines sont-elles équipées et entretenues ?
• Planification de la production : les processus de production sont-ils bien planifiés ?
• Qualification des employés : quel est le niveau de compétence des équipes ?
• Durabilité : les normes environnementales sont-elles respectées ?
• Conformité documentaire : les certificats et attestations sont-ils complets et à jour ?

Rassemblez tous les documents pertinents, par exemple les contrats afférents et les accords écrits. Élaborez ensuite un plan d'audit qui consigne la procédure, les étapes et les points principaux, comme la sécurité au travail ou la logistique.

Rédigez enfin votre grille d'audit fournisseur, sous forme de check-list ou de questionnaire d'audit. Elle regroupe toutes les questions à poser, classées selon vos critères.

4. Organiser une réunion de lancement

Avant l'audit, organisez une brève réunion avec le fournisseur. Expliquez le déroulé, les raisons de l'audit et ce que les deux parties en retireront. Chacun arrive ainsi préparé.

5. Réaliser l'audit

Lors de l'audit, vous comparez l'état actuel à l'état visé. Passez en revue votre check-list étape par étape, en menant des entretiens, en consultant les documents pertinents et en notant vos observations.

Documentez tout, et surtout chaque déficience et non-conformité.

Le rapport d'audit rassemble tous les résultats et la notation finale. Votre clé d'évaluation doit rester logique et cohérente : c'est la seule façon de comparer les résultats. Deux choix la structurent :

• La pondération des critères : plus de poids aux points critiques pour votre activité, comme la qualité produit
• L'échelle de notation : par exemple « conforme / partiellement conforme / non conforme », ou une note chiffrée qui aboutit à un score global

Le rapport d'audit doit comporter les informations suivantes :

• Informations générales sur l'entreprise auditée
• Date de l'audit et nom de l'auditeur
• Résultats de l'audit avec note globale
• Description détaillée des écarts et non-conformités
• Preuves des déficiences, telles que des photos
• Suggestions concrètes d'amélioration

7. Effectuer un bilan

Après l'audit, rencontrez à nouveau le fournisseur pour discuter des résultats et définir les prochaines étapes. Fixez des délais contraignants pour corriger les déficiences constatées.

8. Élaborer un plan d'actions correctives

Le fournisseur met ensuite en œuvre des actions correctives adaptées, idéalement dans un plan d'actions correctives élaboré ensemble.

Tirez aussi vos propres conclusions. Faut-il adapter vos processus internes ? Les insuffisances sont-elles si graves qu'il faut chercher un nouveau fournisseur ? Évaluez enfin le comportement du fournisseur pendant l'audit et sa volonté de corriger les déficiences.

Quatre erreurs affaiblissent souvent la valeur d'un audit :

• Auditer tous les fournisseurs de la même façon : une grille unique ignore leur criticité
• Se limiter aux documents : les certificats ne reflètent pas toujours la réalité du terrain
• Oublier les preuves : un constat sans photo ni document est difficile à défendre
• Ne pas suivre les actions correctives : sans échéances ni relances, les déficiences réapparaissent

Les deux dernières erreurs ont la même cause : une documentation dispersée entre e-mails, tableurs et dossiers partagés.

Au-delà de l'audit : gérer tout le cycle de vie des documents fournisseurs

Un audit produit des documents : plan d'audit, grille, rapport, preuves et plan d'actions correctives. Un rapport introuvable ne sert à rien le jour où un auditeur ISO 9001 ou un juge demande la preuve d'une évaluation régulière. Chaque document doit donc être :

• classé dans le bon dossier fournisseur, quel que soit son canal de réception
• conservé pendant la durée requise, grâce à un archivage électronique conforme
• relié aux actions correctives et aux données fournisseurs de votre ERP

Une plateforme de gestion de contenu d'entreprise (ECM) relie cette documentation au reste de votre gouvernance de l'information.

Avec Doxis, les documents de vos fournisseurs sont affectés automatiquement au bon dossier numérique du fournisseur et archivés de manière traçable. Dans Doxis® iRoom®, votre espace de collaboration avec les fournisseurs, vous partagez vos évaluations, et vos fournisseurs déposent eux-mêmes preuves et certificats, avec des rappels automatiques des échéances.

Ces fonctions font partie de la plateforme Doxis Intelligent Content Automation, qui réunit gestion de contenu, automatisation des processus et traitement intelligent des documents. Avec Doxis, vous bénéficiez de :

• un dossier électronique par fournisseur, avec contrats, certificats, rapports et preuves
• un suivi des échéances de certificats et d'actions correctives au même endroit
• un archivage conforme de toute la documentation d'audit
• une seule plateforme pour vos audits, vos contrats et votre gestion de la qualité

Doxis est reconnu Leader dans le Gartner® Magic Quadrant™ for Document Management 2026. Selon l'étude Total Economic Impact™ de Forrester (2023), un industriel utilisant Doxis a obtenu un ROI de 336 % sur trois ans.

Conclusion : un audit fournisseur utile repose sur une grille adaptée à la criticité de chaque fournisseur, un suivi rigoureux des actions correctives et une documentation complète. Pour les grandes entreprises soumises au devoir de vigilance, cette documentation constitue aussi une preuve de conformité. Doxis la centralise dans une seule plateforme, de la collecte des certificats à l'archivage du rapport.

Questions fréquentes sur les audits de fournisseurs