Qualiopi obtenue : êtes-vous vraiment tranquille jusqu'au prochain audit ?

« On a Qualiopi, on est tranquille. »

« On préparera les preuves quand l'auditeur annoncera sa venue. »

Ces deux phrases reviennent souvent dans les organismes de formation. Elles ne sont pas absurdes : la certification Qualiopi est délivrée pour un cycle de trois ans. Mais le droit applicable invite à les nuancer.

Qualiopi n'autorise pas à fonctionner sans suivi jusqu'au prochain audit. C'est une certification qualité, fondée sur un référentiel national qui doit rester appliqué pendant toute la durée du certificat. L'audit n'est pas le moment où la conformité existe ; c'est le moment où le certificateur la vérifie.

Entre deux audits, un organisme certifié reste exposé à plusieurs formes d'intervention : traitement d'un signalement par le certificateur, contrôle d'un financeur, contrôle administratif et financier de l'État, contrôle CPF de la Caisse des Dépôts. Chacune repose sur des textes propres et ne produit pas les mêmes effets.

A retenir

• La certification dure trois ans, mais le référentiel doit être appliqué en continu, pas seulement le jour de l'audit.
• L'audit de surveillance intervient entre le 14e et le 22e mois suivant l'obtention de la certification.
• Le certificateur, la DREETS, les financeurs et la Caisse des Dépôts interviennent sur des champs différents et ne se substituent pas les uns aux autres.
• Un signalement n'entraîne pas automatiquement une suspension ou un retrait de certification.
• Fabriquer des preuves a posteriori expose à des incohérences et fragilise la crédibilité en audit.
• La loi du 25 juin 2026 renforce les moyens de contrôle, notamment via l'usage encadré d'une identité d'emprunt pour certains agents habilités.

1. Ce que dit réellement le droit

L'article L6316-1 du Code du travail pose le principe. Certains financeurs publics ou mutualisés ne peuvent financer des actions de développement des compétences que si le prestataire est certifié sur la base de critères de qualité.

Le référentiel national qualité est précisé par les textes réglementaires. Ses critères portent sur l'information du public, l'identification des objectifs, l'adaptation des prestations, les moyens pédagogiques, la qualification des intervenants, l'inscription dans l'environnement professionnel et la prise en compte des appréciations et réclamations.

Qualiopi ne certifie donc pas qu'un organisme est « bon » dans l'absolu. Elle atteste, dans un périmètre donné, qu'il respecte les exigences du référentiel applicables à ses catégories d'actions : formation, bilans de compétences, VAE, apprentissage.

La certification dure trois ans. Cette durée ne signifie pas que la conformité ne s'apprécierait que tous les trois ans. L'arrêté du 6 juin 2019, modifié par l'arrêté du 31 mai 2023, prévoit un audit de surveillance entre le quatorzième et le vingt-deuxième mois suivant l'obtention de la certification. Cet audit permet de vérifier, une fois la certification délivrée, que le référentiel en vigueur est toujours appliqué.

La formulation du texte mérite l'attention. Il ne dit pas que l'organisme doit être conforme le seul jour de l'audit. Il dit que le référentiel doit être toujours appliqué.

Les preuves ne sont donc pas des pièces décoratives à sortir à l'approche de l'auditeur. Elles sont la trace normale de processus réellement mis en œuvre : information des bénéficiaires, analyse des besoins, adaptation des parcours, suivi des réclamations, amélioration continue, veille, mobilisation des compétences, pilotage des sous-traitants quand le cas se présente.

L'arrêté prévoit que l'absence de preuve le jour de l'audit constitue une non-conformité. Il prévoit aussi que l'échantillonnage des actions auditées n'est pas communiqué avant la réunion d'ouverture de l'audit de surveillance. L'auditeur doit pouvoir vérifier une pratique réelle, pas un dossier préparé sur mesure.

2. Qui peut intervenir entre deux audits ?

Quatre acteurs, qu'il vaut mieux ne pas confondre.

Le certificateur

Il vérifie le respect du Référentiel National Qualité, dans le cadre de la certification : audit initial, surveillance, renouvellement, traitement de certaines situations en cours de cycle. Son rôle ne couvre pas toute la légalité de l'organisme. Il ne remplace ni la DREETS, ni un financeur, ni la Caisse des Dépôts ; il apprécie la conformité au référentiel, dans le périmètre certifié.

Depuis l'arrêté du 31 mai 2023, le traitement des signalements est expressément encadré (article 5 bis). Lorsqu'un signalement portant sur le non-respect du référentiel parvient au certificateur, celui-ci l'enregistre et le traite selon les exigences applicables au traitement des plaintes. Si nécessaire, il peut réaliser un audit complémentaire, à distance ou sur site. Cette possibilité ne transforme pas chaque signalement en sanction ; elle fixe un cadre de traitement.

La DREETS et le contrôle administratif et financier

La DREETS agit dans un autre registre : le contrôle administratif et financier de la formation professionnelle, exercé par l'État. Il porte sur tout ou partie de l'activité, des actions ou des dépenses de l'organisme, ainsi que sur les moyens financiers, techniques et pédagogiques mis en œuvre, à l'exclusion des qualités pédagogiques.

Un point souvent mal compris : la DREETS ne réalise pas un audit Qualiopi et ne « note » pas l'organisme sur le RNQ. Elle contrôle le respect d'obligations propres au champ de la formation professionnelle : réalité des actions, conformité des documents, usage des fonds, déclaration d'activité, bilan pédagogique et financier, conventions, contrats, règles de facturation et de justification. Ses suites sont financières ou administratives, distinctes d'une procédure de certification.

Les financeurs

OPCO, Régions, France Travail et autres peuvent contrôler les actions qu'ils financent. Leur objet diffère : s'assurer de la qualité des actions financées et de leur conformité aux obligations légales et conventionnelles.

Ces contrôles peuvent accompagner un contrôle de service fait et être coordonnés ou mutualisés entre financeurs. Lorsqu'un financeur constate une méconnaissance des obligations de qualité, il peut signaler la situation, de manière étayée, au certificateur ou à l'instance de labellisation. Le financeur contrôle ce qu'il finance ; il n'est pas le certificateur, mais ses constats peuvent nourrir un signalement qualité.

La Caisse des Dépôts

Pour le CPF, elle gère le compte personnel de formation, le service dématérialisé, les conditions générales d'utilisation et le traitement automatisé associé. Les CGU de Mon Compte Formation constituent le cadre contractuel applicable aux organismes référencés : référencement, publication des offres, exécution des actions, respect des règles de la plateforme, contrôle du service fait, prévention des manquements.

La Caisse des Dépôts ne réalise pas un audit Qualiopi au sens strict. Elle contrôle le respect des règles du CPF et de la plateforme. Ses suites sont spécifiques : demande de justificatifs, suspension d'une offre, déréférencement, non-paiement, remboursement ou autres mesures prévues par les textes et les CGU.

3. Que produit réellement un signalement ?

Un signalement n'est pas une condamnation. Il n'entraîne pas, à lui seul, un retrait de certification.

Selon les textes applicables et la nature des faits, il peut conduire à une demande d'explications, à un contrôle sur pièces, à un contrôle administratif ou, lorsque les conditions sont réunies, à un audit complémentaire du certificateur.

Pour Qualiopi, le texte de référence est l'article 5 bis de l'arrêté du 6 juin 2019, créé par l'arrêté du 31 mai 2023. En cas de signalement portant sur le non-respect du référentiel national, le certificateur enregistre et traite le signalement. Si nécessaire, il réalise un audit complémentaire, à distance ou sur site. Cet audit peut donner lieu au constat de non-conformités. En fonction de la gravité du signalement, le certificateur peut décider de suspendre, à titre conservatoire, la certification dans l'attente de l'audit complémentaire.

La lecture de cette disposition demande de la précision. Le texte n'impose ni suspension automatique, ni audit complémentaire systématique. Il ouvre une possibilité, appréciée au regard du signalement, de sa gravité, de son lien avec le référentiel et des règles de traitement des plaintes propres au certificateur.

Un signalement imprécis, non documenté ou étranger au RNQ ne produit pas les mêmes effets qu'un signalement circonstancié, appuyé par des éléments précis et portant sur des obligations du référentiel. Le certificateur procède à une analyse de recevabilité, de pertinence et de risque.

D'autres circuits coexistent. Un financeur peut agir sur le champ des actions qu'il finance ; la Caisse des Dépôts sur le champ CPF ; la DREETS peut engager un contrôle administratif et financier. Ces procédures se croisent parfois, sans se confondre.

4. Pourquoi la stratégie de la « veille d'examen » est risquée

Préparer un audit est légitime. Un organisme peut relire ses dossiers, vérifier ses preuves, consolider son plan d'amélioration, préparer les personnes auditées et s'assurer que les documents sont accessibles.

La difficulté n'est pas de rechercher tardivement des preuves existantes. Elle apparaît quand un organisme découvre, à quelques jours de l'audit, que son système qualité n'a pas réellement fonctionné pendant plusieurs mois.

Retrouver une preuve existante, c'est par exemple remettre la main sur une analyse de besoin, une feuille d'émargement, une trace d'adaptation, une réclamation traitée, un compte rendu de veille, une décision d'amélioration déjà prise. Fabriquer une démonstration a posteriori est autre chose : c'est créer l'apparence d'un fonctionnement qui n'a pas eu lieu. Sans qualifier automatiquement cette situation de fraude, faute de fondement juridique, on peut constater qu'elle expose l'organisme à des incohérences, à des preuves fragiles, à des dates contradictoires et à une perte de crédibilité en audit.

Lorsque plusieurs mois de documents doivent être reconstitués à l'approche d'un audit, cela interroge sur la manière dont la démarche qualité est pilotée au quotidien.

La « veille d'examen » est risquée pour une raison simple. Qualiopi n'est pas un contrôle documentaire isolé. L'auditeur vérifie la mise en œuvre du référentiel à partir d'un échantillon d'actions, d'entretiens, de documents, de traces et de cohérence globale. Lors de l'audit de surveillance, l'échantillonnage n'est pas communiqué avant la réunion d'ouverture : l'organisme ne sait pas à l'avance quels dossiers seront examinés.

Un système documentaire peut sembler prêt : procédures, tableaux, modèles, trames, dossiers rangés. Un système qualité piloté va plus loin. Il montre des pratiques intégrées : les besoins sont analysés avant l'action, les adaptations sont suivies, les intervenants qualifiés, la veille débouche sur des décisions, les réclamations alimentent l'amélioration, les indicateurs sont lus et utilisés. Dans un système documentaire, les preuves existent parfois sans raconter une histoire cohérente. Dans un système piloté, elles sont la conséquence normale des processus.

Le vrai sujet pour les dirigeants est là. La qualité ne devrait pas reposer sur une personne qui « prépare Qualiopi » tous les dix-huit mois. Elle se répartit dans l'organisation : direction, administratif, pédagogie, commercial, formateurs, référents handicap, responsables de parcours, sous-traitants le cas échéant. Un audit préparé tardivement n'est pas en soi une fraude, mais il révèle souvent une fragilité de gouvernance.

Le contexte 2026 renforce l'intérêt d'un pilotage qualité continu.

La loi du 25 juin 2026 a renforcé la lutte contre les fraudes sociales et fiscales (décision du Conseil constitutionnel n° 2026-904 DC du 18 juin 2026). Dans le champ de la formation, le texte introduit de nouvelles possibilités de contrôle, dont l'usage d'une identité d'emprunt par certains agents habilités, dans des conditions déterminées.

La terminologie compte. Le texte ne parle pas de « client mystère ». Il prévoit juridiquement l'usage d'une identité d'emprunt par des agents habilités. Sont notamment visés les contrôles de la Caisse des Dépôts pour la gestion du CPF et du service dématérialisé. Pour le contrôle des organismes proposant des actions réalisées en tout ou partie à distance, ou dont l'inscription peut se faire en ligne, les agents mentionnés à l'article L6361-5 du Code du travail peuvent faire usage d'une identité d'emprunt.

La loi renforce aussi certains échanges et moyens de contrôle, autour de France compétences, des certificateurs professionnels et des organismes préparant à des certifications enregistrées au RNCP ou au Répertoire spécifique.

Cela ne signifie pas que tous les organismes seront contrôlés, ni que tout écart deviendra une fraude. L'environnement de contrôle devient simplement plus structuré, mieux outillé et plus interconnecté. La conséquence pratique est claire : la conformité ne devrait pas reposer sur une préparation périodique. Offres publiées, informations communiquées, parcours réalisés, justificatifs, pratiques commerciales et preuves qualité doivent rester cohérents dans le temps.

Point de vigilance : la loi du 25 juin 2026 est récente. Ses décrets et modalités d'application restent à suivre, notamment sur les conditions précises d'usage de l'identité d'emprunt.

Tableau récapitulatif

La certification Qualiopi n'est ni un bouclier absolu entre deux audits, ni une menace permanente. C'est un cadre.

La culture du contrôle se demande : « Que va demander l'auditeur ? » La culture qualité se demande : « Comment notre organisation garantit-elle, dans la durée, que les exigences applicables sont réellement mises en œuvre ? » La première produit des dossiers, la seconde produit des pratiques.

Pour un dirigeant d'organisme de formation, le bon réflexe n'est pas d'attendre la date de surveillance. C'est de mettre en place un pilotage simple, régulier et proportionné : indicateurs suivis, preuves accessibles, réclamations traitées, veille exploitée, actions correctives tracées, rôles clarifiés.

Qualiopi n'est pas seulement une certification à obtenir. C'est une conformité à maintenir.

Vous souhaitez faire le point sur votre pilotage qualité entre deux audits ? FormaSwift accompagne les organismes de formation sur la structuration de leur démarche qualité, la préparation des audits et la veille réglementaire.

Contactez-nous pour en parler.

FormaSwift accompagne les organismes de formation sur la certification Qualiopi, la qualité et la conformité. Intervention à distance dans toute la France et en présentiel en Auvergne-Rhône-Alpes.

Sources officielles

• Code du travail, articles L6316-1, R6316-1 et suivants, L6361-1 et suivants, L6361-5, L6323-9
• Arrêté du 6 juin 2019 relatif aux modalités d'audit Qualiopi (art. 2), modifié par l'arrêté du 31 mai 2023 (art. 5 bis sur le traitement des signalements)
• CGU Mon Compte Formation
• Loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales ; décision du Conseil constitutionnel n° 2026-904 DC du 18 juin 2026

Mise à jour : juin 2026. Cet article constitue un outil de sensibilisation et de premier niveau de vérification. Il ne remplace pas une analyse juridique individualisée. Les situations doivent être appréciées au cas par cas, au regard des textes en vigueur et des pratiques réelles de chaque organisme.