Ce que demande la norme ISO 9001, et ce que la 8D y ajoute
La sixième édition de la norme, ISO 9001:2026, a été publiée le 16 septembre 2026 ; elle remplace l’édition 2015 et son amendement de 2024. Les organismes de certification annoncent une transition jusqu’au 30 septembre 2029 pour les entreprises certifiées : le vôtre vous donnera son calendrier. L’exigence qui nous occupe, « non-conformité et action corrective », garde son numéro, 10.2, et les comparaisons publiées n’y relèvent que des retouches de rédaction. Le texte de la norme est payant ; ses présentations publiques en donnent la logique : réagir à la non-conformité (la maîtriser, la corriger, en traiter les conséquences), évaluer s’il faut agir sur ses causes pour qu’elle ne se reproduise pas ni ne survienne ailleurs (en l’examinant, en recherchant ses causes, en vérifiant si des non-conformités semblables existent ou pourraient survenir), mettre en œuvre les actions, en examiner l’efficacité, et conserver des informations documentées sur la nature des non-conformités, les actions menées et leurs résultats. Les actions doivent être à la mesure des effets rencontrés.
Deux mots se confondent souvent, et AFNOR Certification les distingue ainsi. La correction supprime les effets de la non-conformité (trier le lot, reprendre les pièces) et se juge sur-le-champ. L’action corrective supprime ses causes pour qu’elle ne réapparaisse pas, et son efficacité ne se constate qu’après coup, par la non-réapparition. Le sort des pièces elles-mêmes (les corriger, les isoler, suspendre les livraisons, informer le client, obtenir son accord pour une acceptation par dérogation) relève d’une autre exigence de la norme, la maîtrise des éléments de sortie non conformes (8.7).
La norme n’impose aucune méthode. La 8D, née chez Ford et devenue le format que réclament l’automobile et beaucoup de grands donneurs d’ordres, en est une, structurée et vérifiable. Elle se justifie quand la non-conformité est grave, récurrente ou signalée par un client. Un écart de cote repéré au poste et trié dans l’heure appelle une correction et une ligne au registre, pas une équipe 8D. Les critères de déclenchement s’écrivent une fois, dans votre procédure, pour ne pas se rediscuter à chaque écart.
De la remontée atelier à la description du problème (D0 à D2)
Tout commence au poste. La personne qui voit l’écart le signale tout de suite, avec ce qu’elle a sous les yeux : la référence, le lot, la machine, l’heure, une photo. Un signalement qui attend la fin de l’équipe perd ses faits, et la dernière pièce bonne connue avec eux. La préparation, souvent appelée D0, prend les décisions qui ne peuvent pas attendre : la sécurité des personnes, l’arrêt ou non du poste, la mise à l’écart du lot, et le choix d’ouvrir ou non une 8D.
D1 constitue l’équipe : peu de monde, mais les bons métiers (production, qualité, méthodes, maintenance, achats si un fournisseur est en cause), un pilote qui tient la méthode, et un responsable hiérarchique qui peut débloquer des moyens. L’opérateur qui a vu le défaut en fait partie : il sait ce qu’aucun enregistrement ne dit.
D2 décrit le problème, et c’est une étape souvent bâclée. On décrit ce qui est mesuré, pas ce qu’on suppose : la question « pourquoi » attendra D4. Deux outils suffisent, le QQOQCP et la comparaison « est / n’est pas », qui oppose ce qui est touché à ce qui, comparable, ne l’est pas. C’est elle qui resserre le plus vite le champ des causes.
- Quoi : le défaut, chiffré par rapport à la spécification (cote, valeur, aspect), la référence du produit, la photo.
- Où et quand : le poste, la machine, l’équipe, la date et l’heure de la première détection, et celles de la dernière pièce bonne connue.
- Combien : les quantités détectées, et celles qui peuvent être touchées, en cours, en stock, en transit et chez le client.
- Est / n’est pas : l’autre machine qui produit la même pièce, l’autre lot de matière, l’autre équipe, quand ils sont épargnés.
Contenir avant de comprendre (D3)
Le confinement protège le client pendant qu’on cherche. Il couvre tout le périmètre décrit en D2 : bloquer et trier le stock, les encours, ce qui est en transit et ce qui est déjà chez le client, renforcer le contrôle sur la production qui continue. Il se vérifie (le tri a-t-il trouvé des pièces mauvaises, et combien ?), il se documente, et le client en est informé. Il est provisoire par nature : un tri à 100 % coûte, et il ne se lève qu’une fois l’action corrective installée et son efficacité prouvée.
Les délais, eux, sont souvent fixés par le client. Le guide 8D qu’un grand groupe d’électroménager remet à ses fournisseurs (avril 2021) demande ainsi l’état du confinement à deux jours, celui des causes à quatorze, un rapport détaillé avec les actions correctives à soixante et la clôture à quatre-vingt-dix, en renvoyant à la règle de son contrat fournisseur. Votre contrat dit les vôtres : lisez-le avant la première réclamation, pas pendant.
L’analyse causale : deux causes à trouver, des outils pour les chercher (D4)
D4 est le cœur de la méthode, et elle cherche deux causes, que les guides 8D des donneurs d’ordres exigent l’une et l’autre : la cause d’apparition (pourquoi le procédé a-t-il produit le défaut ?) et la cause de non-détection (pourquoi le contrôle l’a-t-il laissé passer ?). Une 8D qui n’explique que la première laisse intacte la barrière qui a cédé.
Le diagramme d’Ishikawa range les causes possibles par familles, les « 5M » : matière, matériel, méthode, main-d’œuvre, milieu, auxquelles on ajoute souvent la mesure. Des guides de donneurs d’ordres conseillent de s’en servir pour vérifier qu’aucune famille n’a été oubliée, plutôt que pour chercher des idées. Les cinq pourquoi descendent ensuite d’un fait à sa cause, puis à la cause de la cause, jusqu’à une cause sur laquelle on peut agir, chaque réponse s’appuyant sur un fait (une mesure, un enregistrement, un essai) et non sur une opinion. Exemple : la cote est hors tolérance parce que l’outil était usé ; il était usé parce que le changement n’a pas été fait à la fréquence prévue ; il ne l’a pas été parce que la fréquence ne figure pas dans la gamme et se transmet à l’oral. La cause racine est dans la méthode, et l’action aussi : écrire la fréquence dans la gamme, et poser un compteur.
Deux règles évitent les fausses causes. Une cause se prouve : en reproduisant le défaut quand c’est possible, sinon par les enregistrements. Et « erreur de l’opérateur » n’est jamais un point d’arrivée : si quelqu’un s’est trompé, la question devient pourquoi le poste l’a permis (instruction ambiguë, détrompeur absent, formation non faite), et c’est là que l’action porte.
Corriger, prouver, généraliser, clore (D5 à D8)
D5 choisit, pour chaque cause, apparition et non-détection, une action permanente, et prouve qu’elle marche avant de la déployer : un essai, une série pilote, une mesure. Elle vérifie aussi que l’action ne crée pas un autre problème ailleurs. Si l’efficacité ne se démontre pas, c’est que la cause ou l’action est fausse : retour à D4. D6 met l’action en œuvre, suit l’indicateur choisi en D2 sur une durée fixée d’avance, puis lève le confinement.
D7 empêche la récidive, ici et ailleurs. Les documents qui ont laissé passer le défaut sont mis à jour (analyse des modes de défaillance, plan de surveillance, gamme, instruction de poste, plan de formation), et l’analyse est étendue aux produits, aux machines et aux sites semblables : c’est le « ailleurs » de la norme. D8 clôt avec l’équipe, en écrivant ce qu’on en retient, et avec la signature du client quand il l’exige.
La vérification d’efficacité se décide au moment où l’on choisit l’action, pas au moment de clore : quel indicateur, mesuré comment, sur combien de lots ou de semaines. Clore le jour de la mise en œuvre, c’est déclarer efficace une action dont on n’a encore vu aucun effet.
Les erreurs qui font renvoyer un rapport 8D
Un client relit une 8D avec une question simple : est-ce que ça peut revenir ? Voici ce qui lui fait répondre oui, et renvoyer le rapport.
- Une description vague (« pièces non conformes ») sans mesure, sans quantités, sans comparaison.
- Un confinement limité à l’usine, qui oublie le stock en transit et celui du client.
- Une seule cause, celle d’apparition, sans un mot sur le contrôle qui a laissé passer le défaut.
- « Erreur opérateur » en guise de cause, et « sensibilisation du personnel » en guise d’action.
- Des actions sans responsable, sans date, ou sans preuve d’efficacité.
- Une clôture prononcée avant toute mesure de l’effet.
- Des documents de référence inchangés : la même cause reviendra sur un autre produit.
Tenir les non-conformités dans la durée, sans tableur
Un registre des non-conformités sert à trois choses : ne rien perdre, mesurer les délais, voir ce qui revient. Chaque fiche porte un numéro, un état, ses causes, ses actions avec leurs responsables et leurs dates, et la preuve d’efficacité. Revu chaque mois ou chaque trimestre (récidives, causes les plus fréquentes, retards), il nourrit la revue de direction que la norme demande. Le même cycle existe en pharmacie sous un autre nom, la déviation et sa CAPA, avec les exigences propres aux bonnes pratiques de fabrication : notre guide sur les déviations le détaille.
Dans vOSagents, ce registre se tient avec les applications et l’agent du service Qualité et amélioration continue. Une fois ce service ouvert au Ticketing, l’opérateur y signale l’écart sous un objet que vous avez configuré (défaut dimensionnel, aspect, réclamation client, fournisseur), avec ses pièces jointes ; le ticket arrive à la qualité, et son cycle (nouveau, ouvert, en attente, résolu, clos) donne les délais de prise en charge et de résolution. L’agent, à qui vous avez confié votre formulaire 8D et votre procédure, prépare la description dans votre format, liste les faits qui manquent, retrouve dans vos documents de référence les fiches passées qui ressemblent, et rédige le rapport, que vous créez d’un clic dans un document Word ou Google Docs de votre compte relié. Il propose chaque action comme tâche attribuée, avec une échéance et la preuve attendue en livrable. Le nombre de non-conformités par site et par mois se saisit ou s’importe dans l’application Indicateurs. Et une tâche planifiée, lancée par l’arrivée d’un ticket, peut en préparer la première lecture.
Ses limites sont nettes. L’agent ne décide de rien : le confinement, la dérogation, le choix de l’action et la clôture restent au responsable qualité, et toute création ou tout envoi attend une confirmation. Une cause qu’il avance reste une hypothèse tant que l’équipe ne l’a pas prouvée : écrivez-le dans sa consigne, pour qu’il la présente ainsi. Il ne lit votre ERP, votre MES ou votre GMAO que s’ils font partie des connecteurs disponibles et que vous les avez reliés ; Odoo, par exemple, se relie directement, et l’agent y lit avec vos droits. Enfin, il ne lit pas, dans une conversation, les photos au format HEIC, celui des iPhone par défaut : réglez l’appareil en JPEG, ou convertissez-les.