CAPA, actions correctives et préventives : exemple et revue d’efficacité

Exemples hypothétiques. Les scénarios et les résultats expliquent un processus ; ils ne constituent ni un rapport d’audit client ni une garantie de résultat. Consultez l’offre actuelle pour vérifier le périmètre fonctionnel, les processus CrewShift et les conditions du service.

Mise à jour ISO 9001:2026 (2 octobre 2026). L’édition finale a été publiée le 16 septembre 2026. Utilisez une copie légale de la version applicable et examinez les effets sur exigences, risques et opportunités, contrôles et preuves. Les références historiques à 2015, y compris celles d’IATF, conservent leur contexte ; ne remplacez pas automatiquement les numéros de clauses. Convenez du calendrier de certification avec votre organisme de certification. Guide de mise à jour · Source ISO.

Qu’est-ce que CAPA ? Une définition concise

CAPA signifie Corrective and Preventive Action, actions correctives et préventives. L’action corrective élimine la cause d’une non-conformité détectée pour éviter sa réapparition. L’action préventive réduit le risque d’un problème qui n’a pas encore eu lieu. Dans ISO 9001:2015, la prévention est intégrée à l’approche par les risques plutôt qu’exprimée dans une clause distincte d’action préventive.

CAPA n’est pas une liste de tâches d’audit. Elle relie problème, cause, décision, mise en œuvre et résultat. Achever une tâche — modifier un formulaire, former une équipe ou changer une instruction — ne constitue pas encore une preuve d’efficacité. La fiche doit montrer si le problème a réellement cessé de se reproduire.

Le processus minimal couvre :

1. une description sans ambiguïté de la non-conformité ou du risque,
2. le confinement immédiat,
3. une analyse de cause racine fondée sur des preuves,
4. une action corrective avec responsable et échéance,
5. les preuves de mise en œuvre,
6. une revue d’efficacité planifiée,
7. une décision de clôturer, prolonger l’observation ou rouvrir la CAPA.

Exemple CAPA : revue avant expédition manquante

Un audit interne a révélé que 4 commandes sur les 25 échantillonnées avaient été expédiées sans la revue obligatoire par une seconde personne. Le tableau distingue le confinement immédiat du changement dont l’efficacité peut être évaluée.

Élément CAPA	Exemple d’enregistrement
Non-conformité	4 commandes sur 25 sans confirmation obligatoire avant expédition
Confinement immédiat	Blocage des commandes non résolues et réalisation de la revue manquante
Cause racine	Le formulaire permettait l’achèvement sans champ obligatoire ni blocage système
Action corrective	Ajouter une validation, nommer le responsable de revue et réviser l’instruction
Action préventive	Examiner les formulaires comparables d’autres processus pour le même écart de contrôle
Preuves de mise en œuvre	Changement approuvé, test de validation, instruction révisée et confirmations des personnes concernées
Critère d’efficacité	100% de confirmations complètes pour les 30 commandes suivantes et aucun chemin technique d’expédition sans revue

1. Séparer le problème de son effet

« Un salarié a commis une erreur » n’est pas une formulation utile du problème. Elle n’identifie ni la situation attendue, ni celle observée, ni les preuves de l’écart. Consignez processus, exigence, événement, moment, périmètre et impact.

Contenez la situation avant de chercher la cause. Le confinement peut bloquer un lot, corriger des données, ajouter un contrôle temporaire ou informer le responsable de processus. Il limite les effets ultérieurs, mais ne remplace pas l’action corrective.

2. Analyser le mécanisme, pas la personne

Les méthodes comme les 5 pourquoi, les diagrammes de causes ou l’analyse des barrières ne sont utiles que si chaque question suit la réponse précédente et s’appuie sur des données. Identifiez une hypothèse comme telle tant qu’elle n’a pas été testée.

Les causes racines se trouvent généralement dans le mécanisme du processus : critère incertain, validation absente, information indisponible, contrôle inefficace ou décalage entre instruction et travail réel. Nommer une personne sans examiner le système permet souvent au problème de se reproduire.

3. Planifier un changement vérifiable

Une action corrective exige responsable, échéance, résultat attendu et preuves de mise en œuvre. « Former l’équipe » est incomplet. Identifiez version du support, personnes concernées, contrôle des connaissances et critère de réussite.

Le plan d’action doit consigner :

• l’identifiant CAPA et le constat associé,
• la cause racine vérifiée,
• l’action, le responsable et l’échéance,
• les dépendances,
• les preuves de mise en œuvre,
• la mesure d’efficacité,
• la date de revue et le réviseur.

4. Ne pas confondre achèvement et efficacité

Publier un document ne démontre pas l’amélioration d’un processus. Examinez l’efficacité après une période adaptée au risque et à la fréquence du processus. Utilisez un échantillon de fiches, un audit ultérieur, les réclamations, un indicateur d’erreur ou l’observation du contrôle.

Définissez le critère avant de collecter les résultats. Par exemple : « les 30 commandes suivantes ont tous les champs obligatoires complets et le contrôle par une seconde personne détecte un champ manquant avant publication ». Une décision positive exige des preuves. Un résultat négatif ramène à l’analyse plutôt qu’à un changement cosmétique de statut.

Question de revue	Preuves	Décision
Le changement a-t-il été mis en œuvre ?	test de validation, version approuvée de l’instruction et confirmations de l’équipe	commencer l’observation ou achever la mise en œuvre
La cause a-t-elle été éliminée ?	échantillon des 30 commandes suivantes et enregistrement du contrôle bloquant	évaluer selon le critère convenu
Le problème s’est-il reproduit ?	réclamations, exceptions, résultats d’audit et tendance des erreurs	clôturer, prolonger l’observation ou rouvrir la CAPA

5. Construire un dossier de clôture

Un dossier de clôture CAPA auditable contient description du problème, confinement, analyse de cause racine, plan approuvé, preuves de mise en œuvre, résultat d’efficacité et décision autorisée. L’historique des changements reste disponible après clôture.

Le module audits et CAPA de Pulsar GRC peut relier constat, risque, contrôle, responsable, échéance et preuves dans une même piste. La démonstration du processus montre le parcours d’une exigence à une action et un dossier de preuves. Pulsar GRC ne choisit pas la cause racine et n’approuve pas l’efficacité à la place de l’organisation.

Quand un tableur cesse-t-il de suffire ?

Un tableur peut convenir à un registre simple tenu par une personne. Il devient plus difficile à suivre lorsque les actions ont des responsables différents, que les preuves sont dispersées et qu’une date d’achèvement n’indique pas si l’efficacité a été vérifiée. Avant de choisir un outil, vérifiez si vous pouvez retracer l’auteur d’une décision, les preuves qui la fondent et ce qui s’est passé après la mise en œuvre.

Choisissez un dossier typique et suivez-le de la description du problème à la décision de clôture. Utilisez des données d’exemple en démonstration. Voir le processus dans Pulsar GRC — il s’agit d’une présentation générale. Vérifiez le périmètre actuel sur la page des fonctions et dans l’offre.

Liste de contrôle de clôture

Télécharger la liste de contrôle de clôture CAPA (CSV). Aucun formulaire ni adresse e-mail n’est nécessaire. Le fichier contient aussi des colonnes vides pour résultat, responsable, échéance et notes. Le tableau ci-dessous est la version lisible dans le navigateur.

Étape	Question	Preuves à vérifier
Problème	La fiche identifie-t-elle la situation attendue et celle observée ?	Fiche de non-conformité avec date et périmètre
Confinement	Les effets immédiats ont-ils été limités ?	Enregistrement des actions immédiates
Cause	La cause a-t-elle été vérifiée plutôt que seulement proposée ?	Preuves de l’analyse de cause racine
Plan	Chaque action a-t-elle un responsable et une échéance ?	Plan d’action approuvé et résultat attendu
Mise en œuvre	Existe-t-il une preuve vérifiable de l’action ?	Enregistrement de réalisation et bonne version du changement
Efficacité	Les critères ont-ils été définis avant la revue ?	Mesure et période d’observation justifiée
Revue	Les résultats répondent-ils aux critères convenus ?	Observations ou échantillon vérifié
Décision	Une personne autorisée a-t-elle pris et justifié la décision ?	Décision de clôture ou d’action complémentaire et risque résiduel
Historique	Les changements et preuves liées sont-ils traçables ?	Historique cohérent du dossier

Une ressource d’accompagnement de Brillnet, pas une norme ni un certificat de conformité. Utilisez des critères adaptés à votre propre processus.

Intégrez le résultat au dossier de preuves d’audit ISO 9001. Si l’action concerne des obligations de cybersécurité en Pologne, utilisez aussi le guide NIS2 d’auto-identification des PME.

Que faire lorsque la cause reste incertaine

Une hypothèse plausible n’est pas encore une cause démontrée. Si une expédition échappe au contrôle, conservez les éléments qui permettent de distinguer un défaut de formulaire, une mauvaise règle d’accès et un contournement exceptionnel. Examinez la version utilisée, les droits de la personne, le journal disponible et les conditions de travail. Chaque hypothèse doit pouvoir être confirmée ou écartée par une observation précise. Une analyse qui conclut seulement à un manque d’attention laisse le mécanisme intact.

Dans l’exemple proposé, testez le formulaire avec une commande complète, une commande sans approbation et un compte qui ne possède pas le rôle requis. Vérifiez aussi le chemin utilisé quand le responsable habituel est absent. Si le contournement reste possible, la modification de l’écran ne suffit pas. Enregistrez cette limite et cherchez où la décision de libération est réellement prise. Les essais sont des pratiques proposées ; leur périmètre dépend du risque et des systèmes du site.

Choisir une observation qui répond au problème

Le nombre de commandes à examiner n’est pas un chiffre universel imposé par ce guide. Il dépend de la fréquence du processus, de la gravité des effets et de la diversité des situations. Un contrôle de nuit ou une expédition exceptionnelle peut révéler un mécanisme invisible dans un échantillon limité aux commandes ordinaires. Expliquez donc pourquoi l’observation retenue est suffisante pour la décision envisagée, puis conservez les cas exclus avec leur motif.

Définissez deux questions distinctes. La première vérifie si la modification est installée : la nouvelle version du formulaire est active et l’instruction est approuvée. La seconde vérifie si la cause du défaut a disparu : aucune commande du périmètre observé ne peut être libérée sans la décision requise. Un taux de formation complet répond à la première partie du dispositif, mais ne démontre pas à lui seul le résultat du contrôle d’expédition.

Traiter une action en retard sans masquer le risque

Quand l’échéance n’est pas tenue, indiquez ce qui manque et qui doit décider. Un fournisseur peut attendre un document, un test peut avoir échoué ou la correction peut dépendre d’une mise à jour informatique. Ces situations ne se résolvent pas par une nouvelle date sans justification. Conservez la date initiale, la raison du report, le contrôle provisoire et la personne qui accepte le risque pendant l’attente.

La revue d’une CAPA doit également vérifier ses effets secondaires. Ajouter une validation peut bloquer des commandes légitimes ou pousser les équipes vers un autre canal moins contrôlé. Si le changement déplace le problème, consignez-le. La conformité du nouveau formulaire ne compense pas la perte de maîtrise du processus réel. C’est pourquoi une observation avec les utilisateurs apporte une preuve différente du seul test technique.

Un dossier utilisable par une personne qui n’a pas participé

Avant de clôturer, demandez à un collègue autorisé de reconstituer la décision sans solliciter l’auteur. Il doit retrouver le constat, la cause retenue, les hypothèses écartées, la modification, le critère d’efficacité et les preuves correspondantes. S’il ne peut pas comprendre pourquoi la conclusion a été acceptée, complétez la fiche. Cette vérification de lisibilité constitue une pratique de préparation à l’audit, pas une nouvelle obligation normative.

Pulsar GRC peut soutenir cette continuité en reliant la CAPA aux documents et aux responsables. L’organisation doit toutefois fournir des preuves pertinentes et garder une décision humaine de clôture. Pour essayer le processus, choisissez une non-conformité réelle mais un périmètre documentaire non confidentiel. L’essai est proposé pendant quatorze jours, avec un moyen de paiement requis ; vérifiez les conditions actuelles avant de l’activer. Le critère utile est votre capacité à suivre une action jusqu’à sa revue, pas le nombre de fiches créées.