Exigences spécifiques client (CSR) dans l’IATF 16949 : gérer ce que demande chaque constructeur

Les exigences spécifiques client (CSR, pour Customer-Specific Requirements) sont ce que chaque constructeur ajoute de son côté à l'IATF 16949. Le chapitre 4.3.2 de la norme impose de les évaluer et de les intégrer au système de management de la qualité, et l'auditeur de certification vérifie que c'est fait. Celles des constructeurs membres de l'IATF sont publiées sur son site ; celles d'un équipementier de rang 1 vous arrivent par le contrat ou par son portail fournisseurs.

Dans les faits, deux usines titulaires du même certificat IATF 16949 peuvent fonctionner de façon très différente selon les clients qu'elles livrent. Une CSR peut fixer la manière de soumettre un PPAP, le délai pour notifier une modification de processus, les indicateurs qualité suivis par le client ou ce qui se passe si vous entrez dans son programme d'escalade. Si vous ne les maîtrisez pas, le certificat ne suffit pas.

Quels constructeurs les publient, et dans quelle version

Voici la situation sur la page des exigences spécifiques de l'IATF fin octobre 2026. La date est celle de la version en vigueur, celle qu'il faut comparer avec la vôtre :

Regardez le rythme. Ford a publié une nouvelle version en juin 2025 puis à nouveau en juin 2026 ; Renault a mis à jour la sienne en avril 2026 et Stellantis a révisé sa synthèse plusieurs fois cette année. Une CSR téléchargée il y a deux ans est presque à coup sûr dépassée.

Ford et General Motors publient aussi un document d'exigences qualité minimales pour les fournisseurs de rang 2 et au-delà, daté de septembre 2017. Si vous livrez une entreprise qui travaille pour eux, il est probable qu'on vous l'impose, même sans relation directe avec le constructeur.

Ce que contient en général une CSR

La plupart suivent la numérotation de l'IATF 16949 et indiquent, chapitre par chapitre, ce que le constructeur ajoute ou précise. D'autres renvoient à leurs propres manuels qualité fournisseurs, à lire à part. Voici les sujets qui reviennent le plus souvent :

• Homologation des pièces : quel niveau de PPAP ou d'échantillons initiaux soumettre, et quand le refaire.
• Modifications : quels changements de processus, de fournisseur ou de site notifier avant de les faire.
• Indicateurs client : le tableau de bord que le constructeur calcule pour vous (incidents, livraisons, réclamations) et que le chapitre 9.1.2.1 vous impose de suivre.
• Escalade : ce qui se passe quand vos indicateurs se dégradent, du plan d'action jusqu'au tri contrôlé par un tiers.
• Audits : les méthodes d'audit de processus ou de produit que le client veut voir utilisées dans vos audits internes.
• Fournisseurs : ce que vous devez répercuter sur votre propre chaîne d'approvisionnement.

Comment l'auditeur de certification les vérifie

L'auditeur n'audite pas la CSR comme un document isolé. Il choisit des processus et vérifie que ce que demande chaque client y est intégré : si la CSR impose de notifier une modification et qu'il y en a eu une en atelier, il demandera la notification. Si votre système ne garde aucune trace d'une exigence qui figure dans la CSR en vigueur, cela finit en général en non-conformité au chapitre 4.3.2 ou au chapitre concerné.

L'IATF reconnaît le problème. Dans son communiqué SC-2026-005 sur la deuxième édition de la norme, elle indique que les CSR sont l'un des sujets les plus débattus du schéma et que les parties prenantes les citent régulièrement comme une difficulté importante. L'un des objectifs de la révision est d'identifier les exigences communes à plusieurs constructeurs et, quand c'est possible, de les intégrer à la norme elle-même. D'ici sa publication (prévue pour la mi-2027), les CSR se gèrent toujours une par une.

Comment nous les gérerions

Avec une matrice des exigences. Chaque exigence de chaque client est une ligne avec son chapitre de l'IATF 16949, le processus concerné, le responsable, la preuve qui la démontre et la version de la CSR dont elle provient. C'est plus efficace que de ranger les PDF dans un dossier par client, pour trois raisons : vous voyez d'un coup d'œil quels processus portent le plus d'exigences, vous pouvez auditer à partir de la matrice et, quand une nouvelle version sort, vous ne revoyez que les lignes qui changent.

Ajoutez une vérification périodique de la page de l'IATF et du portail de chaque client, avec une date et un responsable, et gardez une trace même quand rien n'a changé. C'est la façon la plus simple de montrer à l'auditeur que votre évaluation au titre du chapitre 4.3.2 est vivante. Et n'oubliez pas les clients qui ne sont pas constructeurs : un équipementier de rang 1 peut aussi avoir ses exigences, et elles ne figurent sur aucun site public.

Dans le module de conformité de GlobalSuite®, chaque CSR peut être chargée comme référentiel propre, chaque exigence étant affectée à son processus, son responsable, ses contrôles et ses preuves, à côté de l'ISO 9001 et de l'IATF 16949. Ce que vous devez répercuter sur vos fournisseurs peut leur être envoyé sous forme de questionnaire depuis le module tiers, avec leurs réponses et leurs preuves au même endroit. Si vous voulez voir ce que cela donnerait avec vos clients, écrivez-nous.

Sources officielles : exigences spécifiques client sur le site de l'IATF, actualités de l'IATF et communiqué SC-2026-005. Dates des CSR vérifiées le 30 octobre 2026.