L'IATF 16949 impose trois types d'audit interne : l'audit du système de management de la qualité, l'audit du processus de fabrication et l'audit produit (chapitre 9.2.2). Les deux premiers doivent couvrir tous les processus sur chaque période de trois années civiles, et l'audit de processus doit en plus couvrir toutes les équipes. Le programme est priorisé selon le risque et ajusté en cas de modifications, de non-conformités ou de réclamations client.
C'est la partie de la norme où l'écart avec l'ISO 9001 se voit le plus. Une entreprise habituée à auditer des procédures dans un bureau doit se mettre à auditer en atelier, avec le plan de surveillance et l'AMDEC en main et, parfois, en équipe de nuit.
Les trois types d'audit
| Type | Couverture minimale | Ce qui est vérifié |
|---|---|---|
| Système (9.2.2.2) | Tous les processus du système sur chaque période de trois années civiles, selon un programme annuel | Que le système respecte l'IATF 16949 et l'ISO 9001, avec une approche processus et en incluant les exigences spécifiques de chaque client |
| Processus de fabrication (9.2.2.3) | Tous les processus de fabrication sur chaque période de trois années civiles, dans toutes les équipes et en échantillonnant les changements d'équipe | L'efficacité et l'efficience du processus, et l'application réelle de l'analyse de risques du processus (AMDEC), du plan de surveillance et des documents associés |
| Produit (9.2.2.4) | Aux étapes de production et de livraison que vous définissez | Que le produit respecte les exigences spécifiées : dimensions, fonctionnalité, emballage et étiquetage |
Pour les audits de processus et de produit, la norme demande d'utiliser la méthode exigée par le client lorsqu'il en existe une. C'est pourquoi il vaut mieux lire les exigences spécifiques de chaque client avant de construire le programme : certains constructeurs imposent un questionnaire précis d'audit de processus, d'autres demandent des audits par niveaux, où plusieurs niveaux d'encadrement contrôlent la même ligne à des fréquences différentes.
Un programme fondé sur le risque
Le chapitre 9.2.2.1 demande un programme documenté qui couvre l'ensemble du système et qui soit priorisé selon le risque, les tendances de performance internes et externes et la criticité de chaque processus. La fréquence est revue et ajustée si un processus change, si des non-conformités internes ou externes apparaissent ou si des réclamations client arrivent.
En pratique, « une fois tous les trois ans » est un minimum, pas un plan. Une ligne avec un nouveau client, un changement d'outillage récent ou une réclamation ouverte devrait être auditée plus tôt et plus souvent qu'une ligne stable depuis des années. Ce que l'auditeur de certification veut voir, c'est un programme qui réagit : si une réclamation est arrivée sur une ligne en mars, il cherchera un audit de cette ligne après mars.
Qui peut auditer
Le chapitre 7.2.3 demande une liste d'auditeurs internes qualifiés et un processus documenté pour vérifier leurs compétences. Tous doivent comprendre l'approche processus fondée sur le risque, les exigences spécifiques des clients, l'ISO 9001 et l'IATF 16949 pour ce qu'ils auditent, ainsi que les outils du secteur (APQP, PPAP, AMDEC, MSP et MSA).
En plus, l'auditeur de processus de fabrication doit connaître techniquement le processus qu'il audite, y compris son AMDEC et son plan de surveillance, et l'auditeur produit doit comprendre les exigences du produit et l'utilisation des équipements de mesure. La compétence se maintient en réalisant un nombre minimal d'audits par an, fixé par l'organisme lui-même, et en suivant les évolutions de la norme, des processus et des clients.
Où échouent les audits de certification
L'IATF publie régulièrement les chapitres qui cumulent le plus de non-conformités dans les audits de certification du monde entier. Dans le dernier rapport, d'octobre 2026, la résolution de problèmes arrive loin devant tout le reste :
Près de 18 % des non-conformités majeures portent sur les chapitres 10.2.3 et 10.2.1, c'est-à-dire sur la façon d'analyser un problème et de le clore. Et le reste de la liste (plan de surveillance, MSA, maintenance, surveillance du processus) correspond exactement à ce qu'un bon audit de processus de fabrication contrôle en atelier. Si vos audits internes trouvent ces défaillances avant l'auditeur externe, le programme fait son travail.
C'est pourquoi nous accorderions autant d'importance à la façon de clore les constats qu'à la façon de les trouver. Un constat d'audit interne clos par « former l'opérateur », sans analyse des causes, c'est exactement ce que l'auditeur externe relève au chapitre 10.2.3. Chaque constat devrait ouvrir sa non-conformité, passer par la méthode de résolution de problèmes que vous avez définie (8D, par exemple), puis faire l'objet d'une vérification de l'efficacité de l'action.
Comment nous l'organiserions
Un programme sur trois ans avec les trois audits séparés, où chaque processus du système et chaque processus de fabrication a son année prévue, et où les équipes de chaque ligne sont réparties. Par-dessus, une revue trimestrielle du programme avec les données de réclamations, les indicateurs client et les non-conformités, pour avancer les audits de ce qui va le moins bien.
Dans le module d'audit de GlobalSuite®, chaque audit a son plan, ses documents de travail et ses constats, et chaque constat devient une non-conformité avec son action corrective et son responsable. Comme les exigences de l'IATF 16949 et de l'ISO 9001 sont sur la même plateforme, on voit quel chapitre et quel processus chaque constat a touché, ce dont vous aurez besoin pour la revue de direction. Si vous voulez le voir avec votre programme, écrivez-nous.
Sources officielles : l'IATF 16949:2016 sur le site de l'IATF, interprétations officielles de l'IATF 16949 et statistiques de non-conformités de l'IATF. Contenu revu en octobre 2026.
