Lorsqu’une inspection, un accident ou un litige avec un sous-traitant survient, la question décisive porte rarement sur le présent. Dans la plupart des cas, on cherche à savoir si l’entreprise et les intervenants étaient conformes à une date précise. C’est là que l’historique documentaire en audit devient déterminant, car il permet de reconstituer, preuves à l’appui, le parcours de chaque document.
Dans cet article, nous expliquons comment utiliser l’historique documentaire pour répondre aux audits et aux inspections, quelles informations doivent être disponibles, comment préparer un rapport de preuves et quelles erreurs font perdre aux enregistrements leur valeur probante.
La question que pose chaque audit : Était-il conforme à cette date ?
Un audit ne se limite pas à vérifier que les documents sont valides aujourd’hui. L’auditeur veut surtout comprendre si le contrôle a fonctionné dans la durée. Par exemple, il peut demander la preuve qu’un intervenant avait une formation valide le jour où il a réalisé un travail en hauteur, il y a huit mois.
Sans historique fiable, cette question n’a pas de réponse sûre. En effet, le prestataire a pu déposer le certificat actuel après la date en question. De même, une assurance renouvelée aujourd’hui ne prouve pas que la police précédente était en vigueur au moment des travaux.
C’est pourquoi la valeur de l’historique réside dans sa capacité à montrer l’état documentaire à une date passée, et pas seulement la version la plus récente de chaque document.
Quelles informations l’historique documentaire doit permettre de reconstituer
Pour être utile lors d’un audit, l’historique doit conserver plus que les fichiers. Ce sont surtout les métadonnées de chaque événement qui donnent du contexte et de la crédibilité à la preuve.
| Événement | Preuve nécessaire | Pourquoi c’est important |
|---|---|---|
| Dépôt | Date, heure et utilisateur qui a déposé le document | Prouve que le document existait avant les travaux |
| Validation ou refus | Responsable, date et motif | Démontre qu’une analyse technique a eu lieu |
| Remplacement | Version précédente et nouvelle version | Évite la perte des preuves anciennes |
| Fin de validité | Date d’expiration et alertes envoyées | Montre que le contrôle des échéances a fonctionné |
| Accès au site | Statut de l’entreprise et de l’intervenant à la date concernée | Relie la conformité documentaire à l’activité réelle |
En outre, l’historique doit être immuable. Autrement dit, aucun utilisateur ne doit pouvoir modifier ou supprimer des enregistrements passés, même avec un profil administrateur.
Situations où l’historique documentaire fait la différence
L’historique documentaire en audit est utile dans plusieurs contextes, avec des exigences différentes :
- Accident du travail : il faut prouver la formation, l’aptitude médicale et les autorisations de l’intervenant le jour de l’accident.
- Inspection du travail (ACT) : l’inspecteur peut demander des preuves du contrôle des sous-traitants sur une période antérieure.
- Audit ISO 45001 : la norme exige de conserver des informations documentées comme preuve des résultats.
- Audit client : de nombreux contrats prévoient la vérification des documents des prestataires pendant toute la durée du chantier.
- Litige contractuel : l’historique montre quand un document a été demandé, remis, refusé ou corrigé.
Dans tous ces cas, la qualité de la réponse dépend de la rapidité avec laquelle l’entreprise réunit des preuves cohérentes et complètes.
Exemple pratique : Reconstituer la conformité après un accident
Prenons une entreprise industrielle dans laquelle un intervenant sous-traitant fait une chute lors d’une intervention sur une toiture. Deux semaines plus tard, l’organisme d’inspection demande des preuves que l’intervenant avait une formation au travail en hauteur et une fiche d’aptitude médicale valide, et que l’entreprise sous-traitante était homologuée.
Dans une entreprise sans historique structuré, l’équipe sécurité ne trouve que la version actuelle des documents. De plus, elle découvre que le certificat de formation a été remplacé le lendemain de l’accident. Par conséquent, elle ne peut pas prouver qu’un certificat valide existait avant l’intervention.
À l’inverse, dans une entreprise dotée d’une plateforme qui enregistre toutes les versions, la réponse prend quelques minutes. Tout d’abord, l’équipe filtre l’intervenant et la date de l’accident. Ensuite, elle exporte l’état documentaire de ce jour-là, avec les dates de dépôt, de validation et d’expiration. Enfin, elle ajoute le registre d’accès au site. Ainsi, l’entreprise démontre que le contrôle fonctionnait.
Comment préparer un rapport d’historique pour un audit
Un bon rapport de preuves doit être clair, complet et facile à vérifier. Pour cela, nous recommandons de suivre ces étapes :
- délimiter la période, les entreprises et les intervenants concernés par la demande ;
- exporter l’état documentaire à la date ou sur l’intervalle analysé ;
- inclure les versions des documents qui étaient valides sur cette période ;
- joindre les enregistrements de validation, avec le responsable et la date ;
- ajouter les alertes d’expiration envoyées et les réponses obtenues ;
- croiser les informations avec les registres d’accès au site, lorsqu’ils existent ;
- relire le dossier avant de le remettre, pour garantir la cohérence des dates.
De cette façon, l’auditeur reçoit une preuve organisée et non un ensemble de fichiers épars. Il est aussi plus facile de répondre à des questions supplémentaires sans nouvelles recherches.
Erreurs qui font perdre sa valeur probante à l’historique
L’erreur la plus grave consiste à autoriser le remplacement de documents sans conserver la version précédente. Dans ce cas, la plateforme ne montre que l’état actuel et le passé se perd. Une autre erreur fréquente est l’utilisation de comptes partagés. Lorsque plusieurs techniciens utilisent le même identifiant, il devient impossible de savoir qui a validé chaque document.
Il est également courant de valider des documents en dehors de la plateforme, par e-mail ou par téléphone, puis d’enregistrer seulement le résultat final. Cependant, cette pratique supprime la preuve de l’analyse. Enfin, beaucoup d’entreprises ne définissent pas de durées de conservation. Elles suppriment donc des enregistrements trop tôt ou conservent des données personnelles plus longtemps que nécessaire.
Qui doit intervenir dans la gestion de l’historique
La gestion de l’historique n’est pas seulement une question technique. Elle implique également plusieurs fonctions au sein de l’entreprise, chacune avec ses propres responsabilités.
- Direction : approuve la politique de conservation et garantit les ressources nécessaires ;
- Santé et sécurité au travail : définit les documents obligatoires et valide les preuves techniques ;
- Achats et contrats : veille à ce que les contrats avec les prestataires prévoient la remise et la mise à jour des documents ;
- Protection des données : confirme que les durées de conservation et les accès respectent le RGPD ;
- Administrateur de la plateforme : configure les profils, les alertes et les exports, sans pouvoir modifier les enregistrements passés.
Lorsque ces responsabilités sont claires, l’historique ne dépend plus de la mémoire d’une seule personne. De plus, l’entreprise maintient la même qualité de réponse, même en cas de changement dans l’équipe. De même, les prestataires comprennent mieux les règles et respectent les délais plus régulièrement.
Enfin, il est conseillé de revoir la politique au moins une fois par an, ou dès que la plateforme, la législation ou les exigences des clients changent.
Liste de contrôle : Votre historique documentaire est-il prêt pour un audit ?
- La plateforme conserve-t-elle toutes les versions des documents après chaque remplacement ?
- Chaque action indique-t-elle l’utilisateur, la date et l’heure ?
- Les enregistrements sont-ils immuables, même pour les administrateurs ?
- Peut-on consulter l’état documentaire à une date passée ?
- Les motifs de refus restent-ils enregistrés et visibles ?
- Pouvez-vous exporter l’historique dans un format lisible pour les auditeurs ?
- Existe-t-il des durées de conservation définies et approuvées ?
- L’accès à l’historique est-il limité aux profils autorisés ?
Si une réponse est négative, il convient de corriger la configuration de la plateforme ou la politique interne avant le prochain audit.
Questions fréquentes
Quelle est la différence entre historique documentaire et archive ?
L’archive conserve les documents finaux. L’historique, lui, enregistre tous les événements liés à chaque document, comme les dépôts, les validations, les refus et les remplacements. C’est donc l’historique qui permet de reconstituer ce qui s’est passé à une date précise.
Combien de temps faut-il conserver l’historique ?
Cela dépend des obligations légales, contractuelles et normatives applicables à chaque type de document. Toutefois, l’entreprise doit fixer cette durée par écrit et respecter le principe de limitation de la conservation des données personnelles prévu par le RGPD.
Un export de la plateforme vaut-il comme preuve ?
En général, oui, surtout lorsque la plateforme garantit l’intégrité des enregistrements et identifie les responsables de chaque action. Néanmoins, l’appréciation finale revient toujours à l’auditeur ou à l’organisme qui examine le dossier.
L’historique documentaire en audit remplace-t-il le contrôle sur le terrain ?
Non. L’historique prouve que le contrôle documentaire a fonctionné. Cependant, il faut le compléter par des preuves de supervision, comme les inspections, les observations de sécurité et les registres d’accueil sécurité.
Les prestataires de services peuvent-ils consulter leur propre historique ?
Oui, et c’est même recommandé. Lorsque chaque prestataire voit les dates de validité, les refus et les motifs associés, il corrige les problèmes plus rapidement. Ainsi, le nombre de demandes de précisions diminue et la relation gagne en transparence.
Conclusion : L’historique documentaire comme preuve de conformité
L’historique documentaire en audit est ce qui transforme la gestion documentaire en preuve concrète de conformité. Lorsque la plateforme enregistre de façon immuable les versions, les validations et les accès, l’entreprise peut répondre avec rapidité et rigueur aux inspections, aux audits et aux litiges.
Par conséquent, mieux vaut revoir dès aujourd’hui la configuration de la plateforme et la politique interne, plutôt que de découvrir les lacunes le jour où l’on vous demande la preuve.
À lire aussi : Politique de l’historique des documents et L’importance de l’homologation des prestataires de services.
Pour en savoir plus sur les obligations de santé et de sécurité au travail au Portugal, consultez l’Autoridade para as Condições do Trabalho (ACT).