Aller au contenu

Conformité et audits

Approuver un prestataire d'étalonnage et tenir une liste des fournisseurs approuvés

13 min de lecture Publié

Deux types de lecteurs arrivent sur cette page. L'un a besoin d'une liste des fournisseurs approuvés qu'il peut constituer dès aujourd'hui. L'autre a reçu le devis d'un laboratoire d'étalonnage et veut savoir ce qu'il faut vérifier avant de le signer. Ce guide couvre les deux cas. C'est le même travail vu par les deux bouts. La liste des fournisseurs approuvés est l'endroit où la décision est consignée. L'évaluation est ce qui rend cette décision digne d'être consignée. Un laboratoire d'étalonnage occupe une place à part parmi vos fournisseurs. C'est un prestataire externe que vous devez maîtriser. C'est aussi un maillon de la chaîne qui rend vos propres mesures défendables. Si vous vous trompez sur ce second point, toutes les mesures faites avec l'instrument concerné deviennent discutables. C'est pourquoi un prestataire d'étalonnage demande plus que la ligne générique qu'on accorde à un distributeur de visserie.

Pourquoi un laboratoire d'étalonnage n'est pas un fournisseur ordinaire

La plupart des prestataires externes doivent seulement satisfaire à une exigence d'achat. Un laboratoire d'étalonnage remplit deux rôles à la fois. Les deux se situent à l'intérieur de votre système qualité.

D'abord, c'est un prestataire externe. L'article 8.4.1 de la NF EN ISO 9001:2015 exige que vous déterminiez et appliquiez des critères pour l'évaluation, la sélection, la surveillance des performances et la réévaluation des prestataires externes. Il exige aussi des enregistrements de ces activités et de toute action nécessaire qui en découle. Cela fait quatre activités distinctes, pas une seule. Approuver un laboratoire en 2021 couvre les deux premières. La surveillance et la réévaluation sont les deux qui restent à faire. Ce sont aussi celles pour lesquelles un auditeur vous demandera des preuves.

Ensuite, c'est un maillon de votre chaîne de traçabilité. Quand votre instrument revient avec un certificat, la validité de toutes les mesures faites avec cet instrument repose sur le travail de ce laboratoire. Envoyer le calibre à l'extérieur ne fait pas sortir cette obligation de votre système. Cela y ajoute une obligation de maîtrise du fournisseur.

Ce double rôle a une conséquence pratique. La maîtrise ordinaire des fournisseurs demande si la marchandise est arrivée à temps et si elle était conforme. La maîtrise d'un prestataire d'étalonnage demande en plus si le laboratoire était techniquement capable de la mesure précise que vous avez achetée. Elle le demande pour l'étendue que vous utilisez, avec une incertitude assez petite pour votre tolérance. Un laboratoire peut être fiable sur le plan commercial et rester le mauvais laboratoire pour votre clé dynamométrique.

Ce que les normes exigent vraiment, et ce qu'elles n'exigent pas

C'est ici que la plupart des conseils publiés exagèrent. Il vaut la peine d'être exact.

L'ISO 9001 n'exige pas de liste des fournisseurs approuvés. Ces mots n'apparaissent pas dans la norme. L'article 8.4.1 exige que vous fixiez des critères pour l'évaluation, la sélection, la surveillance et la réévaluation des prestataires externes. Il exige ensuite que vous appliquiez ces critères et que vous conserviez les enregistrements. Les critères sont ce que les auditeurs demandent en premier. Une liste est simplement la façon habituelle de conserver les enregistrements.

L'ISO 9001 n'exige pas non plus que votre laboratoire d'étalonnage soit accrédité. Sa règle de traçabilité s'applique lorsque la traçabilité est une exigence, ou lorsque vous la jugez essentielle pour avoir confiance dans vos résultats. Quand elle s'applique, l'équipement doit être étalonné ou vérifié par rapport à des étalons de mesure traçables à des étalons de mesure internationaux ou nationaux. La norme vous demande aussi de prendre en compte l'efficacité des propres maîtrises du prestataire lorsque vous décidez du niveau de maîtrise à appliquer. L'accréditation est la preuve la plus solide dont on dispose. Elle n'a ce poids que pour les travaux qui figurent dans la portée publiée du laboratoire. Elle n'est pas citée comme exigence.

L'aéronautique est plus stricte. L'article 8.4.1.1 de l'AS9100D (NF EN 9100) exige un registre des prestataires externes qui consigne le statut d'approbation et le périmètre de cette approbation. Il exige aussi que vous définissiez le processus, la responsabilité et l'autorité pour décider du statut d'approbation et pour le modifier. Les exemples de statut donnés par la norme sont approuvé, approuvé sous condition et désapprouvé. Les exemples de périmètre sont le type de produit et la famille de procédés. Inscrire un laboratoire comme simplement approuvé, sans périmètre, omet un élément exigé du registre.

L'automobile est la plus stricte. L'IATF 16949 cite explicitement les prestations d'étalonnage dans le périmètre de la maîtrise des fournisseurs. Son article sur les laboratoires externes exige que le laboratoire ait un domaine d'application défini qui couvre la prestation que vous achetez. Le laboratoire doit ensuite soit être accrédité selon l'ISO/IEC 17025 ou un équivalent national avec cette prestation dans sa portée d'accréditation, soit être documenté comme accepté par votre client. Lorsque l'accréditation est la voie retenue, le certificat ou le rapport doit porter la marque d'un organisme national d'accréditation. Une voie étroite permet aussi au fabricant de l'équipement d'étalonner son propre équipement lorsqu'aucun laboratoire qualifié n'est disponible.

Les dispositifs médicaux se situent entre les deux. La NF EN ISO 13485 passe par son article sur les achats plutôt que par la numérotation de l'ISO 9001. Elle exige des critères de sélection et de maîtrise proportionnés au risque associé au dispositif médical. Elle n'exige pas non plus l'accréditation. Elle exige que vous justifiiez et consigniez votre raisonnement. Depuis le 2 février 2026, la Quality Management System Regulation de la FDA intègre l'ISO 13485:2016 par référence. Les fabricants de dispositifs américains satisfont désormais à l'obligation de maîtrise des achats par cet article plutôt que par l'ancienne rédaction du 21 CFR 820.50.

Les laboratoires d'étalonnage eux-mêmes appliquent la même boucle. L'ISO/IEC 17025 exige qu'un laboratoire dispose d'une procédure et d'enregistrements sur la façon dont il définit les exigences relatives à ce qu'il achète. La même procédure doit couvrir la façon dont il évalue, sélectionne, surveille et réévalue ses propres prestataires externes, la façon dont il vérifie la conformité avant utilisation, et les actions qu'il entreprend à la suite de ces évaluations. Quand vous achetez un étalonnage accrédité, vous achetez en partie une chaîne d'approvisionnement qui a déjà appliqué cette boucle de maîtrise à ses propres étalons de référence.

  • Aucune norme de ce groupe ne fixe de fréquence de réévaluation. Le rythme annuel est une convention, pas une exigence.
  • Aucune norme ne fixe de durée de conservation pour les dossiers fournisseurs. Elle découle de vos contrats, de votre autorité de tutelle et de vos propres règles de conservation.
  • Aucune norme n'exige d'audit sur site d'un laboratoire d'étalonnage. L'aéronautique vous demande de communiquer toute activité de ce type que vous comptez mener.
  • Aucune ne définit l'expression « traçable NIST ». C'est une formule de bon de commande et de certificat plutôt qu'un terme défini. À elle seule, elle ne prouve rien. Ce que vous devez pouvoir démontrer, c'est la traçabilité métrologique, et le NIST publie sa propre politique sur ce qu'une revendication de traçabilité au NIST doit pouvoir montrer.

Rédigez l'exigence avant de demander des devis

L'essentiel des difficultés dans l'achat d'étalonnages vient de l'achat d'une prestation mal définie. Le certificat arrive, il y manque quelque chose dont vous aviez besoin, et à ce moment-là l'instrument est déjà revenu en service.

Toutes les normes de ce domaine vous demandent de communiquer les exigences au prestataire avant le début des travaux. Pour l'étalonnage, la liste est courte. Elle a sa place sur le bon de commande ou dans un accord permanent plutôt que dans un fil d'e-mails.

  • Les paramètres, étendues et points que vous utilisez réellement, pas le jeu de points par défaut du fabricant.
  • Vos tolérances, si elles diffèrent de la spécification du fabricant.
  • Si un étalonnage accrédité est exigé, précisé paramètre par paramètre. Beaucoup de laboratoires vendent une prestation accréditée et une prestation non accréditée moins chère sous la même marque.
  • Données avant ajustage exigées, relevées avant toute intervention. Données après ajustage exigées après un ajustage ou une réparation.
  • Incertitude de mesure déclarée, avec le facteur d'élargissement indiqué.
  • Si vous voulez une déclaration de conformité, et selon quelle règle de décision. Si vous n'en précisez aucune, vous héritez de celle du laboratoire.
  • Notification des résultats hors tolérance. Exigez que le laboratoire signale par écrit tout état hors tolérance constaté avant ajustage, à une personne nommée, dans un nombre de jours fixé.
  • Si la sous-traitance est autorisée. Si elle l'est, précisez si elle exige votre accord préalable et si elle doit être identifiée sur le certificat.
  • Ajustage uniquement avec votre accord, si un ajustage fait sans prévenir devait vous coûter votre preuve avant ajustage.
  • L'engagement de délai, et les identifiants d'équipement que vous voulez voir imprimés pour que le certificat mentionne vos numéros de série.
  • Si une date d'échéance peut être imprimée sur le certificat ou sur l'étiquette. L'ISO/IEC 17025 dit qu'un certificat d'étalonnage ou une étiquette d'étalonnage ne doit pas comporter d'intervalle d'étalonnage recommandé, sauf si vous l'avez accepté. Le même article permet aux réglementations légales de passer outre. Dans la plupart des cas, c'est à vous de fixer l'intervalle. Dites au laboratoire quelle date imprimer, ou dites-lui de n'en imprimer aucune.
Astuce : Les données avant ajustage sont la ligne que l'on saute et celle que l'on regrette. Quand un instrument revient hors tolérance, vous devez décider si les mesures qu'il a faites depuis son dernier étalonnage restent valables. Un certificat qui indique « ajusté et rendu dans la tolérance », sans relevés avant ajustage, rend cette évaluation bien plus difficile. Demandez-les par écrit, sur le bon de commande, avant le premier envoi.

La portée d'accréditation est le document qui compte

L'accréditation produit deux documents. L'attestation d'accréditation est une page qui dit que le laboratoire est accrédité. La portée d'accréditation est le tableau de ce que le laboratoire est réellement accrédité à faire. Un fournisseur qui ne vous envoie que l'attestation n'a pas répondu à votre question.

La portée indique, pour chaque aptitude, le mesurande ou le type d'instrument, la méthode, l'étendue de mesure avec les autres paramètres pertinents, et l'incertitude de mesure. Ensemble, ces éléments forment une aptitude en matière de mesures et d'étalonnages, généralement abrégée en CMC. La valeur d'incertitude fait partie de la CMC sans en être le tout. Elle ne s'applique que dans l'étendue, la méthode et les conditions de la même ligne. Les intitulés de colonnes varient selon l'organisme d'accréditation. Certains intitulent la colonne d'incertitude CMC. D'autres l'appellent incertitude élargie de mesure. Si vous cherchez seulement ces trois lettres, vous risquez de la manquer.

Un laboratoire réellement accrédité peut se trouver hors de sa portée pour votre travail de bien plus de façons que la plupart des acheteurs ne l'imaginent.

  • Le paramètre ne figure pas du tout. L'accréditation est accordée par mesure, pas par entreprise.
  • Votre étendue sort de la plage indiquée. Une ligne qui couvre 0 à 55 ohms ne couvre pas 400 ohms.
  • Le sens ne correspond pas. Être accrédité pour mesurer une grandeur n'est pas la même chose qu'être accrédité pour la générer ou la simuler.
  • Le site ne correspond pas. L'accréditation est délivrée à une installation. Les numéros d'attestation portent souvent un suffixe de site. Une entreprise multisite peut avoir un site accrédité et trois qui ne le sont pas.
  • Les travaux sur site diffèrent des travaux en laboratoire. Les incertitudes sur site sont normalement moins bonnes que la valeur obtenue en laboratoire, et certaines portées ne couvrent qu'un seul des deux modes.
  • La prestation figure dans la portée, mais le laboratoire ne la vend pas commercialement. Certains annuaires signalent la disponibilité commerciale.
  • Vous avez commandé le niveau non accrédité, moins cher, sans vous en apercevoir.

Lire une CMC, et pourquoi l'incertitude de votre prestation est plus grande

Une CMC est la plus petite incertitude que le laboratoire peut obtenir en étalonnant un dispositif quasi idéal dans des conditions normales. C'est un plancher, pas une promesse au sujet de votre instrument.

La plupart des instruments envoyés en étalonnage ne sont pas quasi idéaux. L'incertitude déclarée sur votre certificat doit couvrir les contributions de votre appareil. Elle est donc égale ou supérieure à la CMC de la portée, et le plus souvent supérieure. Une règle ferme en découle. Un laboratoire accrédité ne doit pas déclarer une incertitude inférieure à sa CMC publiée pour ce travail. Une valeur déclarée qui tombe exactement sur la CMC n'est pas un défaut en soi. Cela arrive quand votre appareil ajoute peu et que les valeurs s'arrondissent au même nombre. Ce qui doit vous faire regarder de plus près, c'est une incertitude identique imprimée pour des objets nettement différents. Demandez au laboratoire comment il a évalué la contribution de votre instrument.

Comparez la CMC à la tolérance que vous appliquerez réellement. Faites-le sur la ligne de la portée qui correspond à votre paramètre et à votre étendue. Une portée liste de nombreuses CMC. Elle ne donne pas un chiffre unique pour tout le laboratoire. Mettez les deux valeurs sur la même base avant de les juger. Un pourcentage de la lecture et un pourcentage de la pleine échelle ne sont pas la même chose. Faites la comparaison à un vrai point d'essai. Si votre limite d'acceptation revient à 0,1 % de la lecture à ce point et que la CMC correspondante est de 0,25 % de la lecture, aucune réputation ne comble cet écart. L'attente courante est un rapport de capabilité (TUR) d'au moins 4 pour 1, ou à défaut une analyse documentée du risque d'acceptation erronée. L'incertitude imprimée sur votre certificat sera au moins égale à la CMC, et généralement plus grande. Un rapport qui semble limite sur la portée est pire sur la prestation réelle.

Les valeurs de CMC prennent légitimement plusieurs formes. Une valeur unique sur toute une étendue. Une plage allant d'une valeur basse à une valeur haute. Un pourcentage de la lecture. Un pourcentage plus un plancher. Une formule qui varie avec la longueur. Un tableau de points discrets. Une valeur unique qui sert de borne, écrite comme inférieure ou égale à une certaine valeur sur une étendue, est normale, et l'organisme d'accréditation a évalué ce format avant qu'il n'entre dans la portée. Ne le relevez pas comme un défaut. Relevez-le quand le nombre est un meilleur cas plutôt qu'une borne, par exemple une incertitude « pouvant descendre jusqu'à » une certaine valeur. Relevez-le quand aucun facteur d'élargissement ni niveau de confiance n'est indiqué. Relevez-le quand la valeur n'est pas rattachée à un paramètre, une étendue et une méthode nommés.

Vérifiez auprès de l'organisme d'accréditation, pas sur le PDF reçu par e-mail

Toute cette séquence prend quelques minutes par fournisseur. Elle demande plus d'une recherche parce que les États-Unis n'ont pas de registre unique. Deux organismes peuvent aussi se contredire au sujet du même laboratoire à la même adresse.

Notez quels changements sont publiés. Les suspensions et les retraits sont en général rendus publics. Une réduction discrète de portée est le changement le plus susceptible de vous toucher et le moins susceptible d'être annoncé. Les portées ont leurs propres dates de révision et peuvent être réduites en cours de cycle, pas seulement au renouvellement. C'est une raison de revérifier la portée en ligne selon un calendrier plutôt que de compter sur une notification.

  1. Relevez le nom de l'entité juridique et l'adresse du site sur le devis, pas sur la plaquette commerciale. Les noms commerciaux et les marques de groupe ne portent pas d'accréditation.
  2. Ouvrez l'annuaire public de l'organisme d'accréditation et cherchez cette entité juridique à cette adresse. Ne travaillez pas à partir du PDF envoyé par le fournisseur. Un fichier vous dit ce qui était vrai le jour où il a été enregistré. L'accréditation a pu être suspendue, retirée ou réduite depuis.
  3. Vérifiez le statut de l'accréditation et sa date de fin de validité. Lisez attentivement le mot qui désigne le statut. Certains organismes utilisent des termes comme « prolongée » pour une accréditation active qui fait l'objet d'une prolongation, ce qui n'est pas un état distinct.
  4. Vérifiez que le numéro d'attestation correspond, suffixe de site compris.
  5. Comparez la date de révision de la portée sur l'exemplaire de l'annuaire avec celle de l'exemplaire qu'on vous a envoyé. Une portée peut être révisée et perdre une ligne sur laquelle vous comptiez.
  6. Trouvez votre paramètre sur une vraie ligne. Confirmez que votre étendue se situe dans la plage indiquée et que le sens correspond.
  7. Lisez l'incertitude de cette ligne au regard de votre tolérance.
  8. Vérifiez le mode. Si vous avez besoin d'une intervention sur site, la ligne ou ses notes de bas de page doivent autoriser la prestation sur site.
  9. Conservez la preuve. Imprimez ou enregistrez la page de l'annuaire et la portée avec la date à laquelle vous les avez consultées, et consignez qui a fait la vérification.

Contrôler le certificat à son retour

Approuver un fournisseur est une maîtrise. Contrôler ce qu'il livre en est une autre, et les normes les traitent séparément. La revue à réception d'un certificat retourné est l'endroit où la maîtrise des fournisseurs et la traçabilité se rejoignent.

Consultez la liste complète des éléments du certificat dans le guide consacré aux exigences relatives aux certificats plutôt qu'ici. Les contrôles propres à une décision fournisseur sont les suivants.

  • L'identification de l'objet correspond à la fiche de l'équipement, par numéro de série.
  • L'incertitude de mesure est indiquée, dans des unités exploitables, avec le facteur d'élargissement.
  • Il y a une vraie déclaration de traçabilité, pas seulement l'expression « traçable NIST ».
  • Les données avant ajustage sont présentes lorsque l'appareil a été ajusté ou réparé, si vous les avez exigées.
  • Le symbole d'accréditation ou une mention textuelle de l'accréditation apparaît, si vous avez commandé un travail accrédité.
  • Les rapports mixtes signalent les lignes non accréditées. Un rapport qui ne contient aucun résultat accrédité ne doit porter aucune référence à l'accréditation, nulle part, y compris sur les lettres d'accompagnement.
  • Les résultats obtenus auprès d'un prestataire externe sont clairement identifiés. C'est ainsi que vous découvrez que votre travail a été sous-traité.
  • Toute déclaration « conforme » ou « non conforme » nomme la règle de décision appliquée.
  • L'incertitude déclarée est au moins égale à la CMC de la ligne de portée qui correspond au paramètre et à l'étendue réellement étalonnés. Comparez ce qui est comparable, au même facteur d'élargissement. Une valeur inférieure à la CMC publiée appelle une explication du laboratoire. Une valeur qui tombe pile dessus, non.

Ce que doit contenir une ligne d'étalonnage dans la liste des fournisseurs approuvés

Une ligne fournisseur générique ne tient pas pour un laboratoire d'étalonnage, pour quatre raisons. La certification et l'accréditation sont des objets différents. L'accréditation est limitée à une portée qui figure dans un document séparé, avec sa propre date. L'accréditation est propre à un site. Et les travaux sur site sont une activité distincte des travaux en laboratoire.

La structure qui fonctionne est donc une ligne parente par site fournisseur, avec des lignes enfants pour chaque domaine de mesure approuvé. Une seule ligne à plat par entreprise force l'inscription trop large qui cause l'essentiel des dégâts.

Au-delà des colonnes habituelles d'identité et de statut, une ligne de prestataire d'étalonnage a besoin des éléments suivants.

  • La raison sociale du fournisseur et le site précis qui réalise le travail, avec son adresse.
  • La discipline et le paramètre, avec l'étendue. « Couple, 5 à 500 newtons-mètres » est une ligne de portée que vous pouvez vérifier. « Couple » tout court est un souhait.
  • La tolérance d'instrument la plus serrée que vous pouvez envoyer à ce laboratoire, consignée pour chaque ligne de portée que vous utilisez réellement. Établissez la valeur de planification à partir de la CMC pour ce paramètre et cette étendue et du rapport que vous exigez. Traitez-la comme un meilleur cas. Le nombre qui doit respecter votre rapport est l'incertitude imprimée sur le certificat, et elle est généralement plus grande que la CMC.
  • Prestation accréditée ou non accréditée, par paramètre.
  • Intervention sur site approuvée ou non, consignée séparément des travaux en laboratoire.
  • Une ligne explicite « non approuvé pour ». C'est le champ le moins coûteux de la liste et celui qui arrête le mauvais bon de commande.
  • L'organisme d'accréditation, le numéro d'attestation avec son suffixe de site, et la référence du document de portée avec sa propre date de révision.
  • La date à laquelle vous avez vérifié l'accréditation dans l'annuaire de l'organisme, et qui l'a vérifiée. C'est le champ le plus utile qui manque à la plupart des listes.
  • Le statut d'approbation, choisi dans une liste de valeurs fixe, le fondement de l'approbation, la date d'approbation et le nom de la personne qui l'a approuvée.
  • Votre date d'échéance de réévaluation, tenue dans une colonne distincte de la date d'expiration du certificat du fournisseur. On fusionne souvent ces deux dates, puis on traite un certificat non expiré comme une évaluation à jour.
  • Un renvoi vers l'endroit où se trouvent les exigences répercutées, c'est-à-dire le texte du bon de commande, les clauses qualité ou le contrat de service.

Utiliser le modèle d'ASL gratuit

Notre générateur de liste des fournisseurs approuvés fonctionne entièrement dans votre navigateur. Rien n'est téléversé. Il vous donne sept colonnes modifiables par ligne : fournisseur, catégorie, statut d'approbation, certification, expiration du certificat, périmètre fourni et dernier audit. Le statut est un ensemble fixe : Approuvé, Sous condition, Disqualifié et En attente. La colonne certification est aussi un ensemble fixe. Elle propose ISO 9001, AS9100, IATF 16949, ISO 13485, ISO/IEC 17025 et Aucune, et elle accepte une seule valeur par ligne.

Lisez l'entrée ISO/IEC 17025 comme une accréditation et non comme une certification. Un laboratoire d'étalonnage est accrédité selon la 17025 par un organisme d'accréditation. Il n'est pas certifié selon cette norme. Cette distinction décide de ce que vaut réellement la ligne.

Il signale les certificats expirés ou qui expirent dans les 90 jours. Il compte vos fournisseurs par statut. Il liste ceux qui demandent une action, les plus en retard en premier, et il compte à part tout fournisseur qui a une certification enregistrée sans date d'expiration. L'export CSV et TSV comporte huit colonnes au lieu des sept affichées à l'écran. La colonne supplémentaire se place entre l'expiration du certificat et le périmètre fourni. Elle contient un statut du certificat calculé à partir de la date d'expiration que vous avez saisie. Traitez-la comme une liste de relances. Une portée peut être réduite ou une accréditation suspendue bien avant que la date imprimée n'arrive à terme.

Les colonnes citées plus haut que le générateur n'a pas, comme le fondement de l'approbation, le responsable de l'approbation, le niveau de risque et la prochaine date de revue, sont à ajouter dans votre propre tableur après l'export. C'est voulu. L'export reste lisible, et vos colonnes restent les vôtres.

Côté performance, le calculateur d'évaluation fournisseur publie ses formules et ses valeurs par défaut pour que vous voyiez comment une note est construite. Il a été conçu pour des marchandises, alors transposez les données d'entrée pour un laboratoire. Les certificats reçus remplacent les lots reçus. Les certificats renvoyés avec des erreurs ou à réémettre remplacent les rejets. Les instruments rendus en retard par rapport au délai promis constituent votre indicateur de livraison. Les résultats hors tolérance signalés par le laboratoire, comparés à ceux que vous découvrez plus tard vous-même, méritent d'être suivis à part.

Si un suivi automatique des certificats et des portées d'accréditation de vos fournisseurs vous serait utile, une page décrit ce que nous envisageons de construire. Ce n'est pas disponible aujourd'hui. Lisez chaque ligne de cette page comme une intention, pas comme un produit.

L'approbation sous condition, et donner un sens au statut

L'approbation sous condition est un état réel, qui se consigne, et c'est là que la liste fait ses preuves. Ce n'est pas un simple mot de statut. Elle se compose de quatre éléments, et ce n'est une approbation sous condition que si les quatre sont présents.

La restriction, qui dit à quoi le fournisseur peut servir et à quoi il ne peut pas servir. La date de fin. Un responsable nommé qui la clôt. Et la preuve de sortie, c'est-à-dire ce qui doit être produit pour passer à approuvé, faute de quoi la ligne passe à suspendu.

Formes courantes pour un laboratoire d'étalonnage. Approuvé pour le dimensionnel uniquement, le temps qu'une extension de portée en couple soit évaluée. Approuvé jusqu'à une date fixe, le temps que le renouvellement d'une accréditation aboutisse. Approuvé pour un seul bon de commande, puis revue. Approuvé avec revue à 100 % des certificats à réception. Approuvé uniquement pour les travaux où votre client final a accepté ce laboratoire.

Une autre forme mérite sa propre remarque. Non accrédité, mais audité par vous, avec la chaîne de raccordement au SI et l'incertitude déclarée au dossier. Consignez bien en évidence qu'il ne s'agit pas d'un étalonnage accrédité. L'absence de marque d'accréditation est le moindre des problèmes. Personne en dehors de votre propre audit n'a évalué la méthode ni l'incertitude. Votre client ou votre organisme de certification peut quand même refuser le résultat. Les exigences répercutées dans l'automobile et l'aéronautique demandent en général l'accréditation ou, à défaut, une acceptation écrite du client.

La règle qui fait fonctionner l'ensemble est que le statut doit conditionner le bon de commande au lieu de simplement figurer à côté. Si la seule conséquence de « sous condition » est une couleur dans un tableur, c'est une approbation assortie d'une remarque.

Deux diagnostics. Si une ligne sous condition est plus ancienne que sa propre condition, c'est votre écart. Et si toutes les lignes de votre liste indiquent approuvé, la colonne de statut n'a jamais servi.

La réévaluation, et les déclencheurs qui priment sur le calendrier

Aucune norme ne fixe d'intervalle. Le rythme annuel est la pratique par défaut. Les variantes fondées sur le risque sont répandues, avec des cycles plus courts pour les fournisseurs uniques ou à fort enjeu et plus longs pour ceux à faible risque. Il existe aussi des niveaux de profondeur, de la revue documentaire au bureau jusqu'à l'audit sur site, en passant par un questionnaire et une revue à distance.

Menez la réévaluation périodique selon votre propre calendrier. Ne la calez pas sur le cycle d'accréditation du fournisseur, car ces cycles durent généralement plus d'un an. Tenez ensuite une veille d'expiration séparée qui se déclenche 60 à 90 jours avant l'expiration de l'accréditation plutôt que le jour même. Cela laisse le temps de requalifier le fournisseur ou de trouver une solution de rechange avant que les instruments n'arrivent à échéance. Une expiration découverte le jour même est déjà un problème pour tout ce qui est en transit.

Hiérarchisez selon ce que l'instrument maîtrise, pas selon ce que coûte l'étalonnage. Un étalonnage bon marché sur le calibre qui libère le produit passe avant un étalonnage coûteux sur un thermomètre des services généraux.

La revue planifiée est le minimum. Les événements suivants imposent une revue immédiate.

  • Accréditation expirée, suspendue, retirée ou abandonnée.
  • Portée réduite, ou valeurs d'incertitude dégradées sur votre paramètre. Un organisme peut réduire ou suspendre partiellement une portée à tout moment du cycle, pas seulement au renouvellement. Comparez la nouvelle portée à la version précédente. Les réductions ne s'annoncent pas d'elles-mêmes.
  • Changement d'organisme d'accréditation.
  • Le laboratoire a déménagé, a été racheté, ou a changé de signataire ou de technicien clé pour votre discipline.
  • Le laboratoire a commencé à sous-traiter des travaux qu'il réalisait lui-même, ou vous avez découvert qu'il le faisait déjà.
  • Un certificat est arrivé sans un élément exigé, ou en identifiant le mauvais instrument.
  • Un résultat hors tolérance signalé en retard, ou découvert par vous au lieu d'être signalé par le laboratoire.
  • Un instrument est revenu et a échoué à votre propre vérification.
  • Vous avez commencé à leur acheter quelque chose de nouveau. Nouveau paramètre, étendue plus large, tolérance plus serrée. L'approbation existante ne le couvre pas et rien dans un processus d'achat normal ne s'en aperçoit.
  • Une longue période sans commande. Requalifiez avant de refaire appel à un fournisseur resté inactif.

Quand aucune source accréditée n'existe

Parfois, le paramètre dont vous avez besoin ne figure dans la portée de personne. Parfois, la seule source compétente est le fabricant de l'équipement. C'est une situation légitime, et il existe une voie défendable pour s'en sortir.

Les options, à peu près par ordre de solidité. Cherchez dans les annuaires d'autres organismes d'accréditation par mot-clé de paramètre plutôt que par nom de laboratoire, car un autre laboratoire le couvre peut-être déjà. Scindez la commande, en envoyant les paramètres couverts au laboratoire accrédité et le paramètre non couvert ailleurs, avec une répartition explicite sur le bon de commande pour que le marquage du certificat corresponde. Demandez au laboratoire d'étendre sa portée, ce qui est possible mais lent. Adressez-vous au fabricant ou à un institut national de métrologie pour les paramètres exotiques, en vérifiant quelle accréditation détient le centre de service et pour quel site. Étalonnez en interne par rapport à des références traçables avec votre propre bilan d'incertitude documenté, lorsque votre norme le permet. Ou acceptez un étalonnage non accrédité mais traçable, et documentez pourquoi.

La dernière voie représente un vrai travail. En l'absence d'accréditation, les preuves que l'on attend de vous ressemblent beaucoup à ce qu'un évaluateur examinerait. Cela veut dire les enregistrements de validation des méthodes, l'évaluation de l'incertitude, la documentation de traçabilité, la preuve de la validité continue des résultats, la compétence du personnel, les enregistrements relatifs aux équipements, et la maîtrise des installations et des conditions ambiantes. C'est un dossier conséquent, et c'est pourquoi cette voie est en général un dernier recours plutôt qu'une économie.

Quelle que soit la voie choisie, vérifiez d'abord vos propres obligations. L'ISO 9001 vous laisse la décision tant que vous appliquez vos propres critères et conservez les enregistrements. L'IATF est plus stricte. Le laboratoire externe doit avoir la prestation précise dans son domaine d'application défini. Il doit ensuite soit être accrédité selon l'ISO/IEC 17025 ou un équivalent national avec cette prestation dans sa portée d'accréditation, soit être documenté comme accepté par votre client. Le même article comporte une note pour ce cas précis. Lorsqu'aucun laboratoire qualifié n'est disponible pour un équipement donné, le fabricant de l'équipement peut réaliser l'étalonnage. Vous devez alors satisfaire aux maîtrises que l'IATF fixe pour un laboratoire interne. Conservez les preuves dans tous les cas. Consignez ce que vous avez vérifié et ce que vous avez constaté, la date, la raison pour laquelle l'écart était acceptable, et qui l'a approuvé.

Les diagnostics que vous pouvez faire dès aujourd'hui sur votre liste actuelle

La défaillance courante n'a rien de spectaculaire. La liste est constituée pour un audit. Rien dans le processus d'achat ne la consulte jamais. Elle cesse d'être vraie un fournisseur après l'autre, tout en ayant l'air terminée. Ces contrôles prennent une vingtaine de minutes.

  1. Triez par date d'approbation. Si la plupart des lignes partagent la même date, la liste a été faite en une seule séance et n'a pas bougé depuis.
  2. Triez par date d'échéance de réévaluation. Comptez les lignes dont la date est passée. Comptez les cases vides. Vide, c'est pire qu'en retard.
  3. Comptez les lignes dont le statut est autre qu'approuvé. Zéro signifie que la colonne de statut est décorative.
  4. Récupérez les bons de commande d'étalonnage des douze derniers mois et faites correspondre chaque fournisseur à une ligne. Les fournisseurs sans ligne forment votre liste fantôme.
  5. Prenez les trois prestataires d'étalonnage pour lesquels vous dépensez le plus. Pour chacun, ouvrez l'annuaire de l'organisme d'accréditation et confirmez que l'accréditation est active, que le site correspond à l'adresse de livraison, et que la portée couvre les instruments que vous avez réellement envoyés.
  6. Vérifiez si la colonne d'expiration du certificat et la colonne de réévaluation contiennent parfois des dates différentes. Si elles sont toujours égales, l'une est recopiée dans l'autre et aucune évaluation indépendante n'a lieu.
  7. Demandez qui est responsable de la liste. Si la réponse est un service, personne ne l'est.

La place d'Axiospec

Axiospec est un logiciel cloud de gestion des étalonnages édité par CaliTech LLC. C'est un outil de documentation et de gestion des flux de travail. Il ne certifie ni n'accrédite personne, et il ne peut pas rendre un fournisseur approuvé. La décision d'approbation et la liste des fournisseurs approuvés restent les vôtres.

Ce qu'il conserve, c'est l'autre moitié, à savoir les enregistrements d'étalonnage que régit la décision fournisseur. Les enregistrements sont écrits dans un registre à intégrité vérifiable, chaîné par empreintes, avec une approbation facultative par un auteur puis un vérificateur, où le serveur refuse que la personne qui a enregistré un étalonnage l'approuve elle-même. Lorsque vous sélectionnez une norme, les champs qu'elle exige sont signalés sur le formulaire d'étalonnage et l'enregistrement est bloqué tant qu'ils ne sont pas remplis. Ce contrôle est activé par défaut. Un administrateur peut l'assouplir par espace de travail, et un espace de travail tout neuf n'en est exempté que jusqu'à son premier étalonnage. La seule exception est le certificat lui-même : comme il s'agit d'un fichier téléversé, il reste indicatif dans le formulaire, mais l'API REST, elle, l'exige.

Il propose des bilans d'incertitude par instrument et des études MSA AIAG intégrées. Des applications natives iOS et Android permettent la saisie hors ligne et la lecture de QR codes, quelle que soit l'offre. Un import CSV et Excel en libre-service lit les exports de GAGEtrak et de GAGEpack.

L'offre gratuite est permanente. Ce n'est pas un essai. Elle couvre 50 instruments avec des utilisateurs illimités. Un nouvel espace de travail fonctionne en Professional pendant ses 45 premiers jours. Ensuite, il reste gratuit à 50 instruments, sauf si vous passez à une offre payante. Les offres payantes coûtent 59, 129 et 229 dollars US par mois, avec des utilisateurs illimités.

Les deux outils fournisseurs cités dans ce guide, le générateur de liste des fournisseurs approuvés et le calculateur d'évaluation fournisseur, sont gratuits et ne demandent aucun compte. La page sur l'expiration des certificats n'est pas un outil. Elle décrit quelque chose que nous envisageons de construire.

Questions fréquentes

Que faut-il vérifier avant d'approuver un prestataire d'étalonnage ?
Vérifiez la portée d'accréditation, pas le certificat. Le certificat dit qu'un laboratoire est accrédité. La portée dit pour quoi. Confirmez que votre paramètre de mesure précis y figure sur une ligne. Confirmez que votre étendue se situe dans la plage indiquée. Confirmez que la ligne couvre la prestation dont vous avez besoin, car mesurer une grandeur n'est pas la même chose que la générer. Comparez ensuite l'incertitude indiquée à votre tolérance. Confirmez que l'accréditation est détenue par l'entité juridique et le site qui réaliseront le travail, puisque l'accréditation est délivrée installation par installation. Vérifiez tout cela dans l'annuaire public de l'organisme d'accréditation plutôt que sur un PDF que le fournisseur vous a envoyé par e-mail, car l'accréditation a pu être suspendue, retirée ou réduite depuis l'enregistrement de ce fichier. Convenez enfin de vos exigences par écrit avant la première commande. Cela recouvre les données avant et après ajustage, l'incertitude déclarée, la règle de décision derrière toute mention « conforme », la notification des résultats hors tolérance, et l'autorisation ou non de la sous-traitance.
L'ISO 9001 exige-t-elle une liste des fournisseurs approuvés ?
Non. L'expression n'apparaît pas dans l'ISO 9001. Ce que la norme exige, c'est que vous déterminiez et appliquiez des critères pour l'évaluation, la sélection, la surveillance et la réévaluation des prestataires externes. Elle exige aussi que vous conserviez des enregistrements de ces activités et de toute action nécessaire qui en découle. Les critères sont ce que les auditeurs demandent en premier. Une liste bien présentée sans rien derrière est un écart fréquent. Une liste est simplement la façon habituelle de conserver ces enregistrements, et c'est pourquoi presque tout le monde en tient une. L'aéronautique fait exception. L'AS9100D (NF EN 9100) exige bien un registre des prestataires externes qui indique le statut d'approbation et le périmètre de cette approbation.
Mon laboratoire d'étalonnage doit-il être accrédité selon l'ISO/IEC 17025 ?
Cela dépend de la norme que vous appliquez. L'ISO 9001 ne l'exige pas. Sa règle de traçabilité s'applique lorsque la traçabilité est une exigence, ou lorsque vous la considérez comme essentielle pour avoir confiance dans vos résultats. Dans ce cas, l'équipement doit être étalonné ou vérifié par rapport à des étalons de mesure traçables à des étalons de mesure internationaux ou nationaux. L'ISO 9001 vous demande aussi de prendre en compte les propres maîtrises du prestataire pour décider du niveau de maîtrise à appliquer. L'ISO 13485 n'exige pas non plus l'accréditation. Elle exige une maîtrise des fournisseurs proportionnée au risque associé au dispositif. C'est l'IATF 16949 qui s'en approche le plus. Un laboratoire externe doit avoir un domaine d'application défini qui couvre la prestation que vous achetez. En plus de cela, soit le laboratoire est accrédité selon l'ISO/IEC 17025 ou un équivalent national avec cette prestation dans sa portée d'accréditation, soit vous détenez la preuve que le laboratoire est accepté par votre client. Lorsque l'accréditation est la voie retenue, le certificat doit porter la marque d'un organisme national d'accréditation. L'aéronautique reprend cette attente par les exigences répercutées par le client plutôt que par l'AS9100D elle-même. L'accréditation est généralement le moyen le moins coûteux de satisfaire vos propres critères. C'est un moyen, pas une exigence universelle.
Qu'est-ce qu'une portée d'accréditation et comment la lire ?
C'est un document distinct de l'attestation d'accréditation, et c'est celui qui répond à votre question. Il indique, pour chaque aptitude, le mesurande ou le type d'instrument, la méthode, l'étendue de mesure avec les autres paramètres pertinents, et l'incertitude de mesure. Ensemble, ces éléments forment une aptitude en matière de mesures et d'étalonnages, ou CMC. La valeur d'incertitude fait partie de la CMC sans en être le tout, et elle ne s'applique que dans l'étendue, la méthode et les conditions de la même ligne. Considérez cette valeur comme un plancher. C'est la plus petite incertitude que le laboratoire peut atteindre sur un objet quasi idéal dans des conditions courantes, si bien que l'incertitude imprimée sur votre propre certificat sera égale ou supérieure. Les intitulés de colonnes varient selon l'organisme d'accréditation. Certains utilisent le sigle CMC et d'autres parlent d'incertitude élargie de mesure, alors lisez les notes de bas de page. Pour lire une ligne, trouvez celle qui correspond à votre paramètre. Confirmez que votre étendue se situe dans la plage indiquée. Vérifiez si la ligne couvre la mesure de la grandeur ou sa génération, car beaucoup de portées les distinguent. Comparez ensuite l'incertitude indiquée à votre tolérance, en guise de premier filtre. Vérifiez aussi dans les notes de bas de page les restrictions éventuelles, comme une prestation uniquement sur site ou uniquement en laboratoire.
La CMC de la portée est-elle l'incertitude que j'obtiendrai sur mon certificat ?
Non, et elle ne devrait pas l'être. Une CMC est la plus petite incertitude que le laboratoire peut obtenir en étalonnant un dispositif quasi idéal dans des conditions normales. La plupart des instruments envoyés ne sont pas quasi idéaux, si bien que l'incertitude déclarée pour votre prestation inclut des contributions de votre appareil et qu'elle est généralement plus grande. Une règle est ferme. Un laboratoire accrédité ne doit pas déclarer une incertitude inférieure à sa CMC publiée pour ce travail, si bien qu'une valeur en dessous de celle de la portée appelle une explication plutôt que des remerciements. Une valeur déclarée qui tombe exactement sur la CMC n'est pas un défaut en soi. Cela arrive quand votre appareil ajoute peu et que les valeurs s'arrondissent au même nombre. Ce qui mérite d'être questionné, c'est la même incertitude imprimée sur chaque ligne pour des objets nettement différents. Demandez au laboratoire comment il a évalué la contribution de votre instrument. Les travaux sur site comportent généralement une incertitude plus grande, en raison de l'environnement du site et du transport des étalons du laboratoire, alors comparez-la aux lignes de la portée consacrées aux interventions sur site plutôt qu'aux lignes en laboratoire.
À quelle fréquence faut-il réévaluer un prestataire d'étalonnage ?
Aucune norme ne fixe d'intervalle. Une réévaluation annuelle est la pratique courante et la hiérarchisation par niveau de risque est répandue, avec des cycles plus courts pour les fournisseurs uniques ou à fort enjeu. Menez cette réévaluation périodique selon votre propre calendrier plutôt que selon le cycle d'accréditation du fournisseur, car les cycles d'accréditation durent généralement plus d'un an. Tenez ensuite une veille d'expiration séparée qui se déclenche 60 à 90 jours avant l'expiration de l'accréditation plutôt que le jour même, pour avoir le temps de requalifier le fournisseur ou de trouver une solution de rechange. Gardez votre date d'échéance de réévaluation dans un champ distinct de la date d'expiration du certificat du fournisseur. Les fusionner revient à compter en silence un certificat non expiré comme une évaluation à jour. Ajoutez ensuite des déclencheurs événementiels. Il s'agit notamment d'une réduction de portée, qu'un organisme peut publier à tout moment du cycle et pas seulement au renouvellement, d'une suspension ou d'un retrait, d'un déménagement de site ou d'un rachat, d'un certificat auquel manque un élément exigé, d'une notification tardive de résultat hors tolérance, ou du fait que vous commenciez à acheter un paramètre ou une étendue que l'approbation existante n'a jamais couverts.
Pourquoi les données avant ajustage comptent-elles autant sur un certificat d'étalonnage ?
Parce que c'est la preuve la plus claire dont vous disposez sur l'état de l'instrument avant que le laboratoire n'y touche. Toutes les grandes normes qualité exigent que vous déterminiez si les résultats de mesure antérieurs ont été affectés lorsqu'un instrument se révèle inapte à l'usage. Cette obligation s'applique que vous ayez les données ou non. Sans relevés avant ajustage, vous ne pouvez pas borner l'erreur, et vous vous rabattez sur des hypothèses du cas le plus défavorable, sur vos propres vérifications intermédiaires ou sur un nouveau contrôle du produit. En pratique, cela revient à considérer comme suspect tout ce qui a été mesuré depuis le dernier étalonnage, jusqu'à preuve du contraire. Les relevés avant ajustage ne vous diront pas quand la dérive a commencé. Ils vous disent en revanche de combien l'instrument s'écartait à la fin de l'intervalle, et c'est ce qui réduit la population suspecte. L'ISO/IEC 17025 exige que les résultats avant et après tout ajustage ou réparation soient rapportés s'ils sont disponibles, et un laboratoire qui ajuste sans consigner les relevés avant ajustage n'a rien à rapporter. Spécifiez donc les données avant ajustage comme exigence d'achat au lieu de les supposer acquises. Si vous détenez déjà un certificat qui ne les contient pas, demandez au laboratoire s'il a conservé les relevés avant de mettre le produit au rebut.
Un laboratoire accrédité peut-il délivrer un étalonnage non accrédité ?
Oui, couramment. Beaucoup de laboratoires vendent une prestation accréditée et une prestation traçable ou commerciale moins chère sur le même instrument, et la différence tient souvent à une seule ligne du bon de commande. Un travail peut aussi sortir de l'accréditation parce que le paramètre ou l'étendue ne figure pas dans la portée, parce qu'il a été réalisé sur un site ou selon un mode que la portée ne couvre pas, ou parce qu'il a été sous-traité. Selon les règles d'utilisation de la marque d'accréditation, un rapport qui ne contient aucun résultat accrédité ne doit porter ni symbole ni référence à l'accréditation, où que ce soit, et un rapport mixte doit identifier les résultats qui sortent de la portée. Lisez donc le certificat plutôt que le logo. Consignez dans votre liste des fournisseurs approuvés le niveau de prestation que vous avez approuvé pour chaque paramètre.

Passez à la pratique

Vous avez une liste d'instruments ? Envoyez-la nous et nous la chargeons pour vous, en général sous un à deux jours ouvrés. Gratuit avec toutes les offres. Enregistrez ensuite chaque étalonnage dans une piste d'audit à intégrité vérifiable, et produisez les enregistrements à la demande.

Axiospec est un outil de documentation et de flux de travail. Il vous aide à tenir des enregistrements propres, traçables et prêts pour l'audit. La certification dépend de vos propres processus, de votre périmètre et de votre évaluateur.

D'autres contenus comme celui-ci, par e-mail

Une courte série de guides pratiques sur l'étalonnage, dans l'esprit de celui-ci. Pas de spam, désinscription en un clic.