Comment organiser votre dossier fournisseur pour un audit

L'auditeur annonce qu'il veut vérifier votre processus achats. Il demande le dossier de trois fournisseurs au hasard. Vous avez 5 minutes. Si vous n'avez pas les bonnes pièces au bon endroit, c'est un écart — même si les fournisseurs sont excellents.

Pourquoi le dossier fournisseur est un point de contrôle systématique

La clause 8.4 de l'ISO 9001 l'exige explicitement : vous devez évaluer, sélectionner et surveiller vos prestataires externes en fonction de leur capacité à fournir des processus, produits ou services conformes. Et vous devez conserver les informations documentées qui prouvent que vous le faites. En clair : un dossier par fournisseur, avec des preuves dedans.

Mais ce n'est pas qu'une exigence ISO 9001. L'ISO 14001 (clause 8.1) vous demande de contrôler les processus externalisés qui peuvent impacter votre performance environnementale. L'ISO 27001 (annexe A.15) exige la gestion de la sécurité dans les relations fournisseurs. Et le RGPD (article 28) impose un contrat de sous-traitance documenté avec tout prestataire qui traite des données personnelles pour votre compte. Quel que soit le référentiel, l'auditeur ira regarder comment vous gérez vos fournisseurs.

Le piège classique : l'entreprise travaille très bien avec ses fournisseurs au quotidien — les livraisons sont bonnes, les relations sont saines — mais n'a aucune trace documentée de l'évaluation, du suivi ou des critères de sélection. L'auditeur ne juge pas la qualité réelle de vos fournisseurs (il n'a pas le temps). Il juge la qualité de votre maîtrise : avez-vous un processus, le suivez-vous, et pouvez-vous le prouver ?

Les 6 catégories de documents d'un dossier fournisseur complet

Un dossier fournisseur audit-ready n'a pas besoin d'être volumineux. Il doit être complet et retrouvable. Voici les six catégories de documents que l'auditeur s'attend à trouver, organisées de la plus fondamentale à la plus situationnelle.

Tous vos fournisseurs n'ont pas besoin du même niveau de détail. Un fournisseur de fournitures de bureau n'a pas besoin d'une évaluation aussi poussée qu'un sous-traitant qui fabrique vos pièces critiques. La bonne pratique est de classer vos fournisseurs en deux ou trois niveaux (critique, important, courant) et d'adapter la profondeur du dossier en conséquence. L'auditeur appréciera cette approche par les risques — c'est exactement ce que demande la norme.

Les erreurs qui coûtent des points en audit

Le dossier « éparpillé ». L'évaluation est dans un fichier Excel sur le poste du responsable achats. Le contrat est dans un dossier réseau. L'attestation URSSAF est dans les emails du comptable. Le DPA est quelque part dans la boîte mail du DPO. Techniquement, tout existe — mais quand l'auditeur demande le dossier du fournisseur Martin, il faut 20 minutes et trois personnes pour reconstituer l'ensemble. C'est un signal d'alerte pour l'auditeur : si c'est aussi difficile à trouver, comment pouvez-vous surveiller efficacement vos fournisseurs ?

Le dossier « gelé ». Le fournisseur a été évalué à l'homologation en 2021. Depuis, rien. Pas de réévaluation, pas de mise à jour des certifications (qui ont peut-être expiré), pas de suivi de performance. L'auditeur conclut que votre processus de surveillance n'existe que sur le papier. La clause 8.4.1 parle bien de « surveiller » et « réévaluer » — pas juste d'évaluer une fois au départ.

Le dossier « sans critères ». Vous avez sélectionné ce fournisseur. Pourquoi ? Sur quels critères ? Avec quelle méthode ? Si vous ne pouvez pas répondre à ces questions avec un document, l'auditeur considérera que la sélection est arbitraire et non maîtrisée. Même une grille simple avec 4-5 critères (prix, qualité, délais, réactivité, certifications) suffit — pourvu qu'elle soit formalisée et appliquée.

Le DPA oublié. Votre fournisseur d'emailing traite des données personnelles de vos clients. Votre hébergeur stocke des données de santé. Votre prestataire de paie gère les données de vos salariés. Si vous n'avez pas de Data Processing Agreement (contrat de sous-traitance RGPD) avec ces fournisseurs, c'est un manquement à l'article 28 du RGPD. Et en 2026, les auditeurs — même ceux qui ne sont pas spécialisés RGPD — commencent à vérifier ce point systématiquement.

Structure idéale : un espace dédié par fournisseur

Le principe est simple : quand l'auditeur vous demande le dossier du fournisseur X, vous devez pouvoir ouvrir un seul endroit et tout y trouver. Pas trois dossiers réseau, pas une recherche dans vos emails, pas un appel au comptable. Un endroit, tout dedans.

Concrètement, cela signifie un espace dédié par fournisseur — que ce soit un dossier physique, un répertoire réseau bien structuré, ou un Hub numérique dans un outil adapté. L'important est la cohérence : chaque fournisseur a le même squelette de documentation, avec les mêmes catégories, pour que n'importe qui dans l'équipe puisse retrouver n'importe quel justificatif sans connaître l'historique par cœur.

Voici l'arborescence minimale qui fonctionne :

Cette structure fonctionne aussi bien dans un dossier réseau classique que dans un outil de gestion documentaire. L'avantage d'un outil dédié, c'est qu'il permet en plus de lier les documents entre eux (le contrat lié à l'évaluation initiale, la NC liée à l'action corrective), de filtrer par catégorie à travers tous les fournisseurs ("montrez-moi toutes les attestations URSSAF de tous mes fournisseurs"), et de poser des rappels d'expiration sur les documents à renouveler.

Fournisseur multi-projets : le problème du classement unique

Un fournisseur intervient rarement dans un seul contexte. Martin SAS livre des pièces pour le projet Alpha, mais aussi pour le projet Beta et pour la maintenance courante. Où rangez-vous le bon de commande du projet Alpha ? Dans le dossier fournisseur Martin ? Ou dans le dossier projet Alpha ?

Avec une arborescence de dossiers classique, vous êtes forcé de choisir — ou de dupliquer. Les deux options sont mauvaises : si vous choisissez un seul emplacement, l'autre contexte perd la trace du document ; si vous dupliquez, les versions divergent inévitablement.

La solution est de séparer les documents administratifs (qui vivent dans le dossier fournisseur) des documents opérationnels (qui vivent dans le contexte projet) — et de les relier entre eux. Le contrat cadre, les certifications, les évaluations restent dans le dossier fournisseur. Les bons de commande, les PV de réception et les livrables vivent dans le projet concerné. Mais un lien bidirectionnel permet de naviguer de l'un à l'autre sans duplication.

Dans un outil comme Charta, cela se traduit par un Hub "Fournisseur Martin" pour les documents administratifs, et les documents opérationnels rattachés au Hub du projet correspondant — avec un lien "documents liés" qui connecte les deux sans copier. Vous pouvez aussi utiliser la structure de dossiers classique si c'est plus naturel pour votre équipe, et exploiter les liens entre documents pour maintenir la traçabilité transversale.

Mise en place concrète : par quoi commencer ?

Étape 1 : Lister vos fournisseurs et les classer. Commencez par la liste brute de tous vos prestataires externes. Classez-les en critique / important / courant selon l'impact qu'aurait une défaillance de leur part sur votre produit ou service. Les fournisseurs critiques sont ceux dont la défaillance arrête votre production ou impacte directement votre client final. Ce classement détermine le niveau de détail attendu dans le dossier.

Étape 2 : Définir vos critères d'évaluation. Créez une grille simple avec 4 à 6 critères pondérés selon votre activité. Qualité des livrables, respect des délais, réactivité, rapport qualité-prix, certifications, capacité d'innovation — choisissez ce qui compte pour votre métier. L'important est que la grille soit formalisée et que vous puissiez montrer à l'auditeur comment vous notez vos fournisseurs.

Étape 3 : Créer la structure de dossier. Pour chaque fournisseur critique et important, créez l'espace dédié avec les 6 catégories. Si vous avez 50 fournisseurs mais seulement 8 sont critiques, concentrez-vous sur ces 8 d'abord. L'auditeur sera beaucoup plus indulgent sur un fournisseur de fournitures de bureau que sur votre sous-traitant principal.

Étape 4 : Collecter les documents existants. La plupart des pièces existent déjà — elles sont juste dispersées. Demandez au comptable l'attestation URSSAF, au juridique le contrat, au responsable achats la dernière évaluation. Centralisez tout dans le dossier fournisseur. Vous aurez probablement des trous : c'est normal. Notez les manques et planifiez leur comblement.

Étape 5 : Instaurer le cycle de vie. Le dossier fournisseur n'est pas un exercice ponctuel pour l'audit. Mettez en place un calendrier de réévaluation (annuel pour les critiques), des rappels pour les documents à renouveler (attestation URSSAF tous les 6 mois, certificats ISO avant expiration), et un processus pour documenter les incidents et non-conformités au fil de l'eau — pas en mode panique avant l'audit.

Implémenter le dossier fournisseur dans Charta

Dans Charta, un dossier fournisseur s'implémente naturellement avec les fonctionnalités existantes. Vous avez deux approches possibles — et elles sont combinables.

Approche Hub : créez un Hub "Fournisseur — Martin SAS" qui regroupe tous les documents du fournisseur. L'évaluation initiale, le contrat, les certifications, le DPA, les évaluations périodiques — tout vit dans ce Hub. Quand l'auditeur demande le dossier Martin, vous ouvrez le Hub et tout est là, avec l'historique complet de chaque document (qui l'a ajouté, quand, quel workflow il a traversé).

Approche dossiers : si votre équipe est plus à l'aise avec une arborescence de répertoires, utilisez la structure de dossiers de Charta. Créez un dossier parent "Fournisseurs", avec un sous-dossier par fournisseur, et des sous-dossiers par catégorie de documents. C'est la même logique qu'un serveur de fichiers — mais avec toutes les fonctionnalités Charta en plus : recherche full-text, catégorisation, liens entre documents, notes, workflow de validation.

Dans les deux cas, vous bénéficiez de ce que le dossier réseau classique ne fait pas : le rattachement au contact fournisseur (fiche entreprise avec toutes ses coordonnées), la catégorisation métier (pour filtrer "toutes les attestations URSSAF" à travers tous vos fournisseurs en un clic), les documents liés (le contrat lié à l'évaluation, la NC liée à l'action corrective), et le workflow de validation si vous voulez formaliser l'approbation de l'évaluation annuelle par le responsable achats.

L'avantage du Hub par rapport au dossier simple : un Hub offre une vue d'ensemble avec contexte. Vous voyez d'un coup tous les documents, leur statut, les notes de l'équipe, et l'avancement des workflows en cours. C'est particulièrement utile pour les fournisseurs critiques où plusieurs documents arrivent et expirent en continu. Mais si vous avez 80 fournisseurs et que seuls 10 sont critiques, vous pouvez mixer : des Hubs pour les 10 critiques, une simple arborescence de dossiers pour les autres.

Checklist : votre dossier fournisseur est-il audit-ready ?

Si vous cochez les 10 points, vous passerez la clause 8.4 de l'ISO 9001 sans difficulté. Si vous en manquez plus de 3, concentrez-vous sur les fournisseurs critiques en priorité — l'auditeur commencera par eux.

Questions fréquentes

Articles liés

Gestion documentaire · Workflows de validation · Signature électronique